banyak website yang tidak ada conten pornonya tiba-tiba di blok oleh internet positif program internet yang dijalankan pemerintah yang bertujuan membuat internet lebih aman diakses. Aman di sini berarti bebas dari pornografi dan SARA.
Program ini bermanfaat sebagai cara untuk mencegah penduduk Indonesia terhindar mengakses konten negatif, namun jadi masalah karena website tertentu yang seharusnya nggak mengandung konten porno pun ikut terblokir (seperti reddit). Selain itu, teknik DNS Injection (yang juga dipakai oleh ISP untuk menyajikan iklan seperti XL Axiata) juga membuat akses menjadi nggak nyaman. Siapa menjamin infrastruktur yang dipakai aman dari phising atau penyadapan?
Bagi pengguna sistem operasi Windows, ada tiga langkah mudah untuk mengatasi Internet Positif sekaligus mencegah DNS Injection. Caranya, menggunakan dnscrypt-proxy, seperti dilansir oleh kaorinusantara. Yuk kita simak langkah-langkahnya:
1. Pastikan sistem operasi yang dipergunakan adalah Windows 7, 8, atau 10.
2. Unduh dnscrypt-proxy.
Unduh dnscrypt-proxy di sini: https://download.dnscrypt.org/dnscrypt-proxy/. Bagi pengguna Windows, pastikan berkas yang diunduh memiliki nama seperti ini:
3. Unduh pula berkas resolver terbaru
4. Buka dan ekstrak berkas yang telah diunduh.
Lalu timpa dnscrypt-resolvers.csv dengan versi yang telah diunduh sebelumnya5. Salin seluruh isi folder ke tempat instalasi Windows.
Dalam panduan ini diasumsikan ke C:\Program Files\DNSCrypt.
6. Buka Command Prompt dalam mode administrator.
7. Install DNScrypt dengan command sebagai berikut:
- dnscrypt-proxy.exe -R dnscrypt.me --install
8. Instalasi berhasil, sekarang konfigurasikan pengaturan DNS di Windows dengan IP 127.0.0.1.
Buka Control Panel -> Network and Sharing Centre, lalu klik Connections (dalam contoh ini, Ethernet). Klik Properties, pilih Internet Protocol Version 4 (TCP/IP) dan klik Properties. Pada bagian “Use the following DNS server address” masukkan 127.0.0.1 ke kolom pertama dan kosongkan kolom kedua. Klik OK.9. Sekarang buka peramban dan cobalah akses Reddit atau situs lain yang sebelumnya diblokir.
10. Penjelasan
Ketika pengguna mengetikkan alamat situs, pengguna mengirimkan permintaan ke server DNS, kemudian komputer akan mencari via Internet server manakah yang memiliki alamat IP yang terkait dengan url yang kamu masukkan. Sebagaimana telah disebutkan di atas, blokir dilakukan dengan cara mengalihkan permintaan akan URL yang diinginkan ke server DNS yang dikontrol oleh pemerintah. Trik sederhana seperti mengganti DNS dengan 8.8.8.8 tidak lagi berfungsi karena request dialihkan secara paksa pada level modem dan jaringan. Ini berarti alih-alih mendapatkan halaman Reddit saat mengetikkan reddit.com, pengguna disajikan hasil dari alamat IP yang terhubung dengan Internet Positif.
DNScrypt mengenkripsi permintaan DNS dan menggunakan teknologi DNSsec untuk menjamin keabsahan halaman yang diakses. Dengan ini, bisa dipastikan bahwa saat seseorang membuka reddit.com maka halaman Reddit-lah yang keluar, bukan Internet Positif.
Pada berkas CSV yang disebutkan di atas (dnscrypt-resolvers.csv), terkandung daftar penyedia layanan DNS yang bisa dipergunakan lengkap dengan penjelasannya. Detailnya ada pada halaman github berikut: https://github.com/jedisct1/dnscrypt-proxy/blob/master/dnscrypt-resolvers.csv. Untuk memastikan server DNS tidak dibajak oleh Internet Positif, pilihlah server DNS yang mendukung DNSSec (seperti dnscrypt.me yang dipakai di atas.)
Bila tiba-tiba situs tidak bisa diakses, bisa jadi data server DNS perlu dimutakhirkan karena server yang dipakai sebelumnya telah mati atau berubah konfigurasinya. Untuk mengatasinya, unduh kembali berkas dnscrypt-resolvers.csv, timpa berkas yang lama, kemudian uninstall dan install kembali dengan perintah berikut.
dnscrypt-proxy.exe --uninstall
Lalu pasang kembali dengan pilihan server DNS lain (yang mendukung dnssec). Perhatikan bagian bercetak tebal (cloudns-syd) dan ganti atau sesuaikan dengan yang ada di daftar.
dnscrypt-proxy.exe -R cloudns-syd --install
Selain itu, karena metode ini mengandalkan pengubahan konfigurasi DNS menjadi 127.0.0.1, jangan lupa untuk mengubah kembali pengaturannya saat hendak mempergunakan komputer di tempat lain (seperti di hotspot kampus atau kantor) atau komputer tidak akan bisa mengakses halaman login portal hotspot.
Artikel Terkait
0 Comments