A Fabrikam executa serviços no Azure e precisa encaminhar consultas DNS de VNets do Azure para namespaces somente locais (por exemplo, corp.fabrikam.local) de volta para servidores DNS locais. Eles planejam usar os recursos de saída do Azure Private DNS Resolver e um conjunto de regras de encaminhamento. Qual é a arquitetura correta para garantir que as consultas do Azure sejam encaminhadas para servidores autoritativos locais?

A opção correta descreve a arquitetura para encaminhar consultas DNS de VNets do Azure para namespaces locais usando o Azure Private DNS Resolver. É necessário criar um conjunto de regras de encaminhamento condicional para o namespace corp.fabrikam.local que aponta para os endereços IP dos servidores DNS locais. Este conjunto de regras deve ser associado à VNet do hub. Além disso, um endpoint de saída precisa ser implantado na VNet do hub. Este endpoint de saída é essencial para que o resolvedor DNS do Azure possa se comunicar com os servidores DNS locais e encaminhar as consultas. A primeira opção está incorreta porque endpoints de saída não são configurados com IPs públicos para que recursos locais os alcancem; eles são usados para o Azure alcançar destinos externos. A terceira opção está incorreta porque o registro condicional de zona DNS privada não é uma funcionalidade padrão para encaminhar consultas para servidores locais, e um resolvedor é necessário. A quarta opção está incorreta porque associar uma zona privada não encaminha automaticamente para servidores locais, e permitir tráfego para 8.8.8.8 (DNS público do Google) não resolve a necessidade de consultar servidores DNS locais.