Sikre domenet ved leverandørbytte

Et leverandørbytte er et vanlig tidspunkt for tap av domenekontroll. Gamle og nye parter antar at den andre håndterer fornyelse, DNS eller e-post, mens tilganger blir stengt før informasjonen er overført. En sikker flytting starter derfor med ansvar og bevis, ikke med en flyttekode.

Avklar hvilke lag som skal endres

Lag	Spørsmål før byttet
Domeneabonnement	Skal registrar byttes, eller bare faktura og kontakt?
DNS	Skal navnetjenerne flyttes, eller bare én post endres?
Nettside	Hvem har filer, database, bygg og publisering?
E-post	Skal postbokser, historikk og MX bli eller flyttes?
Skjema og integrasjoner	Hvem mottar, sender og har API-nøkler?

Gjør én endring av gangen når det er mulig. Et registrarbytte trenger ikke påvirke DNS. En ny nettside trenger ikke flytte e-post. En ny e-postleverandør trenger ikke flytte domenet.

Sikre abonnent og kontaktkanal først

Slå opp .no-domenet hos Norid og bekreft riktig abonnent, registrar, registrert e-post og navnetjenere. Kontaktadressen må være under virksomhetens kontroll og fungere gjennom byttet.

Norid opplyser at bytte av forhandler bruker flyttekode eller engangskode, og at engangskoden sendes til e-postadressen på abonnementet. Se Norids offisielle prosess for forhandlerbytte .

Ikke legg flyttekode eller engangskode i prosjektverktøy, vanlig chat eller e-posttråd med mange mottakere. Del den bare med den autoriserte nye registraren gjennom avtalt kanal.

Ta kontrollert kopi før tilgang endres

Sikre minst:

DNS-eksport og eksterne oppslag
nettstedets filer, database og konfigurasjon
e-postinventar og nødvendig historikk
liste over administratorer, API-nøkler og integrasjoner
analyse-, annonse- og søkekontoer
sertifikat- og DNSSEC-status
kontrakt, faktura og domeneopplysninger

En zip-fil fra webhotellet er ikke en full leveranse hvis nettstedet bygges fra et separat kodearkiv. En DNS-sone er ikke backup av nettsted eller e-post. Test at materialet faktisk kan brukes.

Opprett nye tilganger i virksomhetens navn

Den nye leverandøren bør arbeide gjennom en konto eller rolle som virksomheten kan kontrollere og avslutte. Bruk navngitte brukere fremfor ett delt administratorpassord. Sikre domene-, DNS- og e-postadministratorer med sterkeste tilgjengelige MFA og minst én kontrollert reserve.

Ikke overfør byråets gamle felleskonto til ny leverandør. Det bevarer ukjente økter, historikk og gjenopprettingsmetoder.

Lag et endrings- og rollbackark

For hver produksjonsendring bør arket vise:

Felt	Eksempel
Endring	`www` CNAME fra gammel til ny plattform
Eier	Navngitt person hos virksomheten
Førverdi	Eksakt aktiv DNS-verdi
Etterverdi	Verdi fra ny leverandør
Test	HTTPS, skjema, e-post og redirect
Stoppkriterium	Sertifikat eller kritisk skjema feiler
Rollback	Gjenopprett dokumentert førverdi

Ikke si opp gammel løsning før rollbackvinduet er over. Ved DNS-flytting må gammel og ny sone holdes tilgjengelige lenge nok til at cache og delegering ikke gir ulike resultater.

Fjern gammel leverandør kontrollert

Etter godkjent bytte:

fjern brukere, app-passord, API-nøkler og SSH-nøkler
trekk tilbake delegering og delte kontoer
endre bare hemmeligheter leverandøren faktisk kjente
kontroller gjenopprettingsadresse og telefon
behold nødvendig logg og avtaledokumentasjon
bekreft hvem som nå har fornyelsesansvaret

Be den gamle leverandøren bekrefte sletting eller avslutning etter kontrakten, men ikke be dem slette produksjonsdata før dere har godkjent overføringen.

Hvis Vymo skal overta domenet

Vymo kan ta imot flytting av .no-domene for registrerte virksomheter. Domene, DNS, nettside og e-post må avklares separat. Les Vymos guide til å flytte .no-domene og kontakt Vymo med virksomhet, domene og ønsket omfang. Ikke send kode eller passord i første skjema.

Bruk også den tekniske flytteguiden når flere lag skal endres.