مشکل در پیکر بندی bind

[imrasta]

سلام من یک vps دارم با ip: 104.237.240.2 و یک دامین با نام imrasta.ir
حالا می خوام دامین را به سرور وصل کنم. رفتم داخل سایت ایرنیک و تغییرات را مطابق پیوست 1 انجام دادم



بعد bind را نصب کردم و فایل /etc/named.conf را بصورت زیر تغییر دادم:

  options {
        listen-on port 53 { 127.0.0.1; };
        listen-on-v6 port 53 { ::1; };
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        allow-query     { localhost; };

        /*
         - If you are building an AUTHORITATIVE DNS server, do NOT enable recursion.
         - If you are building a RECURSIVE (caching) DNS server, you need to enable
           recursion.
         - If your recursive DNS server has a public IP address, you MUST enable access
           control to limit queries to your legitimate users. Failing to do so will
           cause your server to become part of large scale DNS amplification
           attacks. Implementing BCP38 within your network would greatly
           reduce such attack surface
        */
        recursion yes;

        dnssec-enable yes;
        dnssec-validation yes;

        /* Path to ISC DLV key */
        bindkeys-file "/etc/named.iscdlv.key";

        managed-keys-directory "/var/named/dynamic";

        pid-file "/run/named/named.pid";
        session-keyfile "/run/named/session.key";
};

logging {
        channel default_debug {
                file "data/named.run";
                severity dynamic;
        };
};

zone "." IN {
        type hint;
        file "named.ca";
};

zone "imrasta.ir" IN {
        type master;
        file "imrasta.ir";
};

include "/etc/named.rfc1912.zones";
include "/etc/named.root.key";

بعدش هم فایل /var/named/imrasta.ir را با محتوای زیر ساختم :

 $ORIGIN imrasta.ir.     ;
$TTL    300     ;
@       1D      IN      SOA     ns1.imrasta.ir. me.imrasta.ir.  (
        42      ;
        21600   ;
        3600    ;
        604800  ;
        86400   ;
)

        IN      NS      ns1.imrasta.ir.
        IN      NS      ns2.imrasta.ir.

        IN      MX      10      mail.imrasta.ir.

        IN      A       104.237.240.2

ns1     IN      A       104.237.240.2
ns2     IN      A       104.237.240.2

ftp     IN      A       104.237.240.2
mail    IN      A       104.237.240.2
www     IN      A       104.237.240.2

آخرش هم با دستورات زیر bind را استارت کردم

 systemctl start named
systemctl enable named

ولی وقتی دستور dig @104.237.240.2 imrasta.ir را اجرا می کنم پیغام زیر را بهم میده:

 ; <<>> DiG 9.9.4-RedHat-9.9.4-29.el7_2.3 <<>> @104.237.240.2 imrasta.ir
; (1 server found)
;; global options: +cmd
;; connection timed out; no servers could be reached

البته پورت 53 را هم در فایروال باز کردم. نمیدانم کجای کار را اشتباه کردم. ممنون میشم اگر مشکلی می بینید راهنمایی کنید.

وقتی دستور netstat -an | grep "LISTEN " را اجرا می کنم خروجی زیر را میده

tcp        0      0 127.0.0.1:53            0.0.0.0:*               LISTEN
tcp6       0      0 ::1:53                  :::*                    LISTEN

من فکر کنم باید به جای اوکال به همه ip ها گوش بده. البته داخل فایل named.conf هم قسمت listen-on را گذاشتم روی any ولی باز هم تغییری نکرد.

[Yas-Host]

خروجی دستورات زیر چیست؟

service named restart
rndc reload

[imrasta]

خروجی خط اول :
Redirecting to /bin/systemctl restart named.service
خط دوم :
server reload successful

- - - Updated - - -

recursion yes را از قسمت option مربوط به فایل named.conf پاک کردم. و مشکل قبلی حل شد. الان خروجی دستور dig هم بصورت زیر هستش :

 dig @104.237.240.2 imrasta.ir

; <<>> DiG 9.9.4-RedHat-9.9.4-29.el7_2.3 <<>> @104.237.240.2 imrasta.ir
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 30786
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 3

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;imrasta.ir.                    IN      A

;; ANSWER SECTION:
imrasta.ir.             300     IN      A       104.237.240.2

;; AUTHORITY SECTION:
imrasta.ir.             300     IN      NS      ns2.imrasta.ir.
imrasta.ir.             300     IN      NS      ns1.imrasta.ir.

;; ADDITIONAL SECTION:
ns1.imrasta.ir.         300     IN      A       104.237.240.2
ns2.imrasta.ir.         300     IN      A       104.237.240.2

;; Query time: 2 msec
;; SERVER: 104.237.240.2#53(104.237.240.2)
;; WHEN: Fri Apr 01 14:50:03 UTC 2016
;; MSG SIZE  rcvd: 123

ولی وقتی ping می کنم همچنان چیزی یافت نمیشه.

[rezaonline.net]

سایت http://www.intodns.com/imrasta.ir رو نگاه کنید خطا دارید رفعش کنید

بعدشم چون dig رو از آی پی خودتون میگیرید پس مشکل رو نشون نمیده

وگرنه من از سرور خودم گرفتم این نتیجه اش

reza@ubuntu:~$ dig imrasta.ir

; <<>> DiG 9.9.5-3ubuntu0.8-Ubuntu <<>> imrasta.ir
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 58484
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 512
;; QUESTION SECTION:
;imrasta.ir.INA

;; Query time: 324 msec
;; SERVER: 8.8.8.8#53(8.8.8.8)
;; WHEN: Fri Apr 01 11:16:24 EDT 2016
;; MSG SIZE  rcvd: 39

شما اگر BIND رو دستی کانفیگ کردید اینو بخونید
http://www.rezaonline.net/blog/bind-...on-ubuntu.html

[imrasta]

من مطابق فایل شما تغییر دادم ولی باز مشکل پا برجاست.
البته شما یک فایل option داشتین که من ندارم.

این تغییرات هم نیاز به گذشت زمان داره تا درست بشه؟ من بعد تغییر دیدم کار نکرد مجددا برگرداندم به وضعیت الان.

[rezaonline.net]

var/named/imrasta.ir
این فایلو ظاهرا اشتباه نوشتید
محتویاتشو بذارید اینجا اصلاح کنم براتون

[imrasta]

محتویاتش در پست اول هست. خوشبختانه مشکل حل شد. ایراد در فایل named.conf بود.
بصورت پیش فرض یکسزی اطلاعات در قسمت options بود که من هم دستی بهش نزدم. ولی در هیچ کدام از آموزش ها نمی دیدم. اونها را پاک کردم درست شد. البته اینکه دقیقا هر کدام چه کاری انجام میدن و برای چی استفاده می شوند اطلاعی ندارم. باید در یک فرصت مناسب بخوانم ببینم برای چی هست.
از لطفتان ممنونم.

[rezaonline.net]

موفق باشید

dig imrasta.ir

; <<>> DiG 9.9.5-3-Ubuntu <<>> imrasta.ir
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 3589
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 512
;; QUESTION SECTION:
;imrasta.ir.INA

;; ANSWER SECTION:
imrasta.ir.299INA104.237.240.2

;; Query time: 120 msec
;; SERVER: 8.8.8.8#53(8.8.8.8)
;; WHEN: Sat Apr 02 19:04:42 EDT 2016
;; MSG SIZE  rcvd: 55