Domeinnamen zijn een essentieel onderdeel van Mediacooks, zonder domeinnamen geen websites. Bij deze domeinnamen komt het een en andere kijken qua aankoop, instellingen en onderhoud.
Domeinnamen kopen
Alle domeinen van Mediacooks worden ingekocht via Versio. Is de extensie niet beschikbaar via Versio dan kan er in overleg uitgeweken worden. Wanneer je een domeinnaam koopt is het jouw verantwoordelijkheid om de houdergegevens goed in te stellen, voor sommige extensies kost het geld om deze later te wijzigen! Koop géén webhosting of SSL-certificaten via Versio (let hier op, Versio pusht deze extra’s vrij hard).
De betaling van de domeinnamen kun je via automatisch incasso laten verlopen, op die manier hoef je de factuur ook niet op te sturen.
Domeinnamen verhuizen/pushen
Binnenkomende verhuizing/push
Bij een binnenkomende verhuizing heb je al toestemming gekregen van de domeinhouder (d.m.v. de verhuiscode) om het domein te verhuizen. Controleer de huidige DNS-instellingen en neem deze over indien nodig. In principe houdt Mediacooks altijd de controle over de nameservers, het is dus niet de bedoeling dat het domein via dezelfde nameservers als voorheen blijft functioneren.
Uitgaande verhuizing/push
Voordat je een uitgaande verhuizing of push kunt initiëren heb je eerst toestemming nodig, van zowel de domeinhouders als Mediacooks. Waarschijnlijk heeft de domeinhouder deze verhuizing/push zelf aangevraagd. Controleer of deze aanvraag ook echt van de domeinhouder af komt, indien dat het geval is kun je @richard om toestemming vragen.
Nadat je van beide partijen toestemming hebt, kun je de transferlock uitschakelen en de verhuiscode e-mailen naar de domeinhouder. Geef een seintje zodra alles voltooid is, zodat de administratie bijgewerkt kan worden.
DNS instellingen
Bij veel domeinnamen regelen we de DNS via CloudFlare, gezien dit meerdere voordelen met zich meebrengt, waaronder een goede dashboard en API om alles te managen. Hiervoor dienen de nameservers te verwijzen naar CloudFlare. Als dit nog niet het geval is, overweeg dit aan te passen. Anders zal de DNS hoogstwaarschijnlijk via Versio geregeld worden, deze is hier dan ook aan te passen.
Let op: Verwijs ook de www variant met behulp van een CNAME.
DNSSEC
Zet DNSSEC aan, dit voorkomt dat derde partijen man-in-the-middle aanvallen kunnen uitvoeren. Lees hier meer erover. Wanneer Versio het DNS beheer regelt is DNSSEC automatisch geregeld.
SSL
SSL is essentieel bij alle domeinnamen, er is geen excuus om dit niet actief te zetten. Het SSL certificaat installeer je in RunCloud.
Via CloudFlare
Vraag een Origin certificate aan voor alle domeinnamen van de website (dus *.nl, *.com, e.d.). Zet de levensduur op 15 jaar. Deze kun je uploaden in de Web Application binnen RunCloud. Deze certificaten worden niet automatisch vernieuwd.
Via Let’s Encrypt
Vraag via RunCloud binnen de Web Application een Let’s Encrypt live certificate aan. Deze certificaten worden automatisch vernieuwd. Indien dat niet lukt, wordt er een melding op Slack in #dev-monitoring verstuurd.