Ein Dienstname example.internal muss innerhalb der VPC auf eine private IP, für Internet-Clients jedoch auf eine öffentliche IP aufgelöst werden. Welches Cloud DNS-Muster erreicht dieses Split-Horizon-Verhalten?

Dieses Muster, bekannt als Split-Horizon-DNS, wird durch die Verwendung von zwei separaten verwalteten Zonen in Cloud DNS erreicht. Die private verwaltete Zone ist an das VPC-Netzwerk gebunden und enthält DNS-Einträge, die auf interne private IP-Adressen verweisen. Wenn eine VM innerhalb der VPC eine Abfrage für example.internal sendet, wird diese Abfrage zuerst von der privaten Zone beantwortet, die die private IP zurückgibt. Die öffentliche verwaltete Zone enthält DNS-Einträge, die auf öffentliche IP-Adressen verweisen. Externe Clients, die Abfragen stellen, erreichen nur die öffentliche Zone und erhalten die öffentliche IP. Firewall-Tags ändern keine DNS-Antworten. Eine Weiterleitungszone leitet Abfragen an andere DNS-Server weiter, ändert aber nicht die Auflösung basierend auf dem Ursprung der Abfrage. DNSSEC ist für die Sicherheit von DNS-Antworten zuständig, nicht für die Bereitstellung unterschiedlicher IP-Adressen für interne und externe Clients.