Sua assinatura do Azure está associada ao locatário do Azure AD contoso.onmicrosoft.com. A assinatura contém: um aplicativo do Serviço de Aplicativo chamado App1, uma zona DNS pública contoso.com, uma zona DNS privada private.contoso.com e uma rede virtual Vnet1. Você cria um private endpoint para o App1; o registro do private endpoint é automaticamente registrado no Azure DNS. Qual nome DNS é registrado para o private endpoint?

Quando um Private Endpoint é criado para um Azure App Service, o registro DNS automático ocorre em uma zona DNS privada gerenciada pelo Azure. O nome de domínio padrão para Private Endpoints de App Service segue o formato privatelink.azurewebsites.net. Portanto, o nome DNS registrado será app1.privatelink.azurewebsites.net. As outras opções estão incorretas porque: app1.contoso.onmicrosoft.com é o domínio padrão do Azure AD e não está relacionado ao Private Endpoint do App Service. app1.private.contoso.com seria um registro em sua zona DNS privada personalizada, mas o registro automático do Private Endpoint segue o padrão privatelink.azurewebsites.net. Você precisaria de um registro CNAME para apontar para o Private Endpoint se quisesse usar esse nome. app1.contoso.com é um domínio público e não é usado para Private Endpoints, que são acessíveis apenas dentro de redes virtuais.