De vanligste feilene vi ser med domener, og hvordan du unngår dem

IT-SENTRALEN AS administrerer over hundre domener for egne kunder, og har gjort det i mange år før DOMENESENTRALEN fantes. Listen under er ikke hentet fra en lærebok; det er det vi selv har ryddet opp i, hos kunder og i vår egen kode. Feilene har det til felles at de sjelden merkes med en gang, og at de koster mest den dagen noe annet går galt: et salg, et leverandørbytte, en server som dør.

1. Domenet står på feil abonnent. Byrået som laget nettsiden, en ansatt som registrerte det privat i 2014, eller et selskap som senere ble fusjonert bort. Den som står som abonnent hos Norid er den som formelt rår over navnet, uansett hvem som betaler. Sjekk hvem som står oppført i domeneoppslaget vårt, og rett det med et eierskifte mens alle parter fortsatt er venner. Det er vesentlig enklere enn å gjøre det etter at byrået har gått konkurs.

2. Varslene går til en adresse ingen leser. Vi varsler 30, 14, 7 og 1 dag før utløp, men varselet hjelper ikke hvis kontakt-e-posten er en tidligere ansatt eller en postkasse som ble lagt ned sammen med det forrige webhotellet. Domener utløper nesten aldri fordi noen bestemte det; de utløper fordi ingen så e-posten. Legg inn en fellesadresse som flere leser, og la auto-fornyelse stå på.

3. Domene, DNS og webhotell ligger hos tre leverandører, og ingen vet hvor A-posten bestemmes. Vi har selv stått i det: et webhotell som setter A-posten for rotdomenet implisitt, uten at den vises i DNS-oversikten, mens en egen A-post lagt inn i tillegg tilsynelatende ble ignorert. Det var ingen konflikt, bare en sone som trengte noen minutter på å republiseres, men det tok en time å forstå. Regelen vi bruker nå: hold DNS på ett sted, og sjekk med dig eller domeneoppslaget hva verden faktisk ser, ikke hva panelet viser.

4. Videresending og A-post på samme navn. En videresending av et domene er teknisk sett en peker til en server som svarer 301, og den kan ikke leve side om side med en A- eller CNAME-post på samme navn. Hos flere leverandører feiler oppsettet stille inntil den gamle posten er slettet. I panelet vårt tar vi vare på postene som lå der, setter opp pekingen, og legger postene tilbake hvis du slår videresendingen av. Det siste lærte vi på den harde måten, se punkt 7.

5. DS-posten blir liggende etter et navnetjenerbytte. Et DNSSEC-signert domene har et fingeravtrykk (DS) hos Norid som må stemme med nøkkelen på navnetjerne. Bytter du navnetjenere uten å fjerne eller oppdatere DS-posten, slutter domenet å svare for alle som validerer, altså for alle norske internettleverandører, mens det ser helt friskt ut hos deg. Og motsatt: Norid avviser en ny DS-post til delegeringen faktisk peker på de nye navnetjenerne. Rekkefølgen er fjern DS, bytt navnetjenere, vent, legg inn ny DS. Flytteveiviseren vår gjør det i riktig rekkefølge automatisk.

6. Endringer hos Norid er ikke synlige med en gang. .no-sonen publiseres bare annenhver time, klokken 00, 02, 04 og så videre, med rundt en halvtimes distribusjon etterpå. Et navnetjenerbytte er registrert hos Norid i samme sekund, men resten av internett ser det først ved neste publisering. Mange feilsøker i det vinduet og konkluderer med at noe er galt. Vent til neste partallstime før du gjør noe mer.

7. Originalen lagres etter at den er slettet. Dette er en feil vi selv gjorde i koden vår, to ganger. Når webhotell eller videresending settes opp, erstattes DNS-postene som lå der, og vi lagret en kopi av dem for å kunne legge dem tilbake. Men kopien ble lagret etter slettingen; feilet noe midt i, var kundens opprinnelige peking borte for godt. Nå lagres kopien før vi rører noe som helst. Poenget for deg: eksporter sonefilen før du gjør store endringer, uansett hvor god leverandøren din er.

8. Organisasjonsnavnet stemmer ikke ordrett med Enhetsregisteret. Norid avviser registreringen (feilkode EC004033) hvis foretaksnavnet avviker med så lite som små og store bokstaver. Vi henter derfor navnet fra Brønnøysundregistrene når kontakten opprettes, i stedet for å stole på det som ble skrevet inn. Har du et domene hos en leverandør som lot deg skrive navnet selv, er det verdt å sjekke hva som faktisk står i registeret.

9. Flyttelåsen står på når domenet skal flyttes ut. Ikke en feil i seg selv, låsen skal stå på, men den vanligste årsaken til at en flytting avvises hos Norid er at ingen låste opp først. Lås opp, hent flyttekoden, gi den til ny leverandør, i den rekkefølgen. Og til slutt, det største av alt: navnetjenerne byttes før den nye sonen er klar, og nettsiden er nede i timer. Den feilen har fått sin egen guide om å flytte webhotell uten nedetid.