Azure DNS - On Prem to Azure через VPN - Сохранение внутренних данных?

У нас есть VPN, которая соединяет нашу локальную сеть с виртуальной сетью Azure. Мы хотим делегировать поддомен DNS из нашего локального DNS в наш Azure DNS. Если мы используем общедоступный DNS Azure, нам предоставляется четыре DNS-сервера Azure с общедоступными IP-адресами, но на самом деле нам нужны частные IP-адреса на DNS-серверах, чтобы мы могли хранить весь трафик DNS внутренним (через VPN). Очевидно, мы могли бы развернуть собственное DNS-решение на виртуальной машине в Azure, но мы стараемся использовать предоставляемые Azure возможности, где это возможно.

У меня следующие вопросы:

1. Есть ли способ использовать Azure DNS, не делая запрос через общедоступный Интернет?
2. Если нет, то какое облегченное решение DNS мы могли бы использовать для развертывания / настройки на виртуальной машине? - dnsmasq ??

Спасибо за любую помощь

Phill