Bepaal of een nameserverwissel nodig is
Nameservers wijzen aan welke DNS-omgeving de antwoorden voor je domein beheert. Bij een overstap verandert dus de plek waar je DNS-records actief worden beheerd, niet vanzelf de hosting van je website of mailboxen.
De registrar beheert je domeinregistratie en de verwijzing naar de nameservers. De DNS-aanbieder beheert de zone met je records. Dat kan dezelfde partij zijn, maar dat hoeft niet. Cloudflare beschrijft waar de nameserverwijziging wordt uitgevoerd.
Wil je alleen een website koppelen? Gebruik dan website koppelen met behoud van e-mail. Een domeinnaam verhuizen is weer een andere handeling. Spreek vooraf af wat werkelijk moet veranderen en wie elke stap uitvoert.
Maak een volledige kopie van de huidige zone
Vraag de actieve DNS-aanbieder om een zone-export en controleer die met de gebruikte diensten. Een automatisch gevonden lijst is niet vanzelf volledig. Bewaar ook de huidige nameservers en DNSSEC-status.
Neem in je overzicht mee:
- website- en andere subdomeinen met A-, AAAA- en CNAME-records;
- MX-records met prioriteiten en de records van hun mailservernamen;
- alle TXT-records, waaronder SPF, DMARC, verificaties en gebruikte DKIM-selectors;
- SRV-records met prioriteit, gewicht, poort en doelnaam;
- CAA-records, wildcards en eventuele delegaties van subdomeinen;
- namen, waarden en TTL's, plus afhankelijkheden die de leveranciers aangeven.
Laat bestaande mailinstellingen controleren met e-mail beveiligen via DNS of Microsoft 365 koppelen. Cloudflare documenteert exporteren en importeren van DNS-records.
Richt de nieuwe zone in vóór je omschakelt
- Laat bij de nieuwe aanbieder een zone voor de juiste domeinnaam klaarzetten.
- Neem de benodigde dienstrecords over en vergelijk ze één voor één met je kopie.
- Laat automatisch beheerde records, zoals SOA en de nieuwe nameservers, door de nieuwe aanbieder beoordelen. Kopieer oude DNSSEC-handtekeningen niet blind mee.
- Vraag de exacte, toegewezen nameservernamen op en leg vast wanneer de omschakeling mag plaatsvinden.
Laat de nieuwe aanbieder controleren of iedere nieuwe autoritatieve nameserver de bedoelde records teruggeeft. Dat is iets anders dan een antwoord uit de cache van een resolver; Cloudflare legt het verschil tussen deze DNS-servers uit.
Stem DNSSEC en DS-records apart af
DNSSEC vereist een passende vertrouwensketen tussen de bovenliggende zone en je DNS-aanbieder. Een achtergebleven DS-record dat niet bij de nieuwe inrichting past, kan validatie laten mislukken, ook wanneer de gewone records goed lijken.
Laat registrar, oude en nieuwe DNS-aanbieder daarom een gezamenlijk plan bevestigen. Dat plan moet de sleutels, DS-records, volgorde en controles omvatten, inclusief herstel. Welke migratiemethode kan, hangt af van de ondersteuning bij beide partijen. Google beschrijft de afstemming die een DNSSEC-migratie vereist.
Zet DNSSEC niet zomaar uit en verwijder geen DS-record omdat een algemene handleiding dat noemt. Ontbreekt een bevestigd plan? Wacht dan met de nameserverwissel.
Voer de afgesproken wissel uit
Laat de TTL's van de oude records en nameserververwijzingen vooraf beoordelen. Verlagen verwijdert niet meteen antwoorden die al met een hogere TTL zijn opgeslagen. AWS beschrijft waarom de bestaande TTL bij een DNS-migratie meetelt.
Wijzig op het afgesproken moment bij de registrar de nameserververwijzing naar de exact opgegeven set, volgens het DNSSEC-plan. Alleen een NS-record in je eigen zone aanpassen wijzigt niet automatisch de verwijzing bij de registrar voor het hoofddomein. Noteer het opslaan en laat de nieuwe delegatie controleren.
Controleer en behoud een herstelmogelijkheid
Controleer daarna:
- De delegatie en antwoorden van alle nieuwe autoritatieve nameservers.
- De DNS-antwoorden via meerdere resolvers en netwerken; gebruik de DNS-controlehandleiding.
- Hoofddomein,
www, HTTPS en belangrijke subdomeinen. - Verzenden en ontvangen van e-mail en relevante gekoppelde diensten.
- De geldigheid van de nieuwe DNSSEC-keten, wanneer DNSSEC wordt gebruikt.
Er is geen universele wachttijd die deze controles vervangt. Houd de oude zone beschikbaar gedurende de afgesproken overgang en herstelperiode; zeg die niet direct op. Stem noodzakelijke tussentijdse recordwijzigingen af, zodat de zones niet onbedoeld uiteenlopen.
Gaat iets mis? Volg het vooraf afgesproken herstelplan. Terug naar oude nameservers kan ook afstemming van DS-records vereisen en werkt niet overal direct. Stuur Nolex de domeinnaam, oude en nieuwe nameservers, wijzigingstijdstippen en controle-uitkomsten voordat je verder wijzigt.