DNS服務系列之二：DNS區域傳送漏洞的安全案例

DNS區域傳送（DNS zone transfer）指的是一臺備用服務器使用來自主服務器的數據刷新自己的域（zone）數據庫。這爲運行中的DNS服務提供了一定的冗餘度，其目的是爲了防止主的域名服務器因意外故障變得不可用時影響到整個域名的解析。一般來說，DNS區域傳送操作只在網絡裏真的有備用域名DNS服務器時纔有必要用到，但許多DNS服務器卻被錯誤地配置成只要有client發出請求，就會向對方提供一

>>阅读原文<<