AXFR / IXFR(区域传输)

AXFR(权威区域传输,RFC 5936)是将[[zone-file|DNS区域]]的完整副本从主[[nameserver|名称服务器]]传输到辅助名称服务器的协议。IXFR(增量区域传输,RFC 1995)仅传输自上次同步以来的变更,从而减少带宽消耗。区域传输必须通过[[tsig|TSIG]]或IP白名单加以保护,因为开放的AXFR会将完整的DNS记录目录暴露给任何请求者,这是一种常见的信息泄露漏洞。

示例

Running `dig AXFR example.com @ns1.example.com` requests a full zone transfer — if the server is misconfigured, it returns every DNS record in the zone, exposing infrastructure details.