DNSSEC is een beveiliging op het DNS-protocol. Voor de meeste domeinnamen die je hebt geregistreerd bij Domeinbalie.nl staat DNSSEC standaard ingeschakeld. Wanneer je gebruik wenst te maken van externe nameservers is het aan te raden om je DNSSEC-instellingen te controleren en eventueel aan te passen. Hiermee voorkom je dat de DNS-records na het omzetten van de nameservers niet meer werken.

Hieronder gaan we in op twee situaties: Het wijzigen van het nameserverprofiel naar nameservers die niet DNSSEC ondersteunen en het wijzigen van het nameserverprofiel naar nameservers die wél DNSSEC ondersteunen.

Nameserverprofiel wijzigen naar nameservers die DNSSEC niet ondersteunen

Als je de nameservers van een domeinnaam aanpast naar nameservers die DNSSEC niet ondersteunen, dan dien je eerst DNSSEC uit te schakelen in de CustomerLounge voordat je de wijziging doorvoert. 

  • Log in op de CustomerLounge
  • Ga naar het tabblad Domeinnamen
  • Selecteer de domeinnaam waarvoor je DNSSEC wilt uitschakelen onder Mijn domeinnamen beheren
  • Open het venster DNSSEC
  • Klik op de knop DNSSEC uitschakelen

Nu DNSSEC is uitgeschakeld is het veilig om de nameserverwijziging door te voeren

  • Ga naar het tabblad Domeinnamen
  • Selecteer de domeinnaam waarvoor je de nameserverwijziging wilt doorvoeren
  • Klik op Nameserver-profiel wijzigen

Nameserverprofiel wijzigen naar nameservers die DNSSEC wel ondersteunen

Bij het omzetten van de nameservers naar nameservers die DNSSEC ondersteunen dien je een aantal extra stappen te zetten. Op die manier zorg je er voor dat je domeinnaam bereikbaar blijft.

  • Vraag bij de beheerder waar je de nameservers van wilt gebruiken de DNSSEC sleutels op
  • Voer de DNSSEC sleutels in bij de DNSSEC-instellingen van de domeinnaam in de CustomerLounge 
    • Ga naar het tabblad Domeinnamen
    • Selecteer de domeinnaam waarvoor je DNSSEC-instellingen wilt aanpassen onder Mijn domeinnamen beheren
    • Open het venster DNSSEC
    • Klik op instellingen DNSSEC keys beheren
    • Selecteer de 'Vlag'
    • Selecteer het 'Algoritme'
    • Plaats de public key in het veld 'Sleutel'
    • Klik op de knop Nieuwe sleutel toevoegen
  • Voer vervolgens de nameserverwijziging uit
    • Ga naar het tabblad Domeinnamen
    • Selecteer de domeinnaam waarvoor je de nameserverwijziging wilt doorvoeren
    • Klik op Nameserver-profiel wijzigen om de wijziging door te voeren
  • Verwijder de oude DNSSEC sleutels uit de DNSSEC-instellingen. Dit doe je door vanuit de DNSSEC-instellingen te klikken op het prullenbak-icoontje achter de oude sleutel.