A Contoso quer publicar o mesmo domínio 'app.contoso.com' publicamente na internet (resolvendo para o Front Door), mas dentro de suas VNets, eles precisam que 'app.contoso.com' resolva para IPs de endpoint privados internos. Eles consideram usar uma zona pública do Azure DNS e uma zona DNS privada com o mesmo nome. O Azure suportará esse design de split-horizon (mesmo nome de zona pública + privada) e como a resolução se comportará?

O Azure DNS suporta o design de split-horizon onde uma zona DNS pública e uma zona DNS privada podem ter o mesmo nome. Quando uma VNet está vinculada a uma zona DNS privada, as consultas DNS originadas dessa VNet para o domínio em questão serão resolvidas usando os registros da zona privada. Isso permite que os recursos internos acessem endpoints privados. Para consultas originadas da internet (públicas), a resolução DNS ocorrerá através da zona DNS pública do Azure, direcionando o tráfego para o Front Door ou outros serviços públicos. As opções incorretas afirmam que o Azure proíbe essa configuração ou que a zona pública sempre teria preferência, o que não é verdade para VNets vinculadas à zona privada. A opção sobre Traffic Manager está incorreta, pois o split-horizon DNS pode ser implementado diretamente com zonas DNS públicas e privadas.