Contoso möchte dieselbe Domain „app.contoso.com“ öffentlich im Internet veröffentlichen (Auflösung zu Front Door), aber innerhalb ihrer VNets soll „app.contoso.com“ zu internen privaten Endpunkt-IPs aufgelöst werden. Sie erwägen die Verwendung einer öffentlichen Azure DNS-Zone und einer privaten DNS-Zone mit demselben Namen. Wird Azure dieses Split-Horizon-Design (gleicher Zonenname öffentlich + privat) unterstützen und wie wird sich die Auflösung verhalten?

Azure unterstützt Split-Horizon-DNS, bei dem eine öffentliche und eine private DNS-Zone denselben Namen haben können. Wenn ein VNet mit der privaten DNS-Zone verknüpft ist, werden DNS-Abfragen von Ressourcen innerhalb dieses VNets zuerst an die private Zone weitergeleitet und dort aufgelöst. Dies ermöglicht die Auflösung zu internen privaten Endpunkten. Externe Abfragen aus dem Internet werden hingegen von der öffentlichen Azure DNS-Zone verarbeitet und zu den öffentlichen Endpunkten (z.B. Front Door) aufgelöst. Die anderen Optionen sind falsch, da Azure dieses Szenario explizit unterstützt und die private Zone für verknüpfte VNets priorisiert wird, nicht die öffentliche Zone für alle Abfragen. Traffic Manager ist für diesen spezifischen DNS-Auflösungsmechanismus nicht erforderlich.