Contoso Retail ma sieć hybrydową: kampusową sieć lokalną połączoną z koncentratorem Azure VNet za pośrednictwem prywatnego peeringu ExpressRoute. Zespół sieciowy musi umożliwić lokalnym klientom DNS rozpoznawanie stref Azure Private DNS (dla prywatnych punktów końcowych i niestandardowych stref prywatnych) bez otwierania DNS na internet. Chcą użyć Azure Private DNS Resolver. Jaka konfiguracja umożliwia przychodzące rozpoznawanie zapytań lokalnych do Azure DNS za pomocą Private DNS Resolver?

Prawidłowa odpowiedź umożliwia rozpoznawanie nazw DNS z sieci lokalnej do prywatnych stref DNS platformy Azure przy użyciu Azure Private DNS Resolver. Wdrożenie narzędzia do rozpoznawania nazw DNS z punktem końcowym przychodzącym w sieci wirtualnej koncentratora i przypisanie prywatnych adresów IP do tego punktu końcowego w podsieci koncentratora pozwala na bezpieczny i prywatny dostęp. Konfiguracja lokalnych serwerów przekierowujących DNS do przekazywania zapytań do tych prywatnych adresów IP przez ExpressRoute zapewnia, że ruch pozostaje w sieci prywatnej, spełniając wymagania dotyczące bezpieczeństwa. Pierwsza opcja jest nieprawidłowa, ponieważ użycie publicznego adresu IP dla punktu końcowego przychodzącego narusza wymóg unikania otwierania DNS na internet. Trzecia opcja jest nieprawidłowa, ponieważ połączenie Site-to-Site nie jest wymagane, gdy dostępne jest połączenie ExpressRoute, a Private DNS Resolver jest preferowanym rozwiązaniem dla tego scenariusza. Czwarta opcja jest nieprawidłowa, ponieważ wdrożenie maszyny wirtualnej Linux BIND jest rozwiązaniem niestandardowym, które wymaga ręcznego zarządzania, podczas gdy Azure Private DNS Resolver jest natywną, zarządzaną usługą, która upraszcza ten proces.