Eigen of externe nameservers (zoals Cloudflare) gebruiken voor je domein

Wil je de DNS van je domein zelf draaien, of laten beheren door een andere partij zoals Cloudflare? Dan stel je bij je domein andere nameservers in. Daar heb je geen apart pakket voor nodig. In dit artikel lees je hoe je dat doet en welke records je nodig hebt om je website en e-mail bij WebOké te laten werken.

Nameservers wijzigen

• Bij het bestellen: klik in het venster waarin je je domein instelt bij Nameservers op Wijzig en vul je eigen nameservers in.
• Later: ga in Mijn WebOké naar Mijn Domeinen, klik op het domein en klik op de kaart Nameservers op het potloodje. Vul minimaal ns1 en ns2 in (ns3 tot en met ns5 mag) en klik op Nameservers opslaan.
• Nameservers op je eigen domein, zoals ns1.jouwdomein.nl? Maak die dan eerst aan met Eigen nameserver registreren op dezelfde domeinpagina (een zogenaamd glue-record).

Terug naar WebOké? Klik in hetzelfde venster op Standaard nameservers en daarna op Nameservers opslaan. Onze nameservers zijn ns1.webawere.nl en ns2.webawere.nl.

Deze records zet je bij de andere partij

Staat je website of e-mail bij WebOké, maar de DNS ergens anders? Zet dan deze records bij die partij, met de gegevens van je pakket:

Type   Naam              Waarde
A      @ en www          het IP-adres van je pakket
A      mail              het IP-adres van je pakket
MX     @                 de servernaam van je pakket, bijv. linux2023.webawere.nl (prioriteit 10)
TXT    @                 je SPF-record, met include:webawere.nl
TXT    x._domainkey      de DKIM-sleutel uit DNS Beheer in DirectAdmin
TXT    _dmarc            je DMARC-record

• Het IP-adres en de servernaam vind je in de welkomstmail en in Mijn WebOké bij Mijn Producten. Het IP-adres staat ook bij het A-record in DNS Beheer.
• Hoe je de DKIM-sleutel overneemt, lees je in DKIM instellen als de DNS bij een andere partij staat.
• Heb je een IPv6-adres in DNS Beheer, dan kun je ook AAAA-records voor @ en www zetten. Dat mag je weglaten.
• Maak je in DirectAdmin een subdomein aan, zet het dan ook bij de andere partij als A-record of CNAME-record.
• Staat alleen je e-mail bij WebOké (bijvoorbeeld met een e-mailpakket)? Dan zijn de A-records voor @ en www niet voor ons, maar laat je die naar je eigen webhost wijzen.

Cloudflare: proxy uit voor mail

Gebruik je Cloudflare, zet dan de proxy (het oranje wolkje) uit bij het A-record voor mail en bij alles wat je mailprogramma gebruikt. Mail gaat niet via de proxy van Cloudflare. Kies daar voor het grijze wolkje (DNS only).

Ook voor je website kan de proxy het SSL-certificaat in de weg zitten: Let's Encrypt ziet je server dan niet rechtstreeks. Zet de proxy tijdelijk uit tot het certificaat er is, of gebruik bij Cloudflare de SSL-stand Full (strict).

Veelvoorkomende fouten

• Maar één nameserver ingevuld. Je hebt er minimaal twee nodig.
• De nameservers worden geweigerd. Wij controleren bij opslaan of je minimaal twee geldige nameservernamen hebt ingevuld. Daarna gaat de wijziging naar de registry. Sommige registries, zoals DENIC voor .de, controleren eerst of je domein al op die nameservers klaarstaat. Staat de zone er nog niet, dan weigeren ze de wijziging. Zet de zone daarom eerst klaar bij de andere partij.
• Je kunt de nameservers niet wijzigen. Dat kan alleen bij een domein dat bij WebOké geregistreerd is en actief is. Staat je domein nog bij een andere aanbieder, of loopt de verhuizing nog, dan wijzig je de nameservers bij die aanbieder.
• Website werkt, maar mail niet. Vaak ontbreekt het MX-record of het A-record voor mail, of staat de Cloudflare-proxy aan.
• Je wijzigt records in Mijn WebOké en er gebeurt niets. Dan gebruikt je domein externe nameservers. Wijzig het record bij die partij.

Een nameserverwijziging kan tot 24 uur duren voordat iedereen hem ziet. Lees Hoe lang duurt een nameserver- of DNS-wijziging?

Uitgebreide uitleg met schermafbeeldingen: Nameservers wijzigen in de WebOké-handleiding en DNS in Mijn WebOké en bij externe nameservers zoals Cloudflare in de DirectAdmin-handleiding.