解説

スプリットホライズンDNSは、同一ドメイン名に対して問い合わせ元によって異なるIPアドレスを返す構成です。Route 53では同一ドメイン名のパブリックホストゾーンとプライベートホストゾーンを共存させることでこれを実現できます。VPC内のDNSリゾルバー（169.254.169.253）はプライベートホストゾーンを優先するため、VPC内のEC2はプライベートIPを受け取ります。インターネットからのクエリはパブリックホストゾーンのレコードを参照します。 オンプレミスからVPC内リソースへの名前解決にはRoute 53 Resolverインバウンドエンドポイントが必要です。インバウンドエンドポイントはVPCのENIとして動作し、オンプレミスDNSがこのIPへ転送設定を行うことでRoute 53プライベートホストゾーンのレコードを解決できます。 選択肢BのAWS Directory Serviceは主に認証・ディレクトリ用途であり、スプリットホライズンDNSの実装にはRoute 53ホストゾーンを使う方が管理コストが低く適切です。 選択肢CのDHCPオプションセット変更のみではパブリックホストゾーンが存在しないためインターネット側へ異なるIPを返すスプリットホライズンが実現できません。 選択肢DのRoute 53 Resolverアウトバウンドエンドポイントは、VPCからオンプレミスDNSへ転送する用途であり、オンプレミスからVPCへの名前解決（インバウンド方向）要件を満たしません。