Domini personalizzati per i link brevi: la guida completa alla configurazione

Un link breve è una promessa su dove atterrerà un clic, e il dominio è l'unica parte di quella promessa che una persona può leggere prima di decidere. Una stringa come bit.ly/3xKqR2p non dice niente su chi sta chiedendo; go.yourbrand.com/spring-sale dice sia chi sia che cosa. È questo scarto il motivo per cui quasi tutti i programmi di link seri prima o poi abbandonano un dominio condiviso, ed è anche il motivo per cui il trasloco si arena così spesso a metà strada: è un progetto DNS travestito da marketing, e i suoi modi di fallire sono estranei a chi lo ha chiesto.

Questa guida copre tutto il percorso. La scelta del dominio, i record esatti per i sottodomini e per i domini apex, come funzionano davvero la verifica della proprietà e l'emissione del certificato, il pugno di errori DNS che spiega la maggior parte delle configurazioni rotte, e come verificare una catena di reindirizzamenti finita prima di stamparla su una confezione che non potrai richiamare.

Perché il dominio di un link breve conta

Il riconoscimento avviene prima del clic

Ogni link è una piccola decisione di fiducia presa in circa un secondo. Sul dominio condiviso di un accorciatore il lettore non ha alcuna informazione: l'hostname appartiene a un servizio usato da milioni di persone, alcune delle quali quella settimana stanno mandando avanti campagne di phishing. Un hostname brandizzato sostituisce la supposizione con un fatto.

I fornitori pubblicano cifre sull'aumento del tasso di clic per i link brandizzati; prendile come indicative, perché i confronti quasi mai mettono a paragone cose uguali. La parte duratura è il meccanismo: nei canali in cui la URL si vede e non si può cliccare — materiale stampato, didascalie dei codici QR, SMS con le anteprime rimosse — l'hostname è quasi tutto ciò su cui il lettore può basarsi.

I domini condivisi si portano dietro la reputazione altrui

È l'argomento più tagliente. Su un dominio condiviso i tuoi link ereditano una reputazione che non controlli. I filtri della posta, i proxy aziendali, gli scanner di link delle app di messaggistica e i programmi di sicurezza dei browser decidono con granularità di hostname, quindi un'ondata di spam partita da account estranei sullo stesso dominio ricade sulla tua campagna sotto forma di pagina interstiziale di avviso o di blocco silenzioso.

Un dominio di tua proprietà ribalta la relazione. La reputazione è tua, costruita dal tuo traffico, e nessun estraneo può danneggiarla. L'obbligo è l'immagine speculare: ora rispondi tu delle conseguenze di tutto ciò che viene pubblicato sotto quel dominio, ed è un buon motivo per tenere a mente i controlli sugli abusi e la visibilità dei link per singolo utente se rivendi link ad altre persone.

È la proprietà a rendere possibile una migrazione

Un dominio che controlli è un indirizzo permanente: cambi piattaforma, fai ripuntare un record e i codici sulle confezioni del trimestre scorso continuano a risolversi. Pubblica sul dominio condiviso di un fornitore e ogni materiale stampato resta ostaggio del listino di quel fornitore. È lo stesso ragionamento che sta dietro il modello white label.

La scelta del dominio

La brevità è tutto il punto

Un link breve esiste per essere breve. Ogni carattere dell'hostname è un carattere che togli allo slug, e i caratteri dell'hostname sono quelli che le persone leggono ad alta voce, digitano da un manifesto o infilano a forza in un SMS. Un obiettivo utile è una lunghezza totale del link che stia comoda in una riga stampata: all'incirca dieci-quindici caratteri di hostname più uno slug da cinque a dodici.

| Schema | Esempio | Ideale per | Contropartita | | --- | --- | --- | --- | | Sottodominio del tuo dominio principale | go.yourbrand.com | Lancio rapido, canali di proprietà, email | Il più lungo dei tre | | Marchio abbreviato su un TLD corto | yrbrnd.co | SMS, stampa, confezioni | Richiede una nuova registrazione, meno evidente | | Marchio completo su un TLD tematico | yourbrand.link | Hub di campagna, codici QR | Configurazione apex, la reputazione del TLD varia |

La scelta del TLD ha conseguenze pratiche

Non tutti i domini di primo livello vengono trattati allo stesso modo dai filtri. I TLD economici e promozionali hanno un'alta densità di spam, e alcuni gateway di posta aziendali la gestiscono in modo brutale. I TLD di codice paese usati come finali di parola, la famiglia che ci regala .co, .io, .to e .ly, rispondono a registri con politiche e costi di rinnovo propri. Prima di registrare, controlla il prezzo di rinnovo invece di quello del primo anno, le eventuali restrizioni per l'intestatario e se i canali su cui pubblichi trasformano automaticamente in link quel suffisso.

Quanti domini ti danno è un limite reale

Le quote di domini variano moltissimo da un fornitore all'altro, e mordono non appena gestisci più di un marchio o più di un cliente. Ad agosto 2026 Short.io include cinque domini personalizzati perfino nel suo piano gratuito; Rebrandly ne permette uno, due, tre e dieci lungo i suoi piani a pagamento; BL.INK parte da 48 USD al mese per un utente e un dominio. LinkProfit include tre domini di reindirizzamento su Starter a 49 USD al mese e trenta su Scale. Se gestisci link per dei clienti, conta i domini che ti serviranno fra un anno, non quelli di questo mese.

Nella stessa passata conviene controllare anche la copertura dei certificati. Cutt.ly, ad agosto 2026, fornisce certificati Let's Encrypt automatici solo a partire dal piano Single da 25 USD al mese, il che significa che un dominio personalizzato sui piani inferiori non è pienamente utilizzabile su HTTPS. Il confronto completo delle funzioni vive sulla nostra pagina dei domini personalizzati.

I record DNS che davvero crei

Tre record coprono quasi ogni configurazione: uno che instrada il traffico, uno che dimostra la proprietà e uno che delega la validazione del certificato. Quale record di instradamento userai dipende dal fatto che tu abbia scelto un sottodominio o un apex.

Un CNAME per un sottodominio

È il percorso comune e quello da preferire. Il sottodominio punta a un hostname di proprietà della piattaforma, e la rete edge della piattaforma risponde al posto suo.

Type   Name   Value                   TTL    Proxy
CNAME  go     cname.linkprofit.com    300    DNS only

Ci sono due dettagli su cui si inciampa. La maggior parte dei pannelli DNS vuole il nome relativo alla zona, quindi go e non go.yourbrand.com, ma alcuni pretendono la forma completa, e inserire quella sbagliata crea in silenzio go.yourbrand.com.yourbrand.com. E se il tuo DNS è ospitato su Cloudflare, il record deve restare senza proxy, quello che il pannello chiama DNS only; il motivo sta nella sezione sugli errori più avanti. Le destinazioni cambiano da fornitore a fornitore, ma la forma no: ad agosto 2026 Short.io usa cname.short.io e Rebrandly usa registrar.dedicated.domains. Gli screenshot passo passo per i registrar più diffusi sono nella documentazione sulla configurazione del CNAME.

Un record A per un dominio apex

Il DNS vieta un CNAME sull'apex di una zona, perché l'apex deve portare anche i record SOA e NS e un CNAME non può convivere con altri record sullo stesso nome. Quindi yourbrand.link in quanto tale non può essere un CNAME. Ci sono due vie d'uscita.

La prima è il flattening lato provider, venduto come ALIAS, ANAME o CNAME flattening, in cui il provider DNS risolve la destinazione e risponde con i suoi indirizzi. Lo supportano Cloudflare, DNSimple, Namecheap, Porkbun, DNS Made Easy, easyDNS, NS1, Bunny, Azure DNS e Google Cloud DNS. Route 53, GoDaddy, IONOS e Network Solutions non lo offrono per destinazioni fuori dai propri ecosistemi.

La seconda è un record A che punta a un indirizzo IP di ingresso che la piattaforma ti assegna. Gli indirizzi qui sotto sono esempi tratti dall'intervallo riservato alla documentazione; usa i valori che mostra la tua dashboard.

Type  Name  Value              TTL
A     @     203.0.113.10       300
AAAA  @     2001:db8::10       300
CNAME www   cname.linkprofit.com  300

Aggiungi il record www anche se non pubblichi mai link con www: le persone lo digitano per abitudine, e un www che non risponde produce un errore di connessione invece di un reindirizzamento. Le specificità dell'apex, compresa l'etichetta che ogni provider mostra per il record dell'apex, sono trattate nella documentazione sui domini apex. I fornitori pubblicano questi indirizzi apertamente e, ad agosto 2026, Short.io documenta 207.174.61.1 mentre Rebrandly documenta 52.72.49.79, il che è una verifica utile del fatto che questo percorso sia standard e non esotico.

Un record TXT che dimostra che il dominio è tuo

Senza una prova di proprietà, chiunque potrebbe rivendicare go.yourbrand.com su una piattaforma condivisa e ricevere il traffico destinato a te nel momento stesso in cui crei il CNAME. Per questo le piattaforme emettono un token e lo controllano prima di iniziare a servire.

Type  Name                 Value
TXT   _linkprofit-verify   dom_2f7a91c4be0d3856

Il token è unico per il tuo record di dominio. Una volta che l'hostname è attivo il record può restare dov'è; rimuoverlo non rompe un dominio in funzione, ma lasciarlo evita sorprese durante una nuova validazione.

TLS automatico senza il tapis roulant dei rinnovi

Come viene emesso il certificato

La tua piattaforma ha bisogno di un certificato valido per un hostname che non le appartiene. È esattamente ciò che ACME, il protocollo dietro Let's Encrypt, è stato costruito per automatizzare: la piattaforma richiede un certificato per go.yourbrand.com, l'autorità di certificazione emette una challenge e la piattaforma dimostra il controllo rispondendo. I certificati con validazione di dominio vengono emessi in pochi secondi una volta superata la challenge, e non costano nulla.

La proprietà importante è la durata. I certificati moderni sono di vita breve per scelta, quindi l'emissione non è un passaggio di configurazione che a un certo punto finisce. È un ciclo di rinnovo che gira per tutto il tempo in cui il dominio resta collegato, su ogni dominio del sistema.

Delegare la challenge una volta sola

Il modo solido per rendere invisibile quel ciclo è delegare la validazione. Crei un solo CNAME sul nome della challenge, puntato a una destinazione di delega controllata dalla piattaforma, e da quel momento ogni rinnovo viene gestito dalla piattaforma senza alcuna azione da parte tua.

Type   Name                 Value
CNAME  _acme-challenge.go   the delegation target shown in your dashboard

L'alternativa, incollare un nuovo valore TXT a ogni ciclo di rinnovo, funziona esattamente fino a quando la persona che possiede quel promemoria sul calendario cambia lavoro. Se il flusso di configurazione di un fornitore richiede una validazione manuale ricorrente, trattalo come un disservizio futuro già noto e non come una scomodità.

Che aspetto ha un flusso di attivazione sano

Aspettati tre stati visibili e un passaggio automatico tra loro: DNS in attesa finché i record non sono osservabili, certificato in attesa quando lo diventano e attivo quando il traffico può essere servito. I ricontrolli dovrebbero girare su una cadenza di circa un minuto e non solo quando premi un pulsante, e l'interfaccia dovrebbe dirti quale record preciso manca invece di segnalare un errore generico. Il tempo tipico dall'inizio alla fine, su una zona pulita e con un TTL basso, è di pochi minuti.

Errori DNS che rompono link in produzione

Il record dietro il proxy e il ciclo della modalità Flexible

È il guasto più comune in assoluto sulle zone ospitate da Cloudflare. Accendere la nuvoletta arancione mette un secondo terminatore TLS davanti a una piattaforma che per quell'hostname il TLS lo termina già. Con la cifratura impostata su Flexible, il proxy si collega all'origine in HTTP in chiaro, l'origine risponde con un reindirizzamento a HTTPS, il proxy lo rimanda indietro e il browser entra in ciclo finché non si arrende. Rebrandly documenta questo conflitto per i propri utenti; è una proprietà della configurazione e non di un fornitore in particolare. Lascia il record senza proxy a meno che tu non abbia un motivo specifico per non farlo e, se il proxy ti serve per forza, imposta la cifratura su Full strict.

Record residui e in conflitto

Un sottodominio che un tempo puntava altrove di solito conserva ancora un record A, e un nome non può ospitare insieme un CNAME e altri tipi di record. Alcuni pannelli rifiutano il secondo record con un errore chiaro, altri lo accettano e producono una risoluzione intermittente. Prima di aggiungere qualsiasi cosa, elenca tutti i record esistenti per quel nome esatto e cancella ciò che è obsoleto. Attenzione anche ai record jolly: una voce * nella zona risponderà per go se non esiste un record esplicito, il che fa sembrare funzionante un CNAME che in realtà manca.

Record CAA che escludono l'emittente

Se la tua zona pubblica record CAA, questi limitano quali autorità di certificazione possono emettere per essa. Una zona vincolata a una sola CA commerciale bloccherà in silenzio l'emissione di Let's Encrypt, e il guasto emerge come un certificato che non arriva mai. O aggiungi l'emittente che usa la tua piattaforma, oppure togli la restrizione per l'hostname in questione.

Un TTL alto impostato appena prima di una modifica

Il TTL è la promessa che hai fatto ai resolver su quanto a lungo la vecchia risposta resta valida. Cambia un record con un TTL di 86400 e alcuni resolver conserveranno il valore precedente per un giorno. Abbassa il TTL a 300 almeno un giorno prima di un passaggio pianificato, poi rialzalo una volta verificata la nuova configurazione.

Parcheggio e inoltro del registrar

I domini appena registrati arrivano spesso con pagine di parcheggio, inoltro di URL o i record predefiniti del registrar già al loro posto. L'inoltro in particolare interferisce in un modo che sembra un bug della piattaforma, perché il registrar risponde alla richiesta prima ancora che arrivi al tuo motore di reindirizzamento. Disattivalo in modo esplicito invece di dare per scontato che un dominio nuovo sia vuoto.

Verificare la catena prima di stamparla

Risoluzione e reindirizzamento sono due domande separate, quindi controllale entrambe.

dig +short go.yourbrand.com CNAME
dig +short go.yourbrand.com A
curl -sSI https://go.yourbrand.com/spring-sale | grep -i -E 'HTTP/|location'

L'output di curl dovrebbe mostrare un solo stato di reindirizzamento seguito da un unico header location che punta dritto alla destinazione finale. Ci sono due cose da cercare. La prima è il numero di salti: ogni salto in più aggiunge un giro di andata e ritorno e diluisce i dati sul referrer, quindi una catena che passa da un dominio di tracciamento prima di arrivare a destinazione andrebbe compattata. La seconda è che la URL di destinazione dovrebbe essere esattamente quella che hai configurato, parametri UTM compresi, perché una destinazione che a sua volta reindirizza, da http a https oppure dall'apex al www, aggiunge un salto che non avevi previsto.

Ripeti lo stesso controllo sull'apex e sulla forma con www, sia in http sia in https, e una volta anche con uno user agent mobile se la destinazione instrada in base al dispositivo. Per una verifica rapida senza terminale, il nostro verificatore di link espande la catena completa e mostra ogni codice di stato, ed è anche il modo più veloce per ispezionare il link di un concorrente o di un partner prima di ripubblicarlo. Infine, clicca uno dei tuoi link e conferma che l'evento compaia nelle analytics: un dominio che risolve e reindirizza ma non registra nulla di solito significa che il traffico sta arrivando a un'origine diversa da quella che credi.

La sequenza di configurazione, dall'inizio alla fine

1. Registra o scegli il dominio, e conferma il prezzo di rinnovo e le restrizioni del registro.
2. Abbassa il TTL di ogni record che stai per sostituire, idealmente con un giorno di anticipo.
3. Aggiungi il dominio nella tua piattaforma di link e copia i record esatti che ti mostra.
4. Crea il record di instradamento: CNAME per un sottodominio, A e AAAA per un apex senza flattening.
5. Crea il record TXT di proprietà e il CNAME delegato della challenge.
6. Se il tuo DNS è su Cloudflare, verifica che il record di instradamento sia senza proxy.
7. Cancella i record obsoleti per lo stesso nome e controlla che non ci sia un jolly capace di coprirlo.
8. Aspetta che lo stato passi da certificato in attesa ad attivo, poi verifica con dig e curl.
9. Prova apex, www, http e https, più uno user agent mobile.
10. Crea un link canonico, cliccalo e conferma che il clic venga registrato.
11. Rialza il TTL e documenta chi si occupa del rinnovo del dominio.

Nella maggior parte dei casi, su una zona pulita, è un lavoro da quindici minuti. Le eccezioni sono i domini apex su provider senza flattening, che hanno bisogno del percorso con l'IP, e le zone con anni di record accumulati, dove il lavoro consiste nel cancellare e non nell'aggiungere.

Un dominio brandizzato è il miglioramento di credibilità più economico a disposizione di un programma di link e, una volta collegato, il resto dello stack gira su infrastruttura che già controlli. Se stai configurando domini per dei clienti e non per te, sono i domini per singolo cliente a rendere credibile l'offerta: vedi domini personalizzati per capire come funzionano le quote nei vari piani.