Proceso utilizado en los servidores DNS para replicar bases de datos de zona entre servidores maestros y secundarios. Aunque es una función esencial para la redundancia y la resiliencia del DNS, las transferencias de zona mal configuradas pueden ser explotadas por atacantes para obtener información sobre la estructura de la red. La protección incluye la restricción de transferencias de zona a servidores autorizados.