Authoritative DNS зона файл, который содержит canonical записи для домена. Твой регистратор или DNS провайдер поддерживает это; изменения, которые ты делаешь, распространяются outward отсюда.
Когда ты обновляешь A запись, MX запись, или любую другую DNS запись, ты редактируешь master зону. Это источник истины. Secondary nameservers (slave zones) тянут копии via zone transfer (AXFR) для распределения нагрузки и добавления redundancy.
Почему это важно: Если твоя master зона будет захвачена, повреждена, или заблокирована враждебным актором, твой весь домен гаснет или перенаправляет на их target. Это почему DNS безопасность (DNSSEC, сильные пароли регистратора, registry lock) существует. Также почему оффшорные и bulletproof регистраторы держат tight контроль над zone доступом — ты владеешь master, не какой-то middleman.
Для bunkerdomains пользователей: мы даем тебе прямое zone файл редактирование и не gate его за дорогие support тикеты. Ты контролируешь master; мы не вмешиваемся.