Base de Conhecimento

6.37 Como remover DS records antes de migrar conta com DNSSEC

Remover os DS records antes de migrar uma conta com DNSSEC serve para evitar quebra de validação quando a zona antiga assinada deixar de corresponder ao novo ambiente.

Na prática, esse cuidado ajuda a impedir que o domínio passe a falhar em resolvedores que validam DNSSEC durante ou após a migração.

Como acessar o cPanel

Entre no cPanel usando:

https://seudominio.com.br/cpanel
https://seudominio.com.br:2083
área do cliente MyWay

Como remover DS records antes de migrar conta com DNSSEC

Para que serve esse procedimento

O DS record publicado no registrador aponta para a cadeia de confiança do domínio.

Quando você muda de servidor, muda de nameserver ou muda a forma como a zona é assinada, esse vínculo pode deixar de corresponder ao ambiente novo.

Se o DS antigo continuar publicado e a nova zona não corresponder à assinatura anterior, o domínio pode falhar para resolvedores que validam DNSSEC.

Passo 1 – Confirmar se o domínio usa DNSSEC

No cPanel, acesse Zone Editor e clique em DNSSEC no domínio.

Verifique se existem chaves ativas ou dados relacionados à assinatura da zona.

Passo 2 – Entender que o DS record fica no registrador

O DS record normalmente não é removido dentro do cPanel.

Na maior parte dos casos, a remoção precisa ser feita no painel do registrador do domínio.

Procure por áreas como:

DNSSEC
DS Record
Gerenciar DNSSEC
Delegation Signer

O cPanel administra a zona e as chaves locais; o registrador administra a publicação do DS na delegação do domínio.

Passo 3 – Remover o DS record antes da migração

No painel do registrador, remova o DS record correspondente ao ambiente antigo.

Faça isso conforme a sua janela operacional planejada.

Migrar a conta mantendo o DS antigo pode fazer o domínio parecer “quebrado” em ambientes que validam DNSSEC, mesmo que o site e a zona existam no novo servidor.

Passo 4 – Migrar a conta e a zona

Depois da remoção do DS, execute a migração normalmente.

Verifique:

se o novo ambiente já responde corretamente
se os nameservers são os esperados
se a zona DNS foi migrada de forma consistente

Passo 5 – Reativar o DNSSEC no novo ambiente, se necessário

Quando o novo ambiente estiver estável, gere ou confirme as novas chaves DNSSEC e publique o novo DS record no registrador.

A sequência correta reduz muito o risco de quebra: primeiro remover o vínculo antigo, depois migrar, e só então publicar a nova cadeia de confiança.

Como usar isso na prática

Esse cuidado é importante em migrações como:

troca de servidor de hospedagem
mudança de nameserver autoritativo
migração entre infraestruturas diferentes
recriação da zona assinada em outro ambiente

Resultado esperado

Ao final, a migração ocorrerá com risco muito menor de quebra causada por inconsistência entre o DS record publicado e a nova zona do domínio.

remoção correta do DS antigo
migração mais segura
menor chance de falha de validação DNSSEC
base pronta para publicar o novo DS depois

Resumo prático:

1. Confirme que o domínio usa DNSSEC
2. Localize o DS no registrador
3. Remova o DS antigo
4. Migre a conta e a zona
5. Estabilize o novo ambiente
6. Gere ou confirme a nova chave
7. Publique o novo DS correspondente

Esse é um dos pontos mais importantes em migrações de domínios com DNSSEC: o registrador e a zona nova precisam voltar a ficar coerentes entre si.

Atenciosamente,
MyWay Hosting
Servidores Otimizados por inteligência artificial
www.myway.com.br

0 Usuários acharam útil