Bytte DNS fra Domeneshop uten tjenestebrudd

Å bytte DNS fra Domeneshop betyr at andre navnetjenere skal bli autoritative for domenet. Det er ikke det samme som å flytte registrar, nettside eller e-post. Hele sonen må likevel gjenskapes hos ny DNS-leverandør før delegeringen endres.

Avklar om DNS faktisk må flyttes

Behold Domeneshop DNS og endre enkeltposter når dere bare skal:

peke nettstedet til en ny IP eller plattform
flytte e-post ved å endre MX og autentisering
legge til en TXT-verifisering
koble et enkelt underdomene

Flytt navnetjenere når en ny leverandør skal kontrollere hele sonen eller den nye driftsmodellen faktisk krever det. En mindre endring gir enklere testing og rollback.

Kartlegg sonen som tjenester, ikke bare rader

Eksporter eller dokumenter alle synlige poster og koble hver til en eier:

Gruppe	Poster som ofte inngår
Nettsted	A, AAAA, CNAME, redirects og CAA
E-postmottak	MX og mail-/autodiscover-navn
E-postsending	SPF, DKIM, DMARC og returdomener
Verifisering	TXT og CNAME for tjenester
Infrastruktur	API, VPN, SRV og underdelegeringer
Sikkerhet	DNSSEC/DS og CAA

Ta eksterne DNS-oppslag i tillegg til skjermbilder. Leverandørstyrte poster kan være lettere å oppdage gjennom den aktive sonen enn gjennom et panel.

Bygg den nye sonen før delegering

Opprett domenet hos ny DNS-leverandør og legg inn alle postene. Spør hver ny navnetjener direkte:

dig @ny-ns1.example dittdomene.no SOA +norecurse
dig @ny-ns1.example dittdomene.no A +norecurse
dig @ny-ns1.example dittdomene.no MX +norecurse
dig @ny-ns1.example _dmarc.dittdomene.no TXT +norecurse

Kontroller at alle nye servere svarer autoritativt, har samme soneinnhold og viser riktig SOA-serienummer. Test kritiske underdomener og DKIM-selectorer, ikke bare rotdomenet.

Følg en eksplisitt DNSSEC-plan

Domeneshop anbefaler i sin nåværende DNSSEC-veiledning å slå av DNSSEC minst 24 timer før endring av navnetjenere og vente minst 24 timer etterpå før det eventuelt aktiveres igjen. Dette er Domeneshops publiserte prosedyre; kontroller at den fortsatt gjelder for deres konkrete domene og den nye leverandørens overgangsmodell.

En mer avansert leverandør kan støtte koordinert nøkkelovergang. Uansett modell må DS i .no og DNSKEY/signaturene i sonen stemme gjennom hele prosessen. En gammel DS mot en ny nøkkel eller usignert sone kan gjøre domenet utilgjengelig hos validerende resolvere.

Endre navnetjenere gjennom riktig registrar

Hvis domenet fortsatt har Domeneshop som registrar, brukes deres domeneadministrasjon til å sende inn nye navnetjenere. Domeneshops guide til endring av navnetjenere beskriver deres gjeldende prosess.

Før lagring:

den nye sonen svarer korrekt
navnene på alle nye servere er kopiert nøyaktig
DNSSEC-steget er gjennomført
gammel sone er uendret og tilgjengelig
noen kan overvåke web og e-post

Et registrarbytte kan gjøres separat. Ikke kombiner flere store flyttinger uten en god grunn.

Hold gammel og ny sone like

I en overgang kan noen resolvere fortsatt spørre Domeneshops gamle navnetjenere mens andre bruker de nye. Begge soner bør derfor svare med samme fungerende tjenester.

Hvis en post må endres under overgangsvinduet, oppdater den begge steder eller vent. Ulike soner skaper symptomer som ser tilfeldige ut: noen får ny side, noen mister e-post, og problemet avhenger av resolver.

Test funksjoner, ikke bare DNS

åpne rot og www over HTTPS
send e-post inn og ut mot eksterne leverandører
kontroller SPF, DKIM og DMARC
test nettsideskjema, faktura og andre avsendere
test kritiske API- og innloggingsunderdomener
valider DNSSEC etter ny aktivering
sammenlign hver autoritativ navnetjener

Behold Domeneshop-sonen og tilgangen til tidligere delegering og cache er ute av bruk og alle tjenester er godkjent. Den komplette navnetjenerguiden dekker rollback og feilsøking.

Vymo kan registrere eller forvalte .no-domene etter avtale, men har ikke et selvbetjent DNS-panel. Kontakt Vymo med domenet, virksomheten og ønsket ansvar uten å sende passord eller hemmelige nøkler.