BlueYonder heeft een bovenliggende openbare DNS-zone 'example.com' in abonnement A en moet het subdomein 'eu.example.com' delegeren aan een onderliggende privé/openbare DNS-zone die is gemaakt in abonnement B (een andere Azure AD-tenant is niet betrokken). Welke stappen zijn vereist om het subdomein te delegeren, zodat DNS-query's voor eu.example.com worden opgelost met behulp van de nameservers van de onderliggende zone?

Om een subdomein te delegeren, moet u eerst de onderliggende DNS-zone (eu.example.com) aanmaken. Deze zone krijgt zijn eigen set gezaghebbende nameservers. Vervolgens moet u in de bovenliggende zone (example.com) een Name Server (NS)-record aanmaken voor het subdomein 'eu'. Dit NS-record moet verwijzen naar de FQDN's (Fully Qualified Domain Names) van de nameservers van de onderliggende zone. Dit proces vertelt DNS-resolvers dat query's voor 'eu.example.com' moeten worden doorgestuurd naar de nameservers van de onderliggende zone. De andere opties zijn onjuist omdat: Een A-record is voor het toewijzen van een hostnaam aan een IP-adres, niet voor delegatie van subdomeinen. Azure delegeert niet automatisch op basis van een A-record. Het bijwerken van de abonnements-ID van de bovenliggende zone is geen geldig mechanisme voor DNS-delegatie. DNS-delegatie werkt op basis van NS-records, niet op abonnementsrelaties. Een CNAME-record (Canonical Name) wordt gebruikt om een alias te maken voor een andere domeinnaam, niet om de autoriteit over een subdomein te delegeren.