Você não diz qual é o erro, mas provavelmente está correto. A raiz do domínio terá pelo menos registros SOA e NS (e possivelmente registros MX e A também). O DNS não permite que um CNAME coexista com outros registros. Veja RFC 1034 seção 3.6.2 :
If a CNAME RR is present at a node, no other data should be present; this ensures that the data for a canonical name and its aliases cannot be different.
RFC 1912 seção 2.4 tem alguns exemplos adicionais:
A CNAME record is not allowed to coexist with any other data. In other words, if suzy.podunk.xx is an alias for sue.podunk.xx, you can't also have an MX record for suzy.podunk.edu, or an A record, or even a TXT record.
Você terá que usar um registro A para example.com em vez do CNAME.