راهنمای تخصصی ساخت نیم سرور برای دامنه ملی؛ کانفیگ اختصاصی NS بر روی ایرنیک

تنظیم و راهاندازی زیرساختهای میزبانی وب بدون درک درست از سیستم نام دامنه (DNS) امکانپدید نیست. یکی از گامهای اساسی پس از خرید سرور مجازی یا اختصاصی، متصل کردن دامنه به لایه سرور از طریق آدرسهای اختصاصی نام کارگزار یا همان نیمسرورها (Name Servers) است. اهمیت این موضوع زمانی دوچندان میشود که قصد استفاده از دامنههای با پسوند ملی ایران (.ir) را داشته باشید. اتصال دامنههای بینالمللی معمولا فرآیند سادهتری دارد، اما پیکربندی کارگزارها برای پسوندهای محلی نیازمند رعایت قوانین فنی خاصی در پنل کارگزار بومی است.
در این مقاله، به آموزش تخصصی و گامبهگام فرآیند ساخت نیم سرور برای دامنه ملی و ست کردن چایلد هاست (Child Host) بر روی پنل ایرنیک خواهیم پرداخت تا پایداری و روتینگ ترافیک سایت شما در بالاترین سطح ممکن قرار گیرد.
مفهوم چایلد هاست و علت نیاز به آیپی در دامنههای ملی
به صورت استاندارد، وقتی یک دامنه معمولی را به هاست متصل میکنید، تنها وارد کردن نام نیمسرورها کافی است؛ زیرا آن نیمسرورها خود بر روی یک دامنه فعال دیگر تنظیم شدهاند و آیپی مشخصی دارند. اما زمانی که قصد دارید از دامنه خود سایت (مثلا domain.ir) برای ساخت کارگزار اختصاصی (مانند ns1.domain.ir) استفاده کنید، با یک چالش منطقی به نام تداخل مرغ و تخممرغ (Circular Dependency) مواجه میشوید.
سیستم جهانی DNS برای خواندن آدرس سایت شما نیاز دارد به نیمسرور متصل شود، اما خود نیمسرور روی همان دامنهای قرار دارد که هنوز آیپی آن شناسایی نشده است. برای حل این مشکل فنی، مفهومی به نام چایلد هاست یا رکورد چسبنده (Glue Record) تعریف میشود. در این مکانیزم، شما علاوه بر نام کارگزار، آدرس آیپی (IP) دقیق سرور میزبان را نیز مستقیما در ریشه ثبتکننده دامنه تعریف میکنید تا مسیر دسترسی در شبکه جهانی اینترنت لود شود.
گام اول: ساخت رکوردهای A در کنترلپنل میزبانی سرور
پیش از اقدام برای تغییرات در پنل ثبت دامنه ملی، ابتدا باید رکوردهای معادل لایه شبکه را در داخل وبسرور یا کنترلپنل مدیریت هاستینگ خود (مانند سیپنل، دایرکتآدمین یا لایههای پوینت دیاناس) ایجاد کنید. بدون تعریف این رکوردها در بخش DNS Zone سرور، درخواستهای ورودی به سمت آیپی پس از رسیدن به سرور بیپاسخ میمانند.
برای این کار، وارد بخش مدیریت DNS دایرکتوری هاست خود شوید و دو رکورد جدید از نوع رکورد آدرس یا همان A Record ایجاد کنید.
مثلا اگر دامنه ملی شما mysite.ir و آدرس آیپی سرور شما 192.168.1.10 باشد، باید نام رکورد اول را ns1 قرار داده و در بخش مقدار یا آدرس، آیپی سرور یعنی 192.168.1.10 را وارد کنید. به همین ترتیب، نام رکورد دوم را ns2 قرار داده و مجددا همان آیپی سرور یعنی 192.168.1.10 (یا آیپی ثانویه در صورت وجود سرور دیاناس مجزا) را به آن اختصاص دهید. با این پیکربندی ساده، در لایه شبکه مشخص میکنی که آدرسهای فرعی ns1.mysite.ir و ns2.mysite.ir هر دو به سختافزار سرور شما اشاره دارند.
مدت زمان زنده ماندن بستهها (TTL) را برای این دو رکورد میتوانید روی مقادیر استاندارد مانند 14400 یا 86400 ثانیه تنظیم کنید تا کش شبکه بهینهسازی شود.
گام دوم: ورود به پنل ایرنیک و تنظیمات کارگزار دامنه ir
پس از آمادهسازی رکوردهای لایه سرور، نوبت به ثبت رسمی این اطلاعات در دیتابیس پژوهشگاه دانشهای بنیادی (IRNIC) میرسد. این بخش، اصلیترین مرحله در فرآیند پیکربندی و ساخت نیم سرور برای دامنه ملی است.
برای شروع، مراحل زیر را با دقت دنبال کنید:
- به وبسایت رسمی ایرنیک مراجعه کرده و با شناسه کاربری و رمز عبور خود وارد پنل شوید.
- از منوی بالا به بخش «دامنههای من» رفته و دامنهای که قصد ساخت کارگزار بر روی آن را دارید انتخاب کنید.
- در صفحه مشخصات دامنه، به بخش «سامانه نامدامنه (DNS)» بروید و بر روی دکمه «ویرایش ردیفهای کارگزار نام دامنه» کلیک کنید.
گام سوم: اتصال نام کارگزار به آیپی اختصاصی سرور
در صفحه باز شده، جدول مشخصات کارگزارها را مشاهده خواهید کرد. تفاوت بزرگ این مرحله با دامنههای بینالمللی این است که در ایرنیک، فیلدی اختصاصی برای وارد کردن آدرس آیپی در کنار نام کارگزار تعبیه شده است.
در ستون «نام کارگزار»، آدرسهای اختصاصی خود را وارد کنید (به عنوان مثال ns1.mysite.ir در ردیف اول و ns2.mysite.ir در ردیف دوم). در این وضعیت، اگر فیلد ستون دوم یعنی «آیپی کارگزار» را خالی بگذارید، سیستم ایرنیک با خطای منطقی مواجه شده و تنظیمات را ذخیره نخواهد کرد. بنابراین، در ستون آیپی کارگزار در مقابل هر کدام از آدرسها، آدرس آیپی دقیق سرور خود (در این مثال 192.168.1.10) را بدون هیچ کاراکتر اضافی وارد کنید. پس از پر کردن دقیق هر دو ستون، در پایین صفحه پاسخ سوال امنیتی را وارد کرده و بر روی دکمه اعمال تغییرات کلیک کنید.
گام چهارم: تست صحت عملکرد روتینگ و خطایابی شبکه
پس از تکمیل تنظیمات در پنل ایرنیک، فرآیند اعمال و بهروزرسانی زونهای شبکه در دامنههای ملی زمانبر خواهد بود. کارگزارهای ایرنیک معمولا در چند نوبت مشخص در شبانهروز (ساعات ستشده در سیستم اتوماسیون مرکزی) دیتابیس خود را آپدیت میکنند؛ به همین دلیل فعال شدن نهایی نیم سرور برای دامنه ملی ممکن است بین ۴ تا ۲۴ ساعت زمان ببرد.
برای اینکه مطمئن شوید فرآیند اتصال چایلد هاست و رکورد چسبنده بدون نقص انجام شده است، پس از گذشت زمان اعلامشده میتوانید از ابزار خط فرمان سیستمعامل خود بهره بگیرید. ابزار Command Prompt را باز کرده و دستور زیر را برای بررسی روتینگ دامنه وارد کنید:
nslookup -type=ns mysite.ir
اگر در بخش پاسخ (Answer)، آدرس نیمسرورهای اختصاصی خودتان را همراه با آیپی ستشده مشاهده کردید، کانفیگ لایه شبکه با موفقیت به اتمام رسیده است. در صورت عدم پاسخدهی، حتما بررسی کنید که فایروال سرور شما پورت ۵۳ (پورت اختصاصی سرویسهای DNS) را در دو پروتکل TCP و UDP مسدود نکرده باشد.
سخن پایانی: ثبات زیرساخت با کارگزارهای اختصاصی و بهینهشده
پیکربندی اصولی نام کارگزارها، پایه و اساس پایداری لایه شبکه یک وبسایت به شمار میرود. ساخت نیم سرور برای دامنه ملی علاوه بر ایجاد هویت تجاری اختصاصی و حرفهای برای شرکتهای هاستینگ و مالکان وبسایتها، به دلیل ثبت مستقیم آیپی در ریشه دیتابیس ملی، فرآیند تغییر مسیر ترافیک و حل وفصل آدرسها را سرعت میبخشد. با اجرای دقیق مراحل ست کردن رکوردهای آدرس در لایه سرور و تطبیق دادن آن با فیلدهای آیپی کارگزار در پنل مدیریت ایرنیک، سیستمهای توزیع داده جهانی میتوانند در کوتاهترین زمان ممکن و بدون خطای تداخل دسترسی، کاربران را به سمت سختافزار سرور شما هدایت کنند.
سوالات متداول
خیر الزامی به داشتن دو آیپی مجزا نیست. شما میتوانید هر دو کارگزار ns1 و ns2 را روی یک آیپی واحد ست کنید. استفاده از دو آیپی مجزا یا سرور دیاناس فرعی تنها زمانی کاربرد دارد که بخواهید ساختار دسترسی (Redundancy) شبکه را ارتقا دهید تا در صورت بروز اختلال برای یک آیپی، سرویسدهی متوقف نشود.
این خطا نشان میدهد که رکوردهای شبکه هنوز در دیتابیس جهانی یا حافظه کش ارائهدهنده اینترنت شما بهروزرسانی نشدهاند. از آنجا که سیستم اتوماسیون ایرنیک در ساعتهای مشخصی از شبانهروز زونهای جدید را لود میکند، تغییر مسیر کامل ترافیک ممکن است تا ۲۴ ساعت طول بکشد. اگر پس از این مدت مشکل پابرجا بود، باید تنظیمات لایه وبسرور خود را بازبینی کنید.
در دامنههای بینالمللی (مثل .com)، اگر قصد استفاده از نیمسرور اختصاصی روی همان دامنه را داشته باشید، باید ابتدا در بخش چایلد هاست پنل خود رکوردهای چسبنده را تعریف کنید. اما در مدیریت دامنه ملی ایران، سیستم ثبتکننده (ایرنیک) این لایه را سادهتر کرده و فیلد آدرس آیپی کارگزار را مستقیما در کنار نام کارگزار قرار داده است تا از تداخل دسترسی جلوگیری شود.
بله در صورت تغییر سختافزار یا مهاجرت به یک دیتاسنتر جدید، ابتدا باید رکوردهای نوع A را در داخل کنترلپنل میزبانی خود به آدرس جدید تغییر دهید و سپس به پنل ایرنیک مراجعه کرده و در بخش سامانه نامدامنه، آیپیهای قدیمی را با آدرس جدید جایگزین کنید تا فرآیند حلوفصل نامها با خطا مواجه نشود.
خیر شما در بخش کارگزارهای دامنه تنها باید از یک ساختار واحد استفاده کنید. اگر مدیریت ترافیک خود را به سرویسهای ابری یا شبکه توزیع محتوا سپردهاید، باید نام کارگزارهای ارائه شده توسط همان سرویس را در پنل وارد کنید و فیلد آیپی را خالی بگذارید؛ زیرا در این حالت وظیفه اتصال به سرور اصلی بر عهده لایه دیاناس شبکه ابری خواهد بود.






























سلام
پس نیاز نیست که از طرف سرور هم اقدام کنیم؟
سلام
به طور کلی باید برای ساخت نیم سرور هم از سمت دامنه و هم از سمت سرور بررسی انجام شود