Domínio de tracking próprio (CNAME) e por que ele importa no Safari

Por padrão os links de rastreio usam app.affilitrack.com.br. Um domínio próprio troca isso por track.seusite.com.br: o link do anúncio fica com a sua marca, a tag é servida do seu domínio, e o cookie sobrevive ao Safari.

Por que usar

• Safari e ITP. O Safari limita a 7 dias a vida de cookies gravados por scripts de domínio de terceiro. A tag servida de app.affilitrack.com.br num site seusite.com.br cai nessa regra. Servida de track.seusite.com.br — um subdomínio do próprio site — o cookie dura o que você configurou.
• Confiança. O link do anúncio mostra o seu domínio.
• Postback sem token. Quando o postback chega pelo seu domínio de tracking, o host já identifica o workspace, e o parâmetro token deixa de ser obrigatório.

Regras antes de começar

• Use um subdomínio de terceiro nível (track.seusite.com.br, go.seusite.com.br). Nunca o domínio raiz — apontar seusite.com.br derrubaria o seu site.
• O subdomínio deve estar dentro do domínio do site onde a tag roda. É isso que resolve o Safari.
• Se o DNS está na Cloudflare, o registro precisa ficar com o proxy desligado (nuvem cinza, DNS only). Com proxy ligado a verificação e o certificado falham.
• Um subdomínio, um workspace. O mesmo host não pode ser cadastrado em dois workspaces.

Passo a passo

1. No DNS do seu domínio, crie um registro CNAME: - Nome/host: track (para track.seusite.com.br) - Destino/alvo: cname.affilitrack.com.br - TTL: o padrão.
2. No painel, menu Domínios › + Adicionar domínio, informe track.seusite.com.br. Opcionalmente, uma URL de redirecionamento da raiz — para onde mandar quem acessar https://track.seusite.com.br/ sem caminho — e marque padrão se quiser que os links novos já usem este domínio.
3. Clique em verificar. O Affilitrack consulta o DNS; assim que o CNAME resolve para cname.affilitrack.com.br, o status muda e o certificado TLS é emitido automaticamente (Let's Encrypt). A propagação do DNS leva de minutos a algumas horas; se falhar, espere e verifique de novo.
4. Em Configurações › Domínio de tracking, escolha o domínio novo como domínio do workspace. Os links de rastreio das campanhas passam a ser exibidos com ele.

Depois de ativo

• Links de rastreio: https://track.seusite.com.br/r/SLUG. O link com app.affilitrack.com.br continua funcionando — o slug é o mesmo.
• Tag: gere a tag de novo em Scripts; ela passa a apontar para https://track.seusite.com.br/rp.js?id=….
• Postback: https://track.seusite.com.br/pb?click_id=… — sem token, se preferir.

Verificar

nslookup -type=CNAME track.seusite.com.br

deve devolver cname.affilitrack.com.br. No navegador, https://track.seusite.com.br/health responde {"status":"ok"} com cadeado válido.

O host cname.affilitrack.com.br em si é apenas o alvo de DNS: acessá-lo diretamente no navegador mostra um aviso de certificado, porque o certificado é emitido para o seu subdomínio, não para o alvo. Isso é esperado.

Problemas comuns

Mais casos em O domínio não verifica.