Een DNS-zone is een onderscheiden deel van de DNS-naamruimte toegewezen aan een specifieke groep gezaghebbende nameservers. Elke zone moet exact één SOA-record bevatten op zijn apex (de top-level naam van de zone), die de primaire server, contactgegevens van de beheerder en versieinformatie identificeert.
Zones verschillen van domeinen: een domein zoals example.com kan meerdere zones bevatten als subdomeinen worden gedelegeerd naar afzonderlijke nameservers. Delegatie gebeurt via NS-records in de bovenliggende zone die naar onderliggende nameservers wijzen. Als die onderliggende nameservers zich in het gedelegeerde subdomein bevinden (bijvoorbeeld ns1.shop.example.com), moet de bovenliggende zone ook "glue" A-records of AAAA-records bevatten om circulaire lookups te voorkomen.
Een zonebestand is een tekstbestand met alle resourcerecords voor die zone. Zonegegevens worden gerepliceerd van een primaire (master) server naar secundaire (slave) servers via zonetransmissies: AXFR (volledig) of IXFR (incrementeel), geactiveerd wanneer het SOA-serienummer verandert of via NOTIFY-berichten.
Voorbeeld: example.com is één zone; als je NS-records maakt die shop.example.com naar verschillende nameservers wijzen, wordt shop.example.com een afzonderlijke zone met een eigen SOA-record en zonebestand.
WarningVerhoog altijd het SOA-serienummer na het bewerken van een zonebestand. Secundaire nameservers vergelijken serienummers om te bepalen of ze updates moeten ophalen; als je vergeet het serienummer te verhogen, serveren secondaries oneindig verouderde records.
Moderne zones kunnen worden ondertekend met DNSSEC om de authenticiteit van zonerecords cryptografisch te bewijzen.