Domaines de tracking et SSL : configuration, rotation et hygiène

Pourquoi utiliser votre propre domaine

Un lien de tracking sur un domaine partagé ou technique fonctionne, mais c’est un risque que vous ne contrôlez pas. Si une plateforme publicitaire ou un navigateur signale ce domaine à cause des campagnes de quelqu’un d’autre, vos liens en pâtissent aussi. Votre propre domaine sépare votre réputation de celle des autres, paraît plus digne de confiance dans l’aperçu publicitaire, et peut être remplacé en cas de besoin.

Connecter un domaine

Utilisez un sous-domaine d’un domaine que vous possédez, comme go.example.com ou track.example.com. Le domaine racine peut continuer à servir votre site. Les étapes habituelles :

1. Ajoutez le nom d’hôte dans le tracker.
2. Créez les enregistrements DNS que le tracker indique : généralement un CNAME qui pointe le sous-domaine vers le tracker, et un enregistrement TXT qui prouve que vous en êtes propriétaire.
3. Attendez la propagation du DNS. C’est souvent une question de minutes, parfois d’heures.
4. Vérifiez le domaine dans le tracker et définissez-le comme domaine de tracking de la campagne.

HTTPS sans mauvaise surprise

Chaque lien de tracking doit être en HTTPS. Les plateformes publicitaires rejettent ou dégradent le HTTP simple, et les navigateurs avertissent les visiteurs. Les trackers modernes émettent et renouvellent automatiquement les certificats des domaines connectés. Ce qui casse le renouvellement :

• L’enregistrement DNS a été modifié ou supprimé après la vérification.
• Un enregistrement CAA sur le domaine racine n’autorise pas l’autorité de certification utilisée par le tracker.
• Le domaine a expiré chez le registrar. Activez le renouvellement automatique pour chaque domaine qui porte du trafic en direct.

Rotation et domaines de secours

Gardez au moins un domaine de secours vérifié par vertical actif. Quand un domaine est signalé, vous basculez la campagne vers le domaine de secours et mettez à jour les annonces, au lieu d’attendre le DNS et les certificats sous pression.

• Utilisez des pools de domaines si votre tracker en propose, pour qu’une campagne puisse basculer vers un domaine sain sans modification manuelle.
• Laissez un peu de maturité aux domaines de secours : un domaine enregistré il y a une heure paraît suspect à certains reviewers.
• Ne chaînez pas trop de redirections entre domaines. Chaque saut ajoute de la latence et un point de défaillance.

Hygiène des domaines

• Une seule finalité par domaine. Ne mélangez pas liens de tracking, landing pages de verticales différentes et liens email sur un même nom d’hôte.
• Des noms neutres. Un domaine qui révèle l’offre ou la verticale attire l’attention.
• Une vraie page racine. Quelqu’un ouvrira le domaine racine. Affichez une page simple et honnête plutôt qu’une erreur.
• Surveillez la santé. Vérifiez régulièrement que chaque domaine résout correctement, possède un certificat valide et ne figure pas sur des blocklists publiques.