次の表に示すサブネットを含む Azure 仮想ネットワークがあります。

Azure ファイアウォールを AzureFirewallSubnet にデプロイします。Subnet2 からのすべてのトラフィックをファイアウォール経由でルーティングします。
Subnet2 上のすべてのホストが https://*.contoso.com にある外部サイトにアクセスできることを確認する必要があります。
あなたは何をするべきか？

www.contoso.com の FQDN を使用する Web サイトがあります。www.contoso.com の DNS レコードは、オンプレミスの Web サーバーに解決されます。
Web サイトを Web1 という名前の Azure Web アプリに移行する予定です。Web1 上の Web サイトは、ContosoFD1 という名前の Azure Front Door インスタンスを使用して公開されます。
Web1 で Web サイトを構築します。
テスト用に Web サイトを公開するように ContosoFD1 を構成する予定です。
ContosoFD1 で www.contoso.com のカスタム ドメインを構成しようとすると、次のエラー メッセージが表示されます。

オンプレミス Web サーバーへのユーザー アクセスに影響を与えずに、Web サイトと ContosoFD1 をテストする必要があります。
contoso.com DNS ドメインにどのレコードを作成する必要がありますか?

注: この質問は、同じシナリオを示す一連の質問の一部です。このシリーズの各質問には、指定された目標を達成できる可能性のある独自の解決策が含まれています。一部の質問セットには複数の正しい解決策が含まれる場合がありますが、他の質問セットには正しい解決策がない場合があります。
このセクションの質問に回答すると、その質問に戻ることはできません。そのため、これらの質問はレビュー画面には表示されません。
Azure Web アプリケーション ファイアウォール (WAF) が有効になっている Azure アプリケーション ゲートウェイがあります。
トラフィックをアプリケーション ゲートウェイの URL に送信するようにアプリケーション ゲートウェイを構成します。
URL にアクセスしようとすると、HTTP 403 エラーが発生します。診断ログを表示すると、次のエラーが見つかります。

URL がアプリケーション ゲートウェイ経由でアクセスできることを確認する必要があります。
解決策: カスタム Cookie と除外ルールを構成します。
これは目標を達成していますか?

Vnet4 および Vnet5 に接続する仮想マシンの仮想ネットワーク要件を満たすには何を実装する必要がありますか?

Vnet2 と Vnet3 でデフォルト ルートを構成する必要があります。ソリューションは仮想ネットワーク要件を満たしている必要があります。
デフォルトルートの設定には何を使用する必要がありますか?