Stel vast wat er is gewijzigd
Noteer wanneer de storing begon en welke recordnamen zijn aangepast. Bewaar de huidige zone voordat u opnieuw iets wijzigt. Vergelijk die met een export, wijzigingslog of andere gecontroleerde vorige versie. Een oud schermafbeeldinkje kan helpen, maar bewijst niet dat alle records nog geldig zijn.
Controleer ook of de nameservers zijn veranderd. DNS herstellen in een paneel dat niet meer autoritatief is, heeft geen effect op bezoekers.
Herstel de kleinste passende wijziging
Zet de foutieve naam, het recordtype, de waarde en zo nodig de TTL terug. Controleer bij websiteproblemen A én AAAA. Controleer bij mail ook MX en het adres van de mailserver. Heeft u een record verwijderd, voeg dan dezelfde correcte naam opnieuw toe.
Importeer niet zonder vergelijking een complete oude zone. Daarmee kunt u nieuwere SPF-instellingen, domeinverificaties of een inmiddels verhuisde maildienst terugdraaien. Vraag bij een zone-import of het paneel bestaande records samenvoegt of vervangt.
DNSSEC vraagt extra aandacht
Een zone-export bevat niet vanzelf alle actieve DNSSEC-sleutels en registrarinstellingen. Een oud DS-record kan na een providerwissel onjuist zijn. Herstel daarom geen sleutel- of DS-gegevens los van de partij die de huidige zone ondertekent. Zie DNSSEC bij een verhuizing.
Controleer waar het herstel zichtbaar is
Vraag de gewijzigde naam rechtstreeks op bij iedere autoritatieve nameserver. Vergelijk daarna antwoorden via de gebruikte resolver. Een eerder fout antwoord kan nog gecacht zijn; ook een eerder ontbrekende naam kan tijdelijk als ontbrekend blijven gelden. Opnieuw opslaan versnelt het aflopen van die cache niet.
Test ten slotte de getroffen dienst: open de juiste HTTPS-pagina of verstuur een mailtest in beide richtingen. Noteer oorzaak, herstelwaarden en uitkomst. Bewaar voortaan vóór een wijziging een export met datum en de reden van de aanpassing, zodat u de volgende keer gericht kunt terugzetten.