Route 53 プライベートホストゾーンで Alias レコードを使わずに CNAME レコードを使ってしまうとハマることがある - Qiita

上記の例だと、sftp.intra.example.com という独自ドメインのホスト名を名前解決すると、元のインターフェースエンドポイントのプライベート DNS ホスト名（endpoint_id.service_id.region.vpce.amazonaws.com）を名前解決した結果の IP アドレスが返ってくる仕組みです。 同様に、ALB などの AWS リソースに対するルーティングも Alias レコードで設定できます。 エイリアスレコードを使用すると、CloudFront ディストリビューションや Amazon S3 バケットなど、選択した AWS リソースにトラフィックをルーティングできます。また、エイリアスレコードにより、ホストゾーン内のあるレコードから別のレコードにトラフィックをルーティングできます。 CNAME レコードと Alias レコードとの違い ここで、DNS