VNet1 enthält eine Azure Firewall (FW1) und 150 virtuelle Maschinen. VNet1 ist mit einer privaten DNS-Zone contoso.com verknüpft, und alle VMs sind in dieser Zone registriert. VNet1 ist über ExpressRoute mit der lokalen Umgebung verbunden. Sie benötigen lokale DNS-Server, um Namen in der privaten Zone contoso.com aufzulösen. Welche zwei Aktionen sollten Sie durchführen? (Wählen Sie zwei.)

Um lokale DNS-Server zur Auflösung von Namen in der privaten Azure DNS-Zone contoso.com zu befähigen, müssen zwei Schritte unternommen werden. Erstens muss der DNS-Proxy auf der Azure Firewall (FW1) aktiviert werden. Dies ermöglicht es der Firewall, DNS-Anfragen von lokalen Servern an den Azure DNS-Dienst weiterzuleiten, der für die Auflösung von Einträgen in privaten Zonen zuständig ist. Zweitens müssen auf den lokalen DNS-Servern Weiterleitungen konfiguriert werden, die auf die Frontend-IP-Adresse von FW1 zeigen. Dadurch werden DNS-Anfragen für contoso.com von den lokalen Servern an die Firewall gesendet. Das Ändern der DNS-Servereinstellungen von VNet1 würde nur die DNS-Auflösung innerhalb des VNets beeinflussen, nicht aber von lokalen Servern. Das Konfigurieren eines benutzerdefinierten DNS-Servers für FW1 würde die Firewall anweisen, einen bestimmten Server für die Auflösung zu verwenden, aber nicht den DNS-Proxy aktivieren, der für die Weiterleitung an Azure DNS erforderlich ist. Das Konfigurieren von Weiterleitungen auf 168.63.129.16 würde lokale Anfragen direkt an den Azure DNS-Dienst senden, aber ohne den DNS-Proxy auf der Firewall würde die private Zone nicht korrekt aufgelöst werden, da die Firewall den Datenverkehr nicht entsprechend verarbeitet.