Authoritative Zone Transfer (AXFR)

Authoritative Zone Transfer, kurz AXFR, bezeichnet ein Verfahren des Domain Name System (DNS), mit dem eine vollständige DNS-Zone zwischen DNS-Servern übertragen wird. Typischerweise übermittelt ein primärer autoritativer DNS-Server sämtliche Einträge einer Zone an einen sekundären DNS-Server. Dazu gehören beispielsweise Informationen zu Domains, IP-Adressen, Mailservern und Nameservern. AXFR dient vor allem dazu, DNS-Daten auf mehreren Servern synchron zu halten und dadurch die Verfügbarkeit und Ausfallsicherheit der Namensauflösung zu unterstützen. Da eine vollständige Zonenübertragung umfangreiche Informationen über die DNS-Struktur einer Domain offenlegen kann, sollte der Zugriff auf autorisierte DNS-Server beschränkt und entsprechend abgesichert werden.