El archivo de zona DNS autorizado que contiene los registros canónicos para un dominio. Tu registrador o proveedor DNS lo mantiene; los cambios que realices se propagan desde aquí hacia afuera.
Cuando actualiza un registro A, registro MX o cualquier otra entrada DNS, estás editando la zona maestra. Es la fuente de verdad. Los servidores de nombres secundarios (zonas esclavas) extraen copias a través de transferencia de zona (AXFR) para distribuir carga y añadir redundancia.
Por qué importa: si tu zona maestra es secuestrada, corrupta o bloqueada por un actor hostil, tu dominio completo se oscurece o redirige a su objetivo. Por esto existe la seguridad DNS (DNSSEC, contraseñas de registrador fuerte, bloqueo de registro). También por qué los registradores offshore y bulletproof mantienen control estricto sobre acceso a zona—vos sos el dueño de la maestra, no algún intermediario.
Para usuarios de bunkerdomains: te damos edición directa de archivo de zona y no la bloqueamos detrás de costosos boletos de soporte. Controlá la maestra; nosotros no interferimos.