Jede Zone hat genau einen SOA-Eintrag. Er nennt den primären Nameserver, eine Kontaktadresse (mit Punkt statt @) und fünf Zahlen: Serial, Refresh, Retry, Expire und Minimum.
Sekundäre Nameserver vergleichen die Serial mit ihrer Kopie. Nur wenn sie gestiegen ist, holen sie die Zone neu (Zonentransfer). Üblich ist das Format JJJJMMTTnn. Der letzte Wert, Minimum, bestimmt heute, wie lange Resolver eine negative Antwort wie NXDOMAIN cachen.
Klassischer Fehler bei selbst gepflegten Zonen (BIND): Einträge geändert, Serial nicht erhöht. Der Primary liefert die neue Version, die Secondaries antworten weiter mit der alten.
Beispiel
dig +short SOA example.com