Collegare un dominio apex tramite IP

Un dominio apex, chiamato anche dominio radice o dominio senza prefisso, è il nome privo di qualsiasi prefisso: brand.com invece di go.brand.com. È lì che i link brevi rendono al meglio, ed è la scelta naturale se hai comprato un dominio apposta per i link. Richiede record DNS diversi da quelli di un sottodominio, per un motivo che conviene capire prima di iniziare.

Perché un CNAME non può stare su un dominio apex

Lo standard DNS vieta un record CNAME su un nome che porta già altri record. Ogni dominio apex porta almeno i record di autorità e i nameserver che fanno funzionare la zona, e di solito anche i record della posta. Un CNAME sull'apex viene quindi rifiutato dal provider oppure, peggio, accettato e a quel punto rompe la consegna della posta. È una proprietà del DNS stesso, non un limite della piattaforma. Ci sono due modi per aggirarla.

Opzione 1: un record ALIAS, se il tuo provider lo supporta

Alcuni provider implementano un tipo di record non standard — chiamato ALIAS, ANAME o flattening del CNAME — che si comporta come un CNAME ma si risolve in indirizzi prima di rispondere, così lo standard non viene violato. Se il tuo provider lo offre, usalo: la configurazione è priva di manutenzione tanto quanto quella di un sottodominio.

Tra i provider che lo supportano ci sono Cloudflare, DNSimple, Namecheap, Porkbun, DNS Made Easy, easyDNS, NS1, Bunny, Azure DNS e Google Cloud DNS. Tra quelli che non lo supportano c'è Amazon Route 53, i cui record alias puntano solo a risorse AWS, oltre a GoDaddy, IONOS e Network Solutions.

Crea il record con il tuo dominio apex come nome e cname.linkprofit.com come destinazione, poi segui Collegare un sottodominio con CNAME: i record di verifica e quelli del certificato sono identici.

Opzione 2: record di indirizzo che puntano al nostro ingresso

Se il tuo provider non offre il record ALIAS, punta l'apex ai nostri IP di ingresso. Il traffico raggiunge server dedicati che terminano la connessione e la consegnano alla stessa rete edge che serve tutti gli altri link.

Trova i tuoi indirizzi

1. Apri Domini e seleziona Collega dominio.
2. Inserisci il dominio apex, per esempio brand.com.
3. Scegli lo scopo Link brevi. Il pannello rileva che il nome è un apex, controlla quale provider gestisce il tuo DNS e mostra il metodo che funzionerà nel tuo caso.
4. Se servono record di indirizzo, il pannello elenca gli indirizzi IPv4 e IPv6 esatti da usare, insieme a un token di verifica.

Copia sempre gli indirizzi dal pannello: possono cambiare man mano che viene aggiunta capacità. Con il piano Scale puoi richiedere un IP di ingresso dedicato, che non usa nessun altro.

Crea i record

A       brand.com                      primo indirizzo mostrato nella tua dashboard
A       brand.com                      secondo indirizzo mostrato nella tua dashboard
AAAA    brand.com                      indirizzo IPv6 mostrato nella tua dashboard
TXT     _linkprofit-verify.brand.com   token dom_... dalla tua dashboard

Due record A non sono un errore: gli indirizzi si trovano in data center diversi, così il traffico continua a fluire se uno non è disponibile. Aggiungi anche il record AAAA, a meno che il tuo provider non sappia memorizzare indirizzi IPv6.

Verifica e certificato

Premi Verifica una volta salvati i record. Interroghiamo direttamente il record TXT e segniamo il dominio come verificato quando il token corrisponde. Il certificato viene emesso alla prima richiesta reale che arriva, e i rinnovi avvengono automaticamente finché il dominio resta collegato.

Finché la verifica non riesce non viene emesso alcun certificato. È una scelta voluta: impedisce a chiunque di puntare ai nostri indirizzi un dominio che non gli appartiene e di ottenere un certificato per quel nome.

Cosa aspettarsi una volta attivo

Il traffico sull'apex compie un salto di rete in più rispetto a quello su un sottodominio, aggiungendo all'incirca da trenta a sessanta millisecondi prima dell'invio del reindirizzamento. Per la maggior parte delle campagne è impercettibile. Se i tuoi link hanno volumi molto elevati, mettili su un sottodominio e usa l'apex per reindirizzare al tuo sito web.

Collegare brand.com non collega www.brand.com: nel DNS sono due nomi distinti. Se ti aspetti che le persone digitino la forma con www, collegala come secondo dominio seguendo la guida al CNAME.

Risoluzione dei problemi

La verifica non si completa mai. Controlla che il nome del record TXT non contenga il dominio duplicato, come _linkprofit-verify.brand.com.brand.com. Quasi tutti i pannelli aggiungono il dominio automaticamente, quindi inserisci solo _linkprofit-verify.

Il provider rifiuta il record. Se sull'apex esiste già un ALIAS, un CNAME o una regola di inoltro, eliminalo prima. Il domain parking e le funzioni «forward to URL» rientrano in queste regole.

La posta ha smesso di funzionare. I record di indirizzo sull'apex non toccano la posta, ma sostituire in blocco una zona sì. Verifica che i tuoi record MX e quelli di autenticazione del mittente siano sopravvissuti alla modifica.

Il dominio si risolve ma non restituisce nulla. Il certificato viene emesso alla prima richiesta, quindi ricarica una volta. Se continua a non funzionare, lo stato in Domini ne indica il motivo.