Fabrikam draait services in Azure en moet DNS-queries vanuit Azure VNet's voor namespaces die alleen on-premises bestaan (bijv. corp.fabrikam.local) terugsturen naar on-premises DNS-servers. Ze zijn van plan om de outbound-mogelijkheden van Azure Private DNS Resolver en een forwarding ruleset te gebruiken. Wat is de juiste architectuur om ervoor te zorgen dat queries vanuit Azure worden doorgestuurd naar on-premises authoritatieve servers?

De Azure Private DNS Resolver gebruikt een forwarding ruleset om conditionele doorstuurregels te definiëren voor specifieke DNS-namespaces, zoals corp.fabrikam.local. Deze regels sturen queries voor die namespace door naar de opgegeven on-premises DNS-server IP-adressen. Een outbound endpoint is nodig in het hub VNet om de resolver in staat te stellen deze queries daadwerkelijk naar on-premises te verzenden via een VPN- of ExpressRoute-verbinding. De ruleset moet aan het hub VNet gekoppeld zijn zodat de DNS-resolver in dat VNet de regels toepast. De eerste optie is incorrect omdat een outbound endpoint geen publieke IP-adressen nodig heeft om on-premises te bereiken; dit gebeurt via private connectiviteit. De derde optie is incorrect omdat de Private DNS zone conditional registration feature niet bestaat en het registreren van on-premises namen in een cloud private zone niet de juiste methode is voor het doorsturen van queries. De vierde optie is incorrect omdat het koppelen van een private DNS zone niet automatisch queries doorstuurt naar on-premises DNS-servers voor on-premises namespaces, en het toestaan van verkeer naar 8.8.8.8 (Google Public DNS) niet relevant is voor dit scenario.