존 전송은 도메인 이름과 IP 주소 간의 매핑을 유지하는 역할을 하는 도메인 이름 시스템(DNS) 내의 중요한 작업입니다. 여기에는 권한 있는 DNS 서버가 관리하는 대량의 영역 데이터를 네트워크의 다른 DNS 서버로 전송하는 작업이 포함됩니다. DNS 시스템은 여러 서버로 구성된 전 세계적으로 분산된 데이터베이스로 작동하며, 각 서버는 특정 도메인 또는 "존"을 관리합니다. 호스트 이름, 도메인 이름, IP 주소 매핑을 포함한 이러한 영역 내의 정보를 통칭하여 "영역 정보"라고 합니다.
특정 영역에 대한 정보를 관리하고 제공하는 역할을 하는 DNS 서버를 "DNS 콘텐츠 서버" 또는 "권한 있는 DNS 서버"라고 합니다. 최적의 가용성과 장애 허용성을 위해 DNS 콘텐츠 서버는 일반적으로 중복 구성으로 배포됩니다. 기본 DNS 서버는 영역 데이터의 권한 있는 사본을 유지 관리하는 반면, 하나 이상의 보조 DNS 서버는 백업 역할을 하며 영역 전송을 통해 정보를 동기화합니다.
DNS 서버 간의 영역 전송은 권한이 있는 보조 DNS 서버에만 액세스하도록 제한하는 서버 구성을 통해 엄격하게 제어할 수 있습니다. 권한이 잘못 구성되면 권한이 없는 엔터티가 영역 전송을 수행하여 민감한 네트워크 구성 데이터가 노출될 가능성이 있습니다. 따라서 보안 위험을 최소화하려면 안전하고 의도적인 영역 전송 설정을 보장하는 것이 중요합니다.