DNSSEC y traslado: primero desactivarlo, o llevarse la clave

DNSSEC coloca una firma en el DNS de su dominio. En el registro consta una huella digital de la clave con la que se firman sus nameservers (el registro DS). Si traslada su dominio, o empieza a utilizar otros nameservers, esa clave cambia. Si la huella digital antigua se queda, su dominio quedará inaccesible para gran parte de internet: tanto el sitio web como el correo electrónico. En este artículo le explicamos cómo evitarlo.

Trasladar su dominio a WebOké

1. Desactive DNSSEC en su proveedor anterior, preferiblemente un día antes del traslado. Así la huella digital antigua desaparece del registro.
2. Traslade el dominio con el código de traslado, consulte ¿Cómo traslado mi dominio a WebOké?.
3. Tras el traslado lo comprobamos nosotros mismos. Si los nameservers apuntan a WebOké y en el registro todavía consta una clave de su proveedor anterior que no coincide con nuestras claves, la eliminamos. Así su dominio sigue siendo accesible.
4. Active DNSSEC de nuevo en Mi WebOké: Mis dominios, pestaña DNSSEC/DANE, Activar DNSSEC. Consulte Activar DNSSEC.

¿Ha ocurrido algún problema? Entonces en Salud del dominio / correo, en la página del dominio, aparecerá un punto rojo junto a DNSSEC. Haga clic en Actualizar clave en el registro: así se coloca la clave correcta en el registro.

Utilizar otros nameservers, como Cloudflare

1. Desactive DNSSEC en Mi WebOké: pestaña DNSSEC/DANE. Si DNSSEC está activado, podrá desactivarlo allí.
2. Espere un día. Otros equipos recuerdan la huella digital antigua durante un tiempo: en .nl una hora, en .com y .de un día.
3. Prepare la zona en el nuevo proveedor y modifique los nameservers, consulte Utilizar nameservers propios o externos para su dominio.
4. Active DNSSEC en el nuevo proveedor. Este le proporcionará un registro DS o una clave. Introdúzcala en la pestaña DNSSEC/DANE, a la izquierda, y haga clic en Guardar claves localmente.

Trasladar su dominio a otro proveedor

¿Su dominio se traslada a otro proveedor y también a otros nameservers? Entonces desactive DNSSEC con nosotros antes de utilizar el código de traslado, y espere un día. Después, actívelo de nuevo en su nuevo proveedor. Encontrará más información sobre el traslado saliente en Trasladar un dominio a otro proveedor.

Dentro de WebOké a otro paquete o a otro servidor

No necesita hacer nada. Si su dominio permanece en los nameservers de WebOké, nosotros mismos desactivamos DNSSEC durante el traslado y lo volvemos a activar después.

¿Cómo saber si algo va mal?

• Su sitio web funciona para usted, pero no para otros, o solo a través de un proveedor de internet determinado.
• El correo no llega a algunos destinatarios.
• Una prueba en DNSViz o internet.nl indica un error en DNSSEC. Con dig sudominio.nl verá entonces SERVFAIL, consulte Consultar el DNS usted mismo con nslookup, dig y herramientas en línea.