A NorthStar IT gerencia uma zona DNS pública contoso.com no Azure DNS e deseja que o apex (contoso.com) aponte para um perfil do Azure Traffic Manager e para o Azure Front Door em cenários de implantação separados. Qual é o método suportado e recomendado para implementar o redirecionamento de apex com o Azure DNS nesses casos?

A opção correta é criar um registro ALIAS (A/AAAA com alias) no apex da zona. O Azure DNS permite que registros ALIAS apontem para recursos do Azure, como perfis do Traffic Manager e endpoints do Front Door, mesmo no apex da zona (contoso.com). Isso é fundamental porque os registros CNAME não são permitidos no apex de uma zona DNS devido a requisitos de RFC, que exigem que o apex tenha registros SOA e NS. O registro ALIAS supera essa limitação, fornecendo a funcionalidade de CNAME para o apex, mas com a compatibilidade necessária. As outras opções estão incorretas porque CNAMEs não são permitidos no apex, registros NS são para delegação de subdomínios, e o Azure CDN é uma tecnologia diferente que não substitui a necessidade de um registro apex no DNS.