Trieu un nom estable
Utilitzeu noms que descriguin una finalitat: el lloc web principal, una aplicació o la documentació. Un subdomini pot apuntar a un servei diferent. Registreu qui controla el registre de dominis i la zona DNS. Eviteu construir una adreça pública al voltant d’un nom de servidor temporal.
Feu coincidir el DNS amb el servei
Un registre A apunta a IPv4, un registre AAAA apunta a IPv6, i un CNAME associa un àlies a un altre nom d'amfitrió. Només publiqueu una família d’adreces que el servei suporti. Prepareu la destinació abans d’un canvi i permeteu que els registres emmagatzemats en memòria cau caduquen durant la transició.
Feu de l’HTTPS un procés continu
El certificat ha de cobrir exactament el nom d’amfitrió que utilitzen els visitants. Configureu la renovació automàtica i mantingueu disponible el seu mètode de validació. Redirigiu HTTP a l’adreça HTTPS canònica. Comproveu cada àlies compatible: una redirecció no elimina la necessitat d’un certificat vàlid sobre el nom d’amfitrió HTTPS d’origen.