添加Route 53中sameer.product.com的CAA记录后，quotes.sameer.com无法解析的问题求助

我有两个域名：

• sameer.com，托管在Namecheap上
• product.com，托管在AWS Route53上

现有DNS记录情况 #

sameer.com的记录：

• CNAME quotes.sameer.com sameer.product.com
• CAA sameer.com 0 issue "lenscrypt.org"

product.com的记录：

• A *.product.com <AWS_LOADBALANCER>

目前执行dig quotes.sameer.com时，能正常解析到AWS负载均衡器的IP地址，一切都没问题。

遇到的问题 #

当我尝试通过AWS为quotes.sameer.com签发证书时，ACM抛出了CAA错误，提示不允许亚马逊签发证书。我想到两个解决办法：

1. 在Namecheap的sameer.com根域名下添加CAA记录
2. 在Route53的sameer.product.com下添加CAA记录

我选择了第二种方式，添加了这条CAA记录：
CAA sameer.product.com 0 issue "amazon.com"

添加后AWS确实成功签发了证书，但问题来了——现在执行dig quotes.sameer.com时无法解析，ping quotes.sameer.com直接显示“Unknown Host”。

我觉得CAA记录不应该影响CNAME的解析啊，有没有大佬能帮忙看看我哪里弄错了？

备注：内容来源于stack exchange，提问作者sameer khalid