Uma VM em uma rede virtual do Azure pode resolver nomes na zona DNS privada contoso.com, mas não consegue resolver nomes na zona DNS pública do Azure adatum.com. Você criou uma zona DNS pública do Azure chamada adatum.com e uma zona DNS privada do Azure chamada contoso.com, e vinculou contoso.com à rede virtual. A VM1 pode resolver hosts da internet. O que você deve fazer para permitir que a VM1 resolva nomes em adatum.com?

A VM pode resolver nomes na zona DNS privada contoso.com porque ela está vinculada à rede virtual. Para que a VM resolva nomes na zona DNS pública adatum.com, os servidores de nomes da zona pública precisam ser configurados no registrador de domínio onde adatum.com foi registrado. Isso direciona as consultas DNS para os servidores de nomes do Azure DNS que hospedam a zona adatum.com. Atualizar o sufixo DNS na VM1 para adatum.com não resolverá o problema, pois isso apenas adicionaria adatum.com às consultas de nome não qualificado, mas não configuraria a resolução de DNS para a zona pública. Criar um registro SRV na zona contoso.com é irrelevante para a resolução de nomes na zona pública adatum.com. Modificar as configurações de Controle de Acesso (IAM) para o link da zona contoso.com também não afetaria a resolução de nomes na zona pública adatum.com.