Domeinnaam verhuizen: zo blijven je website en e-mail werken

Een domeinnaam verhuizen doe je met een verhuistoken (bij .nl) of een autorisatiecode (bij .com en de meeste andere extensies) die je bij je huidige provider opvraagt en aan je nieuwe provider geeft. Bij .nl voert SIDN de verhuizing direct uit zodra de aanvraag klopt. Het risico zit niet in de verhuizing zelf, maar in de DNS. Gaan je MX-, SPF- en DKIM-records niet mee, dan werkt je website misschien nog, maar komt je e-mail niet meer aan. Exporteer daarom eerst alle records.

Domeinnaam verhuizen: wat verhuis je eigenlijk?

Bij veel ondernemers staat alles bij één partij: de domeinnaam, de website en de e-mail. Daardoor lijkt een domeinnaam verhuizen één handeling. In werkelijkheid zijn het vier onderdelen die los van elkaar kunnen verhuizen, of juist kunnen blijven staan.

Het belangrijkste inzicht: je kunt alleen de registratie verhuizen en de DNS, hosting en mail laten waar ze zijn. Dat is de verhuizing met het kleinste risico. Verhuis je ook je hosting, lees dan website migreren zonder SEO-verlies. Daar staat ook hoe je de website zelf overzet.

Waarom je e-mail uitvalt bij een domeinverhuizing

Stel: je domein, je DNS en je website staan bij provider A. Je mail draait bij Microsoft 365. Je verhuist het domein naar provider B, die het domein meteen op de eigen DNS zet, met een standaardset records. De website wijst naar een parkeerpagina en de MX-records wijzen naar de mailservers van provider B. Je mailboxen bij Microsoft werken nog, maar er komt niets meer binnen. Niemand merkt het, totdat een klant belt waarom je niet reageert.

Dit voorbeeld is verzonnen, maar het mechanisme is echt. Je e-mail hangt aan een paar regels in je DNS:

• MX-records zeggen naar welke server inkomende mail moet.
• SPF zegt welke servers namens jouw domein mogen mailen.
• DKIM is een digitale handtekening onder je mail, vaak met een sleutel van je mailprovider of e-mailtool.
• DMARC zegt wat ontvangers moeten doen als SPF of DKIM niet klopt.
• Autodiscover zorgt dat Outlook zelf de juiste instellingen vindt, bij Microsoft 365.

Ontbreekt de MX, dan komt mail niet aan. Ontbreken SPF of DKIM, dan komt je uitgaande mail en je nieuwsbrief vaker in spam. Wat die records doen, lees je uitgebreid in nieuwsbrief komt in spam. Ook formulieren van je website kunnen stoppen met mailen, zoals je leest in contactformulier WordPress werkt niet.

Voorbereiding: dit regel je vóór je het verhuistoken opvraagt

Een domeinverhuizing gaat mis in de voorbereiding, niet op de dag zelf. Neem deze stappen in deze volgorde:

1. Controleer of jij de houder bent. Alleen de houder mag een domeinnaam verhuizen. Bij een .nl-domein zoek je dat op in de whois van SIDN. Staat het domein op naam van je webbouwer of bureau, regel dat dan eerst. Hoe, lees je in marketingbureau wisselen zonder dataverlies.
2. Breng in kaart wie wat doet. Waar staat de registratie, wie beheert de DNS (de nameservers), waar draait de website en waar staan je mailboxen? Een DNS-opzoektool laat zien welke nameservers en MX-records je domein nu heeft.
3. Exporteer alle DNS-records. Maak een export of een schermafbeelding van elk record, met type, naam, waarde en TTL. Dit is je vangnet.
4. Verlaag de TTL van je records een of twee dagen van tevoren, bijvoorbeeld naar 300 seconden. De TTL bepaalt hoe lang computers een oud adres onthouden. Met een lage TTL komt een wijziging snel door.
5. Check DNSSEC. Is je domein beveiligd met DNSSEC en verhuist ook je DNS, dan moet die beveiliging goed worden overgezet. Gaat dat mis, dan kan je domein voor een deel van de bezoekers onbereikbaar worden. SIDN raadt aan een nieuwe registrar te kiezen die DNSSEC ondersteunt en de beveiliging tijdens de verhuizing actief houdt.
6. Lees je contract. Je mag altijd verhuizen, maar je oude abonnement kan doorlopen. Zeg hosting of mail nooit op voordat alles op de nieuwe plek werkt.
7. Kies een rustig moment. Een doordeweekse ochtend, niet in de week van een campagne of vlak voor Black Friday.

Sla vooral stap 3 niet over. Een export van tien minuten voorkomt dagen zoeken naar die ene TXT-regel die je mailtool ooit heeft laten aanmaken.

Stap voor stap: zo verhuis je je domeinnaam

Een .nl-domein met een verhuistoken

In de volksmond heet het een verhuiscode, SIDN noemt het een verhuistoken. Volgens SIDN gaat het zo:

1. Kies een nieuwe registrar. SIDN heeft een overzicht van registrars die rechtstreeks bij SIDN zijn aangesloten.
2. Vraag het verhuistoken op bij je huidige registrar. Hoe dat gaat, verschilt per registrar. De registrar moet het token binnen vijf dagen leveren. Geef daarbij de naam van je nieuwe registrar en de geplande verhuisdatum door.
3. Geef het token aan je nieuwe registrar en geef de opdracht om te verhuizen. Spreek tegelijk af wat er met je DNS gebeurt: blijft die waar hij is, of neemt de nieuwe registrar hem over?
4. SIDN voert de verhuizing uit. Komt de aanvraag in goede orde binnen, dan gaat de verhuizing direct door. De administratieve contactpersoon van het domein krijgt een bevestiging per e-mail, net als beide registrars.

.com, .eu en andere extensies

Bij .com en de meeste andere extensies werkt het met een autorisatiecode, ook wel EPP-code of authcode genoemd. Je haalt de verhuisblokkade van het domein weg in het klantpaneel van je huidige provider, vraagt de code op en geeft die aan je nieuwe provider. Volgens de huidige regels van ICANN kan een verhuizing van bijvoorbeeld een .com-domein worden geweigerd in de eerste 60 dagen na registratie of na een eerdere verhuizing. Heb je kort ervoor de houder gewijzigd, dan kan er ook een verhuisblokkade van 60 dagen op staan. De verhuizing zelf kan tot vijf dagen duren. ICANN werkt aan nieuwe verhuisregels, dus deze termijnen kunnen veranderen. Voor .eu en landextensies gelden eigen regels. Check die bij je nieuwe provider.

DNS records aanpassen zonder downtime

Je hebt twee routes. Welke je kiest, bepaalt waar het risico zit.

Route 1: de DNS blijft waar hij is. Je verhuist alleen de registratie. Je nameservers blijven gelijk, bijvoorbeeld bij je hostingpartij of bij Cloudflare. Controleer na de verhuizing wel of de nameservers echt hetzelfde zijn gebleven. Sommige providers zetten een binnenkomend domein standaard op hun eigen nameservers.

Route 2: de DNS verhuist mee. Dan zet je alle records bij de nieuwe provider klaar voordat de nameservers omgaan:

1. Maak elk record uit je export opnieuw aan bij de nieuwe DNS-provider.
2. Vergelijk ze één voor één met de export. Let op punten aan het eind van namen en op lange DKIM-sleutels die bij het kopiëren worden afgekapt.
3. Zet pas daarna de nameservers om.
4. Test direct, zoals hieronder staat.

Deze records kom je bij een gemiddeld mkb-domein tegen:

Twijfel je over je mailinrichting, of wil je je mail meteen goed regelen? Lees dan zakelijk e-mailadres aanmaken: Google of Microsoft.

Na de verhuizing: zo test je website en e-mail

Test dezelfde dag, en niet alleen of de homepage laadt:

1. Website: open je site met en zonder www. Laadt hij via https zonder melding? Krijg je toch een melding, lees dan website niet veilig? Zo los je de melding op.
2. Inkomende mail: stuur vanaf een extern adres, zoals een Gmail-adres, een mail naar elk belangrijk adres, ook naar info@ en je factuuradres.
3. Uitgaande mail: stuur een mail naar een Gmail-adres en kies in Gmail 'Origineel weergeven'. Bij SPF, DKIM en DMARC moet PASS staan.
4. Contactformulier en webshopmails: doe een testaanvraag en een testbestelling.
5. Je e-mailtool: controleer in MailerLite of ActiveCampaign of je domein nog geverifieerd is.
6. Verificaties: kijk of Google Search Console en andere diensten je domein nog herkennen.
7. Bewaar je export een paar weken en zeg je oude pakket pas op als alles minstens een week goed werkt.

Hoe lang duurt een domeinverhuizing?

Bij een .nl-domein voert SIDN de verhuizing direct uit zodra de aanvraag klopt. De wachttijd zit vooral in het token: maximaal vijf dagen. Bij een .com-domein kan de verhuizing zelf tot vijf dagen duren.

Daarna moeten DNS-wijzigingen overal doorkomen. Met een verlaagde TTL merk je dat meestal binnen een uur. Heb je de TTL niet verlaagd, of zet je de nameservers om, dan kan het tot een dag of twee duren voordat iedereen het nieuwe adres gebruikt. In die periode zien sommige bezoekers de oude situatie en andere de nieuwe. Precies daarom moeten beide kanten gelijk zijn ingericht.

Zoek je een handleiding voor een specifieke provider, zoals Strato, TransIP of Vimexx? Het principe is overal hetzelfde: token of code opvragen, records veiligstellen, verhuizen en testen. Alleen de knoppen zitten op een andere plek.

Wat als je oude provider of webbouwer niet meewerkt?

Levert je registrar het token niet binnen vijf dagen, stuur dan een nieuw verzoek. SIDN heeft daar een voorbeeldtekst voor. Je kunt ook je nieuwe registrar vragen contact op te nemen met de oude. Is je oude registrar failliet, dan regel je het token via je nieuwe registrar.

Lastiger is het als je niet zelf de houder bent, of als je webbouwer niet meer reageert en de inloggegevens heeft. Wat je dan kunt doen, lees je in webbouwer reageert niet meer? Zo krijg je je website terug.

Conclusie: eerst je records, dan je domein

Een domeinnaam verhuizen is technisch zo gebeurd: token of code opvragen, doorgeven, klaar. Wat misgaat, zit eromheen. De DNS verhuist niet vanzelf mee, en daarmee je e-mail ook niet. Exporteer daarom eerst alle records, verlaag de TTL, zet alles klaar bij de nieuwe provider en test na de verhuizing je website, je inkomende en uitgaande mail en je formulieren. Zeg je oude pakket pas op als alles een week goed werkt.

Ga je ook van webbouwer of bureau wisselen, lees dan marketingbureau wisselen zonder dataverlies. En wil je weten wat een WordPress-website met onderhoud bij mij kost, download dan de prijslijst.