Contoso Retailはハイブリッドネットワークを構築しています。オンプレミスのキャンパスネットワークは、ExpressRouteプライベートピアリングを介してAzureハブVNetに接続されています。ネットワークチームは、オンプレミスのDNSクライアントがAzure Private DNSゾーン（プライベートエンドポイントおよびカスタムプライベートゾーン用）を解決できるようにする必要がありますが、DNSをインターネットに公開したくありません。彼らはAzure Private DNS Resolverを使用したいと考えています。オンプレミスからのクエリをPrivate DNS Resolverを使用してAzure DNSでインバウンド解決するために、どの構成が適切ですか？

正解は、Azure Private DNS ResolverをハブVNetにデプロイし、インバウンドエンドポイントのプライベートIPアドレスをオンプレミスのDNSフォワーダーに設定することです。これにより、ExpressRoute経由でオンプレミスからAzure Private DNSゾーンへのプライベートな名前解決が可能になります。 誤った選択肢: パブリックIPアドレスを持つインバウンドエンドポイントを使用すると、DNSがインターネットに公開されるため、要件に反します。 Azure DNSプライベートゾーンとSite-to-Site接続だけでは、オンプレミスからAzure Private DNSゾーンへの直接的な条件付き転送はサポートされません。Private DNS Resolverが必要です。 Linux BIND VMをデプロイし、そのパブリックIPを公開すると、DNSがインターネットに公開されるため、要件に反します。また、Private DNS Resolverの方が統合されたソリューションです。