> For the complete documentation index, see [llms.txt](https://help.impact.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://help.impact.com/brand/it/what-would-you-like-to-learn-about/platform-features/tracking/set-up-tracking/best-practices-for-express-domain-integration.md).

# Best practice per l'integrazione del dominio Express

Le seguenti best practice garantiscono la stabilità e la sicurezza a lungo termine del tuo *Integrazione del dominio Express*. Fai riferimento a [Configura un dominio di tracciamento personalizzato](/brand/it/what-would-you-like-to-learn-about/platform-features/tracking/set-up-tracking/set-up-a-custom-tracking-domain.md) per la configurazione iniziale.

{% hint style="success" %}
**Nota:** Se stai utilizzando la Configurazione proxy personalizzata, la tua organizzazione gestisce direttamente i certificati SSL e i criteri di sicurezza DNS tramite il provider CDN, e i requisiti relativi al certificato riportati di seguito non si applicano.
{% endhint %}

#### Mantieni la configurazione DNS richiesta

Per garantire che il tuo dominio di tracciamento personalizzato continui a funzionare in modo affidabile e per evitare interruzioni del tracciamento, segui queste linee guida DNS:

* Mantieni il record CNAME per il sottodominio di tracciamento personalizzato puntato a:

```
customtracking.impact.com.cdn.cloudflare.net
```

* Non rimuovere o modificare questo record CNAME a meno che non ti venga richiesto da impact.com.
* Ti consigliamo di usare un TTL basso (ad esempio, 300 secondi) per consentire una propagazione più rapida durante il ripristino o la migrazione.
* Esamina attentamente le modifiche DNS prima di pubblicarle. Una configurazione errata può impedire la risoluzione dei link di tracciamento.

{% hint style="warning" %}
**Importante:** La rimozione o la modifica di questo record CNAME comprometterà immediatamente il tuo dominio di tracciamento personalizzato. L'emissione e il rinnovo del certificato SSL dipendono dal fatto che questo record rimanga in posizione.
{% endhint %}

#### Configura i record CAA

Se la tua organizzazione utilizza *Autorizzazione dell'autorità di certificazione (CAA)* record DNS per limitare quali autorità di certificazione possono emettere certificati SSL per il tuo dominio, devi consentire l'autorità di certificazione utilizzata per il tuo dominio di tracciamento.

I record CAA configurati su un dominio padre si applicano a tutti i sottodomini, salvo che non vengano sovrascritti.

{% hint style="info" %}
**Ad esempio:** I record CAA su `yourcompany.example` si applicheranno anche a `goto.yourcompany.example`.
{% endhint %}

<details>

<summary>Record CAA richiesto</summary>

Aggiungi e verifica che il seguente emittente sia consentito:

`yourcompany.example. CAA 0 issue "pki.goog"`

I certificati SSL vengono emessi tramite Google Trust Services (`pki.goog`).

</details>

<details>

<summary>Record CAA consigliato</summary>

Ti consigliamo di consentire `letsencrypt.org`:

`yourcompany.example. CAA 0 issue "letsencrypt.org"`

Questo aiuta a prevenire interruzioni nel caso in cui i provider dei certificati cambino in futuro.

</details>

<details>

<summary>Controlla i tuoi record CAA attuali</summary>

Esamina i record CAA del tuo dominio usando uno strumento di lookup DNS o la riga di comando: `dig CAA yourcompany.example`.

Se la risposta è vuota (nessun record CAA), non è richiesta alcuna azione. Tutte le autorità di certificazione sono implicitamente consentite.

Se la risposta contiene `issue` voci, verifica che `pki.goog` e `letsencrypt.org` siano incluse.

Se al momento non hai record CAA, non devi aggiungerli. Tuttavia, se in futuro aggiungi o restringi le restrizioni CAA, assicurati che gli emittenti richiesti rimangano consentiti. In caso contrario, il rinnovo del certificato SSL fallirà e il tuo dominio di tracciamento personalizzato smetterà di funzionare.

{% hint style="success" %}
**Nota:** I record CAA sono controllati dal tuo provider DNS. impact.com non può aggirare le restrizioni CAA per il tuo dominio.
{% endhint %}

</details>

#### Coordina le modifiche DNS e di sicurezza

Prima di apportare modifiche al tuo dominio di tracciamento o al suo dominio padre, coordina con il tuo team interno DNS o di sicurezza e informa il tuo team Customer Success (CS) di impact.com.

Prima di applicare le modifiche, ti consigliamo di:

* Confermare che il target CNAME richiesto (`customtracking.impact.com.cdn.cloudflare.net`) rimarrà in posizione.
* Confermare che l'emittente CAA richiesto (`pki.goog`) rimanga consentito a tutti i livelli di dominio applicabili.
* Esaminare attentamente le modifiche per assicurarsi che non influiscano sulla risoluzione DNS o sull'emissione del certificato SSL per il tuo dominio di tracciamento.

<details>

<summary>Modifiche che possono influire sul tuo dominio di tracciamento personalizzato</summary>

* Record CNAME (sottodominio di tracciamento o dominio padre)
* Record CAA a qualsiasi livello della gerarchia del dominio
* Configurazione DNSSEC
* Migrazione del provider DNS o modifiche all'hosting
* Proprietà del dominio, delega o trasferimenti del registrar
* Politiche di sicurezza che influenzano l'emissione dei certificati o la risoluzione DNS

</details>

#### Gestione dei certificati SSL

I certificati SSL per il tuo dominio di tracciamento personalizzato vengono forniti e rinnovati automaticamente da impact.com tramite Cloudflare.

* Non cercare di emettere, installare o gestire manualmente i certificati SSL per il tuo sottodominio di tracciamento.
* Non fornire certificati per il tuo sottodominio di tracciamento tramite un'autorità di certificazione separata. Questo potrebbe entrare in conflitto con il rinnovo automatico.
* Non è richiesta alcuna azione per il rinnovo del certificato in condizioni normali di funzionamento.

#### Verifica regolarmente il tuo dominio di tracciamento

Conferma che il tuo dominio di tracciamento funzioni visitando il seguente endpoint nel tuo browser:

Sostituisci `goto.yourcompany.example` con il tuo dominio di tracciamento.

```
https://goto.yourcompany.example/monitor-stats/ma_hostInfo.appName
```

Una <mark style="color:$success;">integro</mark> la risposta conterrà `tracking`.

Se questo endpoint non si carica, restituisce un errore del certificato o non contiene `appName: tracking`, il tuo dominio di tracciamento personalizzato potrebbe non funzionare correttamente. Ti consigliamo di controllare questo endpoint dopo qualsiasi modifica DNS o di sicurezza e di configurare un monitoraggio automatico per rilevare i problemi prima che influiscano sul tracciamento.

#### Risoluzione dei problemi e supporto

Se il tuo dominio di tracciamento smette di essere risolto o i link smettono di reindirizzare:

1. Verifica che il tuo record CNAME punti ancora a:

```
customtracking.impact.com.cdn.cloudflare.net
```

2. Controlla se ci sono state modifiche recenti nelle impostazioni DNS, CAA o di sicurezza.
3. [Contatta l'assistenza](https://app.impact.com/support/portal.ihtml?createTicket=true) e fornisci il tuo dominio di tracciamento personalizzato, quando è iniziato il problema e qualsiasi recente modifica di sicurezza.


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://help.impact.com/brand/it/what-would-you-like-to-learn-about/platform-features/tracking/set-up-tracking/best-practices-for-express-domain-integration.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.