Ketika sebuah situs “tidak dapat dibuka”, penyebabnya jarang sekali terjadi. Terkadang halaman gagal karena keputusan regulator, terkadang karena pemfilteran ISP, dan terkadang layanan memblokir akses berdasarkan negara saja. Dari luar terlihat sama: kesalahan, pemuatan tanpa akhir, atau pesan “sumber daya diblokir”.
Di bawah ini adalah cara kerja mekanisme pemblokiran utama, pada lapisan jaringan mana mekanisme tersebut diterapkan, dan mengapa situs yang sama mungkin tidak tersedia karena berbagai alasan.
Dua model: daftar hitam dan daftar putih
Kebanyakan pembatasan mengikuti salah satu dari dua prinsip berikut:
- Daftar Hitam — internet terbuka secara default; akses ditolak ke alamat tertentu di registri atau daftar ISP.
- Daftar Putih — akses hanya diperbolehkan ke sumber daya yang disetujui; segala sesuatu yang lain diblokir secara otomatis.
Rusia sudah lama menggunakan model daftar hitam: Roskomnadzor menambahkan domain dan IP ke registri, dan operator harus memfilternya. Pergeseran menuju daftar putih adalah topik tersendiri.
Lapisan 1: pemblokiran DNS
DNS menerjemahkan nama situs (misalnya example.com) menjadi alamat IP numerik. Cara paling sederhana untuk “mematikan” sumber daya adalah dengan berhenti mengembalikan jawaban yang benar ke kueri DNS.
Apa yang biasanya dilihat pengguna:
- browser melaporkan bahwa situs tersebut tidak dapat ditemukan;
- terkadang halaman landing ISP menjelaskan bahwa sumber daya diblokir;
- aplikasi mungkin hang pada tahap koneksi.
Pemblokiran DNS dapat dilewati dengan mengirimkan kueri melalui server DNS lain atau VPN yang menggantikan DNS seluruhnya. Namun jika pemfilteran IP atau DPI diterapkan di bagian hilir, mengubah DNS saja tidak cukup.
Lapisan 2: pemblokiran alamat IP
Jika IP server di belakang suatu situs diketahui, ISP dapat menjatuhkan paket ke alamat tersebut. Ini memblokir domain individual dan seluruh hosting ketika beberapa proyek berbagi satu IP.
Poin-poin penting:
- saat situs berpindah ke IP baru, blok berhenti sementara berfungsi hingga registri diperbarui;
- kerusakan tambahan — situs yang tidak terkait pada hosting yang sama mungkin juga rusak;
- Server VPN juga masuk dalam daftar blokir IP — rentang alamat VPN yang populer diketahui oleh penyedia.
Lapisan 3: DPI — inspeksi paket mendalam
DPI (Inspeksi Paket Mendalam) menganalisis konten lalu lintas atau metadata secara real-time. Peralatan tidak hanya melihat alamat IP tetapi juga header, protokol, dan sidik jari koneksi.
Mengapa sistem penyaringan menggunakannya:
- untuk memblokir sumber daya meskipun sumber daya tersebut bersembunyi di balik CDN atau mengubah IP;
- untuk mendeteksi dan membatasi lalu lintas VPN dengan OpenVPN, WireGuard, dan tanda tangan serupa;
- untuk menerapkan pemfilteran SNI — memotong koneksi HTTPS ke domain tertentu berdasarkan nama dalam jabat tangan TLS (bila tidak dienkripsi).
DPI lebih sulit untuk dilewati dibandingkan DNS. Anda sering kali memerlukan perubahan protokol, kebingungan, atau rute yang berbeda. Langkah praktisnya ada di cara bypass pemblokiran VPN.
Lapisan 4: pemblokiran di sisi layanan
Tidak semua kasus yang “tidak dapat dimuat” merupakan tindakan ISP atau pemerintah. Banyak platform membatasi aksesnya sendiri:
- pemblokiran geografis — akses hanya dari negara tertentu (lisensi konten, pajak, hukum setempat);
- market exit — layanan meninggalkan suatu negara dan memblokir pendaftaran, pembayaran, atau login dari IP yang “tidak didukung”;
- anti-penipuan — pusat data, VPN, atau IP asing memicu captcha, penolakan, atau fitur terbatas.
Contoh: layanan streaming asing melihat IP Rusia dan menampilkan katalog berbeda atau menolak pembayaran — itu adalah kebijakan platform, bukan “blok RKN”. Kebalikannya — layanan Rusia di luar negeri yang menolak video ke IP asing — tercakup dalam Situs web Rusia yang tidak berfungsi di luar negeri.
Cara kerjanya di Rusia: registri dan operator
Dalam model Rusia, elemen utamanya adalah daftar terpadu informasi terlarang (sering disebut registri Roskomnadzor). Ini dapat mencakup:
- domain dan URL;
- alamat IP;
- terkadang halaman atau cermin individual.
ISP harus menerapkan pembatasan. Dalam praktiknya mereka menggabungkan DNS + IP + DPI. Itulah sebabnya sebuah situs mungkin “berfungsi hari ini dan gagal besok” — penyedia dan wilayah menerapkan filter dengan tingkat ketelitian dan penundaan pembaruan yang berbeda.
Secara terpisah, ada pemblokiran toko aplikasi dan batas sistem pembayaran — bukan pemfilteran jaringan, tetapi pengguna mengalaminya sebagai “layanan tidak berfungsi”.
Operator “white VPN” bukanlah akhir dari pemblokiran
Sejak tahun 2025–2026, operator telah menguji akses selektif ke layanan asing yang telah disetujui sebelumnya — “white VPN” yang disertakan dengan paket seluler. Ini bukan mengangkat blok secara umum, tetapi merutekan ke daftar domain pendek. Segala sesuatu yang tidak ada dalam daftar masih disaring seperti sebelumnya. Lihat batasan dan alternatif white VPN Beeline.
Membandingkan mekanisme
| Mekanisme | Dimana penerapannya | Apa yang dilihat pengguna | Betapa sulitnya untuk dilewati |
|---|---|---|---|
| DNS | Pencarian nama domain | “Situs tidak ditemukan,” halaman ISP | Relatif mudah (VPN, alternatif DNS) |
| IP | Rute ke server | Batas waktu, “tidak ada koneksi” | VPN ke IP lain; IP situs mungkin diblokir lagi |
| DPI | Lalu lintas konten/sidik jari | Jatuh, beban lambat, blok VPN | Perubahan protokol, kebingungan, layanan berbeda |
| Blokir geografis layanan | Server platform | “Tidak tersedia di wilayah Anda” | VPN dengan IP di negara yang tepat |
| Daftar Putih | Seluruh jaringan | Hanya situs yang disetujui yang dibuka | Bukan jalan pintas “spot” — model akses berubah |
Mengapa pemblokiran seringkali bukan tentang keamanan
Secara resmi, pembatasan dijelaskan sebagai pencegahan penipuan, ekstremisme, atau “konten ilegal.” Dalam praktiknya, alat kerja, media, messenger, dan sumber daya pendidikan sering kali terjebak — mekanismenya lebih luas daripada “perlindungan pengguna” yang sempit. Lihat mengapa pemblokiran internet bukan tentang keamanan.
Apa yang dapat dilakukan pengguna
Hal ini bergantung pada jenis pembatasan:
- ISP atau registri DNS/blok IP — VPN atau proksi keluar jika sumber daya tidak difilter; periksa kebocoran DNS dan IP.
- Pemblokiran DPI dan VPN — layanan dengan banyak protokol, mode bypass, dan peralihan server; lihat panduan VLESS.
- Blok geografis — VPN dengan server di negara yang tepat (layanan luar negeri dari Rusia — keluar ke luar negeri; layanan Rusia dari luar negeri — server di Rusia).
- Pembayaran atau pemblokiran akun — VPN tidak menggantikan kartu asing atau verifikasi identitas; yang terpisah dari akses jaringan.
“Mematikan internet” sepenuhnya sangat sulit dalam praktiknya — lihat dapatkah semua VPN diblokir. Yang penting adalah mengidentifikasi lapisan mana yang gagal — yang menentukan apakah mengubah DNS, menggunakan VPN penuh, atau mengganti negara keluar akan membantu.
Ringkasan
Pemblokiran situs web bukan hanya satu tombol, melainkan rantai keputusan: kebijakan registri atau platform → Implementasi ISP (DNS, IP, DPI) → pemeriksaan pada layanan itu sendiri. Gejala “tidak dapat dibuka” yang sama dapat berarti pemfilteran jaringan, pembatasan geografis, atau penolakan pembayaran.
Setelah Anda mengetahui mekanismenya, memilih alat menjadi lebih mudah: VPN yang andal untuk pemfilteran lokal; VPN dengan negara keluar yang benar untuk layanan Rusia atau asing. Anda dapat menguji skenario Anda dengan akses uji coba sebelum melakukan langganan panjang.