Ошибки подключения домена

Мастер подключения своего домена проверяет адрес на сервере: спрашивает DNS-серверы вашего провайдера напрямую, затем публичные DNS, затем открывает сайт по HTTPS. Если что-то не так, под строками проверки появляется одна плашка с главной причиной и ссылкой «Что это значит» — она ведёт в раздел этой страницы с тем же кодом (например, CNAME_CONFLICT_A).

У каждого кода — пометка: 🛠 нужно исправить у провайдера, ⛔ без изменения не продолжить, ⏳ ждём (делать ничего не нужно), ❔ проверка не удалась (это не ваша вина — повторим сами). Значения записей в тексте ниже не приводятся: мастер всегда показывает точные — для вашего адреса и вашего провайдера.

Как добавить запись в конкретной панели — инструкции по DNS-провайдерам; общий порядок — Свой домен.

Адрес и условия подключения#

HOST_INVALID — это не имя домена#

🛠 нужно исправить

Что это значит. Введённое не похоже на адрес сайта: IP-адрес, пробелы, недопустимые символы, звёздочка (*.site.ru) или слишком длинное имя.

Что сделать. Введите адрес вида www.example.ru или example.ru. Ссылку целиком (https://example.ru/menu) вставлять можно — мастер сам отбросит схему и путь. Кириллический домен (мойсалон.рф) тоже подходит.

HOST_PUBLIC_SUFFIX — введена доменная зона, а не домен#

🛠 нужно исправить

Что это значит. com, ru, co.uk — это зоны, в которых регистрируют домены, а не ваш домен.

Что сделать. Введите домен целиком: example.ru или www.example.ru.

HOST_IS_PLATFORM — это адрес нашей платформы#

🛠 нужно исправить

Что это значит. Адрес на домене платформы (вида точка.cenaly.ge) у точки уже есть — его не нужно подключать как свой домен.

Что сделать. Введите домен, который принадлежит вам. Изменить адрес на платформе можно в веб-настройках точки, поле адреса сайта.

HELP_HOST_LABEL_INVALID — для портала справки нужен служебный поддомен#

🛠 нужно исправить

Что это значит. Портал справки подключается только поддоменом с понятным именем — help, kb, docs, support, faq и т. п., не корнем домена.

Что сделать. Введите, например, help.example.ru. Список допустимых имён мастер показывает в сообщении.

LOCATION_BRAND_MISMATCH — точка создана в другой версии сервиса#

⛔ без изменения не продолжить

Что это значит. Вы открыли админку одной версии сервиса (например международной), а точка заведена в другой (например российской). Домен подключается там, где живут данные точки.

Что сделать. Откройте админку той версии, где создана точка, и подключите домен оттуда.

BRAND_NOT_CONFIGURED — подключение доменов здесь ещё не включено#

⛔ без изменения не продолжить

Что это значит. Для этой версии сервиса подключение своих доменов пока не настроено — дело на нашей стороне, не в вашем домене.

Что сделать. Напишите в поддержку — мы сообщим, когда подключение заработает.

NOT_ENTITLED — в тарифе нет свободного домена#

🛠 нужно исправить

Что это значит. Все домены, включённые в тариф, уже подключены (лимит — на весь аккаунт, не на точку).

Что сделать.

Подключите опцию «Собственный сайт» для этой точки — она даёт домен сверх тарифа.
Или отключите домен у другой точки, или перейдите на тариф с большим лимитом — см. Подписка.

HOST_TAKEN_SAME_ACCOUNT — адрес уже подключён к другой вашей точке#

🛠 нужно исправить

Что это значит. Этот адрес занят другой точкой или другим назначением (например порталом справки) вашего же аккаунта. Один адрес — одно подключение.

Что сделать. Отключите его там (в веб-настройках той точки) и повторите здесь. Или подключите здесь другой поддомен.

Домен и его DNS-серверы#

DOMAIN_NXDOMAIN — такого домена нет#

🛠 нужно исправить

Что это значит. Домен не зарегистрирован или в адресе опечатка.

Что сделать. Проверьте написание. Если домена ещё нет — купите его (в мастере — «Домена пока нет») и вернитесь.

DOMAIN_NO_NS — у домена нет DNS-серверов#

⛔ без изменения не продолжить

Что это значит. Домен зарегистрирован, но не обслуживается — чаще всего он не продлён или у регистратора не указаны DNS-серверы.

Что сделать. Откройте кабинет регистратора: продлите домен и проверьте, что в его настройках указаны DNS-серверы (обычно — серверы самого регистратора).

DOMAIN_PARKED — домен припаркован#

⛔ без изменения не продолжить

Что это значит. DNS-серверы домена — серверы «парковки» регистратора: так выглядят истёкшие домены или домены без включённого управления DNS.

Что сделать. У регистратора включите управление DNS для домена (бесплатный DNS регистратора или хостинга) и, если нужно, продлите домен.

DELEGATION_BROKEN — DNS-серверы домена за него не отвечают#

⛔ без изменения не продолжить

Что это значит. У регистратора указаны DNS-серверы, но они ничего не знают о вашем домене (зона на них не создана или удалена). Сайт и почта домена при этом обычно тоже не работают.

Что сделать. Проверьте у регистратора список DNS-серверов: либо создайте зону домена у того провайдера, на которого указывают серверы, либо верните серверы, где зона есть.

AUTH_NS_UNREACHABLE — DNS-серверы не ответили#

❔ не удалось проверить — не ваша вина

Что это значит. Серверы вашего провайдера DNS не ответили на нашу проверку — это может быть кратковременный сбой у провайдера или в сети.

Что сделать. Ничего менять не нужно — мы повторим проверку сами через минуту. Если сообщение держится часами, проверьте у провайдера, нет ли у него аварии.

DELEGATED_SUBZONE — поддомен обслуживается отдельно#

ℹ️ к сведению

Что это значит. Ваш адрес лежит в отдельно делегированной подзоне: записи для него правятся не в зоне основного домена, а в этой подзоне (часто — у другого провайдера или в другой панели).

Что сделать. Добавьте записи в зоне, которую назвал мастер. Если не знаете, где она, — спросите того, кто настраивал домен.

Как это сделать в панели вашего провайдера — раздел «Где править записи» на странице провайдера.

NS_MISMATCH_PARENT_CHILD — DNS-серверы у регистратора и в зоне разные#

🛠 нужно исправить

Что это значит. Регистратор отдаёт одни DNS-серверы, а зона домена называет другие. Так бывает после переноса DNS: записи можно случайно править у прежнего провайдера, и они ни на что не повлияют.

Что сделать. Решите, где должна жить зона, и укажите у регистратора именно её серверы. Записи добавляйте у того провайдера, чьи серверы указаны у регистратора.

Как это сделать в панели вашего провайдера — раздел «Где править записи» на странице провайдера.

Провайдер DNS#

PROVIDER_UNKNOWN — провайдер DNS не распознан#

ℹ️ к сведению

Что это значит. Мы не узнали провайдера по DNS-серверам домена. Это не ошибка — просто подробной инструкции под вашу панель у нас пока нет.

Что сделать. Выберите панель вручную («У меня другая панель») или следуйте общей инструкции: она одинакова для всех панелей, отличаются только названия полей. Если провайдер популярный — напишите нам его название, добавим.

Как это сделать в панели вашего провайдера — раздел «Где править записи» на странице провайдера.

PROVIDER_REGISTRAR_DIFFERS — домен куплен у одного, а DNS — у другого#

ℹ️ к сведению

Что это значит. Домен зарегистрирован у одной компании, а его записи обслуживает другая (например, домен куплен в REG.RU, а DNS перенесён в Cloudflare). Записи у регистратора в этом случае ни на что не влияют.

Что сделать. Добавляйте записи у того провайдера, которого мастер назвал как обслуживающего DNS.

Как это сделать в панели вашего провайдера — раздел «Где править записи» на странице провайдера.

Что уже есть на домене#

EXISTING_SITE_DETECTED — по адресу уже открывается сайт#

🛠 нужно исправить

Что это значит. На этом адресе сейчас работает другой сайт. После смены записи посетители начнут попадать на новый — старый по этому адресу открываться перестанет.

Что сделать.

Если старый сайт больше не нужен — подтвердите замену в мастере и продолжайте.
Если нужен — подключите другой поддомен, например menu. или shop. (мастер предложит его кнопкой).
Переезд без простоя — Если на домене уже есть сайт.

Как это сделать в панели вашего провайдера — раздел «Если по адресу уже открывается сайт» на странице провайдера.

MAIL_DEPENDS_ON_CHANGED_HOST — почта зависит от этого адреса#

🛠 нужно исправить

Что это значит. Почта домена использует имя, которое вы подключаете (например, почтовый сервер указан на этом же имени, или у домена нет MX и почта доставляется по адресу корня). Смена записи может остановить почту.

Что сделать. Подключите другой поддомен (www, menu, shop) или сначала перенастройте почту — см. Свой домен и почта.

Как это сделать в панели вашего провайдера — раздел «Почта на домене» на странице провайдера.

Подтверждение владения#

OWNERSHIP_REQUIRED — нет записи подтверждения#

🛠 нужно исправить

Что это значит. Запись, которая доказывает, что домен ваш, у DNS-серверов провайдера пока не найдена. Без неё адрес не закрепится за вашим аккаунтом и подключение не начнётся.

Что сделать. Добавьте запись подтверждения ровно как в мастере (обычно TXT _cenaly-verify…, для поддомена иногда — сама CNAME с кодом заявки). Как — раздел «Запись подтверждения» на странице вашего провайдера.

Как это сделать в панели вашего провайдера — раздел «Запись подтверждения» на странице провайдера.

OWNERSHIP_MISMATCH — запись подтверждения с другим кодом#

🛠 нужно исправить

Что это значит. Запись подтверждения есть, но её код не совпадает с кодом текущей заявки — чаще всего это запись от прошлой попытки подключения (у каждой попытки новый код).

Что сделать. Замените значение записи на то, что показывает мастер сейчас. Старую запись с прежним кодом удалите.

Как это сделать в панели вашего провайдера — раздел «Запись подтверждения» на странице провайдера.

HOST_TAKEN — адрес закреплён за другим аккаунтом#

🛠 нужно исправить

Что это значит. Этот адрес подключён (или недавно был подключён) к другому аккаунту платформы. Чужой аккаунт не видно — так защищён и ваш домен.

Что сделать. Если домен ваш — добавьте запись подтверждения из мастера: свежий код вашей заявки снимает старое закрепление. Если не получается — напишите в поддержку.

Как это сделать в панели вашего провайдера — раздел «Запись подтверждения» на странице провайдера.

DNSSEC#

DNSSEC_BOGUS — сломана подпись DNSSEC#

⛔ без изменения не продолжить

Что это значит. У домена включена защита DNSSEC, но подпись не сходится. Проверяющие DNS-серверы (а это большая часть интернета) считают домен поддельным и не открывают его вовсе — не только наш сайт.

Что сделать. У регистратора отключите DNSSEC (удалите DS-запись) или попросите поддержку регистратора её исправить. Обычно это случается после переноса DNS к другому провайдеру.

DNSSEC_INDETERMINATE — не удалось проверить DNSSEC#

❔ не удалось проверить — не ваша вина

Что это значит. Мы не смогли уверенно проверить цепочку подписей DNSSEC.

Что сделать. Ничего делать не нужно — повторим сами.

Корень домена#

APEX_NEEDS_ALIAS — для корня нужна запись ALIAS/ANAME#

ℹ️ к сведению

Что это значит. Вы подключаете корень домена (example.ru без поддомена). На корне стандарт DNS запрещает CNAME, поэтому нужна запись ALIAS, ANAME или CNAME-flattening — у вашего провайдера она есть.

Что сделать. Создайте запись того типа, который назвал мастер, и ещё запись подтверждения (и для сертификата, если мастер её показал). Как — раздел «Корень домена» на странице провайдера.

Как это сделать в панели вашего провайдера — раздел «Корень домена» на странице провайдера.

APEX_ALIAS_UNSUPPORTED — провайдер не умеет направлять корень домена#

🛠 нужно исправить

Что это значит. У вашего провайдера нет записи ALIAS/ANAME, а CNAME на корне запрещена стандартом. Направить сам example.ru на сайт в этой панели нельзя.

Что сделать.

Подключите www.example.ru (мастер предлагает его кнопкой) — это обычный поддомен с одной записью.
У регистратора настройте переадресацию example.ru → www.example.ru.
Подробно и другие варианты — Корень домена и www.

Как это сделать в панели вашего провайдера — раздел «Корень домена» на странице провайдера.

APEX_ALIAS_CAPABILITY_UNKNOWN — неизвестно, умеет ли провайдер ALIAS#

ℹ️ к сведению

Что это значит. Мы не знаем точно, есть ли у вашего провайдера запись ALIAS/ANAME для корня домена.

Что сделать. Откройте добавление записи: если в списке типов есть ALIAS или ANAME — подключайте корень. Если нет — подключите www и настройте переадресацию корня, см. Корень домена и www.

Как это сделать в панели вашего провайдера — раздел «Корень домена» на странице провайдера.

Запись сайта (CNAME / ALIAS)#

TRAFFIC_RECORD_MISSING — нет записи сайта#

🛠 нужно исправить

Что это значит. Запись, по которой посетители попадут на сайт (CNAME для поддомена, ALIAS для корня), у DNS-серверов провайдера не найдена. Ждать бесполезно: проверка смотрит прямо на серверы провайдера, «расходиться» тут нечему.

Что сделать.

Проверьте, что запись сохранена (у RU-CENTER — нажата «Выгрузить зону»).
Проверьте, что вы правите записи у того провайдера, которого назвал мастер, и в зоне нужного домена.
Проверьте имя записи: www, а не www.example.ru, если панель дописывает домен сама.

Как это сделать в панели вашего провайдера — раздел «Поддомен» на странице провайдера.

TRAFFIC_TARGET_MISMATCH — запись указывает не туда#

🛠 нужно исправить

Что это значит. Запись сайта есть, но её значение — не наш адрес: осталась ссылка на прежний хостинг, опечатка или значение из прошлой попытки подключения.

Что сделать. Откройте запись и замените значение на то, что показывает мастер (кнопкой «Копировать»). Если записей с этим именем несколько — оставьте одну.

Как это сделать в панели вашего провайдера — раздел «Поддомен» на странице провайдера.

APEX_POINTS_ELSEWHERE — корень домена ведёт на прежний хостинг#

🛠 нужно исправить

Что это значит. Корень домена отвечает IP-адресами, которые не наши, — скорее всего, это A-записи старого хостинга.

Что сделать. Удалите у корня (@) старые записи A/AAAA и создайте запись ALIAS/ANAME (или CNAME с flattening) из мастера. Почтовые записи MX/TXT не трогайте.

Как это сделать в панели вашего провайдера — раздел «Корень домена» на странице провайдера.

FLATTENED_TARGET_UNVERIFIED — запись корня не видна как ALIAS#

⏳ ждём, делать ничего не нужно

Что это значит. Записи ALIAS/ANAME/flattening наружу выглядят как обычные IP-адреса, поэтому по DNS не понять, куда они ведут. Это нормально.

Что сделать. Ничего делать не нужно: правильность подтвердят следующие проверки — сертификат и открытие сайта.

Как это сделать в панели вашего провайдера — раздел «Корень домена» на странице провайдера.

CNAME_CONFLICT_A — рядом с CNAME есть другая запись на том же имени#

🛠 нужно исправить

Что это значит. У имени, которое вы подключаете, кроме CNAME есть запись A, AAAA или TXT. CNAME по стандарту не может соседствовать с другими записями на том же имени: панели либо не дают её сохранить, либо отвечают то одной, то другой записью.

Что сделать. Удалите мешающую запись на ЭТОМ имени (мастер называет её тип и значение). Записи других имён — корня, mail, MX — не трогайте.

Как это сделать в панели вашего провайдера — раздел «Поддомен» на странице провайдера.

AAAA_STALE — осталась старая запись AAAA#

🛠 нужно исправить

Что это значит. У имени осталась запись AAAA (адрес IPv6) прежнего хостинга. Посетители с IPv6 — а это заметная часть мобильных сетей — будут попадать на старый сайт.

Что сделать. Удалите запись AAAA на этом имени.

Как это сделать в панели вашего провайдера — раздел «Поддомен» на странице провайдера.

RECORD_NAME_DOUBLED — домен в имени записи оказался дважды#

🛠 нужно исправить

Что это значит. Запись создалась как www.example.ru.example.ru: в поле имени вы ввели полное имя, а панель дописала домен ещё раз.

Что сделать. Удалите эту запись и создайте заново, введя в поле имени только левую часть — www (или полное имя с точкой в конце www.example.ru., если панель так требует).

Как это сделать в панели вашего провайдера — раздел «Поддомен» на странице провайдера.

RECORD_VALUE_RELATIVE — к значению дописался ваш домен#

🛠 нужно исправить

Что это значит. Значение записи сохранилось без точки в конце, и панель приписала к нему ваш домен: получилось адрес.из.мастера.example.ru.

Что сделать. Исправьте значение на адрес из мастера с точкой в конце.

Как это сделать в панели вашего провайдера — раздел «Поддомен» на странице провайдера.

WILDCARD_SHADOW — отвечает запись-звёздочка#

🛠 нужно исправить

Что это значит. Своей записи у имени нет — вместо неё отвечает запись * (на все поддомены сразу), обычно ведущая на прежний хостинг.

Что сделать. Создайте у имени отдельную запись из мастера — она главнее звёздочки. Саму * удалять не обязательно.

Как это сделать в панели вашего провайдера — раздел «Поддомен» на странице провайдера.

CNAME_LOOP — записи ссылаются друг на друга по кругу#

🛠 нужно исправить

Что это значит. Цепочка CNAME зациклилась: запись указывает на имя, которое снова указывает на неё.

Что сделать. Удалите лишнюю запись в цепочке (мастер показывает цепочку) и направьте имя прямо на адрес из мастера.

Как это сделать в панели вашего провайдера — раздел «Поддомен» на странице провайдера.

CNAME_CHAIN_TOO_LONG — слишком длинная цепочка переходов#

🛠 нужно исправить

Что это значит. Запись идёт к цели через слишком много промежуточных CNAME — часть DNS-серверов такую цепочку не дойдёт до конца.

Что сделать. Направьте запись прямо на адрес из мастера, без промежуточных имён.

Как это сделать в панели вашего провайдера — раздел «Поддомен» на странице провайдера.

CLOUDFLARE_PROXIED — похоже, включён прокси Cloudflare#

🛠 нужно исправить

Что это значит. Запись, судя по ответам, идёт через прокси Cloudflare (оранжевое облако). Это определяется по совокупности признаков, поэтому формулировка — «похоже». Через прокси не проходят проверка владения и выпуск сертификата.

Что сделать. В Cloudflare у этой записи щёлкните облако, чтобы оно стало серым — Proxy status «DNS only». То же — у записей подтверждения и сертификата. См. Cloudflare → прокси.

Как это сделать в панели вашего провайдера — раздел «Прокси» на странице провайдера.

Запись для сертификата#

VALIDATION_RECORD_MISSING — нет записи для сертификата#

🛠 нужно исправить

Что это значит. Для выпуска сертификата нужна ещё одна запись (_acme-challenge… или _cf-challenge…) — её у провайдера пока нет.

Что сделать. Добавьте её ровно как в мастере. Как — раздел «Запись для сертификата» на странице вашего провайдера.

Как это сделать в панели вашего провайдера — раздел «Запись для сертификата» на странице провайдера.

VALIDATION_RECORD_MISMATCH — запись для сертификата с другим значением#

🛠 нужно исправить

Что это значит. Запись для сертификата есть, но значение не то — часто это запись прошлой попытки подключения.

Что сделать. Замените значение на текущее из мастера.

Как это сделать в панели вашего провайдера — раздел «Запись для сертификата» на странице провайдера.

ACME_TXT_CONFLICT — у _acme-challenge остались записи прежнего сервиса#

🛠 нужно исправить

Что это значит. У имени _acme-challenge кроме нашей записи есть TXT другого сервиса (прежнего хостинга с Let’s Encrypt). Из-за неё наша CNAME не работает, и сертификат не выпускается.

Что сделать. Удалите на этом имени всё, кроме записи из мастера.

Как это сделать в панели вашего провайдера — раздел «Запись для сертификата» на странице провайдера.

VALIDATION_CNAME_FLATTENED — запись для сертификата «расплющена» провайдером#

🛠 нужно исправить

Что это значит. Провайдер отвечает на проверочную CNAME адресами вместо имени (прокси или режим flattening), и центр сертификации её не видит.

Что сделать. Выключите для этой записи прокси (DNS only) и общий режим «Flatten all CNAMEs», если он включён в настройках зоны.

Как это сделать в панели вашего провайдера — раздел «Прокси» на странице провайдера.

Разрешение на выпуск сертификата (CAA)#

CAA_BLOCKS_ISSUER — записи CAA запрещают наш центр сертификации#

🛠 нужно исправить

Что это значит. У домена есть записи CAA — список центров, которым разрешено выпускать сертификаты. Нашего (мастер называет нужный) в списке нет, поэтому сертификат не выпустится.

Что сделать. Добавьте ещё одну запись CAA на имени, которое назвал мастер: флаг 0, тег issue, значение — центр из мастера. Существующие CAA не удаляйте — они нужны другим вашим сервисам.

CAA_POLICY_UNSUPPORTED — необычная запись CAA#

🛠 нужно исправить

Что это значит. Запись CAA ограничивает способ проверки или учётную запись центра сертификации (validationmethods, accounturi) так, что наш выпуск не пройдёт.

Что сделать. Удалите это ограничение или добавьте отдельную запись CAA для нашего центра без него. Если не уверены — спросите того, кто настраивал домен.

CAA_LOOKUP_FAILED — не удалось прочитать записи CAA#

❔ не удалось проверить — не ваша вина

Что это значит. Мы не смогли получить записи CAA. Это не значит «ограничений нет» — просто проверка не завершилась.

Что сделать. Ничего делать не нужно — повторим сами.

Распространение записей#

PROPAGATING — всё верно, записи расходятся#

⏳ ждём, делать ничего не нужно

Что это значит. У DNS-серверов вашего провайдера записи правильные ✓. Остальной интернет узнаёт о них постепенно — кэши хранят старый ответ столько, сколько был TTL записи. Мастер показывает примерное время.

Что сделать. Ничего делать не нужно. Окно можно закрыть — подключение завершится само, мы напишем, когда сайт заработает.

Как это сделать в панели вашего провайдера — раздел «Сколько ждать» на странице провайдера.

NS_INCONSISTENT — серверы провайдера отвечают по-разному#

⏳ ждём, делать ничего не нужно

Что это значит. Часть DNS-серверов вашего провайдера уже видит новую запись, часть — ещё нет. Провайдер обновляет свои серверы.

Что сделать. Ждите — обычно это выравнивается в течение часа. У RU-CENTER проверьте, что нажата «Выгрузить зону».

Как это сделать в панели вашего провайдера — раздел «Сколько ждать» на странице провайдера.

RESOLVER_UNAVAILABLE — публичный DNS не ответил#

❔ не удалось проверить — не ваша вина

Что это значит. Один из публичных DNS-серверов, которыми мы проверяем распространение, не ответил — выборка неполная.

Что сделать. Ничего делать не нужно — повторим сами.

Сертификат и подготовка на нашей стороне#

CLOUD_RESOURCE_MISSING — готовим подключение на нашей стороне#

⏳ ждём, делать ничего не нужно

Что это значит. Ресурс сети доставки для вашего адреса ещё создаётся.

Что сделать. Ничего делать не нужно — сервер доведёт сам.

CLOUD_OWNERSHIP_PENDING — ждём, когда запись станет видна#

⏳ ждём, делать ничего не нужно

Что это значит. Сеть доставки ещё не видит, что ваш адрес направлен на неё. Как только запись станет видна, мы выпустим сертификат.

Что сделать. Если ждёте дольше получаса — проверьте запись сайта по инструкции провайдера; мастер покажет точную причину строкой выше.

Как это сделать в панели вашего провайдера — раздел «Поддомен» на странице провайдера.

CERT_PENDING — выпускаем сертификат#

⏳ ждём, делать ничего не нужно

Что это значит. Записи видны ✓, центр сертификации проверяет домен и выпускает сертификат — обычно 1–10 минут.

Что сделать. Ничего делать не нужно.

Как это сделать в панели вашего провайдера — раздел «Запись для сертификата» на странице провайдера.

CERT_ATTACH_PENDING — сертификат выпущен, подключаем#

⏳ ждём, делать ничего не нужно

Что это значит. Сертификат выпущен ✓ и привязывается к сети доставки.

Что сделать. Ничего делать не нужно.

CERT_FAILED — сертификат не выпустился#

🛠 нужно исправить

Что это значит. Центр сертификации отказал в выпуске. Обычные причины: нет или неверна запись для сертификата, мешает запись CAA, включён прокси.

Что сделать.

Проверьте записи по мастеру — строки проверки покажут, какая не так.
Нажмите «Повторить подключение» — сервер выпустит сертификат заново.

Как это сделать в панели вашего провайдера — раздел «Запись для сертификата» на странице провайдера.

CERT_TIMED_OUT — выпуск ждал записей слишком долго#

⏳ ждём, делать ничего не нужно

Что это значит. Записи долго не появлялись, и срок ожидания у центра сертификации истёк. Сервер уже начал выпуск заново.

Что сделать. Ничего делать не нужно, если записи на месте. Если нет — добавьте их по мастеру.

CERT_EXPIRING — сертификат скоро истечёт и сам не продлился#

🛠 нужно исправить

Что это значит. Сертификат продлевается автоматически, но в этот раз не получилось — обычно потому, что удалили запись для сертификата или изменили записи домена.

Что сделать. Верните записи, которые показывает мастер (особенно _acme-challenge / _cf-challenge и запись сайта). После этого продление пройдёт само.

Как это сделать в панели вашего провайдера — раздел «Запись для сертификата» на странице провайдера.

EDGE_DEPLOYING — раскатываем по серверам#

⏳ ждём, делать ничего не нужно

Что это значит. Сертификат выпущен ✓, настройки расходятся по серверам сети доставки — до 15 минут. В это время браузер может показывать предупреждение о сертификате.

Что сделать. Ничего делать не нужно.

PROVISIONING_FAILED — сбой на нашей стороне#

⛔ без изменения не продолжить

Что это значит. Облако отказало в создании или изменении ресурса для вашего адреса. Записи у провайдера тут ни при чём.

Что сделать. Нажмите «Повторить подключение». Если ошибка повторяется — напишите в поддержку, указав домен и код.

Защищённое соединение#

TLS_NAME_MISMATCH — сервер показывает сертификат на другое имя#

⏳ ждём, делать ничего не нужно

Что это значит. По вашему адресу пока отдаётся сертификат на другое имя — новые настройки ещё не дошли до всех серверов, либо запись всё ещё ведёт на прежний хостинг.

Что сделать. Обычно проходит за несколько минут. Если держится дольше часа — проверьте запись сайта в мастере.

TLS_CHAIN_INVALID — защищённое соединение отдаёт чужой сервер#

🛠 нужно исправить

Что это значит. Сертификат по вашему адресу выдан не нами — трафик идёт через чужой сервер, чаще всего прокси (Cloudflare и т. п.).

Что сделать. Выключите прокси у записи (DNS only) и проверьте, что запись ведёт на адрес из мастера.

Как это сделать в панели вашего провайдера — раздел «Прокси» на странице провайдера.

TLS_EXPIRED — сертификат истёк#

🛠 нужно исправить

Что это значит. По адресу отдаётся просроченный сертификат: продление не прошло (часто из-за удалённой записи для сертификата) или запись ведёт на старый сервер.

Что сделать. Верните записи из мастера; продление и раскатка пройдут сами.

HTTPS_UNREACHABLE — сайт пока не открывается по HTTPS#

⏳ ждём, делать ничего не нужно

Что это значит. По вашему адресу HTTPS пока не отвечает (мы проверяем отдельно IPv4 и IPv6). Чаще всего — последние минуты раскатки.

Что сделать. Подождите несколько минут. Если не проходит час — проверьте, нет ли у имени старой записи AAAA (см. AAAA_STALE).

HTTP_UNEXPECTED_STATUS — сайт отвечает ошибкой#

⛔ без изменения не продолжить

Что это значит. Сайт по вашему адресу отвечает неожиданным кодом (например 403 или 502).

Что сделать. Напишите в поддержку — разберёмся на нашей стороне.

Открывается ли ваш сайт#

SITE_NOT_OURS — открывается чужой сайт#

🛠 нужно исправить

Что это значит. По адресу открывается не наш сайт — запись ещё ведёт на прежний хостинг (или один из нескольких адресов ведёт туда).

Что сделать. Проверьте записи сайта у провайдера: удалите старые A/AAAA/CNAME на этом имени, оставьте только запись из мастера.

SITE_WRONG_LOCATION — открывается другая точка#

⛔ без изменения не продолжить

Что это значит. По адресу открывается наш сайт, но другой точки. Это ошибка маршрутизации на нашей стороне.

Что сделать. Мы уже получили сигнал; напишите в поддержку, если сообщение держится дольше 15 минут.

SITE_BRAND_MISMATCH — открывается сайт другой версии сервиса#

⛔ без изменения не продолжить

Что это значит. Адрес открывает точку под другим брендом сервиса — ошибка маршрутизации на нашей стороне.

Что сделать. Напишите в поддержку.

SITE_MAPPING_MISSING — привязываем адрес к точке#

⏳ ждём, делать ничего не нужно

Что это значит. Маршрут «адрес → ваша точка» публикуется перед самой активацией.

Что сделать. Ничего делать не нужно — минута-две.

BOOTSTRAP_FAILED — сайт не запускается по этому адресу#

⛔ без изменения не продолжить

Что это значит. Страница открывается, но приложение сайта по этому адресу не загрузилось.

Что сделать. Напишите в поддержку — разберёмся на нашей стороне.

Второй адрес и переадресация#

ALIAS_NOT_READY — второй адрес ещё не готов#

⏳ ждём, делать ничего не нужно

Что это значит. Второй адрес пары www ↔ корень (тот, что переадресует на основной) ещё настраивается.

Что сделать. Ничего делать не нужно, если его записи добавлены по мастеру.

Как это сделать в панели вашего провайдера — раздел «Корень домена» на странице провайдера.

REDIRECT_LOOP — переадресация зациклена#

⛔ без изменения не продолжить

Что это значит. www переадресует на корень, а корень — обратно на www (обычно одна переадресация у регистратора, другая — у нас).

Что сделать. Оставьте одну переадресацию: на основной адрес, который подключён в мастере. Лишнюю у регистратора удалите.

REDIRECT_TARGET_MISMATCH — переадресация ведёт не туда#

🛠 нужно исправить

Что это значит. Переадресация со второго адреса ведёт не на подключённый основной адрес.

Что сделать. У регистратора поменяйте адрес переадресации на основной — тот, что подключён в мастере.

Как это сделать в панели вашего провайдера — раздел «Корень домена» на странице провайдера.

Сама проверка#

RATE_LIMITED — слишком часто#

⏳ ждём, делать ничего не нужно

Что это значит. Проверок было слишком много подряд.

Что сделать. Подождите — мастер сам повторит через указанное время.

DIAGNOSTICS_UNAVAILABLE — проверка сейчас недоступна#

❔ не удалось проверить — не ваша вина

Что это значит. Наша проверка не завершилась. Это не ваша вина и не значит, что с доменом что-то не так; показан последний успешный результат.

Что сделать. Ничего менять в записях не нужно — повторим сами.

CHECK_TIMEOUT — одна из проверок не уложилась во время#

❔ не удалось проверить — не ваша вина

Что это значит. Отдельная проверка (мастер называет какая) шла слишком долго, и мы её прервали.

Что сделать. Ничего делать не нужно — повторим.

Отключение и сроки заявки#

DANGLING_TRAFFIC_RECORD — после отключения запись всё ещё ведёт к нам#

🛠 нужно исправить

Что это значит. Домен отключён, но запись сайта у провайдера по-прежнему указывает на нас. Пока она есть, адрес остаётся закреплён за вашим аккаунтом — так никто другой не сможет подключить ваш домен к своему сайту.

Что сделать. Удалите запись у провайдера (мастер называет какую) и нажмите «Проверить удаление». Если вы собираетесь подключить домен снова — можно не удалять.

Как это сделать в панели вашего провайдера — раздел «Как отключить» на странице провайдера.

CLEANUP_PENDING — доводим отключение#

⏳ ждём, делать ничего не нужно

Что это значит. Отключение ещё снимает настройки на нашей стороне.

Что сделать. Ничего делать не нужно — несколько минут.

CONNECTION_EXPIRED — заявка истекла#

🛠 нужно исправить

Что это значит. Записи так и не появились за срок жизни заявки, и мы сняли подготовленные ресурсы.

Что сделать. Начните подключение заново — мастер выдаст новые значения (старые записи с прежним кодом удалите).

Если ничего не помогло#

Нажмите «Проверить сейчас» в мастере: после правки у провайдера проверка идёт заново, старый результат не кэшируется дольше 20 секунд.

Напишите в поддержку из админки и приложите: адрес домена, код из плашки мастера (например TRAFFIC_TARGET_MISMATCH), название провайдера DNS и снимок экрана записей в его панели. Код поддержки из адресной строки админки подставится сам.