ACR с private endpoint без публичного доступа резолвит через публичный DNS. Реально ли совсем скрыть?

Question

[rustler2000]

Есть ACR с private endpoint и без публичного доступа. Через DNS forwarder резолвит на приватный IP - тут все хорошо.

Но с публичного инета резолвит на публичный IP.
Не пускает - но резолвит черт возьми.
Это как то можно скрыть от сторонних глаз?