Base de Conhecimento

6.38 Como preparar um domínio para migração sem quebrar DNSSEC

Preparar um domínio para migração sem quebrar o DNSSEC serve para manter a resolução válida do domínio durante a troca de ambiente, evitando erros causados por chaves antigas, DS desatualizado ou cadeia de confiança incompatível.

Na prática, isso significa revisar a zona atual, verificar as chaves, tratar corretamente o DS record no registrador e só depois concluir a migração e a nova ativação do DNSSEC.

Como acessar o cPanel

Acesse o cPanel pelo endereço direto, porta segura ou área do cliente:

https://seudominio.com.br/cpanel
https://seudominio.com.br:2083
área do cliente MyWay

Como preparar um domínio para migração sem quebrar DNSSEC

Para que serve esta preparação

Domínios com DNSSEC exigem cuidado extra em migrações porque não basta copiar a zona. A nova infraestrutura precisa continuar compatível com a cadeia de confiança publicada no registrador.

Sem esse cuidado, o domínio pode até parecer configurado no novo servidor, mas ainda assim falhar para resolvedores que validam DNSSEC.

Checklist inicial

confirmar se o domínio usa DNSSEC ativo
listar todos os registros DNS importantes
verificar se o novo ambiente suporta DNSSEC
identificar onde o DS record está publicado
planejar a remoção ou substituição do DS conforme a janela de migração
reduzir o TTL com antecedência, se isso fizer sentido para o cenário

Passo 1 – Revisar o estado atual do DNSSEC

No cPanel atual, entre em Zone Editor e abra a área DNSSEC do domínio.

Confirme:

se existem chaves ativas
qual é o estado da assinatura
se o domínio realmente está operando com DNSSEC

Passo 2 – Levantar a zona antes da migração

Revise e anote os registros mais importantes antes de qualquer mudança.

registros A e AAAA
MX
TXT de SPF, DKIM e DMARC
CNAMEs
SRV e CAA, quando existirem

A zona precisa continuar tecnicamente correta, além da parte do DNSSEC.

Passo 3 – Validar o novo ambiente

Antes da migração, responda estas perguntas:

o novo servidor ou nameserver suporta DNSSEC?
as chaves serão mantidas ou regeneradas?
o registrador permite atualizar o DS de forma simples?
haverá troca de nameservers, de servidor ou dos dois?

Migrar sem essa validação aumenta muito o risco de interrupção por quebra da cadeia de confiança.

Passo 4 – Tratar o DS record no registrador

Na maioria dos cenários de migração, é recomendável remover o DS record antigo antes da troca efetiva, ou coordenar com muita precisão a substituição do valor.

O objetivo é impedir que o registrador continue apontando para uma assinatura que já não corresponderá ao novo ambiente.

Passo 5 – Migrar a zona e a conta

Com o cenário preparado, faça a migração do conteúdo e da zona DNS.

Depois disso, confirme:

se o domínio responde corretamente no novo ambiente
se os nameservers estão certos
se a zona copiada corresponde ao funcionamento esperado

Passo 6 – Reativar ou repassar o DNSSEC no destino

Quando o ambiente novo estiver estável, gere ou confirme as novas chaves DNSSEC no destino e publique o novo DS record no registrador.

A ordem correta é muito importante: primeiro estabilizar o destino, depois publicar o novo DS correspondente.

Como usar isso na prática

Esse procedimento é muito útil em:

migração entre servidores cPanel diferentes
troca de nameserver autoritativo
mudança de provedor de hospedagem
reconstrução da zona com nova assinatura DNSSEC

Resultado esperado

Ao final, o domínio poderá passar pela migração com risco muito menor de quebra de DNSSEC.

menos risco de falha de resolução validada
controle maior sobre a transição
nova cadeia de confiança publicada corretamente
continuidade mais segura da operação do domínio

Resumo prático:

1. Verifique se o domínio usa DNSSEC
2. Revise a zona atual
3. Confirme suporte no novo ambiente
4. Trate o DS antigo no registrador
5. Migre a conta e a zona
6. Estabilize o novo ambiente
7. Gere ou confirme a nova chave e publique o novo DS

Migrar um domínio com DNSSEC não é só mudar DNS ou copiar zona. É manter coerente toda a cadeia de confiança entre servidor, zona assinada e registrador.

Atenciosamente,
MyWay Hosting
Servidores Otimizados por inteligência artificial
www.myway.com.br

0 Usuários acharam útil