Revisar estado DNSSEC en tu dominio antes del traslado
Hoy os hablaré de un proceso/problema curioso que me ha pasado y que nunca me había parado a pensar. Te pongo en situación:
- Tengo un dominio en OVH
- Tengo una re-dirección de correo del dominio a otro correo a modo de alias de correo
- En OVH estaba habilitado el DNSSEC
La cuestión es que he echo el traslado del dominio de OVH a Dinahosting (como muchas otras veces) para tenerlos todos juntos y ahorrarme algo de tiempo. El problema reside en que después de un día me dicen que no reciben correos desde que se ha realizado el traslado (lo que es un problemón!)
Me pongo a revisar el estado del traslado, hablar con el soporte de ambas entidades para comprobar si me había dejado alguna configuración o había echo algo mal (no se, que me había olvidado del DMARC, la re-dirección mal escrita, algo de ese estilo) y en ambas partes me dicen que está todo OK
Sigo probando y me doy cuenta de que si enviaba desde Gmail, los correos llegaban pero si lo hacía desde Outlook no! Nunca me había pasado nada igual!!! Ya estaba algo desesperado y sigo buscando y buscando y revisando configuraciones...
Hasta que se me da por mirar por curiosidad la propagación de las DNS... y veo un problema aquí! (al fín), la propagación no se ha completado! En algunas partes del mundo estaba aplicada la nueva y en otras la vieja... y claro este es el problema ya que los servidores de correo no encuentran el destinatario del email y lo rebotan (normal!)
Se lo comento a los dos soportes técnicos y el problema era que NO HABÍA DESACTIVADO EL DNSSEC ANTES DEL TRASLADO. Y tú dirás (como yo), pero si ejecuto un traslado, la configuración se debería migrar y no tener que hacer nada.. Pues si PEEEERO Dinahosting aún no implementa el protocolo DNSSEC por lo que los servidores de DNS no procesaban bien el cambio ya que la entidad del DNS (proporcionada por el protocolo DNSSEC) era de OVH mientras que el valor es de Dinahosting y ahí existe un conflicto por lo que la propagación no se completaba...
Ya lo sabéis! Tener esto claro para no tener problemas durante los traslados:
Si no sabéis si el proveedor implementa DNSSEC, desactivarlo en el actual antes de realizar ningún traslado y os evitáis muchos problemas!
