AWS Network Firewallのステートフルルールで、ドメイン名（例：example.com）に基づいてアウトバウンド通信を許可または拒否する方法はどれか。

2026年3月3日

ドメインリストを使用することで、IPアドレスではなくホスト名に基づいた制御が可能になる。

Gateway Load Balancer（GWLB）を介してパケットを検査インスタンスに転送する際、VNI等の情報を付与するために使用されるプロトコルはどれか。

VPCピアリングが設定された環境で、相手側VPCにあるセキュリティグループIDをソースとしてルールに指定できる条件はどれか。