AXFR / IXFR (जोन ट्रांसफर)

AXFR (अधिकृत जोन ट्रांसफर, RFC 5936) एक प्राथमिक [[nameserver|नेमसर्वर]] से द्वितीयक नेमसर्वर तक [[zone-file|DNS जोन]] की पूरी प्रति स्थानांतरित करने का प्रोटोकॉल है। IXFR (वृद्धिशील जोन ट्रांसफर, RFC 1995) केवल अंतिम सिंक्रनाइज़ेशन के बाद के परिवर्तन स्थानांतरित करता है, जिससे बैंडविड्थ कम होती है। जोन ट्रांसफर को [[tsig|TSIG]] या IP अनुमति सूची से सुरक्षित किया जाना चाहिए, क्योंकि खुला AXFR किसी भी अनुरोधकर्ता को पूरा DNS रिकॉर्ड उजागर कर देता है — यह एक सामान्य सूचना-प्रकटीकरण कमजोरी है।

उदाहरण

Running `dig AXFR example.com @ns1.example.com` requests a full zone transfer — if the server is misconfigured, it returns every DNS record in the zone, exposing infrastructure details.