Wat is een DNS Zone Transfer?
Een zone transfer (AXFR) is een mechanisme om DNS-databases over servers te repliceren. Hoewel essentieel voor DNS-redundantie, stelt het toestaan van ongeautoriseerde zone transfers uw volledige DNS-structuur bloot.
Beveiligingsrisico's van Open Zone Transfers
- Informatie-onthulling: Onthult alle subdomeinen en interne hostnamen Reveals all subdomains and internal hostnames
- Aanvalsoppervlak in kaart brengen: Helpt aanvallers doelen te identificeren Helps attackers identify targets
- Netwerktopologie blootstelling: Toont interne IP-adressen Shows internal IP addresses
- Nalevingsproblemen: Kan in strijd zijn met beveiligingsbeleid May violate security policies
Hoe Zone Transfers te Beveiligen
- Beperk AXFR alleen tot geautoriseerde secundaire nameservers
- Gebruik TSIG (Transaction Signatures) voor authenticatie
- Configureer firewallregels om poort 53 TCP te blokkeren voor ongeautoriseerde IP's
- Audit regelmatig DNS-serverconfiguraties
Veelgestelde Vragen
Is zone transfer altijd slecht?
Nee, zone transfers tussen uw eigen geautoriseerde servers zijn noodzakelijk voor DNS-redundantie. Alleen ongeautoriseerde transfers zijn een beveiligingsrisico.
Wat als mijn test "kwetsbaar" toont?
Configureer uw nameserver om AXFR-verzoeken te beperken tot specifieke IP-adressen of gebruik TSIG-authenticatie.