Domeny niestandardowe

Dlaczego to ważne

Konto Kit zawiera domyślne adresy URL oparte na subdomenie — jednak udostępnianie adresów takich jak startupkit.app/careers/your-company czy your-company.startupkit.app nie sprawia wrażenia Twojej marki. Domeny niestandardowe pozwalają zastąpić je własną domeną (np. kit.yourcompany.com, careers.yourcompany.com lub security.yourcompany.com), zapewniając kandydatom, badaczom i członkom zespołu profesjonalne, spójne z marką doświadczenie.

Co można oznaczyć własną marką

Kit obsługuje trzy samoobsługowe typy domen niestandardowych, z których każdy zastępuje inną część konta:

Typ domeny	Zastępuje	Przykład
Panel administracyjny	your-company.startupkit.app	kit.yourcompany.com
Portal kariery	startupkit.app/careers/your-company	careers.yourcompany.com
Portal bezpieczeństwa	startupkit.app/security/your-company	security.yourcompany.com

Można skonfigurować po jednej domenie każdego typu na jednym koncie. Typ Portal bezpieczeństwa wymaga aktywnej subskrypcji dodatku VDP — szczegóły w artykule Vulnerability Disclosure Program.

Niestandardowa domena śledzenia outreachu (aby adresy URL śledzenia pasowały do domeny wysyłkowej) nie jest jeszcze dostępna samoobsługowo — jeśli jej potrzebujesz, skontaktuj się ze wsparciem Kit. Szczegóły w artykule Engagement Tracking.

Wymagania

Przed dodaniem domeny niestandardowej upewnij się, że masz:

• Aktywną płatną subskrypcję na koncie
• Rolę administratora konta (użytkownicy bez uprawnień administratora nie zobaczą ustawień domen niestandardowych)
• Domenę, nad którą masz kontrolę, z dostępem do jej ustawień DNS
• Dla domen portalu bezpieczeństwa: aktywną subskrypcję dodatku VDP

Dodawanie domeny niestandardowej

1. Otwórz Account Settings (ustawienia konta) na pasku bocznym
2. Kliknij Custom Domains (domeny niestandardowe)
3. Kliknij Add Domain (dodaj domenę)
4. Wybierz typ domeny — Admin Dashboard, Career Portal lub Security Portal
5. Wprowadź domenę (np. kit.yourcompany.com)
6. Kliknij Add Domain, aby zapisać

Kit rejestruje domenę i przekierowuje na stronę szczegółów domeny z instrukcjami konfiguracji DNS.

Zalecane jest używanie subdomeny (np. kit.yourcompany.com) zamiast domeny głównej (yourcompany.com). Subdomeny działają z każdym dostawcą DNS i są prostsze w konfiguracji.

Konfiguracja DNS

Po dodaniu domeny utwórz rekord DNS u dostawcy domeny, wskazujący na Kit.

Dla subdomen (zalecane)

Typ	Nazwa	Cel
CNAME	Subdomena (np. kit)	startupkit.app

Rekordy CNAME działają z każdym dostawcą DNS.

Dla domen głównych (apex)

Typ	Nazwa	Cel
ALIAS lub ANAME	@	startupkit.app

Domeny główne nie mogą używać rekordów CNAME ze względu na standardy DNS. Potrzebny jest dostawca obsługujący rekordy ALIAS lub ANAME (np. Cloudflare, DNSimple lub DNS Made Easy). Większość podstawowych rejestratorów nie obsługuje tej funkcji — jeśli rejestrator jej nie wspiera, użyj subdomeny.

Propagacja zmian DNS może trwać od kilku minut do 48 godzin, w zależności od dostawcy i istniejących ustawień TTL.

Weryfikacja i SSL

Po skonfigurowaniu rekordu DNS Kit automatycznie przeprowadza weryfikację i udostępnia certyfikat SSL. Proces składa się z trzech kroków:

1. Domena dodana — domena jest zarejestrowana i oczekuje na konfigurację DNS
2. DNS skonfigurowany — Kit wykrywa rekord DNS i rozpoczyna udostępnianie certyfikatu SSL
3. SSL aktywny — certyfikat został wydany, a domena działa z HTTPS

Proces ten zazwyczaj kończy się w ciągu kilku minut od dodania rekordu DNS. Postęp można sprawdzić w dowolnym momencie, odwiedzając stronę szczegółów domeny i klikając Check Status (sprawdź status).

Kit używa automatycznych certyfikatów DV (Domain Validated), które są odnawiane co 90 dni — ręczne zarządzanie certyfikatami nie jest wymagane.

Certificate Authority (CAA) records

Jeśli domena ma rekordy CAA — rekord DNS określający, które urzędy certyfikacji mogą wydawać dla niej certyfikaty — muszą one autoryzować urzędy używane przez Kit. W przeciwnym razie wydanie certyfikatu jest po cichu blokowane, a domena nigdy nie zostaje uruchomiona, nawet gdy DNS jest poprawny.

Kit może wydawać certyfikaty za pośrednictwem dowolnego z tych urzędów:

Urząd certyfikacji	Wartość CAA
SSL.com	ssl.com
Sectigo	sectigo.com
Google Trust Services	pki.goog
Let’s Encrypt	letsencrypt.org

Dla każdego urzędu dodaj zarówno rekord CAA issue, jak i issuewild w domenie głównej — na przykład 0 issue "ssl.com" i 0 issuewild "ssl.com". Albo, jeśli nie potrzebujesz ograniczeń CAA, całkowicie usuń swoje rekordy CAA.

Monitorowanie stanu domeny

Gdy domena jest już uruchomiona, Kit ją monitoruje, więc nie musisz robić tego samodzielnie. Regularnie ponownie sprawdzamy każdą aktywną domenę niestandardową.

• Jeśli domena przestanie działać — na przykład jej certyfikat przestanie się odnawiać albo zmiana DNS lub CAA ją uszkodzi — Kit wysyła wiadomość e-mail do każdego administratora konta (oraz wyświetla alert w aplikacji) z wyjaśnieniem, co się stało i co naprawić. Strona szczegółów domeny zawiera konkretne wskazówki dotyczące dokładnie tego problemu.
• Gdy domena wróci do działania, Kit wysyła kolejną wiadomość e-mail z informacją, że problem został rozwiązany.
• Jeśli rejestracja domeny zostanie utracona po stronie naszego dostawcy certyfikatów (rzadki przypadek), na stronie szczegółów domeny pojawia się przycisk Re-register — kliknij go, aby ponownie utworzyć rejestrację. Po Twojej stronie nie są wymagane żadne zmiany DNS.

Dzieje się to automatycznie dla każdej aktywnej domeny niestandardowej; nie ma nic do włączenia.

Ochrona przed botami (Cloudflare Turnstile)

Publiczne formularze w Twoim portalu kariery i portalu bezpieczeństwa — aplikacje na stanowiska, zapisy do puli talentów oraz zgłoszenia podatności — są dostępne z internetu, co czyni je celem dla spamu i botów. Każdy formularz ma już wbudowaną, niewidoczną kontrolę antyspamową i rate limiting. Aby uzyskać silniejszą ochronę, możesz dodać własny widget Cloudflare Turnstile — darmową, przyjazną prywatności alternatywę dla CAPTCHA — do domeny niestandardowej.

To rozwiązanie jest opcjonalne i konfigurowane osobno dla każdej domeny. Jeśli nie dodasz kluczy Turnstile, wbudowana ochrona przed spamem pozostaje aktywna.

Jak dodać Turnstile do domeny

1. Załóż darmowe konto Cloudflare, jeśli jeszcze go nie masz.
2. W panelu Cloudflare otwórz Turnstile i kliknij Add widget.
3. Nadaj mu nazwę, dodaj nazwę hosta swojej domeny niestandardowej (np. careers.yourcompany.com) w sekcji Hostnames i wybierz tryb Managed.
4. Skopiuj Site Key i Secret Key wygenerowane przez Cloudflare.
5. W Kit przejdź do Account Settings > Custom Domains, otwórz swoją domenę kariery lub bezpieczeństwa i znajdź sekcję Bot protection (Cloudflare Turnstile).
6. Wklej oba klucze i kliknij Save keys.

Widget pojawia się na formularzach tej domeny natychmiast. Odwiedzający rozwiązują krótkie wyzwanie, zanim ich zgłoszenie zostanie przyjęte; nieudane wyzwania są odrzucane.

Uwagi

• Nazwa hosta dodana w Cloudflare musi dokładnie odpowiadać Twojej domenie niestandardowej — w przeciwnym razie widget się nie załaduje, a zgłoszenia będą blokowane.
• Twój Secret Key jest przechowywany w postaci zaszyfrowanej i nigdy nie jest ponownie wyświetlany. Aby go zastąpić, wklej nowy; aby wyłączyć ochronę, kliknij Remove.
• Turnstile dotyczy wyłącznie Twojej domeny niestandardowej. Formularze pod domyślnym adresem URL Kit korzystają z własnej ochrony Kit.

Rozwiązywanie problemów

Problem	Rozwiązanie
Status zatrzymał się na “DNS Required”	Zmiany DNS mogły się jeszcze nie rozpropagować — odczekaj do 48 godzin, a następnie kliknij Check Status
Domena główna nie przechodzi weryfikacji	Sprawdź, czy dostawca DNS obsługuje rekordy ALIAS lub ANAME; jeśli nie, przejdź na subdomenę
Błąd SSL po prawidłowej konfiguracji DNS	Kliknij Check Status, aby spróbować ponownie. Najczęstszą przyczyną jest rekord CAA blokujący wydawanie — zobacz Certificate Authority (CAA) records powyżej
Certyfikat nie zostaje wydany / błąd CAA	Twoje rekordy CAA nie autoryzują urzędów certyfikacji Kit — dodaj je (zobacz Certificate Authority (CAA) records) lub usuń swoje rekordy CAA, a następnie kliknij Check Status
Strona domeny pokazuje przycisk “Re-register”	Rejestracja domeny została utracona po stronie naszego dostawcy — kliknij Re-register, aby ją ponownie utworzyć; nie są wymagane żadne zmiany DNS
Błąd “Domain is reserved”	Systemowe domeny Kit (np. startupkit.app, www.startupkit.app) nie mogą być używane jako domeny niestandardowe
Błąd “Requires VDP addon”	Domeny portalu bezpieczeństwa wymagają aktywnej subskrypcji dodatku VDP — włącz ją w ustawieniach rozliczeń
Domena wyświetla status “Error”	Sprawdź szczegóły błędu na stronie domeny — najczęstsze przyczyny to konfliktujące rekordy DNS lub blokady po stronie dostawcy
Widget Turnstile się nie ładuje / wszystkie zgłoszenia blokowane	Nazwa hosta w Twoim widgecie Cloudflare Turnstile musi dokładnie odpowiadać domenie niestandardowej. Potwierdź ją w sekcji Hostnames widgetu, a następnie sprawdź ponownie

Usuwanie domeny

Aby usunąć domenę niestandardową:

1. Przejdź do Account Settings > Custom Domains
2. Kliknij domenę, którą chcesz usunąć
3. Kliknij Remove Domain (usuń domenę) i potwierdź

Usunięcie domeny powoduje wyczyszczenie certyfikatu SSL i konfiguracji DNS po stronie Kit. Konto natychmiast wraca do domyślnego adresu URL Kit. Usuń też rekord DNS u dostawcy, aby utrzymać porządek w konfiguracji DNS.

W skrócie

• Masz aktywną płatną subskrypcję
• Jesteś administratorem konta
• Wybrano typ domeny (Admin Dashboard, Career Portal lub Security Portal)
• Domena została wprowadzona w Account Settings > Custom Domains
• Dodano prawidłowy rekord DNS (CNAME dla subdomen, ALIAS/ANAME dla domen głównych)
• DNS się rozpropagował i Kit wyświetla domenę jako “Active”
• Strona ładuje się poprawnie na nowej domenie z HTTPS
• (Opcjonalnie) Dodano klucze Cloudflare Turnstile, aby chronić formularze portalu kariery lub bezpieczeństwa