Azure DNS Zone为何自动创建afdverify子域？如何停止该行为？

当你创建的CNAME记录指向Azure Front Door（含微软经典CDN服务）时，DNS管理面板默认触发了云服务域名归属校验的自动配置逻辑，才会额外生成afdverify.site1.example.com记录——这条记录本身是Front Door做自定义域名所有权校验用的验证记录，不是DNS解析的必选记录。

• 如果你使用Azure原生DNS Zone：不要在Front Door自定义域名绑定的引导流程里一键创建DNS记录，手动进入DNS Zone的「记录集」管理页，手动新增site1.example.com的CNAME记录，填写你需要的解析目标值，全程不要勾选「自动创建域验证记录」「自动补全服务关联配置」类的选项，保存后就只会生成你需要的单条CNAME记录。
• 如果你使用第三方DNS服务商：检查创建记录时是否开启了「云服务自动对接」「CDN域名自动验证」类的关联功能，关闭对应功能后手动录入单条CNAME解析即可。
• 补充说明：如果后续你需要把这个域名绑定到Azure Front Door类服务，缺失afdverify前缀的验证记录会导致域名归属校验失败，到时候再按需补录这条记录即可，不会影响当前site1.example.com这条CNAME的正常解析生效。

内容的提问来源于stack exchange，提问作者Yuzuki Ayase