Pemblokiran situs web: dari DNS hingga DPI

Akses ke situs dapat dibatasi saat menerima jawaban DNS, terhubung ke alamat IP, atau menganalisis trafik, maupun oleh layanan itu sendiri. Mekanismenya berbeda. Satu kesalahan pemuatan tidak menunjukkan mekanisme yang berlaku: koneksi atau situs juga dapat mengalami gangguan biasa.

Pertama, simpan alamat halaman, pesan kesalahan lengkap, dan waktunya. Lalu bandingkan koneksi dengan langkah di bawah. Perbandingan membantu menjelaskan gangguan, tetapi tidak membuktikan penyebabnya.

Dua model: daftar hitam dan daftar putih

Bedakan dua model akses:

• Daftar hitam — internet terbuka secara default; akses ditolak ke alamat tertentu dalam registri atau daftar ISP.
• Daftar putih — akses hanya diperbolehkan ke sumber daya yang disetujui; lainnya diblokir secara otomatis.

Daftar sumber daya yang diizinkan atau dilarang menentukan aturan akses. Pemfilteran DNS, pemfilteran IP, dan analisis trafik adalah cara penerapan teknisnya. Nama model tidak menentukan satu-satunya metode pemfilteran.

Pemblokiran DNS

DNS membantu mendapatkan alamat IP dari nama situs. Dalam pemfilteran DNS, jawaban dapat tidak dikirim, diganti dengan kesalahan, atau diganti dengan alamat lain.

Di Chrome, ERR_NAME_NOT_RESOLVED berkaitan dengan resolusi nama. Ini tidak membuktikan pemblokiran sengaja. Simpan kode dan periksa alamat halaman.

Server DNS lain dapat mengubah hasil jika pembatasan memang berkaitan dengan pemrosesan DNS. Ini tidak otomatis menghilangkan pemfilteran IP atau penolakan layanan. VPN tidak selalu mengubah semua kueri DNS: perilakunya bergantung pada klien, sistem, dan perutean.

Pemblokiran alamat IP

Dalam pemfilteran IP, koneksi ke alamat jaringan tertentu dibatasi. Jika satu alamat melayani beberapa situs, sumber daya lain pada alamat itu juga dapat terdampak. Ini tidak berarti seluruh penyedia hosting selalu diblokir.

Perubahan alamat tujuan dapat mengubah hasil, tetapi tidak menjamin akses: aturan lain mungkin berlaku. Alamat server VPN juga dapat tidak terjangkau. Satu timeout tidak membuktikan pemblokiran IP.

DPI — inspeksi paket mendalam

DPI (Deep Packet Inspection) menganalisis karakteristik paket dan aliran selain alamat IP dan port. Klasifikasi dapat menggunakan kolom protokol yang tersedia, ukuran paket, dan waktu pengirimannya. Adanya DPI tidak berarti setiap VPN dapat dikenali tanpa kesalahan.

Jika HTTPS diterapkan dengan benar, isi halaman terlindungi dari pembacaan biasa oleh pengamat di jalur koneksi. Namun, beberapa karakteristik koneksi masih dapat terlihat. Misalnya, SNI yang tidak terenkripsi dalam TLS menyampaikan nama server.

ECH mengenkripsi ClientHello dan melindungi SNI saat klien dan server menggunakan fungsi ini. Adanya HTTPS saja tidak membuktikan penggunaan ECH. Enkripsi nama juga tidak membuat alamat IP tujuan tak terlihat.

Koneksi terputus tidak menunjukkan penggunaan DPI. Uji perubahan konfigurasi secara terpisah dari perubahan jaringan.

Penjelasan tambahan tersedia dalam artikel tentang melewati pemblokiran VPN.

Pemblokiran di sisi layanan

Penolakan dapat berasal dari layanan itu sendiri. Periksa ketersediaan produk di wilayah Anda, ketentuan akun, langganan, dan fitur tertentu secara terpisah.

Misalnya, Netflix menjelaskan bahwa saat menggunakan VPN, yang ditampilkan mungkin hanya film dan serial dengan lisensi seluruh dunia. Ini adalah ketentuan Netflix, bukan aturan semua platform atau hasil pengujian kami.

Pesan wilayah, CAPTCHA, atau kesalahan pembayaran tidak dengan sendirinya membuktikan filter jaringan. Cocokkan pesan lengkap dengan bantuan resmi produk.

Cara membedakan daftar pembatasan dan filter jaringan

Daftar sumber daya yang dibatasi dan cara mengganggu koneksi adalah bagian sistem yang berbeda. Nama daftar tidak menunjukkan apakah pemfilteran DNS, pembatasan IP, atau analisis trafik digunakan.

Jika muncul halaman pemberitahuan pembatasan, simpan alamat, teks, dan dasar yang disebutkan. Tanyakan kepada operator apakah pemberitahuan berlaku untuk sumber daya dan jaringan Anda. Jangan menganggap setiap timeout sebagai bukti entri dalam registri.

Periksa penolakan toko aplikasi atau pembayaran secara terpisah dari pemuatan situs: ini adalah tindakan yang berbeda.

Apa yang diperiksa pada layanan akses operator

Layanan akses ke platform tertentu tidak otomatis menjelaskan rute semua koneksi. Periksa daftar sumber daya, koneksi yang didukung, pembatasan, dan ketentuan layanan.

Misalnya, halaman Beeline menawarkan opsi akses ke sumber daya asing yang meninggalkan pasar. Operator menyatakan akses ke layanan yang tercantum tanpa VPN. Ini adalah penjelasan operator, bukan pengujian ketersediaan kami atau konfirmasi rancangan jaringannya.

Sebelum menghubungkan, tanyakan apakah sumber daya yang dibutuhkan termasuk dalam ketentuan dan apa yang terjadi pada trafik lain.

Membandingkan mekanisme

Mekanisme dapat digabungkan. Tabel membandingkan karakteristik, bukan kecepatan atau cara melewati pembatasan yang dijamin. Mekanisme dijelaskan dalam RFC 7754 dan RFC 9505; arti kesalahan tersedia dalam bantuan Chrome. Sumber dibaca pada 16 Oktober 2026.

Mengapa situs yang terbuka belum tentu aman

Pemeriksaan akses menunjukkan apakah tindakan tertentu berhasil pada koneksi tertentu. Ini tidak memastikan situs aman atau bahwa Anda boleh mengirimkan kata sandi dan file kepadanya.

Pembatasan akses juga tidak menjelaskan tujuannya tanpa dasar atau pemberitahuan terpisah. Periksa pesan dan sumbernya, bukan menyimpulkan tujuan dari kesalahan pemuatan.

Cara memeriksa situs yang tidak dapat diakses

1. Simpan alamat, teks kesalahan, dan waktunya. Catat apakah seluruh situs, login, atau satu fitur tidak berfungsi.
2. Periksa penulisan alamat. Buka situs lain yang dikenal untuk membandingkan fungsi koneksi secara umum.
3. Ulangi tindakan awal pada perangkat dan jaringan yang sama. Catat hasilnya.
4. Jika ada perangkat lain, periksa alamat yang sama pada perangkat tersebut di jaringan ini.
5. Bandingkan jaringan lain yang tersedia secara terpisah pada perangkat awal. Perhatikan penggunaan data seluler.
6. Jika menggunakan VPN, periksa rute aplikasi yang diperlukan melalui petunjuk klien. Ikon koneksi tidak membuktikan semua trafik melewati VPN.
7. Jika akses langsung tersedia dan diizinkan, bandingkan tindakan yang sama tanpa VPN. Jangan mengubah DNS, server, dan protokol sekaligus.
8. Jika penolakan berkaitan dengan wilayah, akun, atau pembayaran, cari pesan yang sama dalam bantuan produk. Simpan hasil untuk dukungan.

Sebelum mengubah satu pengaturan, simpan nilai sebelumnya. Kembalikan jika pemeriksaan tidak membantu. Perbedaan hasil antarpercobaan bukan bukti mekanisme pemblokiran tertentu. Pemeriksaan alamat dan koneksi dijelaskan dalam bantuan Chrome.

Panduan terpisah membahas pemeriksaan VPN dan VLESS.

Cara membandingkan pemuatan dalam jendela Samaran

1. Di Chrome pada komputer, buka menu tiga titik.
2. Pilih Jendela Samaran baru.
3. Buka alamat yang sama dengan koneksi sebelumnya.
4. Catat apakah Anda login ke akun dan apakah kesalahan muncul kembali.

Mode Samaran tidak membuat Anda tidak terlihat oleh situs dan tidak mengubah rute VPN. Perbedaan hasil tidak membuktikan pemblokiran atau kerusakan ekstensi: kondisi login dan penyimpanan data mungkin berbeda.

Jika kesalahan berlanjut, kirimkan teks, waktu, dan hasil perbandingan ke dukungan. Untuk dukungan VPN, tambahkan versi sistem dan klien, server, serta protokol. Hapus kata sandi dan kunci koneksi sebelum mengirimkan.

Apa yang dilakukan berdasarkan hasil pemeriksaan

Jika hasil berbeda antarjaringan atau konfigurasi, simpan kondisi setiap percobaan. Jika penolakannya sama, lanjutkan pemeriksaan berdasarkan pesan lengkap dan petunjuk produk. Tidak satu pun hasil ini membuktikan mekanisme pembatasan dengan sendirinya.

VPNON adalah layanan VPN kami. Anda dapat memeriksa koneksi ke situs yang dibutuhkan dengan akses uji coba. Hasil berlaku untuk perangkat, jaringan, dan waktu yang diuji. Kami tidak melakukan pengujian perbandingan untuk melewati pemblokiran dalam artikel ini.

FAQ

Apa itu pemblokiran DNS?

Ini adalah pembatasan saat memproses kueri atau jawaban DNS: alamat yang benar mungkin tidak sampai ke aplikasi. Kesalahan resolusi nama saja tidak membuktikan pemblokiran. Simpan kode dan bandingkan koneksi dengan langkah di atas.

Apa perbedaan pemblokiran DNS dan DPI?

Pemfilteran DNS berkaitan dengan mendapatkan alamat dari nama. DPI menganalisis karakteristik paket dan aliran yang tersedia; mekanisme ini dapat digabungkan. Mengganti DNS tidak menjamin pembatasan lain akan hilang.

Bagaimana memeriksa apakah situs diblokir?

Satu kesalahan pemuatan belum cukup. Simpan pesan, bandingkan alamat yang sama pada perangkat atau jaringan lain yang tersedia, dan periksa pemberitahuan resmi jika ada. Perbedaan hasil membantu menjelaskan masalah, tetapi tidak membuktikan pemblokiran.