E' possibile avere un CNAME per il dominio di secondo livello?

Non e' possibile. I domini root della zona DNS devono essere di tipo "A". La RFC 1034 dice:

"If a CNAME RR is present at a node, no other data should be present;"

Quindi se il dominio fosse un CNAME, non si potrebbe avere nessuna altra informazione nella zona del dominio.