zoneoverføring

Zoneoverføring, eller zone transfer, er prosessen der en primær DNS-server (master) kopierer hele eller deler av en DNS-zonens data til en eller flere sekundære navnetjenere (slaver). Hensikten er å opprettholde redundans, tilgjengelighet og konsistens i DNS-oppføringene for et domene, slik at svar kan leveres selv om primærserveren er nede eller belastningen på en enkelt server blir høy.

De vanligste metodene er AXFR og IXFR. AXFR er en fullstendig overføring av hele sonen og brukes når sekundærserveren trenger en komplett kopi. IXFR overfører kun endringer siden forrige transfer, noe som reduserer båndbredde og oppdateringstid. Begge opererer vanligvis over TCP for pålitelighet, og tilgangskontroll er ofte viktig for å hindre uautoriserte overføringer. Autentisering kan konfigureres ved bruk av TSIG-nøkler eller andre mekanismer i kombinasjon med DNSSEC for integritet og autentisering der det er ønskelig.

Prosessen foregår mellom DNS-programvaren på primær- og sekundærserverne. Primærserveren holder en SOA-post med en serialverdi; når data endres, økes serien, og sekundærene forespør IXFR eller AXFR for å oppdatere sine kopier. Sekundære oppdaterer sine lokaliteter når overføringer lykkes, og de fortsatte oppdateringene holder data synkronisert.

Sikkerhet er en viktig vurdering, siden zoneoverføring kan avsløre hele DNS-zonen. Derfor bør overføring kun tillates fra autoriserte kilder, og autentisering som TSIG eller signering via DNSSEC-tillegg brukes der det er relevant. Vanlige utfordringer inkluderer brannmurblokker, nettverksproblemer, nøkkelfeil og forskjeller i serialnummer mellom primær og sekundær. Overvåking og regelmessig testing av overføringsfunksjonen anbefales.