O que há de errado com esta definição de zona BIND?

O que há de errado com esta definição de zona BIND?
@       IN SOA  @ ns.mycompany.com. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
@        IN      NS           ns.mycompany.com.
@        IN      CNAME   web
web    IN      A             10.0.0.1 

Responder1

@       IN SOA  @ ns.mycompany.com. ...
@        IN      NS           ns.mycompany.com.
@        IN      CNAME   web   # <-- this isn't legal

É ilegal ter um CNAME no mesmo registro que qualquer outro tipo de registro. Isso significa que você está violando os RFCs ao tentar ter um CNAME no ápice da zona, já que os registros SOA e NS são necessários no ápice da zona.

informação relacionada