Domein bij een andere provider? Zo stel je de DNS in voor LJPc hosting

Staat je domein bij een andere provider en draait je website of e-mail bij LJPc hosting, dan laat je je domein op een van twee manieren naar ons wijzen. Je zet bij je provider de nameservers op ns1.ljpc.network, ns2.ljpc.network en ns3.ljpc.network, of je laat de DNS daar en zet een paar records die naar je hostingpakket wijzen. Welke waarden je nodig hebt, zie je per domein in de DNS-check in Plesk. Zodra je domein en www naar je hostingpakket wijzen, vraagt ons systeem vanzelf een gratis SSL-certificaat aan.

Hieronder lees je welke route bij jou past, welke records je bij je provider zet, hoe je de DNS-check leest, waarom een certificaat soms op zich laat wachten en hoe je ziet of een domein nog naar LJPc wijst.

Twee manieren om je domein aan LJPc hosting te koppelen

In beide gevallen blijft de registratie van je domein bij je huidige provider. Het verschil zit in wie de DNS beheert: de lijst met records die bepaalt waar je website en mail terechtkomen.

Kies je voor de nameservers van LJPc, volg dan de stappen in nameservers wijzigen. Haal je ook de registratie naar ons, dan wijzen de nameservers na de verhuizing vanzelf naar LJPc, zie domein verhuizen naar LJPc. De rest van dit artikel gaat over de tweede route: de DNS blijft bij je provider.

Welke DNS-gegevens zet je bij je provider?

Voor een website en e-mail bij LJPc zijn het altijd dezelfde soorten records. De IP-adressen verschillen per server en de DKIM-sleutel per domein, dus die neem je over uit de DNS-check van je eigen domein. In de tabel staan voorbeeldwaarden.

Let bij het invullen op deze punten:

• De naam. @ staat voor je domein zelf. Sommige providers willen daar een leeg veld of je volledige domeinnaam. Bij de andere records vul je alleen het deel vóór je domeinnaam in, dus www en niet www.jouwdomein.nl.
• Eén adres per naam. Vervang de A-, AAAA- en www-records van je vorige host, in plaats van nieuwe ernaast te zetten. Staan er twee adressen op dezelfde naam, dan komt een deel van je bezoekers op de oude server uit. Zet ook een doorsturing of parkeerpagina van je provider op je domein uit.
• Geen AAAA-regel in de DNS-check? Haal dan een bestaand AAAA-record bij je provider weg. Anders komen bezoekers met IPv6 nog bij je vorige host uit en kan er geen certificaat komen.
• Eén SPF-record. Heb je al een SPF-record, zet include:_spf.ljpc.network dan in dat record. Daarmee zien ontvangers dat onze mailservers namens jouw domein mogen mailen. Zonder die include kunnen ze je mail weigeren of in de spam zetten. Hoe je meerdere includes samenvoegt, lees je in DNS-records van een externe dienst toevoegen.
• De DKIM-sleutel. Kopieer hem uit de DNS-check en plak hem in één keer, zonder aanhalingstekens eromheen. Elk teken telt.
• DMARC. Staat er al een record op _dmarc, laat dat dan staan in plaats van er een tweede naast te zetten. Wat de keuzes betekenen, lees je in wat is DMARC?
• TTL. Laat de standaardwaarde staan. Zet je de TTL van je bestaande records een dag van tevoren op een kwartier, als je provider dat toestaat, dan gaat de overstap sneller.

Gebruik je het premium spamfilter, dan geldt voor de MX de waarde uit dat artikel. Records van andere diensten, zoals een nieuwsbriefdienst of een verificatiecode, blijven naast deze records staan.

Alleen je website of alleen je e-mail bij LJPc?

• Alleen je website: zet A, AAAA en www, en laat de MX en de mailrecords van je mailprovider staan. Verstuurt je website mail met je eigen domein als afzender, bijvoorbeeld vanuit een contactformulier, zet dan ook include:_spf.ljpc.network in je SPF-record en voeg het DKIM-record toe.
• Alleen je e-mail: zet de MX, SPF, DKIM, DMARC en de twee CNAME's voor je mailprogramma, en laat de records van je website staan.

In je mailprogramma gebruik je ljpc.email als server, waar je DNS ook staat. Alle instellingen staan in e-mail instellen op je telefoon en computer.

De DNS-check in Plesk openen

De DNS-check vergelijkt de records van je domein met wat je hostingpakket verwacht. Hij werkt vanaf het moment dat je site in Plesk staat, dus je kunt de gegevens al aan je provider of IT-partner doorgeven voordat je website live gaat.

1. Log in op het klantenportaal, kies in het menu Diensten de optie Sites en klik op je site.
2. Klik in het blok Siteoverzicht op Inloggen in Plesk. Plesk opent in een nieuw tabblad, zonder apart wachtwoord. Meer daarover lees je in Plesk openen vanuit het klantenportaal.
3. Je komt binnen op Websites & Domains. Klik bij je domein op het tabblad Hosting & DNS.
4. Klik op DNS check. De controle start vanzelf en is na een paar seconden klaar.

Plesk staat standaard in het Engels, en de DNS-check ook. Daarom noemen we hieronder de Engelse teksten.

Zo lees je de DNS-check

Bovenaan staat een balk over je nameservers, daaronder een tabel met een regel per record.

De balk over je nameservers

• Nameservers are correctly pointing to ns1/ns2/ns3.ljpc.network (groen): LJPc beheert de DNS van je domein.
• Nameservers are not pointing to us, met daarachter de huidige nameservers en het advies Change to: ns1.ljpc.network, ns2.ljpc.network, ns3.ljpc.network: de DNS van je domein staat bij een andere partij. Kies je bewust voor records bij je eigen provider, dan is dat in orde en kijk je alleen naar de tabel. De melding zegt niets over waar je domein geregistreerd is.

De tabel

Elke cel krijgt een gekleurd bolletje:

• Groen: het antwoord bevat de verwachte waarde.
• Oranje: het antwoord wijkt af, of er staat geen record (No records found).
• Rood: de DNS-server gaf geen antwoord (Query timeout or failed). Klik na een minuut onderaan op Run DNS Check Again.

Samen vertellen de kolommen je waar je staat:

• Groen bij Authoritative NS, oranje bij CloudFlare of Google: het record staat goed en is onderweg. Publieke DNS-servers onthouden het oude antwoord tot de TTL verloopt.
• Oranje in alle drie de kolommen: het record staat bij je provider nog niet goed. Vergelijk het antwoord met de kolom Expected.
• Twijfel je over DKIM? Stuur een testmail vanaf je adres naar een adres bij een andere aanbieder en bekijk de originele berichtbron. Staat daar dkim=pass met jouw domein, dan klopt het record.

Wanneer komt het SSL-certificaat?

Bij je hostingpakket hoort een gratis certificaat van Let's Encrypt, en ons systeem vraagt het voor je aan. Het controleert elk kwartier of je domein en www.jouwdomein.nl met hun A-record, en een eventueel AAAA-record, alleen naar je hostingpakket wijzen. Dat kijkt het na bij Google, bij Cloudflare en bij de nameserver van je domein: dezelfde drie kolommen als in de DNS-check. Kloppen die voor je domein en voor www, dan heb je meestal binnen een uur een certificaat voor allebei.

Wil je het certificaat meteen hebben, dan vraag je het zelf aan in Plesk. De stappen staan in Let's Encrypt: gratis SSL-certificaat instellen.

Waar pas je later een record aan?

Altijd bij de partij achter je nameservers. Ook als je DNS bij je provider staat, heeft je domein in Plesk een eigen DNS-zone. Daar haalt de DNS-check de verwachte waarden uit, maar bezoekers gebruiken hem pas als je domein de nameservers van LJPc gebruikt. Een wijziging voor je website of mail doe je dus bij je provider. Hoe je records in Plesk en in het portaal beheert zodra je de nameservers van LJPc gebruikt, lees je in DNS-records beheren.

Later toch naar de nameservers van LJPc?

Dat kan altijd. Gebruikt je domein de nameservers van LJPc niet, dan haalt ons systeem de zone van je domein na een paar dagen van onze nameservers. In Plesk zie je dan op het tabblad Hosting & DNS de tegel Trigger DNS zone sync in plaats van DNS zone synced. Zo gaat de overstap zonder onderbreking:

1. Kijk in Plesk bij DNS of de records kloppen. Neem records van andere diensten die je bij je provider hebt toegevoegd eerst over.
2. Klik op het tabblad Hosting & DNS op Trigger DNS zone sync. Je ziet de melding DNS zone sync triggered successfully en binnen een paar minuten staat de zone weer op onze nameservers.
3. Wijzig binnen een week bij je provider de nameservers naar ns1.ljpc.network, ns2.ljpc.network en ns3.ljpc.network.

Sla je de tweede stap over, dan zet ons systeem de zone na de wissel vanzelf terug, maar tot dat moment kan je domein onbereikbaar zijn. Meer over de wissel en over DNSSEC lees je in nameservers wijzigen.

Wijst je domein nog naar LJPc? Zo zie je het

Met dezelfde DNS-check zie je ook of een website of mail naar een andere partij is vertrokken, bijvoorbeeld voordat je een hostingpakket opzegt dat niemand meer gebruikt:

• Zijn de regels voor A, AAAA en www in alle drie de kolommen oranje met een ander adres, dan draait je website ergens anders.
• Is de MX-regel oranje met andere mailservers, dan komt je mail ergens anders binnen.
• Is alles oranje, dan wijst er niets meer naar je hostingpakket.

De balk Nameservers are not pointing to us alleen zegt dat niet: een domein met de DNS bij een andere partij kan nog steeds naar LJPc wijzen. Wil je een pakket stopzetten, lees dan abonnement opzeggen.

Hoe lang duurt het?

Hoe snel een wijziging bij de nameserver van je domein staat, bepaalt je provider. De kolom Authoritative NS laat zien of hij er al is. Publieke DNS-servers zoals die van Google en Cloudflare onthouden het oude antwoord tot de TTL verloopt, vaak een uur en soms een dag. Wissel je de nameservers, reken dan op enkele uren en soms tot 48 uur. Hoe dat werkt, lees je in DNS-propagatie.

Kom je er niet uit? Maak een supportticket aan en noem je domeinnaam. Wij vertellen je precies welke waarden er moeten staan; aanpassen doe je bij je provider, of laat je doen door wie je domein daar beheert.