Isso só é possível se você delegar o controle completo do nome de domínio a um provedor de DNS dinâmico compatível.
A razão para isso é que (como você descobriu) não é possível CNAME
o ápice do seu domínio apontar para um serviço dinâmico de terceiros, porque você precisa ter NS
records e SOA
grava lá também, e eles não podem coexistir com um CNAME
.
Assim, o que você precisa é de um provedor de DNS que não apenas hospede a entrada dinâmica, mas também hospede os registros NS
e SOA
.