Connecter un sous-domaine par CNAME

Un sous-domaine est la façon la plus simple de poser des liens courts sur votre propre nom. Il fonctionne avec tous les fournisseurs DNS, ne demande aucune adresse à entretenir, et le certificat est émis et renouvelé pour vous. Si vous voulez plutôt des liens sur le domaine racine, par exemple brand.com sans préfixe, lisez Connecter un domaine racine par IP : un domaine racine ne peut pas utiliser d’enregistrement CNAME et suit un autre chemin.

Choisissez d’abord le nom d’hôte

Choisissez un préfixe court sur un domaine que vous possédez déjà : go.brand.com, link.brand.com, l.brand.com. Deux contraintes méritent d’être connues avant de le saisir. Le nom d’hôte ne doit pas déjà servir autre chose, car un CNAME ne peut pas coexister avec d’autres enregistrements sur le même nom. Et un nom d’hôte ne peut appartenir qu’à un seul compte sur toute la plateforme : un nom libéré par un autre compte redevient disponible vingt-quatre heures après sa désactivation.

Étape 1. Ajoutez le domaine dans le tableau de bord

1. Ouvrez Domaines et choisissez Connecter un domaine.
2. Saisissez le nom d’hôte, par exemple go.brand.com.
3. Choisissez la finalité : Liens courts.
4. Enregistrez. Le statut devient DNS en attente et le panneau affiche trois enregistrements.

Étape 2. Créez les trois enregistrements DNS

TXT     _cf-custom-hostname.go.brand.com    le jeton de vérification de votre tableau de bord
CNAME   go.brand.com                        cname.linkprofit.com
CNAME   _acme-challenge.go.brand.com        la cible de délégation de votre tableau de bord

Chaque enregistrement a un rôle. Le TXT prouve que vous contrôlez le nom, pour que personne d’autre ne puisse le revendiquer. Le premier CNAME envoie le trafic des visiteurs vers le réseau edge de la plateforme. Le second CNAME délègue la validation du certificat, ce qui signifie que chaque renouvellement futur se fait automatiquement et que vous n’aurez plus jamais à toucher au DNS pour ce nom d’hôte. Copiez les valeurs depuis votre propre tableau de bord plutôt que depuis cette page : le jeton et la cible de délégation sont générés par nom d’hôte.

Étape 3. Vérifiez et attendez le certificat

Appuyez sur Vérifier dans le panneau après avoir enregistré les enregistrements. Une vérification de fond tourne aussi chaque minute : le domaine s’active donc tout seul même si vous fermez l’onglet. Le statut traverse quatre états :

• DNS en attente — nous ne voyons pas encore vos enregistrements. Laissez quelques minutes au fournisseur et revérifiez.
• Certificat en attente — les enregistrements ont été trouvés, le certificat est en cours d’émission. Cela se termine normalement en moins de dix minutes.
• Actif — le domaine sert les liens. Le panneau affiche la date d’activation et nous vous envoyons un e-mail.
• Erreur — la raison est affichée sur place, avec ce qu’il faut changer. La section de dépannage ci-dessous couvre les causes fréquentes.

Cloudflare

Cloudflare fait passer le trafic par son proxy par défaut, et un enregistrement proxifié casse la validation du certificat. Désactiver le proxy est l’étape que les gens oublient.

1. Connectez-vous sur dash.cloudflare.com et sélectionnez le domaine.
2. Ouvrez DNS, puis Records, dans la barre latérale gauche.
3. Choisissez Add record. Prenez le type CNAME, saisissez go dans le champ Name — Cloudflare ajoute le domaine pour vous — et mettez cname.linkprofit.com dans le champ Target.
4. Cliquez sur le nuage orange de la colonne Proxy status pour qu’il devienne gris et affiche DNS only. C’est obligatoire : avec le proxy actif, le certificat n’est jamais émis et les liens ne résolvent pas.
5. Laissez le TTL sur Auto et choisissez Save.
6. Choisissez à nouveau Add record, prenez TXT, saisissez _cf-custom-hostname.go comme Name et collez le jeton de vérification dans Content, puis enregistrez.
7. Ajoutez le troisième enregistrement en CNAME avec le Name _acme-challenge.go et la cible de délégation de votre tableau de bord, là encore avec le proxy sur DNS only.

GoDaddy

1. Connectez-vous et ouvrez My Products, ou le Domain Portfolio si votre compte l’utilise.
2. Trouvez le domaine et choisissez DNS, puis Manage DNS.
3. Choisissez Add New Record.
4. Prenez le type CNAME, saisissez go sous Name, cname.linkprofit.com sous Value, laissez le TTL sur 1 hour et choisissez Save.
5. Ajoutez un deuxième enregistrement de type TXT, avec le Name _cf-custom-hostname.go et le jeton de vérification comme Value.
6. Ajoutez un troisième enregistrement de type CNAME, avec le Name _acme-challenge.go et la cible de délégation comme Value.

GoDaddy ne prend pas en charge l’aplatissement de CNAME : si vous voulez plus tard des liens sur le domaine racine, il vous faudra la méthode par adresse IP.

Namecheap

1. Connectez-vous et ouvrez Domain List, puis choisissez Manage à côté du domaine.
2. Ouvrez l’onglet Advanced DNS. Le domaine doit utiliser Namecheap BasicDNS ou PremiumDNS ; s’il pointe vers les serveurs de noms d’un autre fournisseur, créez les enregistrements là-bas.
3. Choisissez Add New Record, prenez CNAME Record, saisissez go sous Host et cname.linkprofit.com sous Value, laissez le TTL sur Automatic.
4. Confirmez la ligne avec la coche verte à droite. Les lignes ne sont pas enregistrées tant que vous ne le faites pas.
5. Ajoutez un TXT Record avec le Host _cf-custom-hostname.go et le jeton comme Value.
6. Ajoutez un second CNAME Record avec le Host _acme-challenge.go et la cible de délégation comme Value.
7. Si un enregistrement de parking ou de redirection d’URL existe déjà pour le même hôte, supprimez-le d’abord.

Amazon Route 53

1. Connectez-vous à la console AWS et ouvrez Route 53, puis Hosted zones.
2. Sélectionnez la zone hébergée de votre domaine.
3. Choisissez Create record.
4. Saisissez go dans Record name, prenez CNAME comme type d’enregistrement, mettez cname.linkprofit.com dans Value, réglez le TTL sur 300, gardez la politique de routage sur Simple routing et choisissez Create records.
5. Créez un deuxième enregistrement avec le nom _cf-custom-hostname.go, de type TXT, et le jeton dans Value entouré de guillemets doubles. Route 53 exige les guillemets.
6. Créez un troisième enregistrement avec le nom _acme-challenge.go, de type CNAME, et la cible de délégation dans Value.

Les enregistrements alias de Route 53 ne pointent que vers des ressources internes à AWS : ils ne peuvent donc pas servir ici, et un domaine racine sur Route 53 demande la méthode par adresse IP.

Dépannage

Bloqué sur DNS en attente. Le plus souvent, le nom de l’enregistrement a été saisi deux fois, ce qui donne go.brand.com.brand.com. La plupart des panneaux ajoutent le domaine à ce que vous tapez : ne saisissez donc que le préfixe. Les changements peuvent aussi mettre jusqu’à une heure à se propager sur des TTL longs.

Bloqué sur Certificat en attente. Vérifiez que l’enregistrement n’est pas proxifié — sur Cloudflare, l’icône de nuage doit être grise. Vérifiez ensuite les enregistrements CAA du domaine : s’ils existent et n’autorisent pas nos autorités de certification, l’émission est refusée en silence. Supprimez les enregistrements CAA ou ajoutez des entrées pour les autorités nommées dans le tableau de bord.

Enregistrement refusé par le fournisseur. Un CNAME ne peut pas partager un nom avec un autre enregistrement. Si un enregistrement A, AAAA ou TXT existe déjà pour le même hôte, supprimez-le d’abord.

Le nom d’hôte est déjà pris. Chaque nom d’hôte appartient à un seul compte sur toute la plateforme. Si vous l’avez connecté ailleurs auparavant, désactivez-le là-bas et réessayez au bout de vingt-quatre heures.

Les liens résolvent mais l’ancien site s’affiche. Votre navigateur ou un résolveur intermédiaire garde encore la réponse précédente. Testez dans une fenêtre privée neuve, ou interrogez l’enregistrement directement, avant de conclure à un échec de connexion.