Fabrikam uruchamia usługi w Azure i musi przekazywać zapytania DNS z sieci wirtualnych Azure (Azure VNets) dla przestrzeni nazw dostępnych tylko lokalnie (np. corp.fabrikam.local) z powrotem do lokalnych serwerów DNS. Planują użyć funkcji wychodzących (outbound capabilities) Azure Private DNS Resolver i zestawu reguł przekazywania (forwarding ruleset). Jaka jest prawidłowa architektura, aby zapewnić przekazywanie zapytań z Azure do lokalnych serwerów autorytatywnych?

Prawidłowa odpowiedź opisuje właściwą konfigurację Azure Private DNS Resolver dla przekazywania zapytań do lokalnych serwerów DNS. Zestaw reguł przekazywania z warunkową regułą dla corp.fabrikam.local skierowaną na lokalne adresy IP DNS jest niezbędny. Skojarzenie tego zestawu reguł z siecią wirtualną huba pozwala na jego zastosowanie w całej topologii. Wdrożenie wychodzącego punktu końcowego w sieci wirtualnej huba jest kluczowe, ponieważ to on fizycznie umożliwia resolverowi wysyłanie zapytań poza Azure, do lokalnych serwerów. Pozostałe opcje są błędne: Pierwsza opcja błędnie sugeruje użycie publicznych adresów IP dla wychodzącego punktu końcowego, co nie jest wymagane ani zalecane dla komunikacji z lokalnymi serwerami DNS, które zazwyczaj są dostępne przez VPN lub ExpressRoute. Trzecia opcja myli funkcjonalność Private DNS Resolver z rejestracją w strefach Private DNS, która służy do rozwiązywania nazw w Azure, a nie do przekazywania zapytań do systemów lokalnych. Czwarta opcja jest całkowicie nieprawidłowa. Skojarzenie prywatnej strefy DNS nie przekieruje automatycznie zapytań do lokalnych serwerów, a konfigurowanie reguł NSG dla 8.8.8.8 (publicznego serwera DNS Google) nie ma związku z przekazywaniem zapytań do lokalnych serwerów autorytatywnych.