跨 3 站點、經 Tailscale mesh 的 Split-horizon DNS

三組 VPC + IDC 站點各自擁有 corp.internal 的 private Route 53 hosted zone;本地 Unbound 解析器經 Tailscale 轉送該 zone。