サービス名 example.internal は、VPC 内ではプライベート IP に解決される必要がありますが、インターネットクライアントに対してはパブリック IP に解決される必要があります。このスプリットホライズン動作を実現する Cloud DNS パターンは何ですか？

このパターンは、Cloud DNS のスプリットホライズン DNS の標準的な実装です。同じドメイン名でパブリックマネージドゾーンとプライベートマネージドゾーンを作成し、プライベートゾーンを特定の VPC にアタッチすることで、VPC 内からのクエリはプライベートゾーンのレコード（プライベート IP）に解決され、インターネットからのクエリはパブリックゾーンのレコード（パブリック IP）に解決されます。 他の選択肢は正しくありません。 パブリックマネージドゾーンのみでは、内部と外部で異なる IP を返すことはできません。ファイアウォールタグは DNS 応答を変更する機能ではありません。 フォワーディングゾーンは、クエリを別の DNS サーバーに転送するためのものであり、スプリットホライズンを実現する直接的な方法ではありません。 DNSSEC は DNS のセキュリティを強化するものであり、内部クライアントにプライベートアドレスを返す機能とは無関係です。