NorthStar IT verwaltet eine öffentliche DNS-Zone contoso.com in Azure DNS und möchte, dass der Apex (contoso.com) in separaten Bereitstellungsszenarien auf ein Azure Traffic Manager-Profil und auf Azure Front Door verweist. Was ist die unterstützte und empfohlene Methode, um die Apex-Umleitung mit Azure DNS in diesen Fällen zu implementieren?

Die korrekte Methode ist die Verwendung eines ALIAS-Eintrags (A/AAAA mit Alias) im Zonen-Apex. Azure DNS unterstützt ALIAS-Einträge, die auf Azure Traffic Manager-Profile oder Azure Front Door-Endpunkte verweisen können, was die Apex-Umleitung ermöglicht, ohne die DNS-Standards zu verletzen. Ein CNAME-Eintrag ist am Zonen-Apex (Root-Domain) nicht zulässig, da er andere Ressourceneinträge wie SOA oder NS ausschließen würde, was gegen DNS-Protokolle verstieße. Ein NS-Eintrag am Apex würde eine Delegation der gesamten Zone bedeuten, nicht nur eine Umleitung des Apex. Die Aussage, dass Azure DNS keine Apex-Einträge auf Traffic Manager oder Front Door verweisen kann, ist falsch, da genau dafür ALIAS-Einträge existieren.