Contoso Retail verfügt über ein hybrides Netzwerk: ein lokales Campus-Netzwerk, das über ein privates ExpressRoute-Peering mit einem Azure Hub-VNet verbunden ist. Das Netzwerkteam muss lokalen DNS-Clients ermöglichen, Azure Private DNS-Zonen (für private Endpunkte und benutzerdefinierte private Zonen) aufzulösen, ohne DNS für das Internet zu öffnen. Sie möchten Azure Private DNS Resolver verwenden. Welche Konfiguration ermöglicht die eingehende Auflösung lokaler Abfragen in Azure DNS mithilfe des Private DNS Resolver?

Die korrekte Option beschreibt die Einrichtung eines Azure Private DNS Resolvers mit einem eingehenden Endpunkt im Hub-VNet. Dieser Endpunkt erhält private IP-Adressen, die im Hub-Subnetz zugewiesen werden. Lokale DNS-Server werden dann konfiguriert, um DNS-Abfragen über die ExpressRoute-Verbindung an diese privaten IP-Adressen weiterzuleiten. Dies ermöglicht lokalen Clients, Azure Private DNS-Zonen sicher aufzulösen, ohne DNS dem Internet auszusetzen. Die erste Option ist falsch, da ein eingehender Endpunkt mit einer öffentlichen IP-Adresse den DNS-Dienst dem Internet aussetzen würde, was der Anforderung widerspricht. Die dritte Option ist falsch, da ein Private DNS Resolver für die Auflösung von Azure Private DNS-Zonen für lokale Clients erforderlich ist und eine Site-to-Site-Verbindung nicht die bevorzugte Methode ist, wenn ExpressRoute verfügbar ist. Die vierte Option ist falsch, da die Bereitstellung einer Linux BIND VM eine benutzerdefinierte Lösung ist, die nicht die native Azure Private DNS Resolver-Funktionalität nutzt und eine öffentliche IP-Adresse für lokale Weiterleitungen erfordert, was ein Sicherheitsrisiko darstellt.