On 2014-09-10 11:10, Syafril Hermansyah wrote:
>> Pertanyaan saya, apakah ISP bisa melakukan otomatis direct DNS ke
>> > mereka walaupun saya sudah set baik di MDaemon maupun di Windows
>> > dengan DNS lain?
> Ya bisa kalau routernya mampu melakukan reroute traffic dan pengelolanya
> mampu mengoperasikan.
> Caranya hampir mirip dengan reroute outbound traffic port 25 ke smtp
> tertentu (biasanya local smtp server mereka).
                                        ^^^^^^
                                        ... untuk koneksi dari dynamic IP user.
                


> Sejak bulan lalu ISP biznet menyampaikan ke pelanggan-2x nya agar pakai
> local DNS server mereka, tidak lagi pakai public DNS dan sejak awal
> September 2014 ini semua koneksi ke public DNS diblock.
> Kemungkinan Telkom melakukan hal yang sama, tetapi dengan cara yang
> lebih elegan dengan reroute dns query traffic ke local DNS server mereka
> sehingga tidak perlu melakukan pengumuman secara resmi seperti Biznet.
> 
> Nampaknya ini permintaan dari Kominfo melalui APJII (Asosiasi
> Penyelenggara Jasa Internet Indonesia) untuk dilakukan semua ISP di
> Indonesia dalam rangka pencegahan akses ke situs pornografi.
> 
> Menurut saya yang diblock mestinya cukup http/ftp/chat/news query ke
> situs tertentu saja bukan DNS query keseluruhan, dalam hal ini cukup
> pakai transprent atau keharusan proxy di pelanggan cascade lewat parent
> proxynya ISP.
> Handling DNS resolver itu task yang berat, aplikasi ini idle time outnya
> singkat jadi response dari DNS server harus cepat, kalau mau seandal
> google/Level3 DNS harus pakai multi DNS di banyak titik secara multicast.


-- 
syafril
-------
Syafril Hermansyah
MDaemon-L Moderators, running MDaemon 14.5.0 Beta RC1 SP 4.5.0 Beta B
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.


-- 
--[MDaemon-L]------------------------------------------------
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: http://www.netmeister.org/news/learn2quote
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com
Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com
Versi terakhir MD 14.0.3, SP 4.1.5, BES 2.0.2, OC 2.3.3, SG 3.0.1

Kirim email ke