5 tips om nameserverwijzigingen rustig voor te bereiden.

Wij delen 5 tips om nameserverwijzigingen rustig voor te bereiden. Als registrar en hostingpartner in Nederland en België helpen wij je.

We wijzen je bij nameserverwijzigingen op DNS basics zoals nameservers, TTL, DNSSEC en de zonefile. We checken A en MX records, plannen propagatie en bewaken je website en e mail.

Met stappen, back ups en timing voorkom je downtime. Wij testen vooraf en staan klaar met support, zoals bij je webshop die open moet blijven. Zo voelt overstappen veilig én snel.

Wat is een nameserverwijziging en waarom het rust vraagt

Een nameserverwijziging is het moment waarop je het domein laat verwijzen naar een nieuw autoritatief DNS platform. De Registry zoals SIDN voor nl en DNS Belgium voor be publiceert de NS records in de zone van het topleveldomein. Registries opereren onder het mondiale Domain Name System dat door ICANN en IANA wordt beheerd, met IP adresruimte beheerd door RIPE NCC in onze regio. Bij een wijziging moeten resolvers bij internetproviders opnieuw cachen op basis van de TTL. Omdat caching en propagatie tijd kosten wil je een strakke voorbereiding zonder verrassingen. Wij zorgen dat je zonder stress schakelt en dat web en email blijven werken.

Tip 1: Verlaag tijdig de ttl voor voorspelbare propagatie

TTL bepaalt hoe lang DNS antwoorden bij recursieve resolvers in cache blijven. Door ruim vooraf de TTL te verlagen maak je de omschakeling voorspelbaar en kort. In Nederland en België zien we dat propagatie meestal binnen enkele uren rond is als de TTL vooraf is verlaagd.

1. Kies je venster: Plan de switch buiten piekuren en kondig een tijdelijk wijzigingsvenster aan bij je team.
2. Verlaag TTL’s: Zet vierentwintig tot achtenveertig uur vooraf de TTL op kritieke records zoals A AAAA CNAME MX TXT en op de zone SOA op driehonderdzestig tot negenhonderdzestig seconden.
3. Handhaaf consistentie: Houd TTL’s gelijk op oude en nieuwe zone zodat gedrag voorspelbaar blijft.
4. Herstel TTL’s: Na de switch verhoog je de TTL weer naar normale waarden voor performance en cache hit ratio.

Tip 2: Spiegelen van alle dns records op de nieuwe zone

Voordat je de NS records bij de registry aanpast moet de nieuwe zone één op één kloppen met de oude. Gebruik tooling zoals dig en nslookup uit de BIND utilities om te vergelijken. Werk met een versiebeheer van zones en houd de SOA serial up to date. Denk aan e mailaflevering en verificaties zoals SPF DKIM DMARC en CAA.

• Volledige recordpariteit: Controleer A AAAA CNAME MX TXT SPF DKIM DMARC SRV en CAA records inclusief prioriteiten en waarden.
• Web en e mail test: Test de nieuwe zone via hosts override of een tijdelijke subzone en verifieer webpagina’s en SMTP acceptatie.
• Zone transfers: Als je secundaire servers gebruikt zorg dan dat AXFR of IXFR werkt en dat de SOA serial verhoogt bij iedere wijziging.
• Foutvrije syntaxis: Valideer de zone op formatting en escapes zodat resolvers het zonder parsingfouten verwerken.

Tip 3: Voorbereiden van dnssec en ds records bij sidn en dns belgium

DNSSEC voegt cryptografische validatie toe met een KSK en ZSK. Pas bij een nieuwe autoritatieve set nameservers horen ook nieuwe DS records bij de registry. Werk met een gecontroleerde key rollover zodat validatie overal blijft slagen. Moderne algoritmen zoals ECDSA P256 bieden sterke beveiliging met compacte records.

• Activeer op de nieuwe zone: Genereer ZSK en KSK op het nieuwe platform en publiceer DNSKEY records in de zone.
• Publiceer ds records: Plaats DS records bij SIDN of DNS Belgium pas nadat de nieuwe nameservers autoritatief antwoorden.
• Dubbele publicatie fase: Houd de oude DS records nog kort actief tijdens de overgang als je een rollover schema gebruikt.
• Valideer end to end: Controleer of RRSIG en NSEC of NSEC3 ketens kloppen en dat validatie bij verschillende resolvers slaagt.

Tip 4: Controleer glue records en bereikbaarheid van autoritatieve servers

Gebruik je eigen child nameservers zoals ns1.jouwdomein.nl dan zijn glue records bij de registry nodig. Zonder correcte glue kunnen resolvers de autoritatieve servers niet vinden. Let op IPv4 en IPv6 adressen en test zowel UDP als TCP op poort drieenvijftig. Anycast DNS verhoogt beschikbaarheid en verkort latency, zeker voor bezoekers in de Benelux.

• Glue op orde: Registreer of update A en AAAA glue records zodat resolvers je nameservers direct kunnen bereiken.
• Protocolcontrole: Verifieer UDP en TCP bereikbaarheid, EDNS gedrag en pakketgrootte zodat fragmentatieproblemen uitblijven.
• Redundantie: Gebruik minimaal twee geografisch gescheiden autoritatieve servers en monitor hun health.
• Softwarekeuze: Moderne autoritatieve stacks zoals BIND of PowerDNS met journaled zone storage maken rollbacks veilig en snel.

Tip 5: Voer de switch gecontroleerd uit en monitor achtenveertig uur

Als alles staat voer je de nameserverwijziging bij je registrar uit via EPP updates richting de registry. Laat de oude zone nog ten minste tweeënzeventig uur online staan zodat late caches geen timeouts krijgen. Wij helpen je bij het bewaken van foutcodes, NXDOMAIN spikes en e mail bounces. Flexahosting werkt uitsluitend met shared en managed webhosting, geen vps, en levert gratis SSL met autoSSL, onbeperkt dataverkeer, onbeperkt emailadressen en onbeperkte MySQL databases. Met onze gratis AI builder voor WordPress zet je in twee minuten een website live zonder extra kosten, en webhosting start al vanaf één euro negenennegentig per maand. Als je nog geen domein hebt kun je direct je domeinnaam registreren en je records voorbereiden. Wil je meteen aan de slag in de Benelux, kies webhosting in Nederland of neem webhosting in België en activeer meteen hosting met gratis ssl voor een veilige start.

1. Wijzig de ns records: Pas de nameservers aan bij je registrar en verifieer dat de registry de nieuwe NS set publiceert.
2. Realtime controles: Meet autoritatieve antwoorden vanaf meerdere netwerken in Nederland en België en let op TTL afbouw.
3. Applicatiechecks: Check webshops, CMS inlog en betaalroutes en volg e mail deliverability met SPF DKIM en DMARC rapporten.
4. Herstelplan paraat: Bewaar een rollback zonefile en behoud toegang tot de oude omgeving gedurende de volledige propagatiefase.

Checklist zonder downtime voor nameserverwijzigingen

Met deze compacte checklist hou je grip op iedere DNS migratie en voorkom je storingen bij websites en mail.

• Definitie en scope helder: Documenteer domeinen subdomeinen en alle afhankelijke diensten zoals web mail en api eindpunten.
• Proces en volgorde: Eerst TTL verlagen, dan zone spiegelen en testen, daarna NS aanpassen en tenslotte monitoren en opschonen.
• Types records gedekt: Controleer basisrecords, e mailrecords, service records en beleid zoals CAA zodat certificaatuitgifte doorgaat.
• Registry specifieke eisen: Houd rekening met beleid van SIDN en DNS Belgium rond DS publicatie en glue validatie per tld.

Wil je dat wij het veranderverkeer inplannen en uitvoeren met change control en monitoring, vraag je gratis migratieofferte binnen 24 uur aan en wij leveren een draaiboek op maat. Flexahosting helpt je van domeinnaam voor één euro tot volledig beheerde hosting met betrouwbare ondersteuning.

Meest gestelde vragen