L'apex est le sommet de votre zone DNS, et c'est là que se trouvent les enregistrements SOA et NS. La norme DNS n'autorise pas un CNAME à coexister avec un autre enregistrement sur le même nom ; un CNAME ne peut donc pas être utilisé à l'apex.
Cela compte lorsqu'une plateforme d'hébergement ou un CDN vous demande de « pointer votre domaine vers notre nom d'hôte ». Pour www, c'est un simple CNAME. Pour l'apex, soit vous utilisez des enregistrements A et AAAA avec les adresses que le fournisseur vous donne, soit vous passez par un fournisseur DNS qui propose ALIAS, ANAME ou l'aplatissement de CNAME, lequel suit la cible en coulisses et répond avec des adresses.
Que vous préfériez example.com ou www.example.com, faites rediriger l'autre vers votre choix, et assurez-vous que les deux ont des enregistrements DNS valides et sont couverts par le certificat TLS. Les adresses e-mail utilisent normalement l'apex ; les enregistrements MX, SPF et DMARC y ont donc aussi leur place.
Exemple
example.com. 300 IN A 192.0.2.10 ; apex: address records
www.example.com. 300 IN CNAME example.com. ; subdomain: CNAME is fine