Verhuizen zonder storing
Module 6: Verhuizen en overdragen · Leestijd: 10 minuten
Leerdoel: Na deze les kun je een domeinverhuizing zo plannen dat je website en je mail blijven werken, in de juiste volgorde en op het juiste moment.
Kernbegrippen: verhuisplan, inventaris, volgorde, DNS eerst regelen, zone meenemen, nameservers bij de verhuizing, DNSSEC, website vooraf testen, mail tijdens de wissel, timing, oude dienst opzeggen, verhuisherinnering
Storing ontstaat bijna nooit door de verhuizing zelf
De verhuizing van een registratie (les 6.1) is op zich een administratieve handeling: de naam gaat van de ene registrar naar de andere. Daar merkt een bezoeker niets van. Storing ontstaat door wat er tegelijk gebeurt of juist niet gebeurt: de DNS die achterblijft bij de oude partij, nameservers die bij het bestellen worden omgezet naar een lege zone, DNSSEC dat niet meer klopt, of een oud pakket dat te vroeg wordt opgezegd.
Een goed verhuisplan begint daarom met de vraag: wat verhuist er eigenlijk? De DNS-cursus onderscheidt vier soorten verhuizing: website, e-mail, DNS-beheer en registratie. Hoe je de DNS zelf verhuist (TTL verlagen, records klaarzetten, controleren), staat daar uitgebreid in les 6.3. Deze les gaat over het plan eromheen.
Stap 1: weet wat waar staat
Schrijf voor je domein vier dingen op:
| Onderdeel | Waar staat het nu? | Waar moet het naartoe? |
|---|---|---|
| Registratie | bij registrar ... | ... |
| DNS (nameservers) | bij ... | ... |
| Website | bij ... | ... |
| bij ... | ... |
De nameservers vind je in de Whois of RDAP (les 4.1). Ze laten zien wie je DNS beheert. Dat kan je registrar zijn, je hostingpartij of een aparte DNS-dienst. Uit dit lijstje volgt je plan. Er zijn drie veelvoorkomende situaties.
Drie situaties, drie plannen
A. Alleen de registratie verhuist. Je DNS staat bij een andere partij dan je registrar, bijvoorbeeld bij je hostingpartij, en dat blijft zo. Dan hoeft er in de DNS niets te veranderen. Het enige risico: bij het bestellen van de verhuizing vraagt de nieuwe registrar vaak welke nameservers je wilt. Kies dan de nameservers die nu in gebruik zijn, en niet de standaardnameservers van de nieuwe registrar.
B. Registratie en DNS verhuizen samen. Je DNS staat bij je oude registrar en moet mee. Dan is de volgorde: eerst de zone compleet bij de nieuwe partij klaarzetten, dan pas de nameservers laten wijzen naar de nieuwe partij. Doe dat bij voorkeur nog voordat je de oude registrar opzegt, want de oude zone verdwijnt als je daar geen klant meer bent. Maak vooraf een back-up of export van de oude zone.
C. Alles verhuist: registratie, DNS, website en mail. Dit is de grootste klus. Zet eerst de website en de mailboxen op de nieuwe plek klaar en test de website voordat de DNS wisselt. Daarna volgt de DNS-wissel en als laatste, of tegelijk, de registratie. Tijdens de wissel komt een deel van de mail nog op de oude plek binnen; lees beide mailboxen tot er een paar dagen niets meer op de oude plek aankomt.
In alle drie de gevallen geldt: zeg de oude dienst pas op als alles op de nieuwe plek werkt.
DNSSEC: de valkuil die alles platlegt
Is je domein met DNSSEC beveiligd, dan staat er bij de registry een vingerafdruk van de sleutel van je huidige DNS-partij. Verhuist het DNS-beheer naar een partij met een andere sleutel, en blijft die oude vingerafdruk staan, dan is je domein voor veel bezoekers ineens helemaal onbereikbaar. Website en mail.
SIDN adviseert: kies een nieuwe registrar die DNSSEC ondersteunt en zeg dat de beveiliging tijdens de verhuizing moet blijven werken. In de praktijk zijn er twee veilige wegen: DNSSEC eerst uitzetten en wachten, of de sleutel meenemen. Hoe dat werkt en wanneer je welke kiest, lees je in kennisbank 6678 en in les 8.1 van de DNS-cursus. Blijft je DNS bij dezelfde partij (situatie A), dan verandert de sleutel niet en hoef je meestal niets te doen.
Het juiste moment
Een goed plan kiest ook het moment. Let op deze punten:
- Niet vlak voor de verloopdatum. Loopt een verhuizing vast vlak voor de naam verloopt, dan kom je in tijdnood. Verhuis liever ruim van tevoren.
- Niet te kort na registratie of een vorige verhuizing bij gTLD's: binnen 60 dagen mag de registrar weigeren (les 6.1).
- Let op de geldigheid van de code. Een .be-code is 7 dagen geldig, een .de-code maximaal 30 dagen. Vraag hem pas aan als je klaar bent om te verhuizen.
- Niet vlak voor een drukke periode. Een webwinkel verhuist niet in de week voor de feestdagen, een bakkerij niet vlak voor Koningsdag.
- Kijk naar je contract. Bij .nl loopt je contract met de oude registrar niet vanzelf af; wat je daar nog moet betalen, hangt van je afspraken af.
Na de verhuizing
Als de naam bij de nieuwe registrar staat, ben je nog niet klaar:
- Controleer de nameservers, de website (ook https) en de mail, met een testmail heen en terug.
- Controleer bij de nieuwe registrar de houder en de contactgegevens (les 3.2 en 3.3).
- Zet automatisch verlengen aan (les 5.1).
- Zet bij een gTLD het transferslot weer aan.
- Zet DNSSEC weer aan als je het had uitgezet.
- Zeg pas daarna de oude diensten op.
In de praktijk: zo werkt het bij WebOké
Bij WebOké kies je bij het bestellen van een verhuizing per domein de nameservers: die van WebOké of je eigen nameservers. Daarmee regel je situatie A of B. Wil je je website eerst bekijken op de nieuwe server, dan kan dat met de tool Test je website voor verhuizing (kennisbank 6117). Vul je de verhuiscode niet meteen in, dan krijg je elke 14 dagen een herinneringsmail tot de verhuizing klaar is. Na de verhuizing laat de kaart Domein / Email gezondheid zien of nameservers, DNSSEC en de verwijzing van je domein kloppen. Bij andere registrars werkt het vergelijkbaar.

Samenvatting
- Storing komt bijna nooit van de registratie zelf, maar van DNS, DNSSEC of te vroeg opzeggen.
- Begin met een lijstje: waar staan registratie, DNS, website en mail, en waar moeten ze heen.
- Verhuist de DNS mee: eerst de zone klaarzetten, dan de nameservers wijzigen; blijft hij staan: kies bij de verhuizing de huidige nameservers.
- Met DNSSEC: eerst uit of de sleutel meenemen (kennisbank 6678).
- Kies een rustig moment, ruim voor de verloopdatum, en zeg de oude dienst pas op als alles werkt.
Quiz
Opdracht
Opdracht D6.2: Jouw verhuisplan. Maak een verhuisplan voor een van je eigen domeinen, ook als je nu nog niet van plan bent te verhuizen. Begin met het lijstje uit stap 1 en bepaal of het situatie A, B of C is. Gebruik de uitslag van opdracht A6.1 voor de punten die je eerst moet regelen.
Vink af:
- Ik weet waar registratie, DNS, website en mail nu staan en waar ze heen moeten.
- Ik weet of mijn domein DNSSEC gebruikt en welke aanpak ik kies (kennisbank 6678).
- Ik heb een back-up of export van mijn huidige DNS-records, of een schermafdruk.
- Ik heb een moment gekozen ruim voor de verloopdatum en buiten een drukke periode.
- Ik heb opgeschreven wat ik na de verhuizing controleer en wanneer ik de oude diensten opzeg.
Beantwoord voor jezelf:
- Is jouw verhuizing situatie A, B of C, en waarom?
- In welke volgorde zet je de stappen, van voorbereiding tot opzeggen?
- Wat doe je als de website of de mail na de wissel niet werkt?
Opdracht D6.2: Jouw verhuisplan
Deze opdracht doe je zelf; niemand kijkt hem na. Vink af wat je gedaan hebt en markeer de opdracht als gedaan.
1. De juiste situatie met reden: A = alleen registratie, DNS blijft elders (huidige nameservers kiezen bij de bestelling); B = registratie en DNS bij de oude registrar verhuizen samen (eerst zone klaarzetten); C = alles verhuist (website en mail eerst klaarzetten en testen). 2. Inventaris, back-up van de zone, DNSSEC-aanpak, nieuwe omgeving klaarzetten en testen, verhuiscode opvragen pas als alles klaar is, DNS-wissel en/of verhuizing, controleren (website, https, testmail heen en terug, nameservers), houder en contacten nalopen, automatisch verlengen aan, transferslot weer aan (gTLD), DNSSEC weer aan, pas dan oude diensten opzeggen. 3. Eerst DNSSEC controleren (oude vingerafdruk bij de registry), dan nameservers en records bij de nieuwe partij vergelijken met de back-up; oude dienst nog niet opzeggen; zo nodig terugzetten. Verwijzing naar Domein gezondheid of kennisbank 120 is een plus.
Je vinkjes en aantekeningen blijven alleen in deze browser; we sturen ze nergens heen. Ben je aangemeld, dan bewaren we in Mijn cursussen alleen dat je de opdracht gedaan hebt.
