见：
How to set up CNAME to point to Azure
或天蓝色门户网站内的文字：
为什么这首先是必要的？为什么通过A记录指向域名并不能证明我是域名的所有者？
我的意思是..你怎么能在第一时间改变DNS记录？
这条规则有何滥用？
解决方法
如果您可以控制计算机的DNS查找,或者能够注入主机记录,那么您可以欺骗该计算机的A记录并将其指向Azure网站(实际上没有什么可以阻止您为VM执行此操作虽然)
通过让您创建一个cname记录,并独立验证它(通过其内部/公共DNS系统),这意味着您可以控制域,并且您不会欺骗别人的域.
