Un record CNAME è un alias DNS che punta un hostname a un altro hostname. Anziché risolversi direttamente in un indirizzo IP, il nome interrogato segue l'alias e eredita la risoluzione del nome di destinazione. Questo è comune per sottodomini con marchio, servizi cloud e piattaforme di distribuzione dei contenuti perché consente agli amministratori di cambiare il servizio sottostante senza modificare ogni hostname pubblico.
Nel campo della sicurezza informatica, i record CNAME sono importanti perché possono sopravvivere al servizio a cui fanno riferimento. Se un'app cloud o un servizio di terze parti viene rimossa ma il CNAME rimane, l'hostname può diventare un record pendente. In alcuni ambienti dei provider, questo può consentire un subdomain takeover se un'altra parte riesce a rivendicare lo spazio dei nomi di destinazione. I difensori riducono questo rischio inventariando i CNAME, rimuovendo gli alias obsoleti durante la dismissione e verificando le condizioni di takeover specifiche del provider come parte dell'igiene DNS.