Eine DNS-Zone ist ein eigenständiger Teil des DNS-Namensraums, der einer spezifischen Gruppe von autoritativen Nameservern zugewiesen ist. Jede Zone muss genau einen SOA-Record an ihrer Spitze (dem Top-Level-Namen der Zone) enthalten, der den primären Server, den Administrator-Kontakt und Versionsinformationen identifiziert.
Zonen unterscheiden sich von Domains: Eine Domain wie example.com kann mehrere Zonen enthalten, wenn Subdomains an separate Nameserver delegiert werden. Die Delegierung erfolgt über NS-Records in der Parent-Zone, die auf Child-Nameserver verweisen. Wenn diese Child-Nameserver sich innerhalb der delegierten Subdomain befinden (z. B. ns1.shop.example.com), muss die Parent-Zone auch "Glue"-A-Records oder AAAA-Records enthalten, um zirkuläre Lookups zu vermeiden.
Eine Zonendatei ist eine Textdatei, die alle Resource Records dieser Zone enthält. Zonendaten werden von einem primären (Master-)Server zu sekundären (Slave-)Servern über Zonentransfers repliziert: AXFR (vollständig) oder IXFR (inkrementell), ausgelöst wenn die SOA-Seriennummer geändert wird oder über NOTIFY-Nachrichten.
Beispiel: example.com ist eine Zone; wenn du NS-Records erstellst, die shop.example.com auf verschiedene Nameserver verweisen, wird shop.example.com zu einer separaten Zone mit eigenem SOA-Record und eigener Zonendatei.
WarningErhöhe immer die SOA-Seriennummer nach dem Bearbeiten einer Zonendatei. Sekundäre Nameserver vergleichen Seriennummern, um zu entscheiden, ob sie Updates abrufen sollen; wenn du vergisst, die Seriennummer zu erhöhen, werden Secondaries auf unbestimmte Zeit veraltete Records liefern.
Moderne Zonen können mit DNSSEC signiert werden, um die Authentizität von Zone-Records kryptografisch zu beweisen.