> For the complete documentation index, see [llms.txt](https://help.impact.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://help.impact.com/brand/fr/what-would-you-like-to-learn-about/platform-features/tracking/set-up-tracking/best-practices-for-express-domain-integration.md).

# Bonnes pratiques pour l'intégration de domaine Express

Les bonnes pratiques suivantes garantissent la stabilité et la sécurité à long terme de votre *Intégration de domaine Express*. Reportez-vous à [Configurer un domaine de suivi personnalisé](/brand/fr/what-would-you-like-to-learn-about/platform-features/tracking/set-up-tracking/set-up-a-custom-tracking-domain.md) pour la configuration initiale.

{% hint style="success" %}
**Remarque :** Si vous utilisez la configuration de proxy personnalisée, votre organisation gère directement les certificats SSL et les politiques de sécurité DNS via votre fournisseur CDN, et les exigences relatives aux certificats ci-dessous ne s’appliquent pas.
{% endhint %}

#### Maintenir la configuration DNS requise

Pour garantir que votre domaine de suivi personnalisé continue de fonctionner de manière fiable et pour éviter les interruptions de suivi, suivez ces consignes DNS :

* Conservez l’enregistrement CNAME de votre sous-domaine de suivi personnalisé pointant vers :

```
customtracking.impact.com.cdn.cloudflare.net
```

* Ne supprimez pas et ne modifiez pas cet enregistrement CNAME sauf instruction de impact.com.
* Nous recommandons d’utiliser un TTL faible (par exemple, 300 secondes) pour permettre une propagation plus rapide lors de la reprise ou de la migration.
* Examinez attentivement les modifications DNS avant publication. Une configuration incorrecte peut empêcher la résolution des liens de suivi.

{% hint style="warning" %}
**Important :** La suppression ou la modification de cet enregistrement CNAME rompra immédiatement votre domaine de suivi personnalisé. L’émission et le renouvellement du certificat SSL dépendent du maintien de cet enregistrement.
{% endhint %}

#### Configurer les enregistrements CAA

Si votre organisation utilise *Autorisation de l’autorité de certification (CAA)* des enregistrements DNS pour restreindre les autorités de certification pouvant émettre des certificats SSL pour votre domaine, vous devez autoriser l’autorité de certification utilisée pour votre domaine de suivi.

Les enregistrements CAA configurés sur un domaine parent s’appliquent à tous les sous-domaines, sauf s’ils sont remplacés.

{% hint style="info" %}
**Par exemple :** Les enregistrements CAA sur `yourcompany.example` s’appliqueront également à `goto.yourcompany.example`.
{% endhint %}

<details>

<summary>Enregistrement CAA requis</summary>

Ajoutez et vérifiez que l’émetteur suivant est autorisé :

`yourcompany.example. CAA 0 issue "pki.goog"`

Les certificats SSL sont émis via Google Trust Services (`pki.goog`).

</details>

<details>

<summary>Enregistrement CAA recommandé</summary>

Nous recommandons d’autoriser `letsencrypt.org`:

`yourcompany.example. CAA 0 issue "letsencrypt.org"`

Cela aide à prévenir les interruptions si les fournisseurs de certificats changent à l’avenir.

</details>

<details>

<summary>Vérifiez vos enregistrements CAA actuels</summary>

Examinez les enregistrements CAA de votre domaine à l’aide d’un outil de recherche DNS ou de la ligne de commande : `dig CAA yourcompany.example`.

Si la réponse est vide (aucun enregistrement CAA), aucune action n’est requise. Toutes les autorités de certification sont implicitement autorisées.

Si la réponse contient `issue` entrées, vérifiez que `pki.goog` et `letsencrypt.org` sont incluses.

Si vous n’avez actuellement aucun enregistrement CAA, vous n’avez pas besoin d’en ajouter. Cependant, si vous ajoutez ou renforcez les restrictions CAA à l’avenir, assurez-vous que les émetteurs requis restent autorisés. Sinon, le renouvellement du certificat SSL échouera et votre domaine de suivi personnalisé cessera de fonctionner.

{% hint style="success" %}
**Remarque :** Les enregistrements CAA sont contrôlés par votre fournisseur DNS. impact.com ne peut pas outrepasser les restrictions CAA de votre domaine.
{% endhint %}

</details>

#### Coordonner les modifications DNS et de sécurité

Avant d’apporter des modifications à votre domaine de suivi ou à son domaine parent, coordonnez-vous avec votre équipe DNS ou sécurité interne et informez votre équipe Customer Success (CS) de impact.com.

Avant d’appliquer des modifications, nous recommandons :

* De confirmer que la cible CNAME requise (`customtracking.impact.com.cdn.cloudflare.net`) restera en place.
* De confirmer que l’émetteur CAA requis (`pki.goog`) reste autorisé à tous les niveaux de domaine applicables.
* D’examiner attentivement les modifications pour vous assurer qu’elles n’affectent pas la résolution DNS ni l’émission du certificat SSL pour votre domaine de suivi.

<details>

<summary>Modifications susceptibles d’affecter votre domaine de suivi personnalisé</summary>

* Enregistrements CNAME (sous-domaine de suivi ou domaine parent)
* Enregistrements CAA à n’importe quel niveau de la hiérarchie de domaines
* Configuration DNSSEC
* Migration de fournisseur DNS ou changements d’hébergement
* Propriété du domaine, délégation ou transferts de registraire
* Politiques de sécurité qui affectent l’émission de certificats ou la résolution DNS

</details>

#### Gestion des certificats SSL

Les certificats SSL pour votre domaine de suivi personnalisé sont provisionnés et renouvelés automatiquement par impact.com via Cloudflare.

* N’essayez pas d’émettre, d’installer ou de gérer manuellement les certificats SSL pour votre sous-domaine de suivi.
* Ne provisionnez pas de certificats pour votre sous-domaine de suivi via une autorité de certification distincte. Cela peut entrer en conflit avec le renouvellement automatisé.
* Aucune action n’est requise pour le renouvellement du certificat dans le cadre d’un fonctionnement normal.

#### Vérifiez régulièrement votre domaine de suivi

Confirmez que votre domaine de suivi fonctionne en visitant le point de terminaison suivant dans votre navigateur :

Remplacer `goto.yourcompany.example` avec votre domaine de suivi.

```
https://goto.yourcompany.example/monitor-stats/ma_hostInfo.appName
```

Un <mark style="color:$success;">sain</mark> la réponse contiendra `suivi`.

Si ce point de terminaison ne se charge pas, renvoie une erreur de certificat ou ne contient pas `appName: tracking`, votre domaine de suivi personnalisé peut ne pas fonctionner correctement. Nous recommandons de vérifier ce point de terminaison après toute modification DNS ou de sécurité et de mettre en place une surveillance automatisée pour détecter les problèmes avant qu’ils n’affectent le suivi.

#### Dépannage et assistance

Si votre domaine de suivi cesse de se résoudre ou si les liens cessent d’être redirigés :

1. Vérifiez que votre enregistrement CNAME pointe toujours vers :

```
customtracking.impact.com.cdn.cloudflare.net
```

2. Vérifiez les changements récents apportés aux paramètres DNS, CAA ou de sécurité.
3. [Contacter le support](https://app.impact.com/support/portal.ihtml?createTicket=true) et fournissez votre domaine de suivi personnalisé, la date à laquelle le problème a commencé, ainsi que toute modification de sécurité récente.


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://help.impact.com/brand/fr/what-would-you-like-to-learn-about/platform-features/tracking/set-up-tracking/best-practices-for-express-domain-integration.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.