AXFR / IXFR (نقل المنطقة)

AXFR (نقل المنطقة الموثوقة، RFC 5936) هو البروتوكول المستخدم لنقل نسخة كاملة من [[zone-file|منطقة DNS]] من [[nameserver|خادم الأسماء]] الرئيسي إلى الخادم الثانوي. يقوم IXFR (نقل المنطقة التزايدي، RFC 1995) بنقل التغييرات فحسب منذ آخر مزامنة، مما يقلل من استهلاك النطاق الترددي. يجب تأمين نقل المناطق باستخدام [[tsig|TSIG]] أو قوائم السماح بعناوين IP، إذ يُعدّ AXFR المفتوح ثغرة شائعة للإفصاح عن المعلومات تكشف كامل سجلات DNS لأي طالب.

مثال

Running `dig AXFR example.com @ns1.example.com` requests a full zone transfer — if the server is misconfigured, it returns every DNS record in the zone, exposing infrastructure details.