Contoso Retail'in hibrit bir ağı var: ExpressRoute özel eşlemesi aracılığıyla bir Azure hub VNet'e bağlı şirket içi bir kampüs ağı. Ağ ekibinin, DNS'i internete açmadan şirket içi DNS istemcilerinin Azure Özel DNS bölgelerini (özel uç noktalar ve özel özel bölgeler için) çözümlemesine izin vermesi gerekiyor. Azure Özel DNS Çözümleyicisi'ni kullanmak istiyorlar. Şirket içi sorguların Azure DNS'e Özel DNS Çözümleyicisi kullanılarak gelen çözümlemesini hangi yapılandırma sağlar?

Doğru cevap, şirket içi DNS istemcilerinin Azure Özel DNS bölgelerini çözümlemesi için Azure Özel DNS Çözümleyicisi'ni hub VNet'e gelen bir uç nokta ile dağıtmayı ve şirket içi DNS yönlendiricilerini ExpressRoute üzerinden bu özel IP'lere yönlendirmeyi içerir. Gelen uç noktalar, şirket içi DNS sunucularından gelen sorguları Azure Özel DNS Çözümleyicisi'ne yönlendirmek için özel IP adresleri sağlar. Bu, DNS trafiğinin internete açılmadan ExpressRoute özel eşlemesi üzerinden güvenli bir şekilde akmasını sağlar. Diğer seçenekler neden yanlış: Genel IP'ye sahip bir gelen uç nokta oluşturmak, DNS'i internete açar ve güvenlik gereksinimini karşılamaz. Site-to-Site bağlantısı ve koşullu yönlendirme, ExpressRoute özel eşlemesi yerine farklı bir bağlantı türü kullanır ve Azure Özel DNS Çözümleyicisi'nin yeteneklerini tam olarak kullanmaz. Bir Linux BIND VM dağıtmak, yönetilmesi gereken ek bir altyapı bileşeni ekler ve Azure Özel DNS Çözümleyicisi'nin sunduğu yönetilen hizmet avantajlarını ortadan kaldırır.