Batch Cutover Siti Semplici

Preparazione e procedura di cutover per Zannoni, Sazzini, Officina Longhi, Caffe del Corso e Romauto

Stato

Il 2026-07-01 e' stata preparata la batch di migrazione per cinque siti semplici da Vercel DNS a DigitalOcean DNS + obelica-prod.

Target VPS:

129.212.141.97

Nameserver di cutover:

ns1.digitalocean.com
ns2.digitalocean.com
ns3.digitalocean.com

Domini

Repo	Staging	Produzione
`zannoni`	`zannoni.vps.obelica.com`	`ferramentazannoni.it`, `www.ferramentazannoni.it`
`sazzini`	`sazzini.vps.obelica.com`	`sazziniettorelegna.it`, `www.sazziniettorelegna.it`
`officina-longhi`	`officina-longhi.vps.obelica.com`	`officinameccanicalonghi.it`, `www.officinameccanicalonghi.it`
`caffe-del-corso`	`caffe-del-corso.vps.obelica.com`	`caffedelcorsoferrara.it`, `www.caffedelcorsoferrara.it`
`romauto`	`romauto.vps.obelica.com`	`autofficinaromauto.it`, `www.autofficinaromauto.it`

Preparazione

Per ogni servizio il router Traefik e' stato esteso da solo staging a staging + dominio produzione + www.

Sono state aggiunte label TLS esplicite con:

traefik.http.routers.<router>.tls.domains[0].main=<dominio>
traefik.http.routers.<router>.tls.domains[0].sans=www.<dominio>

Questa scelta replica la correzione necessaria durante il cutover di otticastyleorsola.it e forza Traefik a richiedere il certificato Let's Encrypt per il dominio produzione.

Pre-check richiesti

Prima di cambiare i nameserver:

staging HTTP 200;
zona DigitalOcean autorevole con apex e www verso 129.212.141.97;
test Host header locale verso Traefik per apex e www;
container ricreato e running;
nessun errore applicativo bloccante nei log.

Esito pre-check 2026-07-01

zannoni / ferramentazannoni.it
  staging       200
  apex host     200
  www host      200
  DO apex A     129.212.141.97
  DO www A      129.212.141.97

sazzini / sazziniettorelegna.it
  staging       200
  apex host     200
  www host      200
  DO apex A     129.212.141.97
  DO www A      129.212.141.97

officina-longhi / officinameccanicalonghi.it
  staging       200
  apex host     200
  www host      200
  DO apex A     129.212.141.97
  DO www A      129.212.141.97

caffe-del-corso / caffedelcorsoferrara.it
  staging       200
  apex host     200
  www host      200
  DO apex A     129.212.141.97
  DO www A      129.212.141.97

romauto / autofficinaromauto.it
  staging       200
  apex host     200
  www host      200
  DO apex A     129.212.141.97
  DO www A      129.212.141.97

I router Traefik risultano enabled e con dominio TLS esplicito per tutti e cinque i siti.

Traefik ha tentato l'emissione Let's Encrypt prima del cambio nameserver e ha ricevuto challenge fallite verso IP Vercel. Questo e' atteso finche' i nameserver pubblici restano ns1.vercel-dns.com / ns2.vercel-dns.com. Dopo il cambio nameserver, ricreare i servizi se necessario per forzare un nuovo tentativo ACME.

Cutover

Cambiare i nameserver di tutti i domini della batch verso DigitalOcean:

ns1.digitalocean.com
ns2.digitalocean.com
ns3.digitalocean.com

Post-cutover

Verificare per ogni dominio:

dig +short NS <dominio>
dig +short A <dominio>
dig +short A www.<dominio>
curl -I https://<dominio>/
curl -I https://www.<dominio>/

Durante le prime ore e' normale vedere resolver misti per effetto della cache Vercel.

Esito cutover 2026-07-01

Il registry .it ha aggiornato la delega a DigitalOcean per tutti i domini della batch:

ferramentazannoni.it
sazziniettorelegna.it
officinameccanicalonghi.it
caffedelcorsoferrara.it
autofficinaromauto.it

Per far ripartire l'emissione ACME dopo il passaggio del registry e' stato eseguito un singolo restart controllato di Traefik.

Certificati Let's Encrypt emessi:

ferramentazannoni.it          CN ferramentazannoni.it          SAN www.ferramentazannoni.it
sazziniettorelegna.it         CN sazziniettorelegna.it         SAN www.sazziniettorelegna.it
officinameccanicalonghi.it    CN officinameccanicalonghi.it    SAN www.officinameccanicalonghi.it
caffedelcorsoferrara.it       CN caffedelcorsoferrara.it       SAN www.caffedelcorsoferrara.it
autofficinaromauto.it         CN autofficinaromauto.it         SAN www.autofficinaromauto.it

Smoke HTTPS forzato verso VPS (129.212.141.97) riuscito:

ferramentazannoni.it          200
www.ferramentazannoni.it      200
sazziniettorelegna.it         200
www.sazziniettorelegna.it     200
officinameccanicalonghi.it    200
www.officinameccanicalonghi.it 200
caffedelcorsoferrara.it       200
www.caffedelcorsoferrara.it   200
autofficinaromauto.it         200
www.autofficinaromauto.it     200

Nota propagazione: alcuni resolver pubblici potevano ancora restituire NS/A Vercel nelle prime ore, pur con registry .it gia' aggiornato. Non intervenire sui servizi per questo: attendere scadenza cache.

Rollback

Se un dominio ha problemi non risolvibili rapidamente, ripristinare i nameserver Vercel per quel dominio:

ns1.vercel-dns.com
ns2.vercel-dns.com

Batch Cutover Siti Semplici

On this page