Cómo apuntar tu dominio a una plataforma: DNS, propagación y SSL explicados

Conectar tu propio dominio a una plataforma es una de esas tareas que suenan técnicas, toman unos diez minutos y luego te hacen esperar. Esto es lo que realmente ocurre, para que la espera no se sienta como un error.

Qué es un dominio, en un párrafo

Un nombre de dominio es una etiqueta. Por sí solo no apunta a ningún lado. Internet lo resuelve mediante el DNS, un directorio distribuido que asocia nombres con servidores. Cuando "conectas un dominio", editas esa entrada del directorio en tu registrador para que apunte a la plataforma que aloja tu sitio.

Los registros con los que te vas a encontrar

• Registro A — asocia un nombre directamente con una dirección IP. Suele usarse para el dominio raíz, por ejemplo example.com.
• CNAME — asocia un nombre con otro nombre. Suele usarse para www, para que siga a la plataforma adonde sea que se mueva.
• TXT — texto plano que se usa para verificación. La plataforma te pide agregar una cadena específica para demostrar que de verdad controlas el dominio, de modo que nadie más pueda reclamarlo.

Por qué no es instantáneo

Las respuestas DNS se guardan en caché, a propósito. Cada resolutor entre tu visitante y el directorio conserva la respuesta anterior durante un periodo fijado por el TTL del registro: a menudo una hora, a veces mucho más. Hasta que esas cachés vencen, algunas personas ven el sitio nuevo y otras todavía ven el anterior. Eso es la propagación. No es una fila en la que estés esperando, y ningún ticket de soporte la acelera.

Dos consecuencias prácticas:

• Baja el TTL antes de migrar, idealmente con un día de anticipación. Un TTL de 300 segundos convierte un día de incertidumbre en cinco minutos.
• No juzgues el cambio desde tu propio navegador. Es el equipo con más caché que tienes. Revisa con datos móviles o usa una herramienta de consulta DNS.

Luego, el certificado

Una vez que el DNS apunta a la plataforma, el sitio todavía necesita HTTPS. Hoy los certificados se emiten automáticamente, pero la autoridad certificadora tiene que ver que el dominio resuelve al lugar correcto antes de firmar nada. Así que el orden siempre es: primero el DNS, después el certificado y al final el candado. Si el candado no aparece, la causa habitual es que el cambio de DNS no ha terminado, no que el certificado haya fallado.

Una secuencia sensata

1. Baja el TTL de los registros existentes un día antes.
2. Agrega el registro TXT de verificación y confirma que la plataforma lo ve.
3. Crea y previsualiza el nuevo sitio en la dirección de la plataforma, antes del cambio.
4. Apunta los registros A y CNAME a la plataforma.
5. Espera. Revisa desde un dispositivo que nunca haya visitado el sitio anterior.
6. Confirma el certificado y luego configura redirecciones para que tanto el dominio raíz como www lleguen al mismo lugar.

Guarda los datos de la cuenta de tu registrador en un lugar donde puedas encontrarlos. La razón más común por la que una migración de dominio se atasca es que nadie recuerda quién lo registró.