Comment créer des sous-domaines dans Route 53 et faire que www et le domaine sans www mènent au même site

Un domaine sert à bien plus qu'un site. Vous pouvez avoir app.midominio.com sur une machine, intranet.midominio.com sur une autre et clientes.midominio.com chez un service externe, sans rien acheter de plus : ce sont des sous-domaines, et dans Route 53 chacun est une ligne. Et il y a l'éternelle question du www : faire que les deux façons d'écrire votre domaine mènent au même site. Ce guide règle les deux points et lève un malentendu fréquent : le DNS dit où va chaque nom, mais il ne fait pas de redirections ; c'est le serveur qui s'en charge.

Pas à pas

1. Ouvrez la zone de votre domaine

   Console Route 53, Zones hébergées, cliquez sur votre domaine. Vous verrez les enregistrements qu'il a déjà : le A de la racine, peut-être celui de www, les MX du courrier. Chaque nouveau sous-domaine sera un enregistrement de plus dans cette liste.

2. Créez un sous-domaine vers une machine à vous

   Créer un enregistrement. Nom : seulement la partie de devant (app ; Route 53 ajoute le domaine). Type A. Valeur : l'IP fixe de la machine. TTL 300. Créer. En quelques minutes, app.midominio.com arrive sur cette machine ; le serveur web de la machine doit savoir répondre pour ce nom (un « virtual host » ou « server block »), sinon il affichera le site par défaut.

3. Créez un sous-domaine vers un service externe

   Votre fournisseur de helpdesk, de boutique ou de newsletter vous dit quelque chose comme « créez un CNAME de clientes vers midominio.proveedor.com ». Faites exactement cela : Créer un enregistrement, nom clientes, type CNAME, valeur le nom qu'on vous a donné (sans http:// et sans barre finale). Si le fournisseur est un service AWS (CloudFront, un répartiteur de charge), utilisez le type A avec la case Alias cochée et choisissez-le dans la liste déroulante.

4. Décidez quoi faire de www

   La première chose est que les deux noms arrivent à votre serveur : la racine avec un enregistrement A vers l'IP, et www avec un autre A vers la même IP (ou un CNAME vers midominio.com). Jusque-là, c'est le DNS. La deuxième est de choisir quel est le nom « officiel » (aujourd'hui, le plus courant est sans www) et que l'autre redirige vers lui, pour que Google ne voie pas deux sites identiques et que le cadenas fonctionne sur les deux.

5. Faites la redirection sur le serveur

   Cela ne se fait pas dans Route 53. Sur la machine, le serveur web doit répondre à www.midominio.com par une redirection permanente (code 301) vers midominio.com. Dans Apache, dans le bloc du site :

   RewriteEngine On
   RewriteCond %{HTTP_HOST} ^www\.midominio\.com$ [NC]
   RewriteRule ^(.*)$ https://midominio.com/$1 [R=301,L]

   Dans Nginx, c'est un bloc server pour www avec un return 301. Si vous utilisez les images Bitnami de Lightsail, l'outil bncert-tool pose exactement cette question au moment d'installer le certificat et le configure pour vous. Le certificat HTTPS doit couvrir les deux noms.

6. Vérifiez et montez le TTL

   Ouvrez les quatre combinaisons (avec et sans www, en http et en https) : toutes doivent finir sur https://midominio.com avec le cadenas. Ouvrez le nouveau sous-domaine. Quand tout est stable depuis quelques jours, montez le TTL des enregistrements à 3600 ou plus : moins de requêtes et des réponses plus rapides.

Ce qui peut mal tourner