VNet1にはAzure Firewall (FW1) と150台の仮想マシンが含まれています。VNet1はプライベートDNSゾーン contoso.com にリンクされており、すべてのVMはそのゾーンに登録されています。VNet1はExpressRoute経由でオンプレミスに接続されています。オンプレミスのDNSサーバーがcontoso.comプライベートゾーンの名前を解決できるようにする必要があります。どの2つのアクションを実行する必要がありますか？（2つ選択してください。）

オンプレミスからAzureプライベートDNSゾーンの名前解決を可能にするには、Azure FirewallのDNSプロキシ機能を利用します。まず、FW1でDNSプロキシを有効にすることで、FW1がDNSクエリをAzure DNSに転送できるようになります。次に、オンプレミスのDNSサーバーで、contoso.comゾーンに対するクエリをFW1のフロントエンドIPアドレスに転送するフォワーダーを設定します。これにより、オンプレミスからのDNSクエリがFW1を経由してAzure DNSに到達し、プライベートゾーンの名前解決が可能になります。 VNet1のDNSサーバー設定を変更しても、オンプレミスからのクエリ解決には直接寄与しません。FW1にカスタムDNSサーバーを構成しても、DNSプロキシを有効にしない限り、オンプレミスからのクエリを処理できません。オンプレミスのDNSサーバーで168.63.129.16を指すフォワーダーを設定しても、プライベートDNSゾーンの名前解決はできません。