Una empresa requiere que todas las consultas DNS públicas utilicen una solución de seguridad DNS local, excepto los puntos de conexión de servicios de AWS a los que se accede a través de VPC endpoints. ¿Qué pasos debe seguir un ingeniero de redes para implementar este diseño? (Elija tres).

Para cumplir con el requisito, se necesita un Route 53 Resolver outbound endpoint para permitir que las consultas DNS salgan de la VPC hacia la solución de seguridad DNS local. Luego, se crea una regla de reenvío para el dominio raíz "." (punto) que dirige todas las consultas DNS no resueltas localmente a la dirección IP de la solución de seguridad DNS local. Finalmente, se crea una regla de sistema para amazonaws.com para asegurar que las consultas a los servicios de AWS (accesibles a través de VPC endpoints) se resuelvan internamente por el Route 53 Resolver de AWS, evitando la solución de seguridad local. Las opciones incorrectas son: Crear una regla de sistema para el nombre de dominio "." (punto) es incorrecto porque las reglas de sistema no permiten especificar una dirección IP de destino externa; son para resolución interna de AWS. Crear un nuevo conjunto de opciones de DHCP que proporcione la dirección IP de la solución de seguridad DNS local es incorrecto porque esto forzaría todas las consultas DNS a pasar por la solución local, incluyendo las de los servicios de AWS, lo cual va en contra del requisito. Crear un Amazon Route 53 Resolver inbound endpoint es incorrecto porque un inbound endpoint se usa para permitir que las consultas DNS entren a la VPC desde redes locales, no para que salgan.