Contoso wil hetzelfde domein 'app.contoso.com' openbaar publiceren naar het internet (resolving naar Front Door), maar binnen hun VNets moet 'app.contoso.com' resolven naar interne private endpoint IP's. Ze overwegen het gebruik van een Azure DNS public zone en een Private DNS zone met dezelfde naam. Zal Azure dit split-horizon (dezelfde zonenaam publiek + privé) ontwerp ondersteunen en hoe zal de resolution zich gedragen?

Azure ondersteunt inderdaad het gebruik van zowel een publieke als een private DNS-zone met dezelfde naam. Dit wordt 'split-horizon DNS' genoemd. Voor queries die afkomstig zijn van virtuele netwerken (VNets) die gekoppeld zijn aan de private DNS-zone, zal Azure DNS de records in de private zone gebruiken voor resolutie. Dit zorgt ervoor dat interne resources, zoals private endpoints, correct worden bereikt. Voor queries die van buiten Azure of van VNets komen die niet gekoppeld zijn aan de private zone, zal de publieke Azure DNS-zone worden gebruikt. De andere opties zijn onjuist omdat Azure dit scenario expliciet ondersteunt en niet de publieke zone prefereert voor interne queries, noch het gebruik van Traffic Manager vereist voor deze specifieke configuratie.