Conectar un subdominio con CNAME

Un subdominio es la forma más sencilla de poner enlaces cortos en tu propio nombre. Funciona con cualquier proveedor de DNS, no obliga a mantener direcciones, y el certificado se emite y se renueva por ti. Si en cambio quieres los enlaces en el dominio desnudo, como marca.com sin prefijo, lee Conectar un dominio raíz por IP: un dominio desnudo no puede usar un registro CNAME y sigue otro camino.

Elige primero el hostname

Escoge un prefijo corto en un dominio que ya sea tuyo: go.marca.com, enlace.marca.com, l.marca.com. Conviene conocer dos restricciones antes de escribirlo. El hostname no puede estar sirviendo ya otra cosa, porque un CNAME no puede convivir con otros registros en el mismo nombre. Y un hostname solo puede pertenecer a una cuenta en toda la plataforma, así que un nombre liberado por otra cuenta vuelve a estar disponible veinticuatro horas después de desactivarse.

Paso 1. Añade el dominio en el panel

1. Abre Dominios y elige Conectar dominio.
2. Introduce el hostname, por ejemplo go.marca.com.
3. Elige la finalidad: Enlaces cortos.
4. Guarda. El estado pasa a DNS pendiente y el panel muestra tres registros.

Paso 2. Crea los tres registros DNS

TXT     _cf-custom-hostname.go.brand.com    el token de verificación de tu panel
CNAME   go.brand.com                        cname.linkprofit.com
CNAME   _acme-challenge.go.brand.com        el destino de delegación de tu panel

Cada registro tiene su función. El registro TXT demuestra que controlas el nombre, para que nadie más pueda reclamarlo. El primer CNAME envía el tráfico de los visitantes al edge de la plataforma. El segundo CNAME delega la validación del certificado, lo que significa que todas las renovaciones futuras ocurren automáticamente y no tendrás que volver a tocar el DNS de este hostname. Copia los valores de tu propio panel y no de esta página: el token y el destino de delegación se generan para cada hostname.

Paso 3. Verifica y espera al certificado

Pulsa Comprobar en el panel después de guardar los registros. También se ejecuta una comprobación en segundo plano cada minuto, así que el dominio se activa solo aunque cierres la pestaña. El estado recorre cuatro fases:

• DNS pendiente: todavía no vemos tus registros. Dale unos minutos al proveedor y vuelve a comprobar.
• Certificado pendiente: registros encontrados, se está emitiendo el certificado. Normalmente termina en menos de diez minutos.
• Activo: el dominio ya sirve enlaces. El panel muestra la fecha de activación y te enviamos un correo.
• Error: el motivo se muestra ahí mismo, junto con qué cambiar. La sección de resolución de problemas de abajo cubre las causas habituales.

Cloudflare

Cloudflare hace de proxy del tráfico por defecto, y un registro con proxy rompe la validación del certificado. Desactivar el proxy es el paso que se salta la gente.

1. Inicia sesión en dash.cloudflare.com y selecciona el dominio.
2. Abre DNS y luego Records en la barra lateral izquierda.
3. Elige Add record. Escoge el tipo CNAME, introduce go en el campo Name —Cloudflare añade el dominio por ti— y pon cname.linkprofit.com en el campo Target.
4. Haz clic en la nube naranja de la columna Proxy status para que se ponga gris y diga DNS only. Es obligatorio: con el proxy activado, el certificado no se emite nunca y los enlaces no resuelven.
5. Deja el TTL en Auto y elige Save.
6. Elige Add record otra vez, escoge TXT, introduce _cf-custom-hostname.go como Name y pega el token de verificación como Content; después guarda.
7. Añade el tercer registro como CNAME con el Name _acme-challenge.go y el destino de delegación de tu panel, de nuevo con el proxy en DNS only.

GoDaddy

1. Inicia sesión y abre My Products, o el Domain Portfolio si tu cuenta lo usa.
2. Busca el dominio y elige DNS y después Manage DNS.
3. Elige Add New Record.
4. Escoge el tipo CNAME, introduce go en Name, cname.linkprofit.com en Value, deja el TTL en 1 hour y elige Save.
5. Añade un segundo registro de tipo TXT, con Name _cf-custom-hostname.go y el token de verificación como Value.
6. Añade un tercer registro de tipo CNAME, con Name _acme-challenge.go y el destino de delegación como Value.

GoDaddy no admite el aplanamiento de CNAME, así que si más adelante quieres enlaces en el dominio desnudo necesitarás el método por dirección IP.

Namecheap

1. Inicia sesión y abre Domain List, luego elige Manage junto al dominio.
2. Abre la pestaña Advanced DNS. El dominio debe estar usando BasicDNS o PremiumDNS de Namecheap; si apunta a los servidores de nombres de otro proveedor, crea los registros allí.
3. Elige Add New Record, escoge CNAME Record, introduce go en Host y cname.linkprofit.com en Value, y deja el TTL en Automatic.
4. Confirma la fila con la marca verde de la derecha. Las filas no se guardan hasta que lo haces.
5. Añade un TXT Record con Host _cf-custom-hostname.go y el token como Value.
6. Añade un segundo CNAME Record con Host _acme-challenge.go y el destino de delegación como Value.
7. Si ya existe un registro de aparcamiento o de redirección de URL para el mismo host, bórralo primero.

Amazon Route 53

1. Inicia sesión en la consola de AWS y abre Route 53, luego Hosted zones.
2. Selecciona la zona alojada de tu dominio.
3. Elige Create record.
4. Introduce go en Record name, escoge CNAME como tipo de registro, pon cname.linkprofit.com en Value, fija el TTL en 300, mantén la política de enrutado en Simple routing y elige Create records.
5. Crea un segundo registro con el nombre _cf-custom-hostname.go, tipo TXT y el token en Value entre comillas dobles. Route 53 exige las comillas.
6. Crea un tercer registro con el nombre _acme-challenge.go, tipo CNAME y el destino de delegación en Value.

Los registros alias de Route 53 solo apuntan a recursos dentro de AWS, así que aquí no sirven, y un dominio desnudo en Route 53 necesita el método por dirección IP.

Resolución de problemas

Atascado en DNS pendiente. Lo más habitual es que el nombre del registro se haya introducido dos veces, produciendo go.marca.com.marca.com. La mayoría de los paneles añaden el dominio a lo que escribas, así que introduce solo el prefijo. Los cambios también pueden tardar hasta una hora en propagarse con TTL largos.

Atascado en Certificado pendiente. Comprueba que el registro no pase por proxy: en Cloudflare, el icono de la nube debe estar gris. Después revisa si el dominio tiene registros CAA: si existen y no autorizan a nuestras autoridades de certificación, la emisión se rechaza en silencio. O quitas los registros CAA, o añades entradas para las autoridades que indica el panel.

El proveedor rechaza el registro. Un CNAME no puede compartir nombre con ningún otro registro. Si ya existe un registro A, AAAA o TXT para el mismo host, quítalo primero.

El hostname ya está ocupado. Cada hostname pertenece a una sola cuenta en toda la plataforma. Si lo conectaste antes en otro sitio, desactívalo allí y vuelve a intentarlo pasadas veinticuatro horas.

Los enlaces resuelven pero se ve el sitio antiguo. Tu navegador o un resolutor intermedio sigue guardando la respuesta anterior. Pruébalo en una ventana privada nueva, o consulta el registro directamente, antes de dar por hecho que la conexión ha fallado.