Подключение корневого домена по IP

Корневой домен, он же голый домен или apex, — это имя без всякого префикса: brand.com, а не go.brand.com. Короткие ссылки выглядят на нём лучше всего, и это естественный выбор, если домен покупался именно под ссылки. Ему нужны другие DNS-записи, чем поддомену, и причину стоит понять заранее.

Почему CNAME не может жить на корневом домене

Стандарт DNS запрещает CNAME-запись на имени, которое уже несёт другие записи. Любой корневой домен несёт как минимум записи авторитетности и серверов имён, благодаря которым зона работает, а обычно ещё и почтовые записи. Поэтому CNAME на корне либо отклоняется провайдером, либо, что хуже, принимается и ломает доставку почты. Это свойство самого DNS, а не ограничение платформы. Обойти его можно двумя способами.

Вариант 1: ALIAS-запись, если её поддерживает ваш провайдер

Некоторые провайдеры реализуют нестандартный тип записи — его называют ALIAS, ANAME или уплощение CNAME, — который ведёт себя как CNAME, но перед ответом разрешается в адреса, поэтому стандарт не нарушается. Если ваш провайдер такое предлагает, используйте это: настройка так же не требует обслуживания, как и у поддомена.

Поддержка есть у Cloudflare, DNSimple, Namecheap, Porkbun, DNS Made Easy, easyDNS, NS1, Bunny, Azure DNS и Google Cloud DNS. Нет её у Amazon Route 53, чьи alias-записи указывают только на ресурсы AWS, а также у GoDaddy, IONOS и Network Solutions.

Создайте запись, где именем будет ваш корневой домен, а целью — cname.linkprofit.com, а затем следуйте разделу подключение поддомена через CNAME: записи подтверждения и сертификата там те же самые.

Вариант 2: адресные записи, указывающие на наш входной узел

Если ALIAS-записи у вашего провайдера нет, направьте корень на наши входящие адреса. Трафик попадёт на выделенные серверы, которые терминируют соединение и передают его той же edge-сети, что обслуживает все остальные ссылки.

Найдите свои адреса

1. Откройте Домены и выберите Подключить домен.
2. Введите корневой домен, например brand.com.
3. Выберите назначение Короткие ссылки. Панель определит, что имя является корневым, проверит, какой провайдер обслуживает ваш DNS, и покажет метод, который у вас сработает.
4. Если нужны адресные записи, панель перечислит точные адреса IPv4 и IPv6 вместе с токеном подтверждения.

Всегда копируйте адреса из панели: они могут измениться при наращивании мощностей. На тарифе Scale можно запросить выделенный входящий адрес, которым не пользуется никто другой.

Создайте записи

A       brand.com                      первый адрес, показанный в вашей панели
A       brand.com                      второй адрес, показанный в вашей панели
AAAA    brand.com                      адрес IPv6, показанный в вашей панели
TXT     _linkprofit-verify.brand.com   токен dom_... из вашей панели

Две A-записи — не ошибка: адреса находятся в разных дата-центрах, поэтому трафик продолжает идти, даже если один из них недоступен. Добавьте и AAAA-запись, если только ваш провайдер не умеет хранить IPv6.

Подтверждение и сертификат

Нажмите Проверить, как только записи сохранены. Мы запрашиваем TXT-запись напрямую и отмечаем домен подтверждённым, когда токен совпадает. Сертификат выпускается при первом настоящем запросе, а продления происходят автоматически, пока домен остаётся подключённым.

Пока подтверждение не пройдено, сертификат не выпускается вовсе. Это сделано намеренно: так никто не сможет направить на наши адреса домен, которым не владеет, и получить для него сертификат.

Чего ожидать после запуска

Трафик корневого домена делает один дополнительный сетевой переход по сравнению с поддоменом, добавляя примерно тридцать-шестьдесят миллисекунд до отправки редиректа. Для большинства кампаний это незаметно. Если ваши ссылки несут очень большой объём, разместите их на поддомене, а корневой домен используйте для редиректа на сайт.

Подключение brand.com не подключает www.brand.com: в DNS это разные имена. Если вы ожидаете, что люди будут набирать форму с www, подключите её вторым доменом по руководству о CNAME.

Диагностика

Подтверждение никак не завершается. Проверьте имя TXT-записи на задвоенный домен вроде _linkprofit-verify.brand.com.brand.com. Большинство панелей дописывают домен автоматически, поэтому вводите только _linkprofit-verify.

Провайдер отклоняет запись. Если на корне уже есть ALIAS, CNAME или правило пересылки, сначала удалите его. Парковка домена и функции «перенаправить на URL» тоже считаются такими правилами.

Перестала работать почта. Адресные записи на корне не влияют на почту, а вот замена зоны целиком — влияет. Убедитесь, что ваши записи MX и аутентификации отправителя пережили правку.

Домен разрешается, но ничего не отдаёт. Сертификат выпускается при первом запросе, поэтому перезагрузите страницу один раз. Если и после этого не работает, статус в разделе Домены назовёт причину.