Les enregistrements sont publiés par les serveurs de noms faisant autorité pour le domaine et mis en cache par les résolveurs pendant le TTL de l’enregistrement, en secondes : c’est pourquoi les changements mettent du temps à se propager.
Un CNAME ne peut pas se trouver à la racine d’un domaine (example.com) à côté des enregistrements qui doivent y figurer, comme SOA et NS. Beaucoup de fournisseurs DNS proposent pour ce cas un alias aplati.
Une erreur dans ces enregistrements provoque des pannes qui ressemblent à des défaillances de serveur : un enregistrement A erroné envoie les visiteurs ailleurs, un MX manquant bloque les e-mails, et un enregistrement CAA qui omet votre autorité de certification bloque le renouvellement des certificats.