AXFR / IXFR (Bölge Aktarımı)

AXFR (Yetkili Bölge Aktarımı, RFC 5936), birincil [[nameserver|ad sunucusundan]] ikincil ad sunucusuna [[zone-file|DNS bölgesinin]] tam bir kopyasını aktaran protokoldür. IXFR (Artımlı Bölge Aktarımı, RFC 1995) yalnızca son senkronizasyondan bu yana yapılan değişiklikleri aktararak bant genişliğini azaltır. Bölge aktarımları [[tsig|TSIG]] veya IP izin listeleriyle korunmalıdır; zira açık bir AXFR, tüm DNS kayıt envanterini herhangi bir isteyen kişiye açık hale getirir ve bu yaygın bir bilgi ifşası güvenlik açığıdır.

Örnek

Running `dig AXFR example.com @ns1.example.com` requests a full zone transfer — if the server is misconfigured, it returns every DNS record in the zone, exposing infrastructure details.