Azure 虚拟网络中的虚拟机可以解析私有 DNS 区域 contoso.com 中的名称，但无法解析公共 Azure DNS 区域 adatum.com 中的名称。您创建了一个名为 adatum.com 的公共 Azure DNS 区域和一个名为 contoso.com 的私有 Azure DNS 区域，并将 contoso.com 链接到虚拟网络。VM1 可以解析 Internet 主机。您应该怎么做才能让 VM1 解析 adatum.com 中的名称？

VM1 无法解析 adatum.com 中的名称，因为它是一个公共 DNS 区域，需要通过公共 DNS 解析器进行解析。在域注册商处配置 adatum.com 的名称服务器，将 adatum.com 委托给 Azure DNS，这样公共 DNS 解析器才能找到 Azure DNS 中 adatum.com 的记录。VM1 能够解析 Internet 主机，说明它已经可以访问公共 DNS 解析器。 将 VM1 上的 DNS 后缀更新为 adatum.com 仅影响 VM1 内部的短名称解析，不会影响公共 DNS 解析。在 contoso.com 区域中创建 SRV 记录与 adatum.com 的公共 DNS 解析无关。修改 contoso.com 区域链接的 Access control (IAM) 设置是关于权限管理，与 DNS 解析机制无关。