เมื่อเปลี่ยน nameserver แล้ว เรคคอร์ดที่ผู้ให้บริการ DNS เดิมจะหยุดทำงาน ขั้นแรกของ "Let C Building manage your DNS" จะย้ายเรคคอร์ดปัจจุบันมาให้ แต่ก็มีบางเรื่องที่คุณต้องเช็กเอง ถ้ายังไม่คุ้นกับ nameserver เริ่มจาก nameserver คืออะไร ก่อน
เช็กลิสต์
- ในหน้า "Confirm the records to bring over" เรคคอร์ดอีเมล (MX, SPF, DKIM, DMARC) ถูกติ๊กไว้แล้ว
- เพิ่มเรคคอร์ดของซับโดเมนอื่น (เช่น shop หรือ api) และเรคคอร์ดยืนยันของบริการอื่นๆ แล้ว
- ปิด DNSSEC ที่ผู้ให้บริการโดเมนแล้ว และการเปลี่ยนแปลงมีผลแล้ว
- บริการ forwarding ของผู้ให้บริการโดเมนมีของมาแทนแล้ว
- กด "Start hosting" ใน C Building ก่อน แล้วค่อยเปลี่ยน nameserver ที่ผู้ให้บริการโดเมนภายใน 3 วัน
1. เรคคอร์ดอีเมล
ถ้าไม่มี MX คุณจะรับอีเมลไม่ได้ ถ้าไม่มี SPF, DKIM หรือ DMARC อีเมลที่คุณส่งมีโอกาสตกไปอยู่ในสแปมหรือถูกตีกลับมากขึ้น
ทำไมการตรวจหาอัตโนมัติถึงอาจหา DKIM ไม่เจอ
DNS ไม่มีวิธีแสดงรายชื่อทั้งหมดที่อยู่ใต้โดเมน ต้องค้นทีละชื่อ "Detect automatically" จะค้นชื่อที่ใช้กันบ่อย (www, mail, เรคคอร์ดยืนยันอีเมล ฯลฯ) ส่วน DKIM อยู่ที่ selector._domainkey.yourdomain และชื่อ selector ผู้ให้บริการอีเมลเป็นคนตั้ง จึงต่างกันไปในแต่ละเจ้า ถ้าชื่อนั้นไม่อยู่ในรายชื่อที่ใช้บ่อย ระบบก็จะหาไม่เจอ
วิธีเพิ่มเรคคอร์ดที่ขาด
- นำเข้าทั้งหมด: ถ้า DNS อยู่ที่ Cloudflare ให้เลือก "Import from Cloudflare" ซึ่งอ่านเรคคอร์ดได้ครบทุกตัว ถ้าเป็นผู้ให้บริการอื่น ให้ export zone file (รูปแบบ BIND) แล้วใช้ "Paste a zone file"
- เพิ่มเอง: ในขั้น "Confirm the records to bring over" กด "Add a record" กรอกประเภท host และค่า แล้วกด "Add"
- หาค่าได้ที่ไหน: ในรายการเรคคอร์ดของผู้ให้บริการ DNS ปัจจุบัน หรือในหน้าตั้งค่าโดเมนของหน้าแอดมินบริการอีเมลของคุณ
C Building รองรับเรคคอร์ด A, AAAA, CNAME, MX, TXT, SRV และ CAA ส่วนเรคคอร์ด ANAME/ALIAS และซับโดเมนที่มอบสิทธิ์ (delegated) จะไม่ถูกย้ายมา ถ้ามีเรคคอร์ด CAA ต้องอนุญาต letsencrypt.org ไม่อย่างนั้นจะออกใบรับรอง HTTPS ให้เว็บไซต์ไม่ได้
2. ปิด DNSSEC ก่อน
เมื่อเปิด DNSSEC ไว้ registry จะเก็บเรคคอร์ด DS ไว้ใช้ตรวจลายเซ็นของคำตอบ DNS หลังเปลี่ยน nameserver ลายเซ็นจะไม่ตรงกัน และโดเมนจะใช้งานไม่ได้ เมื่อ C Building ตรวจเจอ ระบบจะหยุดและแจ้งว่า: "โดเมนนี้เปิด DNSSEC อยู่ ให้ปิดที่ผู้ให้บริการโดเมนก่อน (ลบเรคคอร์ด DS) รอให้มีผล แล้วค่อยกลับมา ไม่อย่างนั้นโดเมนจะใช้งานไม่ได้"
ปิด DNSSEC ที่ผู้ให้บริการโดเมนและรอให้มีผลก่อนเริ่ม ผู้ให้บริการบางเจ้าจะเตือนระหว่างเปลี่ยน nameserver เช่น Squarespace จะให้ยืนยันการปิด DNSSEC (Squarespace Help)
3. บริการเสริมของผู้ให้บริการโดเมน
DNS ฟรีของผู้ให้บริการโดเมนหลายเจ้ามีบริการเสริม เช่น URL forwarding และ email forwarding บริการเหล่านี้ทำงานบน nameserver ของผู้ให้บริการเอง และมักหยุดทำงานเมื่อ nameserver ชี้ไปที่อื่น ให้เช็กว่ายังใช้อยู่ไหม และเตรียมของมาแทนก่อน นี่คือสิ่งที่ผู้ให้บริการบางเจ้าบอกไว้:
- Squarespace: โดเมนจะหลุดจากเว็บไซต์ Squarespace เรคคอร์ด DNS ของ Squarespace จะไม่มีผล และ PayPal Payment Links จะใช้ไม่ได้ (Help)
- Wix: เรคคอร์ด DNS ของ Wix จะหยุดทำงาน Wix ต่ออายุ SSL ผ่าน DNS ไม่ได้ และกล่องอีเมลของ Wix ต้องมีเรคคอร์ด MX ที่ผู้ให้บริการ DNS ใหม่ (Help)
- Namecheap: host record จะไม่ถูกคัดลอกไปที่ nameserver ใหม่โดยอัตโนมัติ (Help)
4. ลำดับ: เริ่มโฮสต์ก่อน แล้วค่อยเปลี่ยน nameserver
หลังกด "Start hosting" ให้เปลี่ยน nameserver ที่ผู้ให้บริการโดเมนภายใน 3 วัน ไม่อย่างนั้นการตั้งค่านี้และเรคคอร์ดที่ย้ายมาจะถูกลบ อย่าเปลี่ยน nameserver ก่อนแล้วค่อยตั้งค่าทีหลัง เพราะทำสลับลำดับแบบนั้นจะทำให้เว็บไซต์และอีเมลใช้งานไม่ได้
ขั้นตอนของผู้ให้บริการโดเมนแต่ละเจ้า: GoDaddy, HiNet, PChome และ Net-Chinese, Namecheap, Squarespace และ Wix ขั้นตอนทั้งหมดอยู่ใน ให้ C Building ดูแล DNS ของคุณ