У Contoso Retail гибридная сеть: локальная сеть кампуса подключена к центральной виртуальной сети Azure (hub VNet) через приватный пиринг ExpressRoute. Команда сетевых инженеров должна разрешить локальным DNS-клиентам разрешать зоны Azure Private DNS (для приватных конечных точек и пользовательских приватных зон) без открытия DNS для интернета. Они хотят использовать Azure Private DNS Resolver. Какая конфигурация обеспечивает входящее разрешение локальных запросов в Azure DNS с помощью Private DNS Resolver?

Правильный ответ — развернуть Azure Private DNS Resolver с входящей конечной точкой в центральной виртуальной сети и настроить локальные DNS-форвардеры для пересылки запросов на его приватные IP-адреса через ExpressRoute. Azure Private DNS Resolver предназначен для разрешения локальных запросов к Azure Private DNS без открытия DNS для интернета. Входящая конечная точка предоставляет приватный IP-адрес в виртуальной сети Azure, который доступен из локальной сети через ExpressRoute. Локальные DNS-форвардеры затем пересылают запросы на этот приватный IP-адрес. Первый вариант неверен, так как использование публичного IP-адреса противоречит требованию не открывать DNS для интернета и не является стандартной практикой для Private DNS Resolver. Третий вариант неверен, поскольку условная пересылка из локальной сети в Azure Private DNS Resolver требует входящей конечной точки, а подключение типа «сеть-сеть» не указано как существующее для DNS-трафика. Четвертый вариант неверен, так как развертывание виртуальной машины BIND — это устаревшее и более сложное решение по сравнению с управляемым сервисом Azure Private DNS Resolver, и использование публичного IP-адреса нарушает требование безопасности.