AXFR / IXFR (Transfer Zona)

AXFR (Transfer Zona Autoritatif, RFC 5936) adalah protokol untuk mentransfer salinan lengkap [[zone-file|zona DNS]] dari [[nameserver|nameserver]] primer ke nameserver sekunder. IXFR (Transfer Zona Inkremental, RFC 1995) hanya mentransfer perubahan sejak sinkronisasi terakhir, sehingga menghemat bandwidth. Transfer zona harus diamankan dengan [[tsig|TSIG]] atau daftar izin IP, karena AXFR yang terbuka mengekspos seluruh inventaris catatan DNS kepada siapa saja yang meminta — kerentanan pengungkapan informasi yang umum terjadi.

Contoh

Running `dig AXFR example.com @ns1.example.com` requests a full zone transfer — if the server is misconfigured, it returns every DNS record in the zone, exposing infrastructure details.