> For the complete documentation index, see [llms.txt](https://help.impact.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://help.impact.com/brand/es/what-would-you-like-to-learn-about/platform-features/tracking/set-up-tracking/best-practices-for-express-domain-integration.md).

# Mejores prácticas para la integración de dominios Express

Las siguientes prácticas recomendadas garantizan la estabilidad y la seguridad a largo plazo de tu *Integración de dominio Express*. Consulta [Configura un dominio de seguimiento personalizado](/brand/es/what-would-you-like-to-learn-about/platform-features/tracking/set-up-tracking/set-up-a-custom-tracking-domain.md) para la configuración inicial.

{% hint style="success" %}
**Nota:** Si estás usando la Configuración de proxy personalizada, tu organización gestiona los certificados SSL y las políticas de seguridad DNS directamente a través de tu proveedor de CDN, y los requisitos relacionados con el certificado que se indican a continuación no se aplican.
{% endhint %}

#### Mantén la configuración DNS requerida

Para asegurarte de que tu dominio de seguimiento personalizado siga funcionando de forma fiable y evitar interrupciones en el seguimiento, sigue estas directrices de DNS:

* Mantén el registro CNAME de tu subdominio de seguimiento personalizado apuntando a:

```
customtracking.impact.com.cdn.cloudflare.net
```

* No elimines ni modifiques este registro CNAME a menos que impact.com te lo indique.
* Recomendamos usar un TTL bajo (por ejemplo, 300 segundos) para permitir una propagación más rápida durante la recuperación o la migración.
* Revisa cuidadosamente los cambios de DNS antes de publicarlos. Una configuración incorrecta puede impedir que se resuelvan los enlaces de seguimiento.

{% hint style="warning" %}
**Importante:** Eliminar o modificar este registro CNAME romperá de inmediato tu dominio de seguimiento personalizado. La emisión y la renovación del certificado SSL dependen de que este registro permanezca en su lugar.
{% endhint %}

#### Configura registros CAA

Si tu organización usa *Autorización de Autoridad Certificadora (CAA)* registros DNS para restringir qué autoridades certificadoras pueden emitir certificados SSL para tu dominio, debes permitir la autoridad certificadora utilizada para tu dominio de seguimiento.

Los registros CAA configurados en un dominio principal se aplican a todos los subdominios, a menos que se sobrescriban.

{% hint style="info" %}
**Por ejemplo:** Los registros CAA en `yourcompany.example` también se aplicarán a `goto.yourcompany.example`.
{% endhint %}

<details>

<summary>Registro CAA requerido</summary>

Añade y asegúrate de que se permita el siguiente emisor:

`yourcompany.example. CAA 0 issue "pki.goog"`

Los certificados SSL se emiten a través de Google Trust Services (`pki.goog`).

</details>

<details>

<summary>Registro CAA recomendado</summary>

Recomendamos permitir `letsencrypt.org`:

`yourcompany.example. CAA 0 issue "letsencrypt.org"`

Esto ayuda a evitar interrupciones si los proveedores de certificados cambian en el futuro.

</details>

<details>

<summary>Comprueba tus registros CAA actuales</summary>

Inspecciona los registros CAA de tu dominio utilizando una herramienta de búsqueda DNS o la línea de comandos: `dig CAA yourcompany.example`.

Si la respuesta está vacía (no hay registros CAA), no se requiere ninguna acción. Todas las autoridades certificadoras están permitidas implícitamente.

Si la respuesta contiene `issue` entradas, verifica que `pki.goog` y `letsencrypt.org` estén incluidas.

Si actualmente no tienes registros CAA, no necesitas añadirlos. Sin embargo, si en el futuro añades o restringes más los registros CAA, asegúrate de que los emisores requeridos sigan permitidos. De lo contrario, la renovación del certificado SSL fallará y tu dominio de seguimiento personalizado dejará de funcionar.

{% hint style="success" %}
**Nota:** Los registros CAA están controlados por tu proveedor de DNS. impact.com no puede anular las restricciones CAA de tu dominio.
{% endhint %}

</details>

#### Coordina los cambios de DNS y seguridad

Antes de realizar cambios en tu dominio de seguimiento o en su dominio principal, coordínate con tu equipo interno de DNS o de seguridad y notifica a tu Equipo de Éxito del Cliente (CS) de impact.com.

Antes de aplicar cambios, te recomendamos:

* Confirmar que el destino CNAME requerido (`customtracking.impact.com.cdn.cloudflare.net`) permanecerá en su lugar.
* Confirmar que el emisor CAA requerido (`pki.goog`) sigue estando permitido en todos los niveles de dominio aplicables.
* Revisar cuidadosamente los cambios para asegurarte de que no afecten la resolución DNS ni la emisión del certificado SSL para tu dominio de seguimiento.

<details>

<summary>Cambios que pueden afectar a tu dominio de seguimiento personalizado</summary>

* Registros CNAME (subdominio de seguimiento o dominio principal)
* Registros CAA en cualquier nivel de la jerarquía de dominios
* Configuración de DNSSEC
* Migración de proveedor de DNS o cambios de alojamiento
* Propiedad del dominio, delegación o transferencias de registrador
* Políticas de seguridad que afectan la emisión de certificados o la resolución DNS

</details>

#### Gestión de certificados SSL

Los certificados SSL para tu dominio de seguimiento personalizado se aprovisionan y renuevan automáticamente por impact.com a través de Cloudflare.

* No intentes emitir, instalar ni gestionar manualmente certificados SSL para tu subdominio de seguimiento.
* No aprovisiones certificados para tu subdominio de seguimiento a través de una autoridad certificadora separada. Esto puede entrar en conflicto con la renovación automática.
* No se requiere ninguna acción para la renovación del certificado en condiciones normales de funcionamiento.

#### Verifica tu dominio de seguimiento con regularidad

Confirma que tu dominio de seguimiento funciona visitando el siguiente endpoint en tu navegador:

Reemplaza `goto.yourcompany.example` con tu dominio de seguimiento.

```
https://goto.yourcompany.example/monitor-stats/ma_hostInfo.appName
```

Una <mark style="color:$success;">correcta</mark> respuesta contendrá `seguimiento`.

Si este endpoint no se carga, devuelve un error de certificado o no contiene `appName: tracking`, es posible que tu dominio de seguimiento personalizado no esté funcionando correctamente. Recomendamos comprobar este endpoint después de cualquier cambio de DNS o de seguridad y configurar monitorización automatizada para detectar problemas antes de que afecten al seguimiento.

#### Solución de problemas y soporte

Si tu dominio de seguimiento deja de resolverse o los enlaces dejan de redirigir:

1. Verifica que tu registro CNAME siga apuntando a:

```
customtracking.impact.com.cdn.cloudflare.net
```

2. Comprueba si hay cambios recientes en la configuración de DNS, CAA o seguridad.
3. [Contacta con soporte](https://app.impact.com/support/portal.ihtml?createTicket=true) y proporciona tu dominio de seguimiento personalizado, cuándo comenzó el problema y cualquier cambio reciente de seguridad.


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://help.impact.com/brand/es/what-would-you-like-to-learn-about/platform-features/tracking/set-up-tracking/best-practices-for-express-domain-integration.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.