HOME＞セコムトラストシステムズのよくわかる情報セキュリティ用語辞典／年表＞ そ ＞ ゾーン転送（DNS Zone Transfer）

あ い う え お か き く け こ さ し す せ そ た ち つ て と な に ぬ ね の は ひ ふ へ ほ ま み む め も や ゆ よ ら り る れ ろ わ A B C D E F G H I J K L M N O P Q R S T U V W X Y Z 0 1 2 3 4 5 6 7 8 9 情報セキュリティ年表 リンクについて

ゾーン転送（DNS Zone Transfer） ゾーン転送（DNS Zone Transfer） とは、DNSのマスタDNSサーバからスレーブDNSサーバにDNSのゾーン情報を転送することです。 インターネットのドメイン名からIPアドレスを解決するために使用するDNSは、元になる情報を登録、公開するマスタDNSサーバ（プライマリDNSサーバ）と、この情報をコピーして公開するスレーブDNSサーバ（セカンダリDNSサーバ以降のサーバ）に分けられます。 このとき、マスタDNSサーバが管理しているドメインのゾーン情報をスレーブDNSサーバに転送することをゾーン転送と呼びます。これにより、マスタDNSサーバの設定を変更すると、スレーブDNSサーバにも変更内容を自動的に反映させることができます。 しかし、DNSに登録されているゾーン情報はそのドメインで管理しているサーバ群の情報や構成などがすべて含まれているため、不正アクセスするための足がかりになってしまう危険があります。このため、マスタDNSサーバには、ゾーン転送が可能な相手先のDNSサーバなどを登録しておき、すべての相手に対してゾーン転送できないように設定しておくことがセキュリティ上重要になります。 【関連用語】 DNS 不正アクセス