Vos domaines, connectés en quelques minutes, SSL compris

Deux chemins de connexion, parce que les fournisseurs DNS ne s’accordent pas

Le chemin standard est un CNAME : pointez go.yourbrand.com vers notre nom d’hôte edge et le trafic arrive directement au redirecteur, sans saut intermédiaire par une origine. C’est ce qu’utilisent la plupart des sous-domaines, et c’est le chemin que l’assistant de connexion recommande par défaut.

Les domaines racines sont le cas délicat, car la spécification DNS n’autorise pas de CNAME à l’apex. Certains fournisseurs le résolvent par l’aplatissement ou des enregistrements ALIAS — Cloudflare, DNSimple, Namecheap, Porkbun, Google Cloud DNS et plusieurs autres le font, en août 2026 — tandis que Route 53, GoDaddy et IONOS ne le font pas. L’assistant lit les serveurs de noms du domaine que vous avez saisi, détermine dans quel camp se trouve votre fournisseur et affiche l’instruction qui s’applique réellement.

Quand l’aplatissement n’est pas disponible, vous recevez un enregistrement A : une IP d’entrée statique qui termine le TLS à la demande et transmet au même edge. Les visiteurs de l’apex paient un saut réseau supplémentaire de quelques dizaines de millisecondes ; en échange, yourbrand.com fonctionne comme domaine de liens sans compromis.

Trois enregistrements, dont un qui vous évite de futures pannes

Après l’envoi d’un nom d’hôte, le panneau affiche les enregistrements exacts à ajouter, tous d’un coup plutôt qu’en plusieurs étapes : un enregistrement TXT qui prouve la propriété, le CNAME qui achemine le trafic et un enregistrement de délégation pour la validation du certificat. C’est ce troisième que l’on saute et que l’on regrette ensuite.

La validation déléguée signifie que chaque renouvellement de certificat est autorisé automatiquement via notre zone, au lieu d’exiger de vous une nouvelle modification DNS. Réglez-le une fois à la connexion et le domaine garde son certificat aussi longtemps qu’il existe. Sans lui, un renouvellement finit par demander une intervention manuelle au moment précis où personne ne regarde.

• ✓TXT _cf-custom-hostname.<host> — prouve que le domaine est bien le vôtre
• ✓CNAME <host> — envoie le trafic vers le edge qui sert vos liens
• ✓CNAME _acme-challenge.<host> — délègue tous les renouvellements futurs
• ✓A <apex> — l’IP d’entrée attribuée, utilisée à la place du CNAME à la racine

Un statut lisible sans passer par le support

Un domaine traverse un petit ensemble d’états honnêtes. « DNS en attente » signifie que les enregistrements ne sont pas encore visibles et indique lesquels manquent. « SSL en attente » signifie que les enregistrements ont été trouvés et que le certificat est en cours d’émission, ce qui prend normalement moins de dix minutes. « Actif » affiche la date d’activation et un bouton pour ouvrir le domaine. « Erreur » affiche la raison du fournisseur en clair, ainsi que la marche à suivre.

Vous n’êtes pas obligé de rester sur la page à rafraîchir. Une vérification de fond réinterroge chaque domaine en attente une fois par minute, et un bouton « Vérifier » est là pour les impatients. Quand un domaine devient actif, un e-mail part et le domaine devient immédiatement sélectionnable dans la fenêtre de création de lien.

La propriété est appliquée à l’échelle mondiale : un nom d’hôte appartient à un seul locataire, et un nom d’hôte libéré n’est reconnectable qu’après une période de refroidissement. Les noms d’hôte de la plateforme, ainsi que les noms d’hôte partagés des hébergeurs de déploiement, sont refusés d’emblée plutôt qu’acceptés puis discrètement cassés.

Les domaines sont l’unité de la marque blanche, pas une décoration

Les domaines de liens et les domaines de tableau de bord sont des réglages distincts, aux finalités distinctes. Les domaines de liens servent les URL courtes. Un domaine de tableau de bord, par exemple app.yourbrand.com, sert l’interface du produit où vos clients se connectent : toute l’expérience — de la barre d’adresse à l’écran de connexion — reste dans votre marque. Dès le départ, avant toute connexion, le tableau de bord est déjà disponible sur votre propre sous-domaine de la plateforme.

Les quotas de domaines viennent de votre forfait et se transmettent à vos clients. Un forfait partenaire fixe le nombre total de domaines de redirection, et chaque forfait client que vous vendez fixe le nombre qu’un client peut connecter — c’est exactement ainsi que l’on emballe « apportez votre domaine » comme palier payant de votre propre service. À titre de comparaison, en août 2026, Rebrandly inclut de un à dix domaines selon le forfait et BL.INK démarre à un domaine pour quarante-huit dollars par mois.