Un enregistrement A associe directement un nom de domaine à une adresse IP ; un CNAME associe un nom à un autre nom, un alias qu'il faudra résoudre à son tour. L'un pointe vers une machine, l'autre renvoie vers un nom, à charge de recommencer la traduction.
Sur le serveur d'autorité, c'est l'un de ces deux enregistrements que le résolveur récupère, avec son TTL greffé dessus.
À lire : DNS, le premier mensonge du web.