A Contoso Retail tem uma rede híbrida: uma rede local (on-premises) conectada a uma VNet de hub do Azure por meio de um emparelhamento privado do ExpressRoute. A equipe de rede deve permitir que os clientes DNS locais resolvam zonas DNS Privadas do Azure (para private endpoints e zonas privadas personalizadas) sem abrir o DNS para a internet. Eles querem usar o Azure Private DNS Resolver. Qual configuração permite a resolução de entrada de consultas locais no Azure DNS usando o Private DNS Resolver?

A opção correta descreve a configuração adequada para o Azure Private DNS Resolver. Ao implantar o Resolver com um inbound endpoint na VNet do hub, os IPs privados desse endpoint se tornam o alvo para as consultas DNS provenientes da rede local. A conectividade ExpressRoute garante que o tráfego DNS seja roteado de forma privada e segura do ambiente on-premises para o Azure, permitindo a resolução de zonas DNS Privadas do Azure sem exposição à internet. A primeira opção está incorreta porque um inbound endpoint do Private DNS Resolver usa IPs privados, não públicos, para resolução de DNS dentro da rede privada. A terceira opção está incorreta porque o Azure Private DNS Resolver é a ferramenta específica para essa necessidade, e uma conexão Site-to-Site não é a forma ideal de integrar a resolução DNS privada com o ExpressRoute. A quarta opção está incorreta porque usar uma VM Linux BIND é uma solução manual e menos gerenciada, enquanto o Azure Private DNS Resolver oferece um serviço nativo e otimizado para essa finalidade.