Internet Positif

Cara Terbaru Mengatasi Internet Positif Telkom

Last Updated on 4 April 2019 By tommy Leave a Comment

Untuk saat ini cara yang ampuh untuk mengatasi Transparent DNS proxy alias Internet Positif alias Mercusuar milik Telkom adalah menggunakan VPN atau DNSCrypt.

DNSCrypt

Saya sudah banyak menulis cara penggunaan DNSCrypt cek link ini.

VPN

Cara ini memerlukan biaya tambahan bila anda tidak memiliki Server/VPS, ada banyak provider VPN diluar sana silahkan pilih sendiri. Cara ini juga sangat ampuh mengatasi Internet Positif, tetapi memerlukan aplikasi tambahan bila digunakan di smartphone akan menguras batre.

Contoh query yang di hijack oleh Telkom

$ dig @180.131.144.144 asdkfluagfsdasfaksoduibasdfasdfsadfsadouh12309871231032.com
 
; <<>> DiG 9.10.4-P1-RedHat-9.10.4-1.P1.fc24 <<>> @180.131.144.144 asdkfluagfsdasfaksoduibasdfasdfsadfsadouh12309871231032.com
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 19
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 8, ADDITIONAL: 1
 
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags: do; udp: 4096
;; QUESTION SECTION:
;asdkfluagfsdasfaksoduibasdfasdfsadfsadouh12309871231032.com. IN	A
 
;; ANSWER SECTION:
asdkfluagfsdasfaksoduibasdfasdfsadfsadouh12309871231032.com. 300 IN A 36.86.63.180
 
;; AUTHORITY SECTION:
com.			900	IN	SOA	a.gtld-servers.net. nstld.verisign-grs.com. 1468298853 1800 900 604800 86400
com.			900	IN	RRSIG	SOA 8 1 900 20160719044733 20160712033733 34745 com. kF+07GPdkeLZN6es/qOsj0UbinwXo+zjiU8+mnRmS/F8vA0nVdRhXp2d 6Q0SzK+sUZUDq0f5GZBT/t4XUUZFkaELEYHTpcRz6HvHIwOaJy7GuscJ slzVuG+T81qI89J0yLY0qgqUAXjpcvIUhol66nAQ+4hFwT1S42tCZn64 YCE=
CK0POJMG874LJREF7EFN8430QVIT8BSM.com. 86400 IN NSEC3 1 1 0 - CK0Q1GIN43N1ARRC9OSM6QPQR81H5M9A  NS SOA RRSIG DNSKEY NSEC3PARAM
CK0POJMG874LJREF7EFN8430QVIT8BSM.com. 86400 IN RRSIG NSEC3 8 2 86400 20160717050355 20160710035355 34745 com. FRl3kWjrLQDbv3KST9JdLeQN0FgGqik8Pau80HDFSwQV9ON0D9L9CnyT 3qLHbgsh8MMt9ma0AnxjnfZx00YoRySt+0vwQfzk0/7Z6pTeyXEZCBQU 9we3XmqWg56sIDVDK3KKyTaPE2mJUZjweRpuvv3RsfjQ7qHeDeFR/spT eNk=
APAL4D7GB80QPKETQ0R6MMP4SDIDC46V.com. 86400 IN NSEC3 1 1 0 - APAP9HDV4VLE9PGUC92QPIJVQG532GFH  NS DS RRSIG
APAL4D7GB80QPKETQ0R6MMP4SDIDC46V.com. 86400 IN RRSIG NSEC3 8 2 86400 20160718045854 20160711034854 34745 com. PYkFjBSE5w0X8gmwxiJaKMuoixOHCzL6L7j/IawbIovTX0sy90QjrMI9 hwlhfqNiipT3AHH2SiJVz0rGMxCkNIlgSfiwSgDafXgmzgry6d6fh12S zvlH1lyZK31yDEKTkaQB3bWKZAx35DvvTx0igJwj+noDyUifV60/ojXm sts=
3RL20VCNK6KV8OT9TDIJPI0JU1SS6ONS.com. 86400 IN NSEC3 1 1 0 - 3RL3UFVFRUE94PV5888AIC2TPS0JA9V2  NS DS RRSIG
3RL20VCNK6KV8OT9TDIJPI0JU1SS6ONS.com. 86400 IN RRSIG NSEC3 8 2 86400 20160718041836 20160711030836 34745 com. LGXZUwUE9Htu8tqL+BW7INPgADSbfIB5IxtVL4xhnAaBbDP/XU+PnMT3 8Lx/roI3xaRTTQIKPf9kl/3q9q8iDEHnDfxOxMfJWLnp5/1stRJauj5f ui76/82Sy1diPfzOY5QkWQySm3OlA8I5nVliWTyJK0uoXi9FvivZy5GO KAc=
 
;; Query time: 29 msec
;; SERVER: 180.131.144.144#53(180.131.144.144)
;; WHEN: Tue Jul 12 11:48:03 WIB 2016
;; MSG SIZE  rcvd: 1055

Memblokir Internet Positif di Modem Huawei HG8245A

Last Updated on 7 June 2016 By tommy 7 Comments

Bosen dengan tampilan Internet Positif, tetapi tidak memiliki hardware tambahan yang bisa berjalan 24 jam untuk memblokir Internet Positif/Mercusuar? Solusinya langsung setting di Modem Indihome, saat ini saya menggunakan modem Huawei HG8245A, bila anda menggunakan modem tipe lain silahkan sesuaikan sendiri :P

Cara ini bukan merupakan solusi pasti, karena bila Telkom merubah IP *.uzone.id (domain tumpangan internet positif) maka anda harus mengupdate IP yang akan di blokir, cara ini hanya memblokir akses dari IP Internet Positif jadi anda masih tetap tidak bisa mengakses situs-situs yang diblokir (netflix, reddit, dll).

Untuk saat ini, IP yang perlu diblokir

118.97.116.2
118.97.116.27
36.86.63.180
118.97.116.10

Mari langsung praktek, Login ke modem sebagai Superadmin, lalu klik Security -> IP Filter Configuration
Konfiguras yang perlu dirubah

Enable IP Filter : Dicentang
Filter Mode: Blacklist
LAN-side IP Address: 192.168.100.1-192.168.100.255
WAN-side IP Address : User-defined : 118.97.116.2

Untuk menambah rules klik tombol New

ulangi langkah tersebut sampai empat kali yang perlu dirubah 118.97.116.2 menjadi 118.97.116.27, 36.86.63.180 dan 118.97.116.10

Menggabungkan DNSCrypt dengan Unbound di Debian 7

Last Updated on 25 September 2014 By tommy Leave a Comment

Disini saya tidak akan membahas panjang lebar menganai instalasi DNSCrypt ataupun Unbound karena tutorialnya sudah pernah saya tuliskan disini dan disini.

Yang akan kita bahas adalah konfigurasi apa yang diubah agar keduanya bisa berjalan bersamaan. Bila anda bertanya kenapa menggunakan Unbound? jawabannya adalah untuk mempercepat query ke situs-situs yang sering di kunjungi contohnya bisa dilihat dibawah ini

$dig softlayer.com
...
...
;; Query time: 42 msec
...
...

Query kedua kali dan seterusnya hasilnya

$dig softlayer.com
...
...
;; Query time: 2 msec
...
...

jauh lebih cepat bukan? Kalo tetap hanya menggunakan DNSCrypt query pertama, kedua dan seterusnya pasti tidak jauh berbeda. Itulah kegunaan Unbound disini sebagai cache DNS.

Sampai disini kita anggap Unbound dan DNSCrypt sudah terinstall, kalau belum silahkan merujuk ke link tutorial diatas. Unbound dan DNSCrypt dijalankan di mesin yang sama. Matikan service unbound dan dnscrypt.

service unbound stop
kill -9 $(pidof dnscrypt-proxy)

Edit file unbound.conf (/etc/unbound/unbound.conf) gantikan dengan file dibawah ini

server:
interface: 127.0.0.1
directory: "/etc/unbound"
hide-identity: yes
hide-version: yes
num-threads: 5
so-rcvbuf: 4m
so-sndbuf: 4m
cache-min-ttl: 3600
private-address: 10.0.0.0/8
private-address: 172.16.0.0/12
private-address: 192.168.0.0/16
private-address: 127.0.0.1/8
include: "/etc/unbound/unbound.conf.d/*.conf"
root-hints: "/etc/unbound/root.hints"
include: "/etc/unbound/iklan.conf"
log-queries: yes
logfile: "/var/log/unbound/unbound.log"
do-not-query-localhost: no
forward-zone:
  name: "."
  forward-addr: 127.0.0.1@40
remote-control:
    control-enable: no

file yang berguna untuk memforward query Unbound ke DNSCrypt ada dibagian

forward-zone:
  name: "."
  forward-addr: 127.0.0.1@40

pengertian file diatas adalah, semua query akan di arahkan ke IP 127.0.0.1 port 40.
Jalankan DNSCrypt dengan format berikut

dnscrypt-proxy --local-address=127.0.0.1:40 -R opendns -d

jalankan unbound

service unbound start

agar penggabungan ini berjalan dengan sempurna, DNSCrypt harus dijalankan terlebih dahulu baru Unbound.