Configuración de DNS (Cloudflare)

Registro wildcard

Crear un registro A en Cloudflare para cubrir todos los subdominios nuevos automáticamente:

Type	Name	IPv4	Proxy status	TTL
A	`*`	IP pública del VPS	DNS only (nube gris)	Auto

Warning

Mantener el proxy de Cloudflare desactivado (nube gris) para que Let's Encrypt pueda emitir certificados SSL correctamente.

Note

Los subdominios que ya tengan registro propio (por ejemplo los configurados con Cloudflare Tunnel) no se ven afectados por el wildcard, tienen prioridad.

Por cada nuevo cliente

NginxPM crea automáticamente el certificado SSL via Let's Encrypt.
No es necesario crear un registro DNS específico si el wildcard * ya apunta al VPS.