Contoso souhaite publier le même domaine 'app.contoso.com' publiquement sur Internet (résolvant vers Front Door), mais au sein de ses VNets, 'app.contoso.com' doit résoudre vers des adresses IP de points de terminaison privés internes. Ils envisagent d'utiliser une zone publique Azure DNS et une zone DNS privée du même nom. Azure prendra-t-il en charge cette conception de type "split-horizon" (même nom de zone publique + privée) et comment la résolution se comportera-t-elle ?

Azure DNS prend en charge la conception "split-horizon" où une zone DNS publique et une zone DNS privée peuvent partager le même nom de domaine. Les machines virtuelles au sein des réseaux virtuels (VNets) liés à la zone DNS privée utiliseront cette zone privée pour la résolution de noms, permettant ainsi de diriger le trafic vers des adresses IP de points de terminaison privés internes. Pour les requêtes provenant d'Internet, la résolution se fera via la zone DNS publique, dirigeant le trafic vers des ressources accessibles publiquement comme Azure Front Door. Cette approche permet une gestion cohérente du même nom de domaine pour des usages internes et externes. Les autres options sont incorrectes car Azure permet bien cette configuration, ne privilégie pas toujours la zone publique pour toutes les requêtes et ne nécessite pas Traffic Manager pour cette fonctionnalité spécifique de "split-horizon" DNS.