Не удается получить ответ DNS на общедоступном IP-адресе

Я пытаюсь настроить DNS-сервер с bind9 на Debain 10.

Я могу запросить сервер из локальной сети, но когда я пытаюсь dig на общедоступном IP-адресе сервера я получаю connection timed out; no servers could be reached.

Сервер - это виртуальная машина Debian 10 в Azure.

Порты 95 и 953 открыты в Azure.

$ netstat -lnpu
...
udp        0      0 10.0.1.4:53             0.0.0.0:*                           2991/named          
udp        0      0 127.0.0.1:53            0.0.0.0:*                           2991/named          
udp6       0      0 :::53                   :::*                                2991/named          
...

Спасибо!

Изменить: я понятия не имею, почему я использовал порт 95. DNS использует порт 53.