Apontando seu domínio para uma plataforma: DNS, propagação e SSL explicados

Conectar seu próprio domínio a uma plataforma é uma daquelas tarefas que parecem técnicas, levam uns dez minutos e depois fazem você esperar. Veja o que realmente está acontecendo, para que a espera não pareça uma falha.

O que é um domínio, em um parágrafo

Um nome de domínio é um rótulo. Sozinho, ele não aponta para lugar nenhum. A internet o resolve por meio do DNS — um diretório distribuído que associa nomes a servidores. Quando você "conecta um domínio", está editando essa entrada do diretório no seu registrador para que ela aponte para a plataforma que hospeda o seu site.

Os registros que você vai encontrar

• Registro A — associa um nome diretamente a um endereço IP. Costuma ser usado para o domínio raiz, por exemplo example.com.
• CNAME — associa um nome a outro nome. Costuma ser usado para o www, para que ele acompanhe a plataforma aonde ela for.
• TXT — texto simples, usado para verificação. A plataforma pede que você adicione um texto específico para provar que realmente controla o domínio, para que ninguém mais possa reivindicá-lo.

Por que não é instantâneo

As respostas do DNS ficam em cache, de propósito. Cada resolvedor entre o seu visitante e o diretório guarda a resposta anterior por um período definido pelo TTL do registro — muitas vezes uma hora, às vezes bem mais. Até esses caches expirarem, algumas pessoas veem o site novo e outras ainda veem o antigo. Isso é propagação. Não é uma fila em que você está esperando, e nenhum chamado de suporte a acelera.

Duas consequências práticas:

• Reduza o TTL antes de migrar, de preferência um dia antes. Um TTL de 300 segundos transforma um dia de incerteza em cinco minutos.
• Não avalie a troca pelo seu próprio navegador. Ele é a máquina com mais cache que você tem. Verifique pelos dados móveis ou use uma ferramenta de consulta de DNS.

Depois vem o certificado

Quando o DNS já aponta para a plataforma, o site ainda precisa de HTTPS. Hoje os certificados são emitidos automaticamente, mas a autoridade emissora precisa ver o domínio resolvendo para o lugar certo antes de assinar qualquer coisa. Então a ordem é sempre: primeiro o DNS, depois o certificado, por último o cadeado. Se o cadeado não apareceu, a causa mais comum é que a mudança de DNS ainda não terminou, e não que o certificado falhou.

Uma sequência sensata

1. Reduza o TTL dos registros existentes um dia antes.
2. Adicione o registro TXT de verificação e confirme que a plataforma o enxerga.
3. Monte e visualize o novo site no endereço da plataforma antes de fazer a troca.
4. Aponte os registros A e CNAME para a plataforma.
5. Espere. Verifique de um dispositivo que nunca acessou o site antigo.
6. Confirme o certificado e então configure os redirecionamentos para que tanto o domínio raiz quanto o www levem ao mesmo lugar.

Guarde os dados da conta do registrador em um lugar fácil de achar. O motivo mais comum para uma migração de domínio travar é que ninguém lembra quem o registrou.