El ápice es la cima de su zona DNS, y es donde viven los registros SOA y NS. El estándar del DNS no permite que un CNAME coexista con ningún otro registro en el mismo nombre, así que en el ápice no se puede usar un CNAME.
Esto importa cuando una plataforma de hosting o una CDN le dice «apunte su dominio a nuestro nombre de host». Para www es un simple CNAME. Para el ápice, o bien se usan registros A y AAAA con las direcciones que da el proveedor, o bien se usa un proveedor de DNS que ofrezca ALIAS, ANAME o CNAME flattening, que sigue el destino entre bastidores y responde con direcciones.
Prefiera usted example.com o www.example.com, haga que el otro redirija al elegido y asegúrese de que ambos tienen registros DNS válidos y están cubiertos por el certificado TLS. Las direcciones de correo usan normalmente el ápice, así que los registros MX, SPF y DMARC también van ahí.
Ejemplo
example.com. 300 IN A 192.0.2.10 ; apex: address records
www.example.com. 300 IN CNAME example.com. ; subdomain: CNAME is fine