一家公司在混合 DNS 设置中使用 Amazon Route 53 Resolver。转发规则将特定权威域的查询发送到本地 DNS 服务器。一项新规定要求该公司记录和查询转发到这些本地服务器的 DNS 流量。日志必须包含源实例 IP 地址和 Route 53 Resolver 所见的请求的 DNS 名称。哪种解决方案符合这些要求？

正确答案是启用 Route 53 Resolver 查询日志记录。Route 53 Resolver 查询日志记录专门用于捕获通过 Route 53 Resolver 进行的 DNS 查询的详细信息，包括源 IP 地址和 DNS 名称，并可将其发送到 CloudWatch Logs 进行分析。这直接满足了法规要求。 其他选项不合适： VPC Traffic Mirroring 捕获网络流量的副本，但它不是专门为 DNS 查询日志设计的，并且从镜像数据中提取 DNS 查询信息会很复杂。 VPC Flow Logs 记录 IP 流量信息，但它们不包含 DNS 查询的详细信息（例如请求的 DNS 名称），只记录流经网络接口的 IP 流量元数据。 修改转发规则来发送日志不是 Route 53 Resolver 的功能。转发规则定义了查询的路由方式，而不是日志记录机制。