Подключение поддомена через CNAME

Поддомен — самый простой способ разместить короткие ссылки на собственном имени. Он работает у любого DNS-провайдера, не требует поддерживать адреса, а сертификат выпускается и продлевается за вас. Если вместо этого вам нужны ссылки на голом домене, например brand.com без префикса, прочитайте подключение корневого домена по IP: голый домен не может использовать CNAME-запись и идёт другим путём.

Сначала выберите имя хоста

Возьмите короткий префикс на домене, которым уже владеете: go.brand.com, link.brand.com, l.brand.com. Прежде чем вводить его, стоит знать два ограничения. Имя хоста не должно уже обслуживать что-то другое, потому что CNAME не может сосуществовать с другими записями на том же имени. И имя хоста может принадлежать только одному аккаунту в пределах всей платформы, поэтому имя, освобождённое из другого аккаунта, снова становится доступным через двадцать четыре часа после отключения.

Шаг 1. Добавьте домен в панели

1. Откройте Домены и выберите Подключить домен.
2. Введите имя хоста, например go.brand.com.
3. Выберите назначение: Короткие ссылки.
4. Сохраните. Статус станет Ожидание DNS, и панель покажет три записи.

Шаг 2. Создайте три DNS-записи

TXT     _cf-custom-hostname.go.brand.com    токен подтверждения из вашей панели
CNAME   go.brand.com                        cname.linkprofit.com
CNAME   _acme-challenge.go.brand.com        цель делегирования из вашей панели

У каждой записи своя задача. TXT-запись доказывает, что имя контролируете вы, поэтому его не сможет забрать никто другой. Первая CNAME отправляет трафик посетителей на edge платформы. Вторая CNAME делегирует валидацию сертификата, а значит, каждое будущее продление происходит автоматически и трогать DNS для этого имени хоста больше никогда не придётся. Копируйте значения из собственной панели, а не с этой страницы: токен и цель делегирования генерируются для каждого имени хоста отдельно.

Шаг 3. Подтвердите и дождитесь сертификата

Нажмите Проверить в панели после сохранения записей. Фоновая проверка также выполняется раз в минуту, поэтому домен активируется сам, даже если вы закроете вкладку. Статус проходит четыре состояния:

• Ожидание DNS — мы пока не видим ваших записей. Дайте провайдеру несколько минут и проверьте снова.
• Ожидание сертификата — записи найдены, сертификат выпускается. Обычно это завершается в течение десяти минут.
• Активен — домен отдаёт ссылки. Панель показывает дату активации, а мы отправляем вам письмо.
• Ошибка — причина показана на месте вместе с тем, что нужно изменить. Частые причины разобраны в разделе диагностики ниже.

Cloudflare

Cloudflare по умолчанию проксирует трафик, а проксируемая запись ломает валидацию сертификата. Отключение прокси — тот шаг, который пропускают.

1. Войдите на dash.cloudflare.com и выберите домен.
2. Откройте DNS, затем Records в левой боковой панели.
3. Выберите Add record. Выберите тип CNAME, введите go в поле Name — Cloudflare сам допишет домен — и укажите cname.linkprofit.com в поле Target.
4. Нажмите на оранжевое облачко в колонке Proxy status, чтобы оно стало серым и показывало DNS only. Это обязательно: при включённом прокси сертификат не выпускается и ссылки не разрешаются.
5. Оставьте TTL на Auto и выберите Save.
6. Снова выберите Add record, выберите TXT, введите _cf-custom-hostname.go как Name, вставьте токен подтверждения как Content и сохраните.
7. Добавьте третью запись типа CNAME с Name _acme-challenge.go и целью делегирования из вашей панели, снова с прокси в положении DNS only.

GoDaddy

1. Войдите и откройте My Products или Domain Portfolio, если ваш аккаунт использует его.
2. Найдите домен и выберите DNS, затем Manage DNS.
3. Выберите Add New Record.
4. Выберите тип CNAME, введите go в поле Name, cname.linkprofit.com в поле Value, оставьте TTL равным 1 hour и выберите Save.
5. Добавьте вторую запись типа TXT с Name _cf-custom-hostname.go и токеном подтверждения в поле Value.
6. Добавьте третью запись типа CNAME с Name _acme-challenge.go и целью делегирования в поле Value.

GoDaddy не поддерживает уплощение CNAME, поэтому, если позже вам понадобятся ссылки на голом домене, потребуется метод с IP-адресом.

Namecheap

1. Войдите и откройте Domain List, затем выберите Manage рядом с доменом.
2. Откройте вкладку Advanced DNS. Домен должен использовать Namecheap BasicDNS или PremiumDNS; если он указывает на серверы имён другого провайдера, создавайте записи там.
3. Выберите Add New Record, выберите CNAME Record, введите go в поле Host и cname.linkprofit.com в поле Value, оставьте TTL на Automatic.
4. Подтвердите строку зелёной галочкой справа. До этого строки не сохраняются.
5. Добавьте TXT Record с Host _cf-custom-hostname.go и токеном в поле Value.
6. Добавьте вторую CNAME Record с Host _acme-challenge.go и целью делегирования в поле Value.
7. Если для того же хоста уже есть запись парковки или редиректа URL, сначала удалите её.

Amazon Route 53

1. Войдите в консоль AWS и откройте Route 53, затем Hosted zones.
2. Выберите размещённую зону своего домена.
3. Выберите Create record.
4. Введите go в Record name, выберите тип записи CNAME, укажите cname.linkprofit.com в Value, задайте TTL равным 300, оставьте политику маршрутизации Simple routing и выберите Create records.
5. Создайте вторую запись с именем _cf-custom-hostname.go, типом TXT и токеном в Value, заключённым в двойные кавычки. Route 53 требует кавычки.
6. Создайте третью запись с именем _acme-challenge.go, типом CNAME и целью делегирования в Value.

Alias-записи Route 53 указывают только на ресурсы внутри AWS, поэтому здесь они не годятся, а голому домену на Route 53 нужен метод с IP-адресом.

Диагностика

Застряло на «Ожидание DNS». Чаще всего имя записи ввели дважды, и получилось go.brand.com.brand.com. Большинство панелей дописывают домен к тому, что вы набрали, поэтому вводите только префикс. При длинных TTL распространение изменений также может занимать до часа.

Застряло на «Ожидание сертификата». Проверьте, что запись не проксируется: в Cloudflare значок облака должен быть серым. Затем проверьте CAA-записи на домене: если они есть и не разрешают наши центры сертификации, выпуск отклоняется молча. Либо удалите CAA-записи, либо добавьте записи для центров, названных в панели.

Провайдер отклонил запись. CNAME не может делить имя ни с какой другой записью. Если для того же хоста уже существует запись A, AAAA или TXT, сначала удалите её.

Имя хоста уже занято. Каждое имя хоста принадлежит одному аккаунту в пределах всей платформы. Если вы раньше подключали его в другом месте, отключите его там и попробуйте снова через двадцать четыре часа.

Ссылки разрешаются, но показывается старый сайт. Ваш браузер или промежуточный резолвер всё ещё держит прежний ответ. Проверьте в свежем приватном окне или запросите запись напрямую, прежде чем считать, что подключение не удалось.