Un CNAME non punta a un IP ma a un altro hostname. Il resolver segue il rimando e restituisce i record A o AAAA della destinazione. Comodo quando un servizio esterno (CDN, SaaS) gestisce gli indirizzi IP.
Regola principale: sullo stesso nome di un CNAME non può esistere nessun altro record. Per questo non puoi mettere un CNAME all'apex della zona (example.com), dove stanno SOA, NS e di solito MX. Alcuni provider offrono record ALIAS o ANAME come alternativa.
Anche MX e NS non devono puntare a un CNAME. Catene lunghe di CNAME allungano i tempi di risoluzione.
Esempio
www.example.com. 3600 IN CNAME example.cdn-provider.net.