Die autorisierte DNS-Zonendatei, die die kanonischen Records für eine Domain enthält. Dein Registrar oder DNS-Provider verwaltet diese; Änderungen, die du vornimmst, breiten sich von hier aus aus.
Wenn du einen A-Record, MX-Record oder einen anderen DNS-Eintrag aktualisierst, bearbeitest du die Master-Zone. Sie ist die Quelle der Wahrheit. Sekundäre Nameserver (Slave-Zonen) ziehen Kopien via Zone Transfer (AXFR) zur Lastverteilung und Redundanz.
Warum es wichtig ist: Wenn deine Master-Zone gekapert, beschädigt oder von einem böswilligen Akteur gesperrt wird, wird deine gesamte Domain dunkel oder leitet zu ihrem Ziel weiter. Deshalb existiert DNS-Sicherheit (DNSSEC, starke Registrar-Passwörter, Registry Lock). Auch warum Offshore- und Bulletproof-Registrare strenge Kontrolle über Zonenzugriff behalten — du besitzt die Master-Zone, nicht ein Mittelsmann.
Für bunkerdomains-Benutzer: Wir geben dir direkte Zone-Datei-Bearbeitung und sperren sie nicht hinter teuren Support-Tickets. Du kontrollierst die Master-Zone; wir mischen uns nicht ein.