Como criar subdomínios no Route 53 e fazer com que www e o domínio sem www levem ao mesmo sítio

Um domínio dá para muito mais do que um site. Pode ter app.midominio.com numa máquina, intranet.midominio.com noutra e clientes.midominio.com num serviço externo, sem comprar mais nada: são subdomínios, e no Route 53 cada um é uma linha. E há a eterna pergunta do www: que as duas formas de escrever o seu domínio levem ao mesmo site. Este guia resolve as duas coisas e esclarece um mal-entendido frequente: o DNS diz para onde vai cada nome, mas não faz redirecionamentos; isso é o servidor que faz.

Passo a passo

1. Abra a zona do seu domínio

   Consola do Route 53, Zonas hospedadas, clique no seu domínio. Verá os registos que já tem: o A da raiz, talvez o de www, os MX do e-mail. Cada subdomínio novo será mais um registo nesta lista.

2. Crie um subdomínio para uma máquina sua

   Criar registro. Nome: só a parte da frente (app; o Route 53 acrescenta o domínio). Tipo A. Valor: o IP fixo da máquina. TTL 300. Criar. Em poucos minutos app.midominio.com chega a essa máquina; o servidor web da máquina tem de saber responder por esse nome (um "virtual host" ou "server block"), senão mostrará o site por defeito.

3. Crie um subdomínio para um serviço externo

   O seu fornecedor de helpdesk, loja ou newsletter diz-lhe algo como "crie um CNAME de clientes para midominio.proveedor.com". Pois é isso: Criar registro, nome clientes, tipo CNAME, valor o nome que lhe deram (sem http:// e sem barra final). Se o fornecedor for um serviço da AWS (CloudFront, um balanceador), use o tipo A com a caixa Alias ativada e escolha-o na lista.

4. Decida o que fazer com o www

   O primeiro é que os dois nomes cheguem ao seu servidor: a raiz com um registo A para o IP, e www com outro A para o mesmo IP (ou um CNAME para midominio.com). Até aqui, o DNS. O segundo é escolher qual é o nome "oficial" (o normal hoje é sem www) e que o outro redirecione para ele, para que o Google não veja dois sites iguais e o cadeado funcione nos dois.

5. Faça o redirecionamento no servidor

   Isto não se faz no Route 53. Na máquina, o servidor web tem de responder a www.midominio.com com um redirecionamento permanente (código 301) para midominio.com. No Apache, no bloco do site:

   RewriteEngine On
   RewriteCond %{HTTP_HOST} ^www\.midominio\.com$ [NC]
   RewriteRule ^(.*)$ https://midominio.com/$1 [R=301,L]

   No Nginx é um bloco server para o www com um return 301. Se usar os modelos Bitnami do Lightsail, a ferramenta bncert-tool pergunta exatamente isto ao instalar o certificado e configura-o por si. O certificado HTTPS deve cobrir os dois nomes.

6. Verifique e suba o TTL

   Abra as quatro combinações (com e sem www, com http e https): todas devem acabar em https://midominio.com com cadeado. Abra o subdomínio novo. Quando tudo estiver estável há uns dias, suba o TTL dos registos para 3600 ou mais: menos consultas e respostas mais rápidas.

O que pode correr mal