Come creare sottodomini in Route 53 e far arrivare www e il dominio senza www allo stesso sito

Un dominio serve a molto più di un sito. Puoi avere app.midominio.com su una macchina, intranet.midominio.com su un'altra e clientes.midominio.com su un servizio esterno, senza comprare nient'altro: sono sottodomini, e in Route 53 ciascuno è una riga. E poi c'è l'eterna domanda di www: far sì che i due modi di scrivere il tuo dominio portino allo stesso sito. Questa guida risolve entrambe le cose e chiarisce un equivoco frequente: il DNS dice dove va ogni nome, ma non fa reindirizzamenti; quello lo fa il server.

Passo dopo passo

1. Apri la zona del tuo dominio

   Console di Route 53, Hosted zones, clicca sul tuo dominio. Vedrai i record che ha già: l'A della radice, forse quello di www, gli MX della posta. Ogni nuovo sottodominio sarà un record in più in questo elenco.

2. Crea un sottodominio verso una tua macchina

   Create record. Nome: solo la parte davanti (app; Route 53 aggiunge il dominio). Tipo A. Valore: l'IP fisso della macchina. TTL 300. Crea. In pochi minuti app.midominio.com arriva a quella macchina; il server web della macchina deve saper rispondere per quel nome (un "virtual host" o "server block"), altrimenti mostrerà il sito predefinito.

3. Crea un sottodominio verso un servizio esterno

   Il tuo fornitore di helpdesk, negozio o newsletter ti dice qualcosa come "crea un CNAME da clientes a midominio.proveedor.com". Appunto: Create record, nome clientes, tipo CNAME, valore il nome che ti hanno dato (senza http:// e senza barra finale). Se il fornitore è un servizio AWS (CloudFront, un bilanciatore), usa il tipo A con la casella Alias attivata e sceglilo dal menu a tendina.

4. Decidi cosa fare con www

   La prima cosa è che i due nomi arrivino al tuo server: la radice con un record A verso l'IP, e www con un altro A verso lo stesso IP (o un CNAME verso midominio.com). Fin qui il DNS. La seconda è scegliere qual è il nome "ufficiale" (oggi di norma senza www) e far sì che l'altro reindirizzi a quello, perché Google non veda due siti uguali e il lucchetto funzioni su entrambi.

5. Fai il reindirizzamento sul server

   Questo non si fa in Route 53. Sulla macchina, il server web deve rispondere a www.midominio.com con un reindirizzamento permanente (codice 301) verso midominio.com. In Apache, nel blocco del sito:

   RewriteEngine On
   RewriteCond %{HTTP_HOST} ^www\.midominio\.com$ [NC]
   RewriteRule ^(.*)$ https://midominio.com/$1 [R=301,L]

   In Nginx è un blocco server per www con un return 301. Se usi i modelli Bitnami di Lightsail, lo strumento bncert-tool chiede esattamente questo quando installa il certificato e lo configura per te. Il certificato HTTPS deve coprire entrambi i nomi.

6. Controlla e alza il TTL

   Apri le quattro combinazioni (con e senza www, con http e https): tutte devono finire su https://midominio.com con il lucchetto. Apri il nuovo sottodominio. Quando tutto è stabile da qualche giorno, alza il TTL dei record a 3600 o più: meno richieste e risposte più rapide.

Cosa può andare storto