As zonas DNS são bancos de dados de informações de nome em um ou mais domínios. Para tolerância a falhas, balanceamento de carga e desempenho de resolução, uma Zona é frequentemente hospedada em vários servidores, mas isso traz uma grande desvantagem: como você mantém a zona consistentemente em cada servidor que a mantém, garantindo que ela esteja sempre completa, consistente e correto?
O ecossistema de DNS resolve isso com a idéia da Autoridade . O servidor original para manter uma zona é que as zonas Start Of Authority [SOA] e contém seu registro SOA . Esta é a cópia "mestre" da Zona.
Em redes Microsoft Domain, qualquer servidor DNS diferente do (s) Controlador (es) de Domínio é automaticamente definido como Servidor Secundário e, se configurado corretamente, solicitará automaticamente uma transferência de zona, exceto o comportamento MS, qualquer servidor DNS solicitando uma Transferência de Zona DNS de outro servidor não será uma Autoridade para esse domínio e reconhecerá a autoridade do servidor SOA nessa zona.
Quando tudo estiver funcionando corretamente, um servidor secundário (ou terciário ou n-ário) verificará periodicamente o registro SOA dos servidores mestres, para ver se o número da versão foi incrementado, indicando uma alteração na zona e, em seguida, solicitar outra transferência de zona (total ou parcial, dependendo da configuração e das capacidades do servidor) para obter as alterações. É importante observar, no entanto, que essas alterações fluem de pai para filho (s) exclusivamente (s) e não podem ser revertidas em circunstâncias normais de tempo de execução.
Portanto, tudo isso junto significa que você não pode editar uma zona mantida em um servidor que não seja SOA. Tenho certeza de que você pode ver o quanto isso é importante para a segurança da Internet. Phishing seria uma questão trivial se um servidor DNS local pudesse ser induzido a distribuir o IP errado para um site bancário, por exemplo. O DNS na Internet pública deve ser propagado em todo o mundo, e as zonas são armazenadas em servidores sob milhares de diferentes pessoas.