ゾーン転送

Zone Transfer

ぞーんてんそう

プライマリDNSサーバからセカンダリDNSサーバにゾーン情報を複製する処理。AXFR（全転送）とIXFR（差分転送）の2方式がある。TCPポート53を使用し、不正なゾーン転送を防止するためACLやTSIG認証による制限が必要。

ネットワークサービス > DNS

関連キーワードの用語

DNSゾーンファイルに記載される資源レコード。A（IPv4アドレス）、AAAA（IPv6アドレス）、CNAME（別名）、MX（メールサーバ）、NS（DNSサーバ）、SOA（ゾーン管理情報）、TXT（テキスト情報）、PTR（逆引き）等のタイプがある。

DNS問い合わせをHTTPS上で暗号化して行うプロトコル。従来の平文DNSと異なり、ISPや中間者によるDNSクエリの盗聴・改ざんを防止する。Webブラウザに実装されており、TCPポート443を使用するためファイアウォールでのブロックが困難。

インターネット上のコンピュータやネットワークを識別するための名前。IPアドレスに対応する人間が理解しやすい文字列で、DNSによってIPアドレスとの変換が行われる。

ISOが策定した通信機能を7階層に分割したネットワークアーキテクチャモデル。物理層、データリンク層、ネットワーク層、トランスポート層、セッション層、プレゼンテーション層、アプリケーション層の7層から構成され、各層が独立した機能を持つことでプロトコルの設計や相互接続を容易にする。

各プロトコル層で扱うデータの単位。アプリケーション層ではメッセージ、トランスポート層ではセグメント（TCP）やデータグラム（UDP）、ネットワーク層ではパケット、データリンク層ではフレーム、物理層ではビットと呼ばれる。

OSI参照モデルの第5層。通信の開始・終了やデータ交換の同期制御を行う。セッションの確立、維持、解放の管理、全二重・半二重通信の制御、チェックポイントによる同期管理などを担当する。