> For the complete documentation index, see [llms.txt](https://help.impact.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://help.impact.com/brand/de/what-would-you-like-to-learn-about/platform-features/tracking/set-up-tracking/best-practices-for-express-domain-integration.md).

# Best Practices für die Express-Domain-Integration

Die folgenden Best Practices sorgen für die langfristige Stabilität und Sicherheit Ihres *Express-Domain-Integration*. Siehe [Eine benutzerdefinierte Tracking-Domain einrichten](/brand/de/what-would-you-like-to-learn-about/platform-features/tracking/set-up-tracking/set-up-a-custom-tracking-domain.md) für die erste Einrichtung.

{% hint style="success" %}
**Hinweis:** Wenn Sie die benutzerdefinierte Proxy-Konfiguration verwenden, verwaltet Ihre Organisation SSL-Zertifikate und DNS-Sicherheitsrichtlinien direkt über Ihren CDN-Anbieter, und die unten aufgeführten Anforderungen bezüglich Zertifikaten gelten nicht.
{% endhint %}

#### Erforderliche DNS-Konfiguration beibehalten

Um sicherzustellen, dass Ihre benutzerdefinierte Tracking-Domain weiterhin zuverlässig funktioniert und Tracking-Unterbrechungen zu verhindern, befolgen Sie diese DNS-Richtlinien:

* Lassen Sie den CNAME-Eintrag für Ihre benutzerdefinierte Tracking-Subdomain weiterhin auf Folgendes verweisen:

```
customtracking.impact.com.cdn.cloudflare.net
```

* Entfernen oder ändern Sie diesen CNAME-Eintrag nicht, es sei denn, Sie werden von impact.com dazu aufgefordert.
* Wir empfehlen eine niedrige TTL (z. B. 300 Sekunden), um eine schnellere Verteilung während einer Wiederherstellung oder Migration zu ermöglichen.
* Überprüfen Sie DNS-Änderungen vor der Veröffentlichung sorgfältig. Eine falsche Konfiguration kann verhindern, dass Tracking-Links aufgelöst werden.

{% hint style="warning" %}
**Wichtig:** Das Entfernen oder Ändern dieses CNAME-Eintrags führt sofort dazu, dass Ihre benutzerdefinierte Tracking-Domain nicht mehr funktioniert. Die Ausstellung und Verlängerung des SSL-Zertifikats hängen davon ab, dass dieser Eintrag bestehen bleibt.
{% endhint %}

#### CAA-Einträge konfigurieren

Wenn Ihre Organisation *Certificate Authority Authorization (CAA)* DNS-Einträge verwendet, um einzuschränken, welche Zertifizierungsstellen SSL-Zertifikate für Ihre Domain ausstellen dürfen, müssen Sie die für Ihre Tracking-Domain verwendete Zertifizierungsstelle zulassen.

Auf einer übergeordneten Domain konfigurierte CAA-Einträge gelten für alle Subdomains, sofern sie nicht überschrieben werden.

{% hint style="info" %}
**Zum Beispiel:** CAA-Einträge auf `yourcompany.example` gelten auch für `goto.yourcompany.example`.
{% endhint %}

<details>

<summary>Erforderlicher CAA-Eintrag</summary>

Fügen Sie hinzu und stellen Sie sicher, dass der folgende Aussteller zulässig ist:

`yourcompany.example. CAA 0 issue "pki.goog"`

SSL-Zertifikate werden über Google Trust Services ausgestellt (`pki.goog`).

</details>

<details>

<summary>Empfohlener CAA-Eintrag</summary>

Wir empfehlen, `letsencrypt.org`:

`yourcompany.example. CAA 0 issue "letsencrypt.org"`

Dies hilft, Störungen zu verhindern, falls sich Zertifikatsanbieter in Zukunft ändern.

</details>

<details>

<summary>Überprüfen Sie Ihre aktuellen CAA-Einträge</summary>

Prüfen Sie die CAA-Einträge Ihrer Domain mit einem DNS-Lookup-Tool oder über die Befehlszeile: `dig CAA yourcompany.example`.

Wenn die Antwort leer ist (keine CAA-Einträge), sind keine Maßnahmen erforderlich. Alle Zertifizierungsstellen sind implizit zulässig.

Wenn die Antwort `issue` Einträge enthält, überprüfen Sie, ob `pki.goog` und `letsencrypt.org` enthalten sind.

Wenn Sie derzeit keine CAA-Einträge haben, müssen Sie keine hinzufügen. Wenn Sie jedoch in Zukunft CAA-Beschränkungen hinzufügen oder verschärfen, stellen Sie sicher, dass die erforderlichen Aussteller weiterhin zulässig bleiben. Andernfalls schlägt die Verlängerung des SSL-Zertifikats fehl und Ihre benutzerdefinierte Tracking-Domain funktioniert nicht mehr.

{% hint style="success" %}
**Hinweis:** CAA-Einträge werden von Ihrem DNS-Anbieter verwaltet. impact.com kann CAA-Beschränkungen für Ihre Domain nicht außer Kraft setzen.
{% endhint %}

</details>

#### DNS- und Sicherheitsänderungen abstimmen

Bevor Sie Änderungen an Ihrer Tracking-Domain oder ihrer übergeordneten Domain vornehmen, stimmen Sie sich mit Ihrem internen DNS- oder Sicherheitsteam ab und benachrichtigen Sie Ihr impact.com Customer Success (CS)-Team.

Vor dem Anwenden von Änderungen empfehlen wir:

* Bestätigen, dass das erforderliche CNAME-Ziel (`customtracking.impact.com.cdn.cloudflare.net`) bestehen bleibt.
* Bestätigen, dass der erforderliche CAA-Aussteller (`pki.goog`) auf allen relevanten Domain-Ebenen weiterhin zulässig bleibt.
* Überprüfen Sie Änderungen sorgfältig, um sicherzustellen, dass sie die DNS-Auflösung oder die Ausstellung von SSL-Zertifikaten für Ihre Tracking-Domain nicht beeinträchtigen.

<details>

<summary>Änderungen, die Ihre benutzerdefinierte Tracking-Domain beeinflussen können</summary>

* CNAME-Einträge (Tracking-Subdomain oder übergeordnete Domain)
* CAA-Einträge auf jeder Ebene der Domain-Hierarchie
* DNSSEC-Konfiguration
* Migration des DNS-Anbieters oder Hosting-Änderungen
* Domain-Eigentum, Delegierung oder Registrar-Übertragungen
* Sicherheitsrichtlinien, die die Zertifikatsausstellung oder DNS-Auflösung beeinflussen

</details>

#### Verwaltung von SSL-Zertifikaten

SSL-Zertifikate für Ihre benutzerdefinierte Tracking-Domain werden von impact.com über Cloudflare automatisch bereitgestellt und erneuert.

* Versuchen Sie nicht, SSL-Zertifikate für Ihre Tracking-Subdomain manuell auszustellen, zu installieren oder zu verwalten.
* Stellen Sie für Ihre Tracking-Subdomain keine Zertifikate über eine separate Zertifizierungsstelle bereit. Dies kann mit der automatischen Verlängerung in Konflikt geraten.
* Für die Zertifikatserneuerung ist im normalen Betrieb keine Aktion erforderlich.

#### Überprüfen Sie Ihre Tracking-Domain regelmäßig

Bestätigen Sie, dass Ihre Tracking-Domain funktioniert, indem Sie den folgenden Endpunkt in Ihrem Browser aufrufen:

Ersetzen `goto.yourcompany.example` mit Ihrer Tracking-Domain.

```
https://goto.yourcompany.example/monitor-stats/ma_hostInfo.appName
```

Ein <mark style="color:$success;">gesund</mark> Antwort enthält `Tracking`.

Wenn dieser Endpunkt nicht geladen wird, einen Zertifikatsfehler zurückgibt oder nicht enthält `appName: Tracking`, könnte Ihre benutzerdefinierte Tracking-Domain nicht korrekt funktionieren. Wir empfehlen, diesen Endpunkt nach DNS- oder Sicherheitsänderungen zu prüfen und eine automatisierte Überwachung einzurichten, um Probleme zu erkennen, bevor sie das Tracking beeinträchtigen.

#### Fehlerbehebung und Support

Wenn Ihre Tracking-Domain nicht mehr aufgelöst wird oder Links nicht mehr weiterleiten:

1. Überprüfen Sie, ob Ihr CNAME-Eintrag noch auf Folgendes verweist:

```
customtracking.impact.com.cdn.cloudflare.net
```

2. Prüfen Sie auf kürzlich vorgenommene Änderungen an DNS-, CAA- oder Sicherheitseinstellungen.
3. [Support kontaktieren](https://app.impact.com/support/portal.ihtml?createTicket=true) und geben Sie Ihre benutzerdefinierte Tracking-Domain, den Zeitpunkt des Auftretens des Problems und alle kürzlich vorgenommenen Sicherheitsänderungen an.


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://help.impact.com/brand/de/what-would-you-like-to-learn-about/platform-features/tracking/set-up-tracking/best-practices-for-express-domain-integration.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.