Der Apex ist die Spitze Ihrer DNS-Zone; dort stehen die SOA- und NS-Records. Der DNS-Standard erlaubt nicht, dass ein CNAME neben einem anderen Eintrag am selben Namen steht, deshalb lässt sich am Apex kein CNAME verwenden.
Wichtig wird das, wenn eine Hosting-Plattform oder ein CDN Sie auffordert, Ihre Domain auf ihren Hostnamen zeigen zu lassen. Für www ist das ein einfacher CNAME. Für den Apex verwenden Sie entweder A- und AAAA-Records mit den Adressen, die der Anbieter nennt, oder einen DNS-Anbieter mit ALIAS, ANAME oder CNAME Flattening, der dem Ziel im Hintergrund folgt und mit Adressen antwortet.
Ob Sie example.com oder www.example.com bevorzugen: Richten Sie für die jeweils andere Variante eine Weiterleitung ein und achten Sie darauf, dass beide gültige DNS-Einträge haben und vom TLS-Zertifikat abgedeckt sind. E-Mail-Adressen nutzen in der Regel den Apex, MX-, SPF- und DMARC-Einträge gehören also ebenfalls dorthin.
Beispiel
example.com. 300 IN A 192.0.2.10 ; apex: address records
www.example.com. 300 IN CNAME example.com. ; subdomain: CNAME is fine