「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

順番に見ていきましょう。
まずは予備知識として

・IPアドレス
・ドメイン名
・DNS
・DNSサーバ
・権威DNSサーバ
・ゾーンファイル
・プライマリDNSサーバ
・セカンダリDNSサーバ

について説明します。
「そんなの説明されなくても知ってるよ！」な人は適当に読み飛ばしてください。

IPアドレスは「コンピュータさん向けのネットワーク上の住所」です。
インターネットっぽい通信において、送信先を特定するときとかに使う情報です。
「198.51.100.2」のような形式になっています。



ドメイン名は「IPアドレスに付けた人間様向けの名前」です。
インターネットやメールなどで使われる住所です。
「i-3-i.info」のような形式になっています。



DNSは「IPアドレスとドメイン名を紐付けしまっせシステム」です。



パソコンさんはIPアドレスしか分かりません。
ドメイン名を見せられても「う～ん、どこの住所だろう」と困ってしまいます。



一方、人間様はIPアドレスがピンときません。
「198.51.100.1」と「198.51.100.10」と「198.51.100.11」の違いなんて、パッと見で分かりませんよね。
うっかりミスも増えそうです。



そのため、コンピュータさんはコンピュータさんが分かりやすい形式の住所（IPアドレス）を、人間様は人間様が分かりやすい形式の住所（ドメイン名）を使えるようにするための仕組みがあります。
具体的には、事前にIPアドレスとドメイン名を対応付けておいて、必要に応じて変換するのです。



この「IPアドレスとドメイン名を紐付けて変換する仕組み」をDNSと言います。



変換のお仕事を生業にしているサーバさんは「DNSサーバ」です。



権威DNSサーバは「自分の管理している情報を教えてあげるのがお仕事のDNSサーバさん」です。



DNSサーバさんは2種類あります。

１．どんな手を使おうともお問い合わせに答えてあげるのがお仕事のDNSサーバさん
２．自分の管理している情報を教えてあげるのがお仕事のDNSサーバさん

の2つです。



どんな手を使おうともお問い合わせに答えてあげるのがお仕事のDNSサーバさんは、問い合わせがあると、答えを知っていそうなDNSサーバさんに「こんな問い合わせが来たんだけど、答えを知っていたら教えてよ」と聞きに行きます。
言わばカンニング野郎です。
このカンニング野郎なDNSサーバは「フルサービスリゾルバ」や「DNSキャッシュサーバ」と呼ばれています。



自分の管理している情報を教えてあげるのがお仕事のDNSサーバさんは、IPアドレスとドメイン名の対応表を持っていて、問い合わせに対して「そのIPアドレスは、このドメイン名だね～」や「そのドメイン名は、このIPアドレスだよ～」と答えてあげます。
対応表に載っていなければ「知らないな～」と答えます。
このDNSサーバが権威DNSサーバです。



権威DNSサーバさんは自分の管理している情報を教えてあげるのがお仕事です。
「自分の管理している情報」は「ゾーンファイル」と呼ばれるファイルに書かれています。
問い合わせがあったらゾーンファイルの内容をもとにして解答します。



対応するIPアドレスやドメイン名がゾーンファイルに書いてあれば「そのIPアドレス（ドメイン名）は、これだよ～」と返事をします。



該当する情報の管理が他のDNSサーバさんに委託されていれば「あいつに任せてるから、そっちに聞いてよ」と問い合わせ先を紹介します。



問い合わせ内容がとんちんかんであれば「そんなの知らないよ。顔を洗って出直してきな」と返事をします。



権威DNSサーバさんはゾーンファイルをもとにして問い合わせに答えているのです。

さて、ゾーンファイルをもとにして問い合わせに答える権威DNSサーバさんですが、同じようなやつを2台以上用意するのが一般的です。
どちらかがぶっ壊れても困らないようにです。



2台の権威DNSサーバさんのうち、メインで動いている方の権威DNSサーバさんを「プライマリDNSサーバ」と言います。



サブの方は「セカンダリDNSサーバ」です。



話を単純化するために「メイン」「サブ」と表現しましたが、実際はゾーンファイルの中身の設定方法が違います。
それぞれが使うゾーンファイルの中身は

プライマリDNSサーバ：人間様が設定する
セカンダリDNSサーバ：プライマリDNSサーバさんから教えてもらって設定する

のです。

プライマリDNSサーバさんが使うゾーンファイルの中身は人間様が作ります。
人間様がちまちまとゾーンファイルの中身を書いて、権威DNSサーバさんに「ほれ、これを使え」と渡します。
セカンダリDNSサーバさんはプライマリDNSサーバさんから「こんな中身だったよ」と教えてもらいます。



人間様が設定したプライマリDNSサーバのゾーンファイルがセカンダリDNSサーバにコピーされるイメージです。



以上を踏まえて

ゾーンファイルの中身を他のDNSサーバに伝える

のが「ゾーン転送」です。
先ほどの説明において、人間様が設定したプライマリDNSサーバさんのゾーンファイルの中身がセカンダリDNSサーバさんに伝えられました。
あれがゾーン転送です。



用語の意味だけを考えれば、ゾーンファイルの中身を他のコンピュータに伝える行為は、すべて「ゾーン転送」と呼べるでしょう。
とはいえ、現実的にはプライマリDNSサーバからセカンダリDNSサーバに伝える行為を指すはずです。
それ以外の第三者コンピュータに伝えると、場合によってはマズいことが起こります。

なお、ゾーン転送の細かい仕組みについては、ここでは触れません。
他のところで勉強してください。