Hvordan flytter jeg DNS til Cloudflare eller en annen leverandør?

Domenet og DNS-en er to forskjellige ting. Domenet er registrert hos Norid med oss som forhandler, og det kan stå slik så lenge du vil. DNS-en, altså sonen med A-, MX- og andre poster, kan ligge hvor som helst: hos oss på ns1 og ns2.domenesentralen.no, eller hos Cloudflare, Vercel, one.com eller en annen leverandør. Å flytte DNS er bare å bytte hvilke navnetjenere Norid peker domenet til. Fornyelse, flyttelås og eierskap er uendret, og du trenger ikke kontakte oss.

Gjør klart hos den nye leverandøren først. Legg domenet til der, og legg inn de samme DNS-postene som ligger på DNS-fanen hos oss: A- og CNAME-postene for nettsiden, MX-postene for e-post, SPF-, DKIM- og DMARC-postene i TXT, og eventuelle verifiseringsposter. Cloudflare skanner den eksisterende sonen når du legger til domenet, men skanningen fanger ikke alt; sammenlign med DNS-fanen før du går videre. Når sonen hos den nye leverandøren er komplett, får du to navnetjenernavn av dem, for Cloudflare på formen navn.ns.cloudflare.com.

Åpne domenet i panelet og klikk Endre navnetjenere, enten i knappen under Administrer eller ved siden av navnetjenerne øverst på siden. Lim inn de nye navnetjenerne, én per linje. Dialogen ser at du flytter DNS bort fra oss og forteller hva som skjer før du bekrefter. Er domenet ikke DNSSEC-signert, byttes navnetjenerne hos Norid med en gang, og endringen er synlig for alle innen noen timer.

Er domenet DNSSEC-signert hos oss, og det er det for alle domener som er registrert eller flyttet inn med våre navnetjenere, gjøres byttet i to trinn, og vi tar begge. Først fjerner vi DNSSEC-nøklene (DS-posten) hos Norid. Så venter vi en time, til fjerningen er publisert i .no-sonen og gamle svar er ute av cacher, før navnetjenerne byttes automatisk. Du får e-post når det er gjort. Hadde vi byttet med en gang, ville domenet sluttet å svare for alle som validerer DNSSEC, og det gjør norske internettleverandører. Mens byttet venter, viser domenesiden status, og du kan avbryte og bli hos oss hvis du har skiftet mening.

Vil du ha DNSSEC på igjen etter flyttingen, slår du på signering hos den nye leverandøren (i Cloudflare under DNS, Settings, DNSSEC) og får en DS-post. Den limer du inn under DNSSEC på domenesiden hos oss, så melder vi den til Norid. Norid godtar DS-posten først når navnetjenerbyttet er publisert, så vent til e-posten om byttet har kommet. Vil du senere flytte DNS tilbake til oss, bruker du Fullfør DNS-flyttingen på domenesiden; den kopierer postene og bytter navnetjenerne i riktig rekkefølge.