Ein Zonentransfer ist die Übertragung einer ganzen Zone vom pflegenden auf einen weiteren Nameserver. Das Verfahren dafür heißt AXFR und läuft über eine gesicherte Verbindung zwischen den Servern.
- Zonentransfer (AXFR)
Die Übertragung einer ganzen Zone vom pflegenden auf einen weiteren Nameserver.
Beispiel: „Der Zonentransfer übertrug alle 46 Einträge, nachdem die Seriennummer gestiegen war.“AXFR überträgt die ganze Zone, IXFR allein die Änderungen seit einer genannten Seriennummer. Beides läuft über TCP, weil die Datenmenge für ein einzelnes Paket zu groß ist.
Abgrenzung zur gewöhnlichen Abfrage: Diese holt einen Eintrag. Der Transfer holt den ganzen Bestand, siehe DNS Query.
Wie ein Zonentransfer ausgelöst wird
Auf zwei Wegen. Der übernehmende Server fragt in festen Abständen nach der Seriennummer und holt bei einer Änderung; oder der pflegende Server schickt eine Benachrichtigung, und der Transfer beginnt sofort.
Der zweite Weg ist der schnellere und heute die Regel. Der erste bleibt als Rückfalllösung, wenn eine Benachrichtigung verloren geht.
Warum ein Zonentransfer begrenzt gehört
Weil die Zone sonst jedem offensteht. Wer sie abrufen kann, bekommt eine vollständige Liste aller Namen einer Domain, einschließlich interner Server, Testsysteme und alter Einträge.
Deshalb erlauben Nameserver den Transfer allein benannten Adressen, oft zusätzlich mit einem gemeinsamen Schlüssel abgesichert; eine offene Zone gilt als Fund in jeder Sicherheitsprüfung.
Wofür ein Zonentransfer im Alltag nützlich ist
Für den Umzug. Wer die Zone beim alten Anbieter abrufen darf, bekommt alle Einträge in einem Zug und muss nichts abtippen; viele Anbieter bieten dafür zusätzlich eine Ausgabe als Datei an.
Dieselbe Funktion deckt die Sicherung ab: eine Kopie der vollständigen Zone, bevor jemand daran arbeitet, siehe Zone File.