Настройка брендового домена для клиента: где всё встаёт и как это починить

Брендовый домен клиента застревает по одной причине чаще остальных: маркетинг думает, что следующий шаг за IT, а IT думает, что маркетинг уже прислал всё нужное. Технически ничего не сломано. Просто запрос лежит в чьём-то инбоксе.

В этом гайде разберём четыре места, где застревает настройка, как выяснить, кто управляет DNS клиента, прежде чем обещать дату, и какой один запрос отправить IT, чтобы его нельзя было понять неправильно.

Коротко: попросите одну запись CNAME на поддомене, пришлите точный hostname и target в первом же сообщении, назначьте одного человека, который ведёт задачу, и привязывайте домен к странице только после того, как сертификат покажет статус active. Большинство задержек сидит в передаче задачи, так что график напоминаний помогает лучше любых DNS-трюков.

Четыре места, где застревает кастомный домен клиента

Вот где мы видим задержки, в том порядке, в котором они случаются.

Этап	Что идёт не так	Как это выглядит
Запрос	IT получает «перекиньте домен на наш новый инструмент» без hostname и target	Ответ с вопросом «что делать» через три дня
DNS-запись	Не тот тип записи, запись на корневом домене или опечатка в target	Домен так и не открывает вашу страницу
Сертификат	Запись верная, но сертификат ещё не выпущен	Статус висит в Pending, браузер показывает предупреждение
Привязка	Домен подтверждён, но не привязан к порталу или странице со ссылками	Домен грузит пустую или стандартную страницу

Сначала найдите свой этап. У каждого своё решение, а большинство агентств снова и снова шлёт одно и то же письмо, пытаясь починить проблему, которая на два этапа дальше.

Выясните, кто управляет DNS клиента, прежде чем обещать дату

Тот, кто утвердил проект, редко может редактировать зону. Прежде чем назвать клиенту дату запуска, спросите три вещи:

• Кто управляет DNS домена? Это может быть IT-команда, веб-агентство трёхлетней давности или логин основателя в регистраторе, который никто не может найти.
• Где он хостится? Регистратор (GoDaddy, Namecheap и так далее) и DNS-хостинг могут быть разными компаниями.
• Есть ли перед ним прокси или защитный слой? Прокси на DNS-хостинге может помешать выпуску сертификата.

Если ответ на первый вопрос «мы не уверены», остановитесь и решите это в первую очередь. Восстановление потерянного логина в регистраторе может занять больше времени, чем вся настройка.

Отправьте IT один запрос, который нельзя понять неправильно

IT-команды воспринимают каждый неясный запрос как тикет по безопасности. Сделайте свой маленьким и точным. Скопируйте и заполните пропуски:

Пожалуйста, добавьте одну DNS-запись для наших инструментов соцсетей. Тип: CNAME. Имя: portal (тогда адрес станет portal.clientname.com). Target: hostname, который мы дадим ниже. Все остальные записи оставьте как есть. Ответьте мне, когда сохраните, и я подтвержу со своей стороны.

Здесь важны три детали:

• Используйте поддомен. CNAME нельзя поставить на корневой домен, а просьба трогать корневой домен сразу кажется IT рискованной.
• Скажите, чего вы не просите. «Все остальные записи оставьте как есть» снимает их главную тревогу.
• Просите ответ, а не тишину. Сохранённая запись без сообщения вам ничего не говорит.

Обычно записи становятся видны за минуты или несколько часов. Дайте до дня-двух, прежде чем решите, что что-то не так.

Почему сертификат висит в Pending, когда запись верная

Это та самая задержка, которая выводит из себя всех, потому что DNS выглядит правильно. Платформа должна увидеть запись, прежде чем выпустить сертификат для домена, так что проверяйте по порядку:

1. Hostname совпадает точно. Достаточно одной лишней буквы или пробела, прилипшего при вставке.
2. Перед записью нет прокси. Если DNS-хостинг проксирует трафик, поставьте для записи режим DNS only, пока сертификат не выпустится.
3. Никакая CAA-запись не блокирует выпуск. Некоторые команды по безопасности добавляют их годы назад и забывают.
4. Прошло достаточно времени. Дайте несколько часов, прежде чем эскалировать.

Наш разбор что проверить, если SSL кастомного домена не работает подробнее останавливается на каждом из этих пунктов.

Привязывайте домен к странице в последнюю очередь и назначьте ответственного за напоминания

Привязывайте домен к порталу клиента или странице со ссылками только когда статус показывает active. Сделаете раньше, и подтверждённый домен вполне может отдавать 404.

Если вы ведёте клиентские порталы или страницы link-in-bio на Mydrop, статус домена и состояние сертификата видны у вас, так что вы скажете IT точно, чего не хватает, вместо того чтобы гадать. Посмотрите, как клиентский портал и страницы link-in-bio используют брендовый домен, и почему клиенты его просят, в статье зачем клиентам агентства нужен свой кастомный домен.

А теперь поставьте даты:

День	Действие	Ответственный
0	Отправить запрос с точным hostname и target	Вы
2	Спросить статус одной строкой	Вы
5	Предложить 15-минутный звонок с IT с показом экрана	Вы
После сохранения записи	Подтвердить статус, привязать страницу, проверить на телефоне	Вы

Следующий шаг: откройте последнего клиента, чей домен всё ещё в Pending, определите, на каком из четырёх этапов он застрял, и отправьте запрос выше с точным hostname уже сегодня.