@ é legal como um "nome de proprietário" (ou seja, o nome de uma entrada de arquivo de zona) e como "rdata" (ou seja, o conteúdo de uma entrada de DNS), mas somente um token autônomo.
O que você não pode fazer é <label>.@ - não há necessidade, pois <label> sozinho, sem ponto final, acrescentará implicitamente o valor atual de @ (também conhecido como $ORIGIN ).