Aggiornamento dei record DNS per un dominio gestito da Cloudflare

Per aggiungere un dominio personalizzato gestito da Cloudflare

1. Prima di poter aggiornare i record DNS con Cloudflare, completa i passaggi da uno a nove della procedura. Aggiungere un dominio personalizzato gestito da un provider DNS di terze parti

2. Accedi al tuo account Cloudflare all'indirizzo. https://dash.cloudflare.com/

3. Scegli il dominio da aggiungere. Nel riquadro di navigazione a sinistra, scegli DNS, quindi scegli Record.

4. Crea un record CNAME per ogni dominio che Amplify sta configurando. Per impostazione predefinita, si tratta del dominio apex (ad esempio, example.com) e del sottodominio www (www.example.com). Ripeti i seguenti passaggi secondari per aggiungere un record per ognuno di essi.

   1. Scegli Aggiungi record.

   2. Per Tipo, scegli CNAME.

   3. Per Nome, inserisci il nome del record per il dominio che stai aggiungendo:

      • Per il dominio apex, inserisci @. Cloudflare applica automaticamente l'appiattimento del CNAME all'apice, come descritto nella nota precedente.

      • Per il sottodominio www, inserisci www.

   4. Per Target, guarda i tuoi record DNS nella console Amplify e inserisci il valore. Ad esempio, se la console Amplify mostra il dominio per la tua app come d111111abcdef8.cloudfront.net, inserisci. d111111abcdef8.cloudfront.net

   5. Per lo stato del proxy, scegli solo DNS (la nuvola grigia).

   6. Scegli Save (Salva).

5. Crea il secondo record CNAME in modo che punti al server di convalida AWS Certificate Manager (ACM). Un singolo ACM convalidato genera un SSL/TLS certificato per il tuo dominio.

   1. Scegli Aggiungi record.

   2. Per Tipo, scegli CNAME.

   3. Per Nome, inserisci il sottodominio. Ad esempio, se il record DNS nella console Amplify per la verifica della proprietà del sottodominio è _c3e2d7eaf1e656b73f46cd6980fdc0e.example.com, inserisci solo. _c3e2d7eaf1e656b73f46cd6980fdc0e

   4. Per Target, inserisci il valore del certificato di convalida ACM dalla console Amplify. Ad esempio, _cjhwou20vhu2exampleuw20vuyb2ovb9.j9s73ucn9vy.acm-validations.aws.

   5. Per lo stato Proxy, scegli solo DNS (la nuvola grigia).

   6. Scegli Save (Salva).

   Importante

   È necessario mantenere il record di convalida ACM impostato solo su DNS. AWS si affida all'accuratezza di questo record CNAME per rinnovare automaticamente il certificato. SSL/TLS Se esegui il proxy del record del certificato, il rinnovo del certificato ha esito negativo, il che può comportare la non disponibilità del dominio.

6. Amplify verifica i record e aggiunge il tuo dominio. Mentre Amplify verifica il tuo dominio, tutti i record devono rimanere in modalità solo DNS. Amplify legge direttamente i valori dei record e i record proxy impediscono ad Amplify di leggere i valori corretti.

   Nota

   La verifica della proprietà del dominio e della propagazione DNS per i domini di terze parti può richiedere fino a 48 ore. Per assistenza nella risoluzione degli errori che si verificano, consulta Risoluzione dei problemi relativi ai domini personalizzati.

7. (Facoltativo) Dopo che Amplify ha verificato il tuo dominio, puoi eseguire il proxy dei record del sottodominio tramite Cloudflare.

   1. Nel riquadro di navigazione a sinistra, scegliere SSL/TLS. Nella pagina Panoramica, scegli Configura, quindi scegli Full (Strict) come modalità di crittografia. Questa modalità utilizza HTTPS end-to-end, funziona con il SSL/TLS certificato fornito da Amplify e impedisce i loop di reindirizzamento. Non utilizzate la modalità Flexible, che utilizza HTTP tra Cloudflare e Amplify e può causare loop di reindirizzamento.

   2. Scegli DNS > Record e imposta lo stato del proxy su Proxied (la nuvola arancione) per i record del sottodominio. Mantieni il record di convalida ACM impostato solo su DNS.