Fabrikam запускает сервисы в Azure и должна перенаправлять DNS-запросы из виртуальных сетей Azure для пространств имен, доступных только локально (например, corp.fabrikam.local), обратно на локальные DNS-серверы. Они планируют использовать исходящие возможности Azure Private DNS Resolver и набор правил пересылки. Какова правильная архитектура для обеспечения пересылки запросов из Azure на локальные авторитетные серверы?

Правильный ответ описывает использование Azure Private DNS Resolver для пересылки DNS-запросов. Набор правил пересылки (forwarding ruleset) определяет, какие домены (например, corp.fabrikam.local) должны перенаправляться и на какие локальные DNS-серверы. Связывание этого набора правил с центральной виртуальной сетью гарантирует, что все виртуальные машины в этой сети и пиринговых сетях будут использовать эти правила. Исходящая конечная точка (outbound endpoint) необходима для того, чтобы резолвер мог отправлять запросы на локальные DNS-серверы. Неправильные варианты: Первый вариант неверно предлагает использовать публичные IP-адреса для исходящей конечной точки, что не требуется для связи с локальными DNS-серверами через VPN или ExpressRoute. Третий вариант описывает функцию Private DNS zone, которая используется для регистрации имен в Azure, а не для пересылки запросов на локальные серверы. Четвертый вариант ошибочно предлагает связывание частной DNS-зоны для локального домена и настройку NSG для 8.8.8.8, что не решит задачу пересылки запросов на локальные DNS-серверы.