Sans les clés de signature du bureau d’enregistrement (Gandi), je n’ai pas trouvé de chemin de changement de bureau d’enregistrement. Je me suis résolu à désactiver DNSSEC.
Le chemin de migration retenu est :
- implémentation de la zone signée sur mes DNS + Hetzner en secondaire.
- désactivation de la protection contre les transferts chez Gandi. Elle n’est effective qu’au bout 3j (cela se trouve dans le dernier onglet à droite chez Gandi)
- désactivation de DNSSEC chez Gandi
- attente expiration TTL (DS), par précaution j’ai retenu 1j
- changement de la délégation des DNS de grandi vers les miens (le mien + les 3 de Hetzner)
- attente expiration TTL NS chez le registre, pareil j’ai attendu 1j.
- publication de l’enregistrement DS via Gandi
- transfert effectif vers le nouveau bureau d’enregistrement (Netim)
Gandi a retenu le format DNSKEY pour saisir l’entrée DS. Il est obtenu avec la commande : keymgr <domain.tld> dnskey <id de la clé>.
et coté DNS, j’ai ceci :
Transfert de Bureau d’enregistrement
Une fois le délai de 3j expiré, je peux procéder au transfert. Je vais récupérer le code chez Gandi (onglet transfert sortant à droite).
L’alerte concernant DNSSEC peut être ignorer. Je détiens les clés de signature et les enregistrement DS sont déjà présents chez le registre.
Chez Netim je ‘commande un transfert’
Je laisse les options par défaut et surtout les serveurs DNS actuels.
Je copie/colle le code récupérer chez Gandi :
Je décline l’offre d’hébergement de mail, puis valide les différents contrats et je paie.
Au bout de 5min, Netim me notifie de l’engagement du début du transfert. Mon nom de domaine apparaît chez Netim avec le status ‘en cours de traitement’
Puis 1 min plus tard, Gandi me notifie de la demande de transfert avec 3 choix,
- le transfert sera effectif au bout de 8j, sans action de ma part,
- le valider immédiatement,
- le refuser.
Je choisis la seconde option – en vérifiant que le lien va bien chez Gandi. Un coup d’oeil sur l’interface de Gandi, ne montre pas se domaine ‘en transfert sortant’.
Au bout de quelques minutes, Netim m’informe de la fin du transfert. Je retrouve bien mon nom de domaine dans l’interface, les serveurs DNS sont bien définis. Par contre, l’interface ne montre aucun enregistrement DS : panique. L’enregistrement DS a disparu auprès du registre. Je le redéclare, mais je viens d’avoir un incident sur ce domaine, avec un risque d’indisponibilité le temps d’expiration d’un TTL que je n’ai pu identifier.
Lors du transfert d’un autre domaine, j’ai pu observer le même comportement où l’enregistrement DS a disparu après que le domaine soit repris par Netim. L’interface de Netim permet de saisir un enregistrement DS, dés l’initialisation du transfert, c’est peut être la solution.
Le transfert des noms de domaine se passe correctement, à l’exception de l’enregistrement DS. Le transfert prolonge l’enregistrement du nom d’un an.