Resumo

Domínios customizados anexados a serviços do projeto vittasys ficam presos em certificateStatus: CERTIFICATE_STATUS_TYPE_VALIDATING_OWNERSHIP / verified: false indefinidamente, mesmo com o registro DNS corretamente propagado e confirmado por múltiplos resolvers públicos (Google 8.8.8.8, Cloudflare 1.1.1.1) e pela própria API da Railway (dnsRecords.status: DNS_RECORD_STATUS_PROPAGATED).

Ambiente

Projeto: vittasys (ID: f6056916-34dc-4efd-bbb7-f76542f32d93)

Plano: Hobby

Serviços: vittasys-hml (ID: e428c6cd-f6b8-4260-bb14-efd4aaabcd1a), vittasys-prd (ID: c6bb2619-e037-4446-8c7a-e2c6fa3fa555)

Ambiente: production (ID: 0651e1e2-f8ec-4cd4-ab81-9bc5c36102bf)

Cronologia (horário local, UTC-3, hoje)

Anexei vittasys.com + www.vittasys.com ao serviço vittasys-prd. DNS apontado corretamente (raiz via CNAME/ALIAS flattening, www via CNAME puro). Ambos ficaram presos em VALIDATING_OWNERSHIP por 25+ minutos sem progresso e sem mensagem de erro.

Deletei e recriei os dois anexos — mesmo comportamento, sem progresso.

Revertido o DNS para a Vercel (produção real, não podia ficar mais tempo exposta).

Testei isolado em hml-vittasys.com (domínio de menor risco, não é produção):

Com 2 domínios anexados (raiz + www): preso.

Com apenas 1 domínio (raiz sozinha): preso, mesmo comportamento.

Com a conta zerada (0 domínios customizados) e um anexo 100% novo criado do zero: preso.

Isolando só o www (CNAME puro, não ALIAS/flattened, pra descartar problema específico do flattening de raiz): preso, mesmo comportamento.

Todas as tentativas com DNS confirmado propagado (Google DoH, Cloudflare DoH) mas verified: false e certificateStatus nunca avança, sem certificateErrorMessage.

Hipótese mais provável

Rate limiting / backoff do Let's Encrypt (Failed Challenge Backoff), causado pelo volume de tentativas de emissão em sequência rápida para domínios do mesmo registrante (vittasys.com e hml-vittasys.com, ambos na Hostinger) num intervalo curto de tempo.

Pergunta ao suporte

Confirmam se houve backoff/rate limit do Let's Encrypt associado a esses domínios ou a este projeto?

É possível resetar manualmente o estado de validação desses domínios do lado de vocês?

Existe alguma forma de ver o erro real retornado pelo Let's Encrypt (o campo certificateErrorMessage sempre veio null mesmo após 25+ minutos travado)?

Domínios envolvidos neste teste

hml-vittasys.com (ambiente de homologação, baixo risco)

vittasys.com (produção — já revertido para Vercel, não está mais apontando pra Railway)