On 28/09/19 12.35, Syafril Hermansyah ([email protected]) wrote:
>> Dan harus pakai IP-2x itu karena ISP biz.net.id mengharuskan demikian
>> sejak September 2013 yl.
>> ISP lain di Indonesia dulu juga begitu, sampai dihapus (sementara)
>> September 2017 karena sudah mulai menerapkan http transparent proxy
>> dan sekarang dikenakan lagi sejak September 2019 (beberapa hari
>> ybl).
Ada perbedaan DNS hijacking/blocking kali ini dengan 2013 yl.
Kemen Kominfo terlihat memintanya ke NAP (Network Access Provider) yang
merupakan upstream provider dari ISP, sehingga sekalipun ISP nya menolak
atau belum bisa menerapkannya maka tetap akan terkena block/filter.
NAP provider juga mengetahui jika DNS ISP digunakan oleh banyak usernya
akan membuat DNS server itu down/collapse karena beban kerjanya menjadi
jauh lebih tinggi, sehingga NAP membuka DNS nya agar bisa digunakan juga
oleh user dari ISP dibawahnya.
Misalkan saja ISP yang pakai NAP Telkom indonesia akan bisa pakai DNS
202.134.0.155 milik Telkom untuk query DNS, demikian pula user yang
pakai ISP dibawah napindo (nap.net.id) bisa pakai DNS server milik
nap.net.id dst.
Beberapa ISP menambah DNS server untuk menangani beban kerja tambahan ini.
Ada yang benar-2x menambah real DNS resolver ada juga yang menggunakan
DNS forwarding ke DNS NAP provider atau ke DNS upstream provider lainnya.
Walau mereka belum menggunakan DNS Cluster seperti Google DNS, Level-3
DNS atau Cloudfire DNS tetapi sudah sangat membantu memperkuat DNS
server mereka karena sudah melakukan DNS load balancing.
> Biz.net.id menerapkan DNS blocking terhadap query DNS keluar dari LAN
> nya,
Karena biz.net.id menerapkan DNS blocking seperti itu maka ISP ini
menambah jumlah DNS resolver/recursion.
DNS recursion server (nama resmi/standar IETF) kadang disebut juga
dengan DNS Cache server.
Penggunaan DNS milik ISP ini tanpa kecuali, sekalipun run DNS sendiri
dengan mengaktifkan DNS forwarding tetap harus mengacu ke DNS milik ISP.
> kalau banyak ISP lain menerapkan DNS redirection (Query DNS keluar
> negeri, public DNS di luar negeri, di redirect ke DNS server milik ISP)
> atau blocking query DNS ke luar negeri (public DNS diluar negeri).
Di banyak ISP lain kalau run DNS server sendiri bisa dibebaskan dari DNS
filtering/blocking kalau dilaporkan penggunaannya di IP berapa.
--
syafril
-------
Syafril Hermansyah
MDaemon-L Moderators, MDaemon 19.5.0-64 Beta RC1
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.
The life so short, the craft so long to learn.
--- Hippocrates
--
--[mdaemon-l]----------------------------------------------------------
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia
Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke [email protected]
Henti Langgan: Kirim mail ke [email protected]
Versi terakhir MD 19.0.3, SG 6.1.0
