Une zone de recherche directe est une zone DNS où dans laquelle le nom d'hôte aux relations d'adresses IP sont stockées. Lorsqu'un ordinateur demande l'adresse IP des noms d'hôtes spécifiques, la recherche directe est interrogée et les résultats sont renvoyés. Si vous avez pas d'expéditeur de DNS, la racine sera transmis en ligne au public, qui peut causer des problèmes de sécurité critiques si vos serveurs DNS internes ont des informations privées sur eux. Une zone de recherche inversée fait le contraire. Lorsqu'un ordinateur demande le nom d'hôte d'une adresse IP, la zone de recherche inversée est interrogée et les résultats sont renvoyés.