Choisissez un nom stable
Utilisez des noms qui décrivent un objectif : le site web principal, une application ou la documentation. Un sous-domaine peut pointer vers un service différent. Enregistrez qui contrôle l'enregistrement du domaine et la zone DNS. Évitez de créer une adresse publique autour d'un nom de serveur temporaire.
Faire correspondre le DNS au service
Un enregistrement A pointe vers IPv4, un enregistrement AAAA pointe vers IPv6, et un CNAME associe un alias à un autre nom d'hôte. Publiez uniquement une famille d'adresses que le service prend en charge. Préparez la destination avant un changement et laissez les enregistrements mis en cache expirer pendant la transition.
Faire de HTTPS un processus continu
Le certificat doit couvrir le nom d'hôte exact utilisé par les visiteurs. Configurez le renouvellement automatique et gardez sa méthode de validation disponible. Redirigez HTTP vers l'adresse HTTPS canonique. Vérifiez chaque alias pris en charge : une redirection ne supprime pas la nécessité d'un certificat valide sur le nom d'hôte HTTPS source.