AXFR / IXFR (การถ่ายโอน Zone)

AXFR (Authoritative Zone Transfer, RFC 5936) คือโปรโตคอลสำหรับการถ่ายโอนสำเนาครบถ้วนของ [[zone-file|DNS zone]] จาก [[nameserver|nameserver]] หลักไปยัง nameserver รอง. IXFR (Incremental Zone Transfer, RFC 1995) ถ่ายโอนเฉพาะการเปลี่ยนแปลงนับตั้งแต่การซิงโครไนซ์ครั้งล่าสุด ช่วยลดแบนด์วิดท์. การถ่ายโอน zone ต้องได้รับการรักษาความปลอดภัยด้วย [[tsig|TSIG]] หรือการอนุญาต IP เนื่องจาก AXFR ที่เปิดจะเปิดเผยรายการ DNS record ทั้งหมดแก่ผู้ร้องขอใดก็ตาม ซึ่งเป็นช่องโหว่การเปิดเผยข้อมูลที่พบบ่อย.

ตัวอย่าง

Running `dig AXFR example.com @ns1.example.com` requests a full zone transfer — if the server is misconfigured, it returns every DNS record in the zone, exposing infrastructure details.