Contoso Retail heeft een hybride netwerk: een campus on-premises netwerk verbonden met een Azure hub VNet via een ExpressRoute private peering. Het netwerkteam moet on-premises DNS-clients in staat stellen Azure Private DNS zones (voor private endpoints en aangepaste private zones) op te lossen zonder DNS open te stellen voor het internet. Ze willen Azure Private DNS Resolver gebruiken. Welke configuratie realiseert inkomende resolutie van on-premises queries naar Azure DNS met behulp van de Private DNS Resolver?

De juiste optie beschrijft de kernfunctionaliteit van een Azure Private DNS Resolver voor inkomende resolutie. Door een inbound endpoint in het hub VNet te implementeren, krijgt de resolver een privé-IP-adres dat bereikbaar is via ExpressRoute vanuit het on-premises netwerk. On-premises DNS-forwarders kunnen vervolgens worden geconfigureerd om DNS-queries voor Azure Private DNS zones naar dit privé-IP-adres te sturen, waardoor veilige en efficiënte resolutie mogelijk is zonder blootstelling aan het internet. De eerste optie is onjuist omdat een inbound endpoint van een Private DNS Resolver geen openbaar IP-adres gebruikt; het gebruikt privé-IP-adressen binnen het VNet. De derde optie is onjuist omdat een Private DNS Resolver wel degelijk een inbound endpoint vereist voor on-premises naar Azure DNS-resolutie, en een Site-to-Site-verbinding is niet de primaire methode wanneer ExpressRoute al aanwezig is. De vierde optie is onjuist omdat het implementeren van een Linux BIND VM een handmatige en minder schaalbare oplossing is dan de beheerde Azure Private DNS Resolver, en het gebruik van een openbaar IP-adres voor on-premises queries via ExpressRoute is onnodig en minder veilig.