Ogni zona ha esattamente un record SOA. Indica il name server primario, un indirizzo di contatto (con un punto al posto della @) e cinque numeri: serial, refresh, retry, expire e minimum.
I secondari confrontano il serial con la loro copia e scaricano di nuovo la zona (zone transfer) solo se è aumentato. Il formato AAAAMMGGnn è il più diffuso. L'ultimo campo, minimum, oggi stabilisce per quanto i resolver tengono in cache le risposte negative come NXDOMAIN.
Errore classico con zone gestite a mano (BIND): modifichi i record ma non aumenti il serial. Il primario serve la versione nuova, i secondari continuano a rispondere con quella vecchia.
Esempio
dig +short SOA example.com