某公司在內部部署資料中心和 VPC 之間建立了 Direct Connect 連結。該 VPC 使用 Route 53 私有託管區域來解析內部 AWS 服務名稱。內部部署伺服器必須能夠解析該私有託管區域中的名稱。哪種解決方案可以實現此目的？

正確答案是建立 Route 53 入站解析器端點，因為它允許內部部署資源查詢 Route 53 私有託管區域中的 DNS 記錄。入站端點提供 IP 位址，內部部署 DNS 伺服器可以將特定網域（例如私有託管區域）的查詢有條件地轉發到這些 IP 位址。安全群組和路由表必須正確配置，以允許 Direct Connect 連結上的流量到達這些端點。 建立出站解析器端點是用於讓 VPC 內的資源查詢內部部署 DNS 伺服器，這與本題需求相反。在私有託管區域中新增 TXT 或 PTR 記錄並將查詢轉發到 VPC 基礎 CIDR 加二，這不是標準的 DNS 解析機制，也無法實現內部部署對私有託管區域的解析。