Obrigado pela sua rápida resposta.
Eu quero que tanto o domínio raiz (apex) quanto o subdomínio funcionem.
Os registros DNS escritos acima já não deveriam fazer isso — com CNAMEs para @ e www?
Ou preciso configurar um URL de redirecionamento nas Regras de Página no Cloudflare?
https://worldcitizen.io/* // URL de redirecionamento // 301 - Redirecionamento Permanente // https://www.worldcitizen.io/*
Não estou totalmente familiarizado com essas coisas.