Cloud DNSの「DNS転送」で、オンプレミスDNSからの応答をVPCが受け取れるようにするために必要なファイアウォールの設定はどれか。

DNSプロキシのIP範囲からの応答をVPC内のVMが受信できるように、下り(ingress)ルールを構成する。