如果通过指向连接域，CNAME 是否可以提供 lets encrypt 所需的 CAA 响应，或者此响应只能由控制名称服务器提供？
谢谢您对这个问题提供的帮助。
我查看了这篇文章https://letsencrypt.org/docs/caa/
但是，目前还不清楚这些记录查询的是什么，它们是由 NS 提供的，如果对于指向的域，它们所指向的主机将无法提供该记录。
答案1
从Let's Encrypt 上的文档这是搜索“CAA CNAME”：
与所有其他 DNS 请求一样，CAA 验证遵循 CNAME。