EC2インスタンスの「Nitro System」アーキテクチャにおいて、仮想化ハイパーバイザーの機能を専用ハードウェアにオフロードすることで、ベアメタルに近いパフォーマンスを提供しています。Nitro Cardが担当する機能に含まれないものはどれですか。

Route 53 Resolverの「アウトバウンドエンドポイント」を使用して、VPCからオンプレミスのDNSサーバーへクエリを転送しています。しかし、解決すべきドメイン（例：corp.example.com）のクエリがオンプレミスに転送されず、パブリックDNSに流れてしまいます。確認すべき設定はどれですか。