Collegare un sottodominio con CNAME

Un sottodominio è il modo più semplice per mettere i link brevi sul tuo nome. Funziona con qualsiasi provider DNS, non richiede indirizzi da mantenere e il certificato viene emesso e rinnovato al posto tuo. Se invece vuoi i link sul dominio apex, per esempio brand.com senza prefisso, leggi Collegare un dominio apex tramite IP: un dominio apex non può usare un record CNAME e segue una strada diversa.

Scegli prima il nome host

Scegli un prefisso breve su un dominio che possiedi già: go.brand.com, link.brand.com, l.brand.com. Vale la pena conoscere due vincoli prima di digitarlo. Il nome host non deve già servire qualcos'altro, perché un CNAME non può coesistere con altri record sullo stesso nome. E un nome host può appartenere a un solo account su tutta la piattaforma: un nome liberato da un altro account torna disponibile ventiquattro ore dopo essere stato disattivato.

Passaggio 1. Aggiungi il dominio nella dashboard

1. Apri Domini e seleziona Collega dominio.
2. Inserisci il nome host, per esempio go.brand.com.
3. Scegli lo scopo: Link brevi.
4. Salva. Lo stato diventa DNS in attesa e il pannello mostra tre record.

Passaggio 2. Crea i tre record DNS

TXT     _cf-custom-hostname.go.brand.com    il token di verifica dalla tua dashboard
CNAME   go.brand.com                        cname.linkprofit.com
CNAME   _acme-challenge.go.brand.com        la destinazione della delega dalla tua dashboard

Ogni record ha un compito. Il record TXT dimostra che controlli il nome, così nessun altro può rivendicarlo. Il primo CNAME invia il traffico dei visitatori all'edge della piattaforma. Il secondo CNAME delega la convalida del certificato, il che significa che ogni rinnovo futuro avviene automaticamente e non dovrai mai più toccare il DNS per questo nome host. Copia i valori dalla tua dashboard e non da questa pagina: il token e la destinazione della delega sono generati per ciascun nome host.

Passaggio 3. Verifica e attendi il certificato

Premi Verifica nel pannello dopo aver salvato i record. Ogni minuto viene eseguito anche un controllo in background, quindi il dominio si attiva da solo anche se chiudi la scheda. Lo stato attraversa quattro fasi:

• DNS in attesa — non vediamo ancora i tuoi record. Concedi qualche minuto al provider e riprova.
• Certificato in attesa — record trovati, il certificato è in fase di emissione. Di norma si completa entro dieci minuti.
• Attivo — il dominio serve i link. Il pannello mostra la data di attivazione e ti inviamo un'email.
• Errore — il motivo è indicato lì stesso, insieme a ciò che va modificato. La sezione sulla risoluzione dei problemi più sotto copre le cause più comuni.

Cloudflare

Cloudflare instrada il traffico attraverso il suo proxy per impostazione predefinita, e un record con proxy attivo impedisce la convalida del certificato. Disattivare il proxy è il passaggio che sfugge più spesso.

1. Accedi su dash.cloudflare.com e seleziona il dominio.
2. Apri DNS, poi Records, nella barra laterale sinistra.
3. Seleziona Add record. Scegli il tipo CNAME, inserisci go nel campo Name — Cloudflare aggiunge il dominio al posto tuo — e metti cname.linkprofit.com nel campo Target.
4. Fai clic sulla nuvoletta arancione nella colonna Proxy status in modo che diventi grigia e riporti DNS only (solo DNS). È obbligatorio: con il proxy attivo il certificato non viene mai emesso e i link non si risolvono.
5. Lascia il TTL su Auto e seleziona Save.
6. Seleziona di nuovo Add record, scegli TXT, inserisci _cf-custom-hostname.go come Name e incolla il token di verifica come Content, poi salva.
7. Aggiungi il terzo record come CNAME con Name _acme-challenge.go e la destinazione della delega presa dalla tua dashboard, di nuovo con il proxy impostato su DNS only.

GoDaddy

1. Accedi e apri My Products, oppure il Domain Portfolio se il tuo account lo usa.
2. Trova il dominio e seleziona DNS, poi Manage DNS.
3. Seleziona Add New Record.
4. Scegli il tipo CNAME, inserisci go in Name e cname.linkprofit.com in Value, lascia il TTL su 1 hour e seleziona Save.
5. Aggiungi un secondo record di tipo TXT, con Name _cf-custom-hostname.go e il token di verifica come Value.
6. Aggiungi un terzo record di tipo CNAME, con Name _acme-challenge.go e la destinazione della delega come Value.

GoDaddy non supporta il flattening del CNAME, quindi se in futuro vorrai i link sul dominio apex ti servirà il metodo con indirizzi IP.

Namecheap

1. Accedi e apri Domain List, poi seleziona Manage accanto al dominio.
2. Apri la scheda Advanced DNS. Il dominio deve usare Namecheap BasicDNS o PremiumDNS; se punta ai nameserver di un altro provider, crea i record lì.
3. Seleziona Add New Record, scegli CNAME Record, inserisci go in Host e cname.linkprofit.com in Value, lascia il TTL su Automatic.
4. Conferma la riga con il segno di spunta verde sulla destra. Le righe non vengono salvate finché non lo fai.
5. Aggiungi un TXT Record con Host _cf-custom-hostname.go e il token come Value.
6. Aggiungi un secondo CNAME Record con Host _acme-challenge.go e la destinazione della delega come Value.
7. Se per lo stesso host esiste già un record di parking o di reindirizzamento URL, eliminalo prima.

Amazon Route 53

1. Accedi alla console AWS e apri Route 53, poi Hosted zones.
2. Seleziona la hosted zone del tuo dominio.
3. Seleziona Create record.
4. Inserisci go in Record name, scegli CNAME come tipo di record, metti cname.linkprofit.com in Value, imposta il TTL a 300, mantieni la routing policy su Simple routing e seleziona Create records.
5. Crea un secondo record con nome _cf-custom-hostname.go, tipo TXT e il token in Value racchiuso tra virgolette doppie. Route 53 richiede le virgolette.
6. Crea un terzo record con nome _acme-challenge.go, tipo CNAME e la destinazione della delega in Value.

I record alias di Route 53 puntano solo a risorse interne ad AWS, quindi qui non si possono usare, e un dominio apex su Route 53 richiede il metodo con indirizzi IP.

Risoluzione dei problemi

Bloccato su DNS in attesa. Il più delle volte il nome del record è stato inserito due volte, producendo go.brand.com.brand.com. Quasi tutti i pannelli aggiungono il dominio a ciò che digiti, quindi inserisci solo il prefisso. Con TTL lunghi le modifiche possono inoltre impiegare fino a un'ora per propagarsi.

Bloccato su Certificato in attesa. Verifica che il record non sia dietro proxy: su Cloudflare l'icona della nuvoletta deve essere grigia. Poi controlla i record CAA sul dominio: se esistono e non autorizzano le nostre autorità di certificazione, l'emissione viene rifiutata senza alcun avviso. Rimuovi i record CAA oppure aggiungi le voci per le autorità indicate nella dashboard.

Record rifiutato dal provider. Un CNAME non può condividere il nome con nessun altro record. Se per lo stesso host esiste già un record A, AAAA o TXT, rimuovilo prima.

Il nome host è già occupato. Ogni nome host appartiene a un solo account su tutta la piattaforma. Se lo avevi collegato altrove, disattivalo lì e riprova dopo ventiquattro ore.

I link si risolvono ma appare il vecchio sito. Il tuo browser o un resolver intermedio conserva ancora la risposta precedente. Prova con una nuova finestra privata, oppure interroga direttamente il record, prima di concludere che il collegamento non ha funzionato.