Apex — вершина вашей DNS-зоны, и именно там находятся записи SOA и NS. Стандарт DNS не допускает сосуществования CNAME с любой другой записью на том же имени, поэтому в вершине зоны CNAME использовать нельзя.
Это важно, когда хостинговая платформа или CDN говорит вам «направьте домен на наше имя хоста». Для www это простая CNAME. Для корневого домена вы либо используете записи A и AAAA с адресами, которые даёт провайдер, либо выбираете DNS-провайдера с ALIAS, ANAME или CNAME flattening: он сам следует по целевому имени и отвечает адресами.
Какой бы вариант вы ни предпочли, example.com или www.example.com, сделайте с другого редирект на основной и убедитесь, что у обоих корректные DNS-записи и оба покрыты TLS-сертификатом. Адреса электронной почты обычно используют корневой домен, поэтому записи MX, SPF и DMARC тоже относятся к нему.
Пример
example.com. 300 IN A 192.0.2.10 ; apex: address records
www.example.com. 300 IN CNAME example.com. ; subdomain: CNAME is fine