Você tem um site com o FQDN www.contoso.com que atualmente é resolvido para um servidor web on-premises. Você migrará o site para um Azure Web App chamado Web1 e o publicará por meio de uma instância do Azure Front Door chamada ContosoFD1. Você construiu o site no Web1 e planeja configurar o ContosoFD1 para testes sem interromper os usuários que ainda acessam o servidor on-premises. Ao tentar adicionar um domínio personalizado para www.contoso.com ao ContosoFD1, você recebe um erro de verificação. Qual registro DNS você deve adicionar à zona contoso.com para permitir testes sem alterar o registro www.contoso.com ativo?

A opção correta é criar um CNAME que mapeie afdverify.www.contoso.com para afdverify.ContosoFD1.azurefd.net. O Azure Front Door usa um registro DNS de validação de domínio (afdverify) para verificar a propriedade do domínio antes de permitir que você o adicione como um domínio personalizado. Este método permite que você prove a propriedade sem alterar o registro DNS ativo de www.contoso.com, que ainda aponta para o servidor on-premises. A opção "Crie um CNAME que mapeie afdverify.www.contoso.com para ContosoFD1.azurefd.net" está incorreta porque o registro de validação exige o prefixo afdverify. também no destino do CNAME. A opção "Crie um CNAME que mapeie www.contoso.com para ContosoFD1.azurefd.net" está incorreta porque alteraria imediatamente o tráfego de produção para o Azure Front Door, o que não é o objetivo durante a fase de teste sem interrupção. A opção "Crie um CNAME que mapeie www.contoso.com para Web1.contoso.com" está incorreta porque ignoraria o Azure Front Door e não permitiria a validação do domínio para ele.