非 Domian Windows DNS 伺服器通訊端口

Question

我們的公共 DNS 託管在未加入網域的 Windows 伺服器上。

在內部，我們有一個可讀/寫的 NS1，用於管理 DNS。從外部來看，我們有位於 DMZ 中的 NS2，它是 NS1 的唯讀副本。

現在 NS1 和 NS2 之間的防火牆是開放的。我想將其關閉到僅需要的範圍。

我一直無法找到NS1將DNS資料複製到NS2時使用了哪些連接埠。

是不是只有53埠？主伺服器和唯讀伺服器之間是否還需要其他身份驗證？

謝謝