区域传输是域名系统 (DNS) 中的一项关键操作，负责维护域名和 IP 地址之间的映射。 它涉及将由权威 DNS 服务器管理的区域数据批量传输到网络中的其他 DNS 服务器。 DNS 系统作为一个全球分布式数据库运行，由许多服务器组成，每个服务器管理特定的域或“区域”。 这些区域内的信息，包括主机名、域名和 IP 地址映射，统称为“区域信息”。
负责管理和提供特定区域信息的 DNS 服务器被称为“DNS 内容服务器”或“权威 DNS 服务器”。 为了实现最佳可用性和容错能力，DNS 内容服务器通常采用冗余配置部署。 主 DNS 服务器维护区域数据的权威副本，而一个或多个辅助 DNS 服务器则作为备份并通过区域传输同步其信息。
可以通过服务器配置严格控制 DNS 服务器之间的区域传输，以限制仅对授权的辅助 DNS 服务器进行访问。 权限配置不当可能会允许未经授权的实体执行区域传输，从而可能暴露敏感的网络配置数据。 因此，确保安全且慎重的区域传输设置对于最大限度地降低安全风险至关重要。