La zona DNS secondaria (detta anche zona di backup o Slave) è una copia in sola lettura di una zona Master. Non si modifica direttamente: riceve i record dalla zona Master tramite il trasferimento di zona e risponde alle query DNS esattamente come la zona primaria. Serve ad aggiungere ridondanza e a garantire che il dominio resti raggiungibile anche se un server non è disponibile.
Una zona secondaria aumenta l'affidabilità e la disponibilità del tuo DNS. Avendo più server autorevoli che rispondono per lo stesso dominio, le query continuano a essere risolte anche se il server primario è offline o sovraccarico. Distribuendo le risposte su più nameserver si migliorano anche i tempi di risposta e la resistenza a guasti e picchi di traffico.
La zona secondaria ottiene i propri dati dalla zona Master tramite il trasferimento di zona. Quando i record cambiano sul Master, le modifiche vengono propagate ai server secondari, che mantengono così una copia aggiornata. Tutte le modifiche ai record si effettuano sempre sulla zona Master: i server secondari non vengono mai modificati direttamente, ma si limitano a replicare e servire i dati ricevuti.