---
title: "Zone transfer (AXFR en IXFR): DNS-zones kopiëren uitgelegd"
description: "Een zone transfer (AXFR of IXFR) kopieert de DNS-records van een domein van de primaire naar een secundaire nameserver."
canonical: https://www.keurigonline.nl/begrippenlijst/zone-transfer
last_modified: 2025-12-18
---

[Terug naar begrippenlijst](https://www.keurigonline.nl/begrippenlijst)

# Zone transfer

Een zone transfer (AXFR of IXFR) kopieert de DNS-records van een domein van de primaire naar een secundaire nameserver.

Een zone transfer is de manier waarop een secundaire nameserver een kopie ophaalt van alle DNS-records van een domein bij de primaire nameserver. Zo hebben meerdere nameservers dezelfde gegevens, en blijft een domein bereikbaar als er één uitvalt.

De secundaire server kijkt eerst naar het serienummer in het SOA-record van de zone. Is dat hoger dan het nummer van zijn eigen kopie, dan vraagt hij een transfer aan. Bij een AXFR komt de complete zone over, bij een IXFR alleen wat er sinds de vorige versie is veranderd. Met een NOTIFY-bericht laat de primaire server bovendien meteen weten dat er iets is gewijzigd, zodat de secundaire niet op de REFRESH-tijd hoeft te wachten. Een transfer loopt via TCP, omdat de hele zone foutloos en volledig moet overkomen.

Een zone transfer toont in één keer alle namen van een domein, ook die van test- of interne servers. Een nameserver hoort transfers daarom alleen toe te staan aan zijn eigen secundaire servers. In BIND doe je dat met de optie allow-transfer, vaak aangevuld met een gedeelde sleutel (TSIG), en sinds 2021 kan een transfer ook versleuteld via TLS lopen.

Of een nameserver je zone aan iedereen weggeeft, test je met het commando dig axfr jouwdomein.nl @ns1.voorbeeld.nl. Een goed ingestelde server weigert dat verzoek, en dig meldt dan "Transfer failed".

## Geschiedenis

Zone transfers bestaan sinds de eerste DNS-standaarden. [RFC 1034](https://datatracker.ietf.org/doc/html/rfc1034) uit 1987 beschreef al hoe een secundaire server met een AXFR-verzoek de hele zone ophaalt. Omdat grote zones zo telkens volledig overkwamen, volgden in 1996 de incrementele transfer en het NOTIFY-bericht.

Belangrijke mijlpalen:

- **1987:** RFC 1034 en RFC 1035 beschrijven AXFR
- **1996:** [RFC 1995](https://datatracker.ietf.org/doc/html/rfc1995) introduceert IXFR, RFC 1996 het NOTIFY-bericht
- **2000:** TSIG (RFC 2845) maakt het mogelijk transfers met een gedeelde sleutel te beveiligen
- **2010:** [RFC 5936](https://datatracker.ietf.org/doc/html/rfc5936) legt het AXFR-protocol opnieuw en preciezer vast
- **2021:** [RFC 9103](https://datatracker.ietf.org/doc/html/rfc9103) voegt zone transfers over TLS (XoT) toe

## Bronnen

1. **IETF (2010)** - [RFC 5936: DNS Zone Transfer Protocol (AXFR)](https://datatracker.ietf.org/doc/html/rfc5936)
2. **IETF (1996)** - [RFC 1995: Incremental Zone Transfer in DNS](https://datatracker.ietf.org/doc/html/rfc1995)
3. **IETF (1996)** - [RFC 1996: A Mechanism for Prompt Notification of Zone Changes (DNS NOTIFY)](https://datatracker.ietf.org/doc/html/rfc1996)
4. **IETF (2021)** - [RFC 9103: DNS Zone Transfer over TLS](https://datatracker.ietf.org/doc/html/rfc9103)
5. **ISC** - [BIND 9 Configuration Reference: allow-transfer](https://bind9.readthedocs.io/en/latest/reference.html)
6. **Wikipedia** - [DNS zone transfer](https://en.wikipedia.org/wiki/DNS_zone_transfer)

## Gerelateerde artikelen

DNS 10 dec 2025

[Hoe DNS werkt: de complete gids over het Domain Name System](https://www.keurigonline.nl/blog/hoe-dns-werkt)

Elke keer dat je een website bezoekt, voert je computer een DNS-lookup uit. Dit gebeurt onzichtbaar binnen milliseconden. Toch is DNS een van de belangrijkste systemen van het internet. Wil je ook weten hoe DNS je [websitesnelheid en beveiliging beïnvloedt](../../../blog/dns-snelheid-veiligheid-website/)? Dat behandelen we in een apart artikel.

In dit artikel leer je alles over hoe DNS werkt. We beginnen bij de basis: DNS als gedistribueerde database. Daarna verkennen we de boomstructuur, zones, de root zone, autoritatieve nameservers en zone transfer. Tot slot leer je praktische tools zoals `dig` en `nslookup` gebruiken.

Of je nu een beginnende webdeveloper bent of je DNS-kennis wilt verdiepen, deze gids geeft je een compleet overzicht.

## Wat is DNS? Het telefoonboek van het internet