Een domein verhuizen

Wat een verhuizing daadwerkelijk verplaatst

Een domeinverhuizing wijzigt welke registrar de registratie beheert. Dat is alles wat er verandert. Je website, je bestanden, je e-mail en je DNS-records worden niet verplaatst, en het verandert op zichzelf niet waar het domein naartoe wijst. Als je nameservers tijdens het proces ongewijzigd blijven, merken bezoekers en e-mail helemaal niets.

Dit is belangrijk, want de meeste horrorverhalen over verhuizingen gaan niet over verhuizingen. Ze gaan over iemand die tegelijkertijd nameservers wijzigt, ontdekt dat de nieuwe provider geen MX-records had voor zijn mail, en de verhuizing de schuld geeft van een dag teruggekaatste e-mail. Houd de twee handelingen gescheiden en het risico verdwijnt.

Komt het domein wel in aanmerking?

Het beleid van het register blokkeert sommige verhuizingen volledig, en geen enkele registrar kan dat opzijzetten. Controleer dit allemaal voordat je begint, want elk punt kost je dagen als je het te laat ontdekt.

• Zestig dagen sinds registratie. Een nieuw geregistreerd domein kan zestig dagen niet worden verhuisd. Dezelfde regel geldt na een eerdere verhuizing.
• Zestig dagen sinds een wijziging van de registrant. Het wijzigen van de naam of het e-mailadres van de geregistreerde eigenaar start doorgaans een eigen blokkade van zestig dagen. Als je contactgegevens opschoont, doe dan eerst de verhuizing.
• Niet verlopen. De meeste registers verhuizen geen verlopen domein, en zodra het in de redemption-fase zit, betaal je ook nog een redemption-toeslag. Verleng waar het staat en verhuis daarna.
• Niet in geschil of onder registerblokkade. Een status als serverTransferProhibited wordt door het register ingesteld, niet door de registrar, en moet worden opgelost met wie hem heeft ingesteld.

Je kunt de huidige status zelf controleren met een WHOIS- of RDAP-opzoeking. Je zoekt het statusveld van het domein: clientTransferProhibited is de normale registrar-blokkade en die kun je zelf opheffen, terwijl alles wat met server begint op registerniveau is ingesteld en dat niet kun je.

Doe eerst het DNS-werk

Noteer, voordat je iets aanraakt, de huidige zone. Elk A-, AAAA-, CNAME-, MX-, TXT-, SRV- en CAA-record, met waarde en TTL. Twee redenen: als je uiteindelijk nameservers wijzigt, moet je ze exact opnieuw aanmaken, en als er later iets kapotgaat wil je weten hoe het eruitzag toen het werkte.

Let vooral op TXT-records. SPF-, DKIM- en domeinverificatierecords voor mailproviders, analytics, betalingsverwerkers en identiteitssystemen staan daar allemaal, en het zijn degene die niemand zich herinnert tot er een week later stilletjes iets niet meer authenticeert.

De auth-code ophalen

De auth-code, ook wel EPP-code, autorisatiecode, verhuissleutel of domeingeheim genoemd, afhankelijk van welke interface je gebruikt, is een eenmalig wachtwoord voor het domein. Het bewijst aan het register dat wie de verhuizing aanvraagt het domein vandaag beheert.

1. 1Log in bij je huidige registrar en zoek de instellingen van het domein. Schakel de verhuisblokkade (transfer lock) uit, die ook registrar lock, domeinblokkade of diefstalbeveiliging kan heten.
2. 2Vraag de auth-code aan. Sommige panelen tonen hem meteen; veel panelen mailen hem naar het geregistreerde adres van de registrant, en daarom moet dat een adres zijn dat je kunt lezen.
3. 3Controleer of WHOIS-privacy het e-mailadres van de registrant verbergt. Als bevestigingen naar een privacyrelay worden gestuurd, zorg dan dat de relay ze daadwerkelijk naar jou doorstuurt, of schakel privacy uit voor de duur van de verhuizing en zet het daarna weer aan.
4. 4Gebruik de code snel. Codes verlopen meestal, en een verlopen code levert een afwijzing op die zelden duidelijk uitlegt wat er mis is.

De verhuizing uitvoeren

Met het domein ontgrendeld en de code bij de hand start je de verhuizing bij de ontvangende registrar en betaal je de verhuisprijs. Bij ons is dat het verlengingstarief van de extensie, en daarmee koop je het jaar dat de verhuizing toevoegt: je betaalt niet twee keer, en je verliest de resterende tijd van de huidige registratie niet.

Het register mailt vervolgens de geregistreerde eigenaar ter bevestiging. Keur het goed. Dit is het meest voorkomende punt waar het misgaat, en het mislukt stilletjes: een niet-goedgekeurde verhuizing verloopt gewoon na het venster en je staat weer waar je begon, met een licht verwarrend e-mailspoor.

Na goedkeuring heeft de verliezende registrar tot vijf dagen om te reageren. Keurt die het expliciet goed, dan wordt de verhuizing meteen voltooid; doet die niets, dan wordt ze aan het einde van het venster voltooid. In de praktijk zijn de meeste verhuizingen binnen een week klaar en veel binnen achtenveertig uur.

Wanneer het misgaat

De registrar geeft je de code niet

Registrars zijn verplicht de auth-code aan de geregistreerde eigenaar te geven en mogen een domein niet gijzelen. Treuzelt de jouwe, leg het verzoek dan schriftelijk vast, verwijs naar het verhuisbeleid van het register en escaleer boven de eerstelijnssupport. Voor generieke extensies hanteert ICANN een formele klachtenprocedure voor mislukte verhuizingen, en registrars reageren daar veel sneller op dan op een supportticket.

De verhuizing wordt zonder duidelijke reden afgewezen

Loop de geschiktheidslijst nog eens door: de regels van zestig dagen vangen mensen voortdurend, vooral nadat ze net de contactgegevens van de registrant hebben opgeschoond. Controleer daarna de domeinstatus via WHOIS of RDAP op een blokkade die je niet kende, en bevestig dat de auth-code niet is verlopen.

De bevestigingsmail komt nooit aan

Kijk naar het e-mailadres van de registrant in het WHOIS-record en niet naar het adres waarmee je inlogt: die verschillen vaak, en het register schrijft naar het eerste. Is het een adres dat sinds 2019 niemand meer heeft gelezen, dan moet je eerst de contactgegevens van de registrant bijwerken, waardoor de klok van zestig dagen opnieuw begint. Vervelend, maar beter nu ontdekt.

De checklist na de verhuizing

• Controleer of de nieuwe verloopdatum een jaar later is dan de oude. Dat is het jaar waarvoor je hebt betaald.
• Controleer elk DNS-record aan de hand van de lijst die je aan het begin hebt opgeschreven, vooral MX en TXT.
• Verstuur en ontvang een testmail, en laad de site via HTTPS vanaf een netwerk dat hem nog nooit heeft gezien.
• Zet automatisch verlengen aan en controleer of het factuur-e-mailadres er een is die je leest.
• Schakel WHOIS-privacy weer in als je het had uitgeschakeld. Bij ons is het gratis, bij registratie en bij elke verlenging.
• Zet de verhuisblokkade weer aan. Het is de goedkoopste bescherming tegen diefstal die er is.

Bij ons weg verhuizen

Op dezelfde manier, omgekeerd, en bewust zonder gedoe: ontgrendel het domein in het paneel en kopieer de auth-code. Er is geen retentiestap, geen telefoontje, geen aanbod dat je twee keer moet afslaan en geen kunstmatige vertraging. Als we je niet kunnen behouden door het geld waard te zijn, zien we je liever snel vertrekken dan ontevreden blijven.

Het enige wat we niet kunnen opheffen is de regel van het register: een domein kan niet worden verhuisd binnen zestig dagen nadat het bij ons is geregistreerd of naar ons is verhuisd. Die regel is niet aan ons om te buigen.