Conectar um subdomínio com CNAME

Um subdomínio é a forma mais simples de colocar links curtos no seu próprio nome. Ele funciona com qualquer provedor de DNS, não exige manter endereços e o certificado é emitido e renovado para você. Se preferir os links no domínio sem prefixo, como brand.com, leia Conectar um domínio raiz (apex) por IP: um domínio raiz não pode usar um registro CNAME e segue outro caminho.

Escolha primeiro o hostname

Escolha um prefixo curto em um domínio que já seja seu: go.brand.com, link.brand.com, l.brand.com. Vale conhecer duas restrições antes de digitá-lo. O hostname não pode já estar servindo outra coisa, porque um CNAME não convive com outros registros no mesmo nome. E um hostname só pode pertencer a uma conta em toda a plataforma, então um nome liberado por outra conta volta a ficar disponível vinte e quatro horas depois de ser desativado.

Passo 1. Adicione o domínio no painel

1. Abra Domínios e selecione Conectar domínio.
2. Informe o hostname, por exemplo go.brand.com.
3. Escolha a finalidade: Links curtos.
4. Salve. O status passa para DNS pendente e o painel mostra três registros.

Passo 2. Crie os três registros DNS

TXT     _cf-custom-hostname.go.brand.com    o token de verificação do seu painel
CNAME   go.brand.com                        cname.linkprofit.com
CNAME   _acme-challenge.go.brand.com        o destino da delegação do seu painel

Cada registro tem a sua função. O registro TXT prova que você controla o nome, para que ninguém mais possa reivindicá-lo. O primeiro CNAME leva o tráfego dos visitantes até o edge da plataforma. O segundo CNAME delega a validação do certificado, o que significa que toda renovação futura acontece automaticamente e você nunca mais precisa mexer no DNS desse hostname. Copie os valores do seu próprio painel, e não desta página: o token e o destino da delegação são gerados para cada hostname.

Passo 3. Verifique e aguarde o certificado

Depois de salvar os registros, pressione Verificar no painel. Uma verificação em segundo plano também roda a cada minuto, então o domínio é ativado sozinho mesmo que você feche a aba. O status percorre quatro estados:

• DNS pendente — ainda não conseguimos ver os seus registros. Dê alguns minutos ao provedor e verifique de novo.
• Certificado pendente — registros encontrados, o certificado está sendo emitido. Normalmente isso termina em até dez minutos.
• Ativo — o domínio já serve links. O painel mostra a data de ativação e enviamos um e-mail para você.
• Erro — o motivo aparece ali mesmo, junto com o que precisa ser mudado. A seção de solução de problemas abaixo cobre as causas mais comuns.

Cloudflare

A Cloudflare faz proxy do tráfego por padrão, e um registro com proxy quebra a validação do certificado. Desligar o proxy é o passo que as pessoas esquecem.

1. Entre em dash.cloudflare.com e selecione o domínio.
2. Abra DNS e depois Records, na barra lateral esquerda.
3. Selecione Add record. Escolha o tipo CNAME, digite go no campo Name — a Cloudflare acrescenta o domínio para você — e coloque cname.linkprofit.com no campo Target.
4. Clique na nuvem laranja da coluna Proxy status para que ela fique cinza e mostre DNS only. Isso é obrigatório: com o proxy ligado, o certificado nunca é emitido e os links não resolvem.
5. Deixe o TTL em Auto e selecione Save.
6. Selecione Add record de novo, escolha TXT, digite _cf-custom-hostname.go como Name e cole o token de verificação como Content; depois salve.
7. Adicione o terceiro registro como CNAME, com o Name _acme-challenge.go e o destino da delegação do seu painel, novamente com o proxy em DNS only.

GoDaddy

1. Entre na sua conta e abra My Products, ou o Domain Portfolio, se a sua conta usar esse formato.
2. Localize o domínio e selecione DNS e depois Manage DNS.
3. Selecione Add New Record.
4. Escolha o tipo CNAME, digite go em Name e cname.linkprofit.com em Value, deixe o TTL em 1 hour e selecione Save.
5. Adicione um segundo registro do tipo TXT, com Name _cf-custom-hostname.go e o token de verificação como Value.
6. Adicione um terceiro registro do tipo CNAME, com Name _acme-challenge.go e o destino da delegação como Value.

A GoDaddy não oferece CNAME flattening, então, se mais adiante você quiser links no domínio sem prefixo, vai precisar do método por endereço IP.

Namecheap

1. Entre na sua conta e abra Domain List, depois selecione Manage ao lado do domínio.
2. Abra a aba Advanced DNS. O domínio precisa estar usando o BasicDNS ou o PremiumDNS da Namecheap; se ele apontar para os nameservers de outro provedor, crie os registros lá.
3. Selecione Add New Record, escolha CNAME Record, digite go em Host e cname.linkprofit.com em Value, e deixe o TTL em Automatic.
4. Confirme a linha no sinal verde à direita. As linhas só são salvas quando você faz isso.
5. Adicione um TXT Record com Host _cf-custom-hostname.go e o token como Value.
6. Adicione um segundo CNAME Record com Host _acme-challenge.go e o destino da delegação como Value.
7. Se já existir um registro de estacionamento de domínio ou de redirecionamento de URL para o mesmo host, apague-o primeiro.

Amazon Route 53

1. Entre no console da AWS e abra o Route 53, depois Hosted zones.
2. Selecione a hosted zone do seu domínio.
3. Selecione Create record.
4. Digite go em Record name, escolha CNAME como tipo de registro, coloque cname.linkprofit.com em Value, defina o TTL como 300, mantenha a política de roteamento em Simple routing e selecione Create records.
5. Crie um segundo registro com o nome _cf-custom-hostname.go, tipo TXT, e o token em Value entre aspas duplas. O Route 53 exige as aspas.
6. Crie um terceiro registro com o nome _acme-challenge.go, tipo CNAME, e o destino da delegação em Value.

Os registros alias do Route 53 apontam apenas para recursos dentro da AWS, então não servem aqui, e um domínio sem prefixo no Route 53 precisa do método por endereço IP.

Solução de problemas

Parado em DNS pendente. Na maioria das vezes o nome do registro foi digitado duas vezes, produzindo go.brand.com.brand.com. Quase todos os painéis acrescentam o domínio ao que você digita, então informe apenas o prefixo. Com TTLs longos, a mudança também pode levar até uma hora para se propagar.

Parado em Certificado pendente. Confira se o registro não está com proxy — na Cloudflare o ícone de nuvem precisa estar cinza. Depois verifique se o domínio tem registros CAA: se existirem e não autorizarem as nossas autoridades certificadoras, a emissão é recusada em silêncio. Remova os registros CAA ou adicione entradas para as autoridades indicadas no painel.

O provedor rejeita o registro. Um CNAME não pode dividir o nome com nenhum outro registro. Se já existir um registro A, AAAA ou TXT para o mesmo host, remova-o primeiro.

O hostname já está em uso. Cada hostname pertence a uma única conta em toda a plataforma. Se você o conectou antes em outro lugar, desative-o lá e tente de novo depois de vinte e quatro horas.

Os links resolvem, mas aparece o site antigo. O seu navegador ou algum resolvedor intermediário ainda guarda a resposta anterior. Teste em uma janela anônima nova, ou consulte o registro diretamente, antes de concluir que a conexão falhou.