Contoso Retail tiene una red híbrida: una red local en el campus conectada a una VNet de concentrador (hub) de Azure a través de un emparejamiento privado de ExpressRoute. El equipo de red debe permitir que los clientes de DNS locales resuelvan zonas DNS privadas de Azure (para puntos de conexión privados y zonas privadas personalizadas) sin abrir DNS a Internet. Quieren usar Azure Private DNS Resolver. ¿Qué configuración logra la resolución entrante de consultas locales en Azure DNS utilizando Private DNS Resolver?

La opción correcta describe el uso de Azure Private DNS Resolver para la resolución de DNS entrante desde la red local. Al implementar el Private DNS Resolver con un punto de conexión de entrada en la VNet del concentrador, se obtienen direcciones IP privadas que son accesibles a través de ExpressRoute. Los reenviadores DNS locales se configuran para enviar consultas a estas IP privadas, permitiendo la resolución de zonas DNS privadas de Azure sin exponer el DNS a Internet. Las otras opciones son incorrectas porque: Usar una IP pública para el punto de conexión de entrada del Private DNS Resolver expondría el DNS a Internet, lo cual se quiere evitar. Crear una zona privada de Azure DNS y habilitar el reenvío condicional con una conexión Site-to-Site no es el método preferido para ExpressRoute y no utiliza las capacidades del Private DNS Resolver para la resolución entrante. Implementar una VM Linux BIND es una solución manual que no aprovecha el servicio gestionado de Azure Private DNS Resolver y la publicación de una IP pública no es segura.