スプリットホライズンDNSを構成するために、同じドメイン名のパブリックゾーンとプライベートゾーンが存在する場合、VNet内のVMからのクエリはどちらが優先されるか。

Azure Firewallにおいて、内部リソースからインターネットへのアクセス時に、元のソースIPアドレスをFirewallのパブリックIPに変換する機能はどれか。