Tu es certain de ça ? Un CNAME ne peut pas pointer vers une IP... Tu devrais avoir un enregistrement A qui fait pointer ndd.tld vers ton IP externe, et un enregistrement CNAME qui fait pointer *.ndd.tld vers ndd.tld