Preparazione DNS DigitalOcean 2026-06-29

Zone DNS preparate su DigitalOcean per la migrazione controllata da Vercel/hosting esterno alla VPS

Stato

Il 2026-06-29 sono state create o allineate le zone DNS su DigitalOcean per preparare il cutover controllato dei domini cliente verso obelica-prod.

Nessun nameserver e' stato cambiato presso i registrar. La produzione pubblica continua quindi a usare i nameserver attuali finche' non viene eseguito il cutover del singolo dominio.

Nameserver DigitalOcean da impostare al momento del cutover:

ns1.digitalocean.com
ns2.digitalocean.com
ns3.digitalocean.com

Target VPS:

129.212.141.97

Zone preparate

Dominio	Progetto Forgejo/Vercel	Stato zona DigitalOcean	Note
`autofficinaromauto.it`	`romauto`	pronta	apex e `www` puntano alla VPS; nessun MX rilevato
`obelica.com`	`obelica-web`	preparata	apex e `www` puntano alla VPS; preservati MX Hostinger, DKIM/SPF/DMARC, `vps`, `*.vps`, `test`, `panda-agency`, `la-bosca`
`sazziniettorelegna.it`	`sazzini`	pronta	nome effettivo Vercel/registrar con `ietto`; non `sazzinettorelegna.it`
`caffedelcorsoferrara.it`	`caffe-del-corso`	pronta	apex e `www` puntano alla VPS; nessun MX rilevato
`ferramentazannoni.it`	`zannoni`	pronta	preservato TXT Google site verification
`officinameccanicalonghi.it`	`officina-longhi`	pronta	apex e `www` puntano alla VPS; nessun MX rilevato
`otticastyleorsola.it`	`ottica-style`	pronta	apex e `www` puntano alla VPS; nessun MX rilevato
`sonjatrekking.com`	`sonja-trekking`	pronta	preservati MX/TXT Google e record Stripe custom email domain
`tulpastudio.com`	`tulpa-studio`	pronta	apex e `www` puntano alla VPS; preservati Google Workspace, Amazon SES, Lovable, Canva e `commercial`
`alessandrozucchini.com`	`alessandro-zucchini`	preparata da DNS pubblico	Vercel non gestisce la zona; nameserver attuali Wix. Copiati record pubblici A/MX/TXT/CAA rilevabili

Escluso esplicitamente: onepiece.market.

Verifica DigitalOcean autorevole

Eseguita contro ns1.digitalocean.com dopo la preparazione:

autofficinaromauto.it       apex A 129.212.141.97, www A 129.212.141.97, CAA 3
obelica.com                 apex A 129.212.141.97, www A 129.212.141.97, MX 2, CAA 3
sazziniettorelegna.it       apex A 129.212.141.97, www A 129.212.141.97, CAA 3
caffedelcorsoferrara.it     apex A 129.212.141.97, www A 129.212.141.97, CAA 3
ferramentazannoni.it        apex A 129.212.141.97, www A 129.212.141.97, CAA 3
officinameccanicalonghi.it  apex A 129.212.141.97, www A 129.212.141.97, CAA 3
otticastyleorsola.it        apex A 129.212.141.97, www A 129.212.141.97, CAA 3
sonjatrekking.com           apex A 129.212.141.97, www A 129.212.141.97, MX 2, CAA 3
tulpastudio.com             apex A 129.212.141.97, www A 129.212.141.97, MX 6, CAA 3
alessandrozucchini.com      apex A 129.212.141.97, www A 129.212.141.97, MX 5, CAA 3

Stato nameserver pubblici al 2026-06-29

autofficinaromauto.it       ns1.vercel-dns.com, ns2.vercel-dns.com
obelica.com                 ns1.vercel-dns.com, ns2.vercel-dns.com
sazziniettorelegna.it       ns1.vercel-dns.com, ns2.vercel-dns.com
caffedelcorsoferrara.it     ns1.vercel-dns.com, ns2.vercel-dns.com
ferramentazannoni.it        ns1.vercel-dns.com, ns2.vercel-dns.com
officinameccanicalonghi.it  ns1.vercel-dns.com, ns2.vercel-dns.com
otticastyleorsola.it        ns1.vercel-dns.com, ns2.vercel-dns.com
sonjatrekking.com           ns1.vercel-dns.com, ns2.vercel-dns.com
tulpastudio.com             ns1.vercel-dns.com, ns2.vercel-dns.com
alessandrozucchini.com      ns4.wixdns.net, ns5.wixdns.net

Cutover sicuro progetto per progetto

Prima di cambiare i nameserver di un dominio:

verificare che l'app risponda sul dominio staging *.vps.obelica.com;
aggiungere temporaneamente il dominio produzione al router Traefik della singola app;
fare test locale con Host header verso Traefik;
cambiare nameserver al registrar verso DigitalOcean;
attendere propagazione e verificare dig NS, dig A, HTTPS e certificato;
monitorare log Traefik e app per 24-48 ore.

Non aggiungere massivamente tutti i domini produzione ai router Traefik prima del cutover: Let's Encrypt puo' fallire se i domini pubblici puntano ancora a Vercel/hosting esterno.

Caveat

alessandrozucchini.com era su nameserver Wix: l'allineamento DO e' basato su DNS pubblico, non su export completo Wix.
obelica.com ha una zona DO arricchita ma l'app obelica-web non e' stata validata in questo intervento come cutover produzione.
I record wildcard Vercel non sono stati replicati come wildcard DO globale, per evitare routing implicito di sottodomini non censiti verso la VPS.
Non sono stati modificati record sotto secrets/ e non sono stati stampati valori segreti in documentazione.