Cómo crear subdominios en Route 53 y hacer que www y el dominio sin www lleven al mismo sitio

Un dominio da para mucho más que una web. Puedes tener app.midominio.com en una máquina, intranet.midominio.com en otra y clientes.midominio.com en un servicio externo, sin comprar nada más: son subdominios, y en Route 53 cada uno es una línea. Y está la eterna pregunta de www: que las dos formas de escribir tu dominio lleven a la misma web. Esta guía resuelve las dos cosas y aclara un malentendido frecuente: el DNS dice a dónde va cada nombre, pero no hace redirecciones; eso lo hace el servidor.

Paso a paso

1. Abre la zona de tu dominio

   Consola de Route 53, Zonas alojadas, pulsa tu dominio. Verás los registros que ya tiene: el A de la raíz, quizá el de www, los MX del correo. Cada subdominio nuevo será un registro más en esta lista.

2. Crea un subdominio hacia una máquina tuya

   Crear registro. Nombre: solo la parte de delante (app; Route 53 añade el dominio). Tipo A. Valor: la IP fija de la máquina. TTL 300. Crear. En unos minutos app.midominio.com llega a esa máquina; el servidor web de la máquina tiene que saber responder por ese nombre (un "virtual host" o "server block"), si no, enseñará la web por defecto.

3. Crea un subdominio hacia un servicio externo

   Tu proveedor de helpdesk, tienda o boletín te dice algo como "crea un CNAME de clientes a midominio.proveedor.com". Pues eso: Crear registro, nombre clientes, tipo CNAME, valor el nombre que te han dado (sin http:// y sin barra final). Si el proveedor es un servicio de AWS (CloudFront, un balanceador), usa tipo A con la casilla Alias activada y elígelo en el desplegable.

4. Decide qué hacer con www

   Lo primero es que los dos nombres lleguen a tu servidor: la raíz con un registro A a la IP, y www con otro A a la misma IP (o un CNAME a midominio.com). Hasta aquí el DNS. Lo segundo es elegir cuál es el nombre "oficial" (lo normal hoy es sin www) y que el otro redirija a él, para que Google no vea dos webs iguales y el candado funcione en ambas.

5. Haz la redirección en el servidor

   Esto no se hace en Route 53. En la máquina, el servidor web tiene que responder a www.midominio.com con una redirección permanente (código 301) hacia midominio.com. En Apache, en el bloque del sitio:

   RewriteEngine On
   RewriteCond %{HTTP_HOST} ^www\.midominio\.com$ [NC]
   RewriteRule ^(.*)$ https://midominio.com/$1 [R=301,L]

   En Nginx es un bloque server para www con un return 301. Si usas las plantillas de Bitnami de Lightsail, la herramienta bncert-tool pregunta exactamente esto al poner el certificado y lo configura por ti. El certificado HTTPS debe cubrir los dos nombres.

6. Comprueba y sube el TTL

   Abre las cuatro combinaciones (con y sin www, con http y https): todas deben acabar en https://midominio.com con candado. Abre el subdominio nuevo. Cuando todo lleve unos días estable, sube el TTL de los registros a 3600 o más: menos consultas y respuestas más rápidas.

Qué puede salir mal