AKS (Azure Kubernetes Service) の「Azure CNI Overlay」ネットワークモードの特徴はどれか。

パブリックDNSゾーンとプライベートDNSゾーンで同じドメイン名（スプリットDNS）を使用する際、Azure外部からのクエリが誤ってプライベートゾーンの内容を知ることは可能か。