O que é transferência de zona DNS?

Uma transferência de zona é onde um servidor DNS primário envia uma zona DNS para um servidor DNS secundário.

Alternativamente, você mesmo pode solicitar uma transferência de zona através da linha de comando. Este é um método para visualizar o arquivo de zona inteiro. This can be done with dig:

1. dig @dns1.server.com domain.com axfr 

In order to do it with Nslookup you must enter interactive mode and issue an ls command. Eu recomendo que você use dig.

Usually DNS servers não permitirá que você liste (axfr) uma zona de uma linha de comando com dig ou nslookup. Isto é porque há uma lista de endereços IP que são permitidos para realizar uma transferência de zona, e seu laptop não está nessa lista. Apenas os servidores DNS secundários são adicionados lá. Em alguns casos, a zona está aberta.

Por exemplo, você pode listar a zona raiz de k.root-servers.net.

Transferências de zona são automaticamente acionadas quando o número de série da zona aumenta (o número aumenta). O número de série da zona aumenta quando a zona recebe uma atualização.

Transferências de zona podem ser completas ou incrementais. As transferências de zona completa são referidas como AXFR (transferência completa assíncrona ou transferência completa autorizada) enquanto as transferências de zona incremental são IXFR (transferência incremental).

Com uma transferência completa o arquivo de zona completo é copiado do secundário para o mestre. Obviamente isto pode usar muita largura de banda se a zona for grande.

Uma transferência de zona incremental significa que somente os registros que foram modificados (adicionados, excluídos ou modificados) são enviados.

Transferências de zona completa garantem que o servidor DNS secundário está em sincronia com o primário. Com transferências incrementais, é possível que alguns registros fiquem fora de sincronia, particularmente quando você tem DNS multi-master.

Servidores DNS modernos preferirão IXFR em vez de AXFR. Pode executar manualmente qualquer um destes a partir do servidor DNS secundário para refrescar a zona. Os comandos para fazer isto dependem do tipo de servidor DNS que está a executar.