Collegare il tuo dominio a una piattaforma: DNS, propagazione e SSL spiegati

Collegare il tuo dominio a una piattaforma è uno di quei compiti che sembrano tecnici, richiedono una decina di minuti e poi ti fanno aspettare. Ecco cosa succede davvero, così l'attesa non sembrerà un errore.

Cos'è un dominio, in un paragrafo

Un nome di dominio è un'etichetta. Da solo non punta da nessuna parte. Internet lo risolve tramite il DNS, un elenco distribuito che associa nomi a server. Quando "colleghi un dominio", modifichi quella voce dell'elenco presso il tuo registrar in modo che punti alla piattaforma che ospita il tuo sito.

I record che incontrerai

• Record A — associa un nome direttamente a un indirizzo IP. Di solito si usa per il dominio principale, per esempio example.com.
• CNAME — associa un nome a un altro nome. Di solito si usa per www, così segue la piattaforma ovunque si sposti.
• TXT — testo semplice, usato per la verifica. La piattaforma ti chiede di aggiungere una stringa precisa per dimostrare che controlli davvero il dominio, così nessun altro può rivendicarlo.

Perché non è immediato

Le risposte DNS vengono memorizzate nella cache, di proposito. Ogni resolver tra il tuo visitatore e l'elenco conserva la risposta precedente per un periodo stabilito dal TTL del record: spesso un'ora, a volte molto di più. Finché queste cache non scadono, alcune persone vedono il nuovo sito e altre ancora il vecchio. Questa è la propagazione. Non è una coda in cui sei in attesa, e nessun ticket di assistenza la rende più veloce.

Due conseguenze pratiche:

• Abbassa il TTL prima della migrazione, idealmente il giorno prima. Un TTL di 300 secondi trasforma una giornata di incertezza in cinque minuti.
• Non giudicare il passaggio dal tuo browser. È il dispositivo con più cache che possiedi. Verifica con i dati mobili o usa uno strumento di ricerca DNS.

Poi il certificato

Una volta che il DNS punta alla piattaforma, il sito ha ancora bisogno dell'HTTPS. Oggi i certificati vengono emessi automaticamente, ma l'autorità di certificazione deve vedere che il dominio punta al posto giusto prima di firmare qualsiasi cosa. Quindi l'ordine è sempre: prima il DNS, poi il certificato, infine il lucchetto. Se il lucchetto non compare, di solito è perché la modifica DNS non è ancora completata, non perché il certificato non è riuscito.

Una sequenza sensata

1. Abbassa il TTL dei record esistenti il giorno prima.
2. Aggiungi il record TXT di verifica e conferma che la piattaforma lo vede.
3. Crea e visualizza in anteprima il nuovo sito sull'indirizzo della piattaforma, prima del passaggio.
4. Punta i record A e CNAME sulla piattaforma.
5. Aspetta. Verifica da un dispositivo che non ha mai visitato il vecchio sito.
6. Conferma il certificato, poi imposta i reindirizzamenti in modo che sia il dominio principale sia www portino nello stesso posto.

Conserva i dati dell'account del registrar in un posto dove puoi ritrovarli. Il motivo più comune per cui una migrazione di dominio si blocca è che nessuno ricorda chi lo ha registrato.