一家公司在VPC中使用Amazon Route 53 Resolver DNS Firewall来阻止除允许列表上的所有域。他们担心如果DNS Firewall无响应，VPC资源将受到影响，因为DNS查询可能无法解析。为了保持应用程序SLA，即使Route 53 Resolver没有从DNS Firewall获得响应，DNS查询也必须继续解析。网络工程师应该进行哪些配置更改来满足此要求？

正确答案是启用VPC的fail open。当DNS Firewall无响应时，此设置允许DNS查询绕过防火墙继续解析，从而确保应用程序的可用性并满足SLA要求。禁用fail open会使DNS查询在防火墙无响应时失败，这与要求不符。DHCP选项集不用于控制Route 53 Resolver DNS Firewall的fail open行为；此功能直接在DNS Firewall的VPC配置中管理。