dns区域传送（dns zone transfer）是指备用服务器利用来自主服务器的数据来更新其域（zone）数据库，目的是为了提供冗余备份，确保在主服务器故障时dns解析仍然可用。然而，由于主服务器未对请求传送的备用服务器进行访问控制和身份验证，导致了这一漏洞的出现。
如何在Windows环境中利用这一漏洞：
在Linux环境中利用这一漏洞：
Wooyun案例：
如何修复（以bind9为例）：通过修改DNS服务器的配置，设定允许进行域传送的服务器白名单。
EXP：对于bind服务器，可以编辑/etc/named.conf文件，调整allow-transfer项的参数。
TSIG密钥的生成与配置：使用工具dnssec-keygen。
