Azure Firewallにおいて、内部リソースからインターネットへのアクセス時に、元のソースIPアドレスをFirewallのパブリックIPに変換する機能はどれか。

スプリットホライズンDNSを構成するために、同じドメイン名のパブリックゾーンとプライベートゾーンが存在する場合、VNet内のVMからのクエリはどちらが優先されるか。