Выбірайце стабільнае імя
Выкарыстоўвайце імёны, якія апісваюць прызначэнне: галоўны вэб-сайт, прыкладанне або дакументацыю. Паддамен можа паказваць на іншы сэрвіс. Зафіксуйце, хто кантралюе рэгістрацыю дамена і DNS-зону. Не стварайце публічны адрас вакол часовага імя сервера.
Супастаўце DNS са сэрвісам
Запіс A паказвае на IPv4, запіс AAAA — на IPv6, а CNAME карэктуе аліяс на іншае імя хаста. Апублікуйце толькі тыя сямейства адрасоў, якія падтрымлівае сэрвіс. Падрыхтуйце прызначэнне да змены і дазвольце кэшаваным запісам скончыць тэрмін дзеяння падчас пераходу.
Зрабіце HTTPS пастаянным працэсам
Сертыфікат павінен пакрываць дакладнае імя хаста, якім карыстаюцца наведвальнікі. Наладзьце аўтаматычнае абнаўленне і захоўвайце даступным метад праверкі. Перанакіруйце HTTP на кананічны HTTPS-адрас. Праверце ўсе падтрыманыя аліясы: перанакіраванне не ліквідуе патрэбу ў сапраўдным сертыфікаце на зыходным HTTPS-імі хаста.