Cara Mengatasi Internet Positif dan Pembatasan ISP di Indonesia

Cara Mengatasi Gangguan Akses dan Pembatasan ISP

Akses ke sebuah website atau layanan internet dapat terganggu karena berbagai faktor, seperti masalah DNS, pemblokiran alamat IP, firewall, gangguan routing, atau kebijakan jaringan dari penyedia layanan internet.

Di Indonesia, pemerintah juga dapat melakukan pemutusan akses terhadap konten atau layanan tertentu sesuai ketentuan yang berlaku. Karena itu, penting untuk membedakan antara gangguan teknis jaringan dengan pembatasan akses yang memang diterapkan oleh penyedia jaringan atau regulator.

Apa Itu Internet Positif?

Istilah Internet Positif banyak digunakan untuk menggambarkan mekanisme penyaringan atau pembatasan akses terhadap konten tertentu di Indonesia.

Pengelolaan ruang digital saat ini berada di bawah Kementerian Komunikasi dan Digital (Kemkomdigi). Pemutusan akses dapat diterapkan terhadap konten atau layanan tertentu berdasarkan ketentuan peraturan yang berlaku.

Pembatasan akses dapat dilakukan melalui berbagai mekanisme teknis sehingga cara sebuah website menjadi tidak dapat diakses tidak selalu sama pada setiap jaringan.

Jenis Gangguan dan Pembatasan Jaringan

1. DNS Filtering

DNS berfungsi menerjemahkan nama domain seperti example.com menjadi alamat IP. Jika terjadi filtering atau masalah pada resolver DNS, sebuah domain dapat gagal diterjemahkan atau memberikan response yang berbeda.

Untuk kebutuhan troubleshooting, kamu dapat membandingkan hasil menggunakan DNS resolver lain seperti:

• Cloudflare DNS: 1.1.1.1 dan 1.0.0.1
• Google Public DNS: 8.8.8.8 dan 8.8.4.4

Mengganti DNS hanya membantu apabila sumber masalah memang berada pada proses resolusi DNS. Cara ini tidak menjamin sebuah layanan dapat diakses apabila pembatasan diterapkan pada lapisan jaringan lainnya.

2. IP Blocking

Pada IP blocking, koneksi menuju alamat IP tertentu dibatasi secara langsung. Dalam kondisi seperti ini, mengganti DNS biasanya tidak berpengaruh karena perangkat tetap harus terhubung menuju IP tujuan yang sama.

Untuk troubleshooting jaringan yang sah, administrator dapat menggunakan VPN, SSH tunnel, atau jalur jaringan lain untuk menguji apakah masalah berasal dari routing atau jaringan tertentu.

3. Deep Packet Inspection (DPI)

Deep Packet Inspection atau DPI merupakan teknologi yang memungkinkan perangkat jaringan melakukan pemeriksaan lebih lanjut terhadap karakteristik traffic yang melewatinya.

DPI dapat digunakan untuk berbagai kebutuhan, seperti keamanan jaringan, pengelolaan bandwidth, deteksi ancaman, klasifikasi traffic, maupun penerapan kebijakan jaringan.

Koneksi dengan enkripsi modern seperti HTTPS, VPN, TLS, dan protokol tunneling lainnya dapat mengurangi informasi isi komunikasi yang dapat dibaca secara langsung di sepanjang jalur jaringan, meskipun metadata tertentu masih dapat terlihat.

4. Throttling atau Pembatasan Kecepatan

Throttling adalah kondisi ketika bandwidth atau kecepatan koneksi dibatasi berdasarkan kebijakan tertentu.

Gejalanya dapat berupa:

• Download berjalan lebih lambat dari biasanya.
• Streaming mengalami buffering.
• Latency meningkat pada waktu tertentu.
• Kecepatan berbeda antara satu layanan dengan layanan lainnya.

Namun, koneksi lambat belum tentu disebabkan oleh throttling. Penyebabnya juga dapat berupa congestion, sinyal buruk, routing, WiFi, beban server, atau kapasitas jaringan.

Metode Troubleshooting Berdasarkan Jenis Masalah

1. Periksa dan Bandingkan DNS

Langkah paling sederhana adalah memastikan domain dapat diterjemahkan dengan benar.

• Periksa apakah domain dapat di-resolve.
• Bandingkan hasil dari beberapa DNS resolver.
• Bersihkan DNS cache perangkat jika diperlukan.
• Periksa apakah domain mengarah ke alamat IP yang benar.

2. Periksa Koneksi Langsung ke Server

Jika DNS bekerja dengan normal, periksa konektivitas menuju server.

• Lakukan ping jika server mengizinkan ICMP.
• Periksa port layanan seperti 80, 443, atau 22.
• Lakukan traceroute untuk melihat jalur jaringan.
• Coba koneksi dari jaringan lain untuk membandingkan hasil.

3. SSH Tunneling

SSH tunneling membuat jalur terenkripsi antara perangkat dan server SSH. Teknik ini biasanya digunakan untuk remote access, administrasi server, atau mengakses layanan internal melalui jaringan yang aman.

• Traffic antara client dan server SSH dienkripsi.
• Dapat digunakan untuk local, remote, atau dynamic port forwarding.
• Dapat dikombinasikan dengan transport tambahan sesuai kebutuhan server.

4. VPN

VPN membuat interface jaringan virtual sehingga traffic perangkat atau jaringan dapat diteruskan melalui server VPN.

Beberapa protokol yang umum digunakan adalah:

• WireGuard
• OpenVPN
• IPsec

VPN banyak digunakan untuk remote access, koneksi antarjaringan, keamanan ketika menggunakan jaringan publik, serta akses ke sumber daya perusahaan.

5. Xray dan Proxy Terenkripsi

Xray mendukung berbagai protokol dan metode transport, seperti VLESS, VMess, Trojan, Shadowsocks, TLS, REALITY, WebSocket, gRPC, dan XHTTP.

Teknologi tersebut dapat digunakan untuk membuat jalur proxy terenkripsi dengan konfigurasi yang disesuaikan dengan kebutuhan jaringan.

Performa dan kompatibilitas setiap konfigurasi berbeda-beda sehingga tidak ada satu kombinasi yang selalu paling baik untuk semua jaringan.

Cara Setup Berdasarkan Perangkat

Android

Untuk koneksi VPN atau tunneling di Android:

1. Gunakan aplikasi yang sesuai dengan protokol server.
2. Import konfigurasi atau masukkan parameter server secara manual.
3. Periksa host, port, credential, dan jenis protokol.
4. Aktifkan koneksi VPN atau tunnel.
5. Periksa log aplikasi apabila koneksi gagal.

Contoh aplikasi yang dapat digunakan antara lain WireGuard, OpenVPN Connect, HTTP Injector, HTTP Custom, atau client Xray yang kompatibel.

Windows / PC

Untuk Windows, pilih aplikasi berdasarkan protokol yang digunakan.

• SSH: Bitvise SSH Client atau PuTTY.
• WireGuard: WireGuard for Windows.
• OpenVPN: OpenVPN Connect.
• Xray: v2rayN atau client lain yang kompatibel.

Jika aplikasi hanya menyediakan local proxy, browser atau aplikasi lain mungkin perlu diarahkan ke alamat proxy lokal seperti 127.0.0.1.

Router

VPN juga dapat dikonfigurasi langsung pada router sehingga perangkat di jaringan lokal tidak perlu menjalankan client secara individual.

Router atau firmware seperti OpenWrt dapat mendukung protokol tertentu seperti WireGuard dan OpenVPN.

1. Pastikan router mendukung protokol yang akan digunakan.
2. Masukkan konfigurasi server VPN.
3. Atur routing dan DNS sesuai kebutuhan.
4. Aktifkan koneksi.
5. Periksa IP publik dan routing setelah VPN aktif.

Cara Mengetahui Sumber Masalah

Sebelum mengubah konfigurasi jaringan, lakukan pengecekan secara bertahap:

1. Pastikan koneksi internet secara umum berfungsi.
2. Periksa resolusi DNS.
3. Periksa apakah IP server dapat dijangkau.
4. Periksa port layanan yang digunakan.
5. Lakukan traceroute jika diperlukan.
6. Coba menggunakan jaringan lain.
7. Periksa apakah layanan bermasalah dari beberapa lokasi.

Cara ini membantu menentukan apakah masalah berada pada perangkat, DNS, ISP, routing, firewall, atau server tujuan.

Tips Keamanan

• Gunakan koneksi dan protokol yang memiliki enkripsi.
• Gunakan server dari penyedia yang terpercaya.
• Hindari memasukkan credential penting melalui proxy atau tunnel publik yang tidak diketahui pengelolanya.
• Pastikan website sensitif tetap menggunakan HTTPS.
• Jangan membagikan private key, password, atau credential server.
• Perbarui aplikasi VPN atau tunneling secara berkala.
• Periksa konfigurasi DNS untuk mencegah DNS leak apabila privasi menjadi kebutuhan.
• Gunakan server dengan lokasi dan kualitas jaringan yang sesuai untuk mendapatkan latency yang lebih baik.

Catatan Penting

VPN, SSH tunneling, proxy, dan teknologi serupa merupakan alat jaringan yang memiliki banyak penggunaan yang sah, mulai dari keamanan koneksi, remote access, administrasi server, hingga menghubungkan jaringan perusahaan.

Penggunaannya tetap harus mengikuti ketentuan layanan, kebijakan jaringan, dan peraturan yang berlaku. Jika sebuah situs mengalami pemblokiran yang diduga keliru, gunakan mekanisme pengaduan atau normalisasi resmi yang tersedia.

Kesimpulan

Gangguan akses internet dapat terjadi pada berbagai lapisan, mulai dari DNS, alamat IP, routing, firewall, hingga layanan server itu sendiri. Karena itu, solusi sebaiknya dipilih setelah mengetahui sumber masalahnya.

Untuk masalah DNS, lakukan pemeriksaan resolver terlebih dahulu. Untuk masalah konektivitas, periksa IP, port, dan routing. Sementara itu, VPN dan SSH tunneling dapat digunakan untuk kebutuhan koneksi terenkripsi, remote access, dan pengujian jaringan yang sah.