ゾーン転送とは？

ゾーン転送とは、プライマリDNSサーバのゾーン情報を、セカンダリDNSサーバへ複製する仕組み。TCP 53番を用いる。SOAレコードのシリアル番号を比較して更新の有無を判断する。

エンベデッドシステムスペシャリスト試験の過去問では1回出題されています。

ぞーんてんそう

エンベデッドシステムスペシャリスト試験の頻出用語／午前II／別名：AXFR、IXFR

ゾーン転送の意味

プライマリDNSサーバのゾーン情報を、セカンダリDNSサーバへ複製する仕組み。TCP 53番を用いる。SOAレコードのシリアル番号を比較して更新の有無を判断する。

セカンダリはリフレッシュ間隔ごとにSOAを問い合わせ、シリアルが増えていればゾーン転送を要求する。

誰にでもゾーン転送を許すと、内部ホスト名の一覧を丸ごと外部に取得されてしまう。転送先をセカンダリのIPアドレスに限定するのが基本対策。

DNSサーバに格納されるネットワーク情報のうち、外部に公開する必要がない情報が攻撃者によって読み出されることを防止するための、プライマリDNSサーバの設定はどれ…
正解：ゾーン転送を許可するDNSサーバを限定する。
要点：ゾーン転送先を限定してゾーン情報の流出を防ぐ
ゾーン転送は、副系のDNSサーバがゾーン情報の全体を複製するための仕組みで、そのまま誰にでも応じると内部ホストの一覧まで丸ごと取得されてしまう。そこで正系サーバ側で、ゾーン転送に応じる相手を副系サーバのアドレスに限定する設定を行う。これにより外部へ公開する必要のない情報の流出を防げる。
出典：平成28年度春期エンベデッドシステムスペシャリスト試験 am2 問19（IPA）

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。