DNSSEC et transfert : d'abord désactiver, ou emporter la clé

DNSSEC appose une signature sur le DNS de votre domaine. Chez le registre se trouve une empreinte de la clé avec laquelle vos nameservers signent (l'enregistrement DS). Si vous transférez votre domaine, ou si vous passez à d'autres nameservers, cette clé change. Si l'ancienne empreinte reste en place, votre domaine devient inaccessible pour une grande partie d'internet : site web et e-mail. Cet article vous explique comment éviter cela.

Transférer votre domaine vers WebOké

1. Désactivez DNSSEC chez votre ancien prestataire, de préférence un jour avant le transfert. Ainsi, l'ancienne empreinte disparaît chez le registre.
2. Transférez le domaine avec le code de transfert, voir Comment transférer mon domaine vers WebOké ?.
3. Après le transfert, nous vérifions nous mêmes. Si les nameservers arrivent chez WebOké et qu'il reste chez le registre une clé de votre ancien prestataire qui ne correspond pas à nos clés, nous la supprimons. Ainsi, votre domaine reste accessible.
4. Réactivez DNSSEC dans Mon WebOké : Mes domaines, onglet DNSSEC/DANE, Activer DNSSEC. Voir Activer DNSSEC.

Quelque chose s'est quand même mal passé ? Dans ce cas, un point rouge apparaît à côté de DNSSEC sous Santé du domaine / e-mail sur la page du domaine. Cliquez sur Mettre à jour la clé au registre : la bonne clé sera alors transmise au registre.

Utiliser d'autres nameservers, comme Cloudflare

1. Désactivez DNSSEC dans Mon WebOké : onglet DNSSEC/DANE. Si DNSSEC est activé, vous pouvez le désactiver à cet endroit.
2. Attendez un jour. D'autres ordinateurs mémorisent l'ancienne empreinte pendant un certain temps : pour .nl une heure, pour .com et .de un jour.
3. Préparez la zone chez le nouveau prestataire et modifiez les nameservers, voir Utiliser des nameservers propres ou externes pour votre domaine.
4. Activez DNSSEC chez le nouveau prestataire. Celui ci vous fournit un enregistrement DS ou une clé. Saisissez le dans l'onglet DNSSEC/DANE à gauche et cliquez sur Enregistrer les clés en local.

Transférer votre domaine vers un autre fournisseur

Votre domaine part vers un autre fournisseur et vers d'autres nameservers également ? Désactivez alors DNSSEC chez nous avant d'utiliser le code de transfert, et attendez un jour. Réactivez le ensuite chez votre nouveau fournisseur. En savoir plus sur le transfert sortant dans Transférer un domaine vers l'extérieur.

Au sein de WebOké vers un autre forfait ou un autre serveur

Vous n'avez rien à faire dans ce cas. Si votre domaine reste sur les nameservers de WebOké, nous désactivons nous mêmes DNSSEC lors du déplacement puis le réactivons.

Comment savoir si cela ne fonctionne pas ?

• Votre site web fonctionne chez vous, mais pas chez d'autres, ou uniquement via un fournisseur d'accès internet particulier.
• Le courrier n'arrive pas chez certains destinataires.
• Un test sur DNSViz ou internet.nl signale une erreur dans DNSSEC. Avec dig votredomaine.nl, vous voyez alors SERVFAIL, voir Interroger soi même le DNS avec nslookup, dig et des outils en ligne.