آموزش تنظیم DNS سرور
این صفحه به شما نشان میدهد چطور سرور DNSی را که سرور هیدیفای شما استفاده میکند انتخاب کنید و چطور بررسی کنید که DNS درست کار میکند. اگر سایتها از طریق پروکسی شما باز نمیشوند، یا تست نشتی DNS سرورهای اشتباهی نشان میدهد، این صفحه به کار شما میآید.
DNS (سیستم نام دامنه) نامها را به آدرس IP تبدیل میکند. مثلاً وقتی google.com را باز میکنید، دستگاه شما ابتدا از یک سرور DNS میپرسد «IP سایت google.com چیست؟». سرور DNS آدرس IP را برمیگرداند و تنها پس از آن دستگاه شما به سایت وصل میشود.
سرور شما هم مثل گوشی یا کامپیوترتان به یک سرور DNS سالم و مطمئن نیاز دارد.
سرورهای DNS عمومی معروف
شرکتهای بزرگ سرورهای DNS رایگانی دارند که در همه جای دنیا کار میکنند. اینها گزینههای خوبی برای سرور شما هستند:
| آدرس | شرکت |
|---|---|
1.1.1.1 |
Cloudflare |
8.8.8.8 |
نشانههای مشکل DNS در سرور
- اتصال برقرار میشود اما سایتها از طریق پروکسی باز نمیشوند یا خیلی کند باز میشوند.
- نصبکننده یا آپدیت هشدار
DNS is not working.را نشان میدهد. - تست نشتی DNS سرورهای DNSی را نشان میدهد که شما انتخاب نکردهاید.
راهحل، یکی از روشهای زیر یا هر دوی آنهاست.
روش ۱: تنظیم سرور DNS از طریق پنل
تنظیم سرور DNS در پنل، سرور DNSی است که سرویس پروکسی هیدیفای برای پیدا کردن سایتها برای کاربران شما استفاده میکند. مقدار پیشفرض آن 1.1.1.1 (Cloudflare) است.
- وارد پنل مدیریت هیدیفای شوید.
- صفحه تنظیمات را باز کنید.
- در کادر جستجو (جستجو در همه تنظیمات…) عبارت
DNSرا بنویسید. این تنظیم در بخش تنظیمات عمومی و جزو تنظیمات پیشرفته است. - سرور DNS دلخواه خود را وارد کنید، مثلاً
1.1.1.1یا8.8.8.8. توضیح زیر این فیلد گزینههای1.1.1.2(مسدود کردن بدافزار) و1.1.1.3(مسدود کردن بدافزار و محتوای بزرگسالان) را هم پیشنهاد میکند. - روی ذخیره بزنید.
- وقتی پنل درخواست کرد، روی اعمال تغییرات بزنید تا تغییر اعمال شود.
روش ۲: تنظیم DNS خود سرور از طریق SSH
سیستمعامل سرور هم برای کارهایی مثل دانلود آپدیتها از یک سرور DNS استفاده میکند. در Ubuntu، هیدیفای برای این کار از سرویس systemd-resolved استفاده میکند. اگر DNS سرور کار نمیکند، آن را با اسکریپتی که همراه هیدیفای نصب میشود تنظیم کنید (نصبکننده هم از همین اسکریپت استفاده میکند).
- با SSH به سرور خود وصل شوید. اگر منوی هیدیفای باز شد، با
Ctrl+Cاز آن خارج شوید. -
این دستور را روی سرور اجرا کنید. این دستور سرورهای DNS را روی
8.8.8.8و1.1.1.1تنظیم میکند: -
وقتی کار تمام شد، خط آخر خروجی باید
DNS servers set to 8.8.8.8 and 1.1.1.1باشد.
فایل /etc/resolv.conf را پاک یا قفل نکنید
در آموزشهای قدیمی گفته میشد فایل /etc/resolv.conf را پاک کنید، دستی بنویسید و با chattr +i قفل کنید. این کار را روی سرور هیدیفای فعلی انجام ندهید. در Ubuntu این فایل توسط systemd-resolved مدیریت میشود و قفل کردن آن ممکن است جلوی تعمیر خودکار DNS توسط نصبکننده هیدیفای را بگیرد. اگر قبلاً آن را قفل کردهاید، با دستور sudo chattr -i /etc/resolv.conf قفل را باز کنید.
بررسی DNS روی سرور
این دستورها را از طریق SSH روی سرور اجرا کنید.
-
بررسی کنید سیستم از کدام سرورهای DNS استفاده میکند:
دنبال خط DNS Servers بگردید. در این خط فقط باید سرورهایی که انتخاب کردهاید دیده شوند، مثلاً
8.8.8.8 1.1.1.1. -
بررسی کنید که یک نام به IP تبدیل میشود:
اگر درست کار کند، یک یا چند خط
Address:با آدرسهای IP گوگل میبینید. ممکن است در خطServer:آدرس127.0.0.53دیده شود. این طبیعی است: این آدرس سرویس محلیsystemd-resolvedاست که درخواست را به سرورهای مرحله ۱ میفرستد. اگر خطایی مثلconnection timed outیاserver can't findدیدید، یعنی DNS کار نمیکند و باید روش ۲ را تکرار کنید.(اگر
nslookupنصب نیست، آن را باsudo apt install dnsutilsنصب کنید.)