Убедитесь что для объекта имени кластера cno установлены разрешения на доступ к безопасной зоне dns