CNAMEs sind mitunter äußerst tückisch (und die meisten Leuten wissen es nicht), z.B.
https://blog.worldline.tech/2025/11/18/cname_the_hidden_security_risk.html
Habe auch Kunden die ab und an mit (auf dem ersten Blick) sinnvoll klingenden Ideen daherkommen, die aber nicht funktionieren weil CNAMEs andere Dinge tun als erwartet.