Als je Cloudflare gebruikt, zorg er dan voor dat je CNAME record is ingesteld op DNS only (het grijze wolkje) en niet op Proxied (het oranje wolkje).
Wanneer een record proxied is, verbergt Cloudflare je CNAME en stuurt het verkeer via zijn eigen servers, waarbij TLS zelf wordt afgehandeld. Hierdoor kunnen wij niet zien dat het record naar mydomain.onelink.to verwijst, en kunnen we je domein niet verifiëren of er een TLS-certificaat voor uitgeven. Om dit op te lossen, open je Cloudflare DNS-instellingen, zoek het record voor je subdomein en klik op het oranje wolkje zodat het grijs wordt ("DNS only"). De verificatie zou binnen een paar minuten moeten slagen.
Hetzelfde geldt voor andere proxy-, CDN- of web-firewall-diensten (zoals Sucuri, Imperva of StackPath): schakel proxying uit voor dit record zodat de CNAME rechtstreeks naar onze servers verwijst.