ゾーン転送 (ゾーンテンソウ) とは | 意味や読み方など丁寧でわかりやすい用語解説

作成日: 2025年08月12日更新日: 2025年08月23日

ゾーン転送 (ゾーンテンソウ) の読み方

日本語表記

ゾーン転送 (ゾーンテンソウ)

英語表記

Zone Transfer (ゾーントランスファー)

ゾーン転送 (ゾーンテンソウ) の意味や用語解説

ゾーン転送とは、DNS（Domain Name System）サーバー間でドメインのゾーン情報、つまりドメイン名とIPアドレスの対応関係を示すデータを同期する仕組みである。この仕組みは、DNSの信頼性や可用性を高める上で非常に重要な役割を果たす。インターネット上のあらゆるサービスがドメイン名を通じて利用されている現代において、DNSはまさにインターネットの住所録であり、その住所録が常に正確かつ利用可能であることは不可欠である。ゾーン転送は、この住所録のコピーを複数作成し、常に最新の状態に保つための主要な手段だ。 DNSは、ウェブサイトのアドレスであるドメイン名（例: example.com）を、コンピューターが通信に使うIPアドレス（例: 192.0.2.1）に変換するサービスである。この変換処理を「名前解決」と呼ぶ。ドメイン名の管理は「ゾーン」という単位で行われ、特定のドメイン名とそのサブドメインに関するすべての情報は、そのゾーンに対応する「ゾーンファイル」に記録されている。ゾーンファイルには、ウェブサーバーのIPアドレスを示すAレコードや、メールサーバーの情報を記すMXレコードなど、様々なリソースレコードが含まれる。これらの情報を管理する主要なDNSサーバーを「プライマリDNSサーバー」または「マスターDNSサーバー」と呼ぶ。しかし、もしサービスがプライマリDNSサーバー一台だけに依存していた場合、そのサーバーに障害が発生すると、ドメインの名前解決ができなくなり、結果としてウェブサイトやメールなどのサービスが一切利用できなくなる。このような単一障害点を避けるため、通常は複数のDNSサーバーを運用する。プライマリDNSサーバーの他に、その情報のコピーを保持するDNSサーバーを「セカンダリDNSサーバー」または「スレーブDNSサーバー」と呼ぶ。ゾーン転送は、このプライマリDNSサーバーからセカンダリDNSサーバーへゾーンファイルの内容を正確かつ効率的にコピーし、同期するためのプロトコルである。詳細について説明する。ゾーン転送の基本的な動作は、プライマリDNSサーバーがゾーン情報の「正」を持ち、セカンダリDNSサーバーがその「写し」を受け取る形で行われる。セカンダリDNSサーバーは、定期的にプライマリDNSサーバーに対してゾーン情報の更新があるかを確認する。この確認の頻度や方法は、ゾーンファイルの先頭にある「SOA（Start Of Authority）レコード」に定義されている。SOAレコードには、ゾーンの管理に関する情報に加え、「シリアル番号」という値が含まれる。このシリアル番号は、ゾーン情報が更新されるたびにインクリメントされる数字であり、セカンダリDNSサーバーはプライマリDNSサーバーのSOAレコードを参照し、自分の持つゾーンファイルのシリアル番号と比較することで、更新の有無を判断する。もしプライマリDNSサーバーのシリアル番号がセカンダリDNSサーバーのものよりも大きい場合、セカンダリDNSサーバーはプライマリDNSサーバーに対してゾーン転送を要求する。ゾーン転送には主に二つの方式がある。「フルゾーン転送（AXFR）」と「インクリメンタルゾーン転送（IXFR）」である。フルゾーン転送（AXFR: Asynchronous XFER）は、セカンダリDNSサーバーがプライマリDNSサーバーからゾーンファイル全体を転送してもらう方式だ。これは最も基本的な転送方法であり、セカンダリDNSサーバーが新しく設定された場合や、ゾーン情報の変更量が非常に多い場合に用いられる。一方で、インクリメンタルゾーン転送（IXFR: Incremental XFER）は、ゾーンファイル全体ではなく、前回の転送以降に変更された差分のみを転送する方式である。ゾーンファイルが非常に大きい場合や、変更が頻繁に行われる環境では、IXFRを利用することでネットワーク負荷を軽減し、より効率的にゾーン情報を同期できる。セカンダリDNSサーバーがIXFRを要求し、プライマリDNSサーバーがIXFRをサポートしていない場合、または差分情報が利用できない場合には、AXFRにフォールバックしてゾーンファイル全体が転送される。また、プライマリDNSサーバーからセカンダリDNSサーバーへのゾーン転送を能動的に促す仕組みとして「NOTIFY」がある。これは、プライマリDNSサーバー上でゾーン情報が更新された際に、プライマリが登録されているセカンダリDNSサーバーに対して「ゾーン情報が更新されたので、転送を開始してほしい」と通知を送る機能である。これにより、セカンダリDNSサーバーがSOAレコードで定義された間隔でポーリングするのを待つことなく、より迅速にゾーン情報を最新の状態に保つことが可能になる。ゾーン転送のメリットは多岐にわたる。まず第一に、冗長性の向上である。複数のDNSサーバーが同じゾーン情報を持つことで、一台のサーバーに障害が発生しても、他のサーバーが名前解決の要求に応答できるため、サービスの中断を防ぐことができる。次に、負荷分散である。多数の名前解決要求が来ても、それらを複数のサーバーで処理することで、個々のサーバーへの負担を軽減し、応答性能を向上させる。また、地理的に分散した場所にセカンダリDNSサーバーを配置することで、特定の地域からの名前解決要求に対して、より近いサーバーが応答できるようになり、ネットワーク遅延を低減し、ユーザーエクスペリエンスを向上させる効果もある。さらに、DDoS攻撃などに対する耐障害性も高まる。ゾーン転送は非常に有用な機能だが、セキュリティ面での注意も必要である。ゾーンファイルには、ドメインに関する重要な情報、例えばサーバーのIPアドレスやホスト名などが含まれている。もし悪意のある第三者が無許可でゾーン転送を実行できてしまうと、これらの機密情報が漏洩し、ネットワークの構造が露呈したり、悪用されたりするリスクがある。そのため、多くのDNSサーバーソフトウェアでは、ゾーン転送を許可するセカンダリDNSサーバーのIPアドレスを限定する「アクセス制御リスト（ACL）」を設定することが推奨される。これにより、許可された特定のサーバーのみがゾーン転送を実行できるように制限し、不正な情報取得を防ぐことができる。さらに、ゾーン転送の要求と応答を暗号化し、認証を行う「TSIG（Transaction Signature）」などのメカニズムを利用することで、より高度なセキュリティを確保することも可能である。このように、ゾーン転送は、インターネットの安定した運用を支えるDNSシステムにおいて、冗長性、可用性、パフォーマンス、そしてセキュリティを確保するための基盤となる重要な技術である。システムエンジニアにとって、この仕組みを理解することは、堅牢で信頼性の高いネットワークインフラを設計・構築・運用する上で不可欠な知識となる。