Conectar um domínio raiz (apex) por IP

Um domínio raiz, também chamado de domínio apex ou domínio sem prefixo, é o nome puro: brand.com em vez de go.brand.com. Os links curtos ficam com a melhor aparência ali, e essa é a escolha natural se você comprou um domínio para links. Ele precisa de registros DNS diferentes dos de um subdomínio, por um motivo que vale entender antes.

Por que um CNAME não pode viver em um domínio raiz

O padrão do DNS proíbe um registro CNAME em um nome que já carrega outros registros. Todo domínio raiz carrega pelo menos os registros de autoridade e de nameservers que fazem a zona funcionar, e normalmente também registros de e-mail. Por isso um CNAME na raiz ou é recusado pelo provedor ou, pior, é aceito e quebra a entrega de e-mail. Essa é uma propriedade do próprio DNS, não uma limitação da plataforma. Há dois caminhos para contorná-la.

Opção 1: um registro ALIAS, se o seu provedor tiver um

Alguns provedores implementam um tipo de registro fora do padrão — chamado ALIAS, ANAME ou CNAME flattening — que se comporta como um CNAME, mas resolve para endereços antes de responder, de modo que o padrão não é violado. Se o seu provedor oferecer um, use-o: a configuração fica tão livre de manutenção quanto a de um subdomínio.

Entre os provedores compatíveis estão Cloudflare, DNSimple, Namecheap, Porkbun, DNS Made Easy, easyDNS, NS1, Bunny, Azure DNS e Google Cloud DNS. Entre os que não têm o recurso está a Amazon Route 53, cujos registros alias apontam apenas para recursos da AWS, além de GoDaddy, IONOS e Network Solutions.

Crie o registro com o seu domínio raiz como nome e cname.linkprofit.com como destino, depois siga Conectar um subdomínio com CNAME: os registros de verificação e de certificado são idênticos.

Opção 2: registros de endereço apontando para a nossa entrada

Se o seu provedor não tem registro ALIAS, aponte o domínio raiz para os nossos endereços de entrada. O tráfego chega a servidores dedicados que encerram a conexão e a entregam à mesma rede edge que serve todos os outros links.

Encontre os seus endereços

1. Abra Domínios e selecione Conectar domínio.
2. Informe o domínio raiz, por exemplo brand.com.
3. Escolha a finalidade Links curtos. O painel detecta que o nome é um domínio raiz, verifica qual provedor cuida do seu DNS e mostra o método que vai funcionar para você.
4. Se forem necessários registros de endereço, o painel lista os endereços IPv4 e IPv6 exatos a usar, junto com um token de verificação.

Copie sempre os endereços do painel: eles podem mudar à medida que ampliamos a capacidade. No plano Scale, você pode solicitar um IP de entrada dedicado, que mais ninguém usa.

Crie os registros

A       brand.com                      primeiro endereço exibido no seu painel
A       brand.com                      segundo endereço exibido no seu painel
AAAA    brand.com                      endereço IPv6 exibido no seu painel
TXT     _linkprofit-verify.brand.com   token dom_... do seu painel

Dois registros A não são um engano: os endereços ficam em data centers diferentes, então o tráfego continua fluindo se um deles estiver indisponível. Adicione também o registro AAAA, a menos que o seu provedor não saiba guardar IPv6.

Verificação e certificado

Pressione Verificar assim que os registros estiverem salvos. Consultamos o registro TXT diretamente e marcamos o domínio como verificado quando o token confere. O certificado é emitido na primeira vez que chega uma requisição real, e as renovações acontecem automaticamente enquanto o domínio continuar conectado.

Enquanto a verificação não tiver sucesso, nenhum certificado é emitido. Isso é proposital: impede que alguém aponte para os nossos endereços um domínio que não lhe pertence e consiga um certificado para ele.

O que esperar quando estiver no ar

O tráfego do domínio raiz dá um salto de rede a mais do que o de um subdomínio, o que acrescenta de trinta a sessenta milissegundos antes de o redirecionamento ser enviado. Para a maioria das campanhas isso é invisível. Se os seus links tiverem volume muito alto, coloque-os em um subdomínio e use o domínio raiz para redirecionar ao seu site.

Conectar brand.com não conecta www.brand.com; no DNS são nomes diferentes. Se você espera que as pessoas digitem a forma com www, conecte-a como um segundo domínio seguindo o guia do CNAME.

Solução de problemas

A verificação nunca termina. Confira se o nome do registro TXT não está com o domínio duplicado, algo como _linkprofit-verify.brand.com.brand.com. Quase todos os painéis acrescentam o domínio automaticamente, então informe apenas _linkprofit-verify.

O provedor rejeita o registro. Se já existir um ALIAS, um CNAME ou uma regra de encaminhamento no domínio raiz, apague-o primeiro. Estacionamento de domínio e recursos de “encaminhar para URL” contam como regras desse tipo.

O e-mail parou de funcionar. Registros de endereço no domínio raiz não afetam o e-mail, mas substituir a zona inteira afeta. Confirme que os seus registros MX e de autenticação de remetente sobreviveram à edição.

O domínio resolve, mas não devolve nada. O certificado é emitido na primeira requisição, então recarregue uma vez. Se ainda falhar, o status em Domínios indica o motivo.