X
Kolaborasi KominFudge x BEBASID
Indonesia | English
Karena Kominfo ngeblok, mari kita unblok!
DISCLAIMER: KominFudge tidak bertanggung jawab atas kerusakan perangkat anda, ambil dengan risiko anda sendiri.
- Pilihan Tertinggi
- Memilih ISP yang tidak ketat
- Cara memilih DNS yang tepat
- Jenis Aplikasi untuk menghilangkan DPI
- Daftar Isi hosts file
- Memilih VPN yang aman
- Jenis Aplikasi Tor
Proyek ini tiada tanpa kontribusi yang tidak termasuk disini.
Jika mau bergabung kontribusi, lihat dari sini.
Pilihan Tertinggi๐
DNS: 1.1.1.1
DNS yang intuitif dan senang untuk dipakai.
DPI: PowerTunnel
Intuitif dan Open Source.
Filehost: bebasid
Mempunyai hosts file yang banyak isi pada tersebut.
VPN: ProtonVPN
Gratis dan Aman.
Memilih ISP yang tidak ketat๐
ISP adalah provider Internet, daftar isi ini akan membuat lebih tau bagaimana jenis ISP Indonesia memblokir.
Untuk mengecek IP Transit apa yang ISP gunakan, silahkan check di https://bgp.tools atau https://bgp.he.net.
ISP yang menggunakan upstream di bawah ini tidak bisa mengganti DNS dengan cara biasa, karena port 53 telah ditutupkan ke provider DNS IP Transit masing-masing sebagaimana DNS Nasional yang diusulkan di IDNOG 2022.
ASN | Nama | Pemblokiran menggunakan DNS | Catatan | Contoh ISP yang kena |
---|---|---|---|---|
AS4800 | PT Aplikanusa Lintasarta | DNS Transparan (Port 53 dibelokan ke server) | Lintasarta membelokan port 53 ke server mereka sendiri sehingga DNS lain selain punya mereka dan ISP masing-masing tidak akan berfungsi jika ISP merutekan servernya melalui Lintasarta walaupun DNS server nya ada di Indonesia | Netciti, CYB Media |
Jika di sisi ISP anda tidak mematuhi peraturan DNS Nasional tetapi menggunakan IP Transit di atas, maka akan sama terkena blokir dan harus menggunakan DNS terenkripsi.
Atau memakai DNS yang tidak dijalurkan melalui IP Transit diatas jika ada.
Sedangkan ISP yang menggunakan upstream dibawah ini, wajib menggunakan WARP/VPN, GoodbyeDPI, atau GreenTunnel/PowerTunnel.
ASN | Nama | Pemblokiran menggunakan DPI | Catatan | Contoh ISP yang kena |
---|---|---|---|---|
AS4800 | PT Aplikanusa Lintasarta | Ya | Netciti, Varion | |
AS137366 | PT iForte Solusi Infotek | Ya | Tidak Memblokir Vimeo. | MNC, Transvision, MTM Bali |
AS4761 | INDOSAT Internet Network Provider | Ya | Citranet, Nusanet | |
AS58495 / AS138840 | PT Parsaoran Global Datatrans (HSP-NET) | Ya | Megavision, MNC Play, CircleOne | |
AS17451 | BIZNET NETWORKS | Ya | ||
AS4787 | PT Cyberindo Aditama (CBN) | Ya | ||
AS138128 | PT Solnet Indonesia | Ya | Bukti dari traceroute | |
AS131219 | Indosat Singapore Pte Ltd | Ya | ||
AS9341 / AS38757 | PT. Indonesia Comnet Plus (ICONNET) | Ya | ||
AS55655 | PT Saranainsan Mudaselaras | Ya | MNC Play | |
AS18351 | PT Media Akses Global Indo | Ya | ||
AS18351 | DTPNET NAP | Ya | ||
AS136106 | PT Mega Akses Persada (Fiberstar) | Ya | MyRepublic, Mayatama |
Jika ISP anda tidak menggunakan DPI tetapi menggunakan upstream diatas, silahkan gunakan alat anti DPI untuk melewatinya.
Internet Exchange yang memakai middlebox DPI:
Nama | Menggunakan DPI | CDN yang terkena dampak | Catatan |
---|---|---|---|
BIX - Biznet Internet Exchange | Ya | Cloudflare, dan semua CDN yang terhubung dengan BIX | Walaupun pake GoodbyeDPI, Powertunnel, dll tidak akan bisa karena dari sisi Server sudah diblokir oleh Biznet sendiri |
ISP Rumah:
Nama | Pemblokiran menggunakan DNS | Pemblokiran menggunakan DPI | Mengirim TCP RST ke server | Catatan |
---|---|---|---|---|
Indihome | Ya (Out, Local) | Ya | Ya | ISP dari Telkom untuk rumah. DPI Indihome juga mengirim TCP RST ke server |
CBN | Ya | Ya | Tidak | |
Biznet Home | Ya (Out, Local) | Ya | Ya | DPI Biznet juga mengirim TCP RST ke server |
MyRepublic | Ya (Out, Local) | Ya | Tidak | DPI MyRepublic hanya memblokir situs 18+ |
FirstMedia | Ya (Out, Local) | Ya | Tidak | |
Megavision | Ya (Out, Local) | Ya/Tidak (Tergantung Routing) | ? | Nama lain: StarNET. Terkena DPI dari upstream PT Parsaoran Global Datatrans |
MNC | Ya | Ya/Tidak (Tergantung routing) | ? | Terkena DPI dari Upstream iForte |
Iconnet PLN | Ya | Ya | Ya | DPI Iconnet juga mengirim TCP RST ke server. Pemblokiran DPI 2 arah |
PT Netciti Persada | Ya | Ya/Tidak (Tergantung Routing) | ? | Kena DNS Nasional dan DPI oleh upstream Lintasarta |
Oxygen | Ya (Out) | Ya | Tidak | Nama lain: Moratelindo DoH dan DoT punya Google diblokir Memblokir alt-port DNS 5353 |
Citranet | Ya | Ya/Tidak (Tergantung routing) | ? | DPI sesuai dengan upstream Citranet. Jika lewat Indosat dan beberapa upstream mereka, maka dijamin kena |
Padi Net | Ya (Out, Local) | Tidak | ? | |
Fiberstream | Ya (Out, Local) | Tidak | ? | ISP Rumahan punya G-MEDIA |
Balifiber | Ya | Tidak | ? | |
PT Media Cepat Indonesia | Ya (Out, Local) | Tidak | ? | |
Melsa | Ya (Out, Local) | Tidak | ? | DNS Google aman |
Circle One | Ya | Tergantung Perutean | ? | Terkena DPI dari PT Parsaoran Global Datatrans |
WINET | Ya (Out, Local) | Tergantung Routing | ? | Terkena DPI oleh BIX |
ISP Kantor:
Nama | Pemblokiran menggunakan DNS | Pemblokiran menggunakan DPI | Mengirim TCP RST ke server | Catatan |
---|---|---|---|---|
Astinet | Ya (DNS Injection) | Ya | ? | ISP dari Telkom untuk kantor |
Linknet | Ya | Tidak | Tidak | ISP dari Firstmedia untuk kantor |
Lintasarta | Ya (Out, Local) | Ya | Ya | DPI Lintasarta juga mengirim TCP RST ke server. Pemblokiran dua arah |
Metronet | Ya (Out) | Ya | Ya | aka Biznet Dedicated |
PT Metrasat | Ya | Ya | ? | |
PT Pasifik Satelit Nusantara | Ya | Tidak | ? | |
PT Artha Telekomindo | Ya | Tidak | ? | |
PT Hawk Teknologi Solusi | Ya | Tidak | ? | |
PT Jaringanku Sarana Nusantara | Ya (Out, Local) | Tidak | ? | Nama lain: JSN |
PT. Infotama Lintas Global | Ya (Out, Local) | Tidak | ? | |
PT Remala Abadi | Ya | Tidak | Tidak | Nama lain: Tachyon |
PT iForte Global internet | Ya | Ya | Tidak | DPI tidak memblokir Vimeo |
PT Cipta Informatika Cemeriang | Ya | Tidak | ? | |
PT Lexa Net | Ya | Tidak | ? | Nama lain: PT Lexa Global Akses |
PT Media Sarana Data | Ya (Out, Local) | Tidak | ? | Nama lain: G-MEDIA |
PT Artorius Telemetri Sentosa | Ya | Tidak | ? | |
D-NET | Ya | Tidak | ? | Nama lain: PT Core Mediatech Hanya membelokan DNS Google, Cloudflare, dan Quad9 |
PT Sumber Koneksi Indotelematika | Ya | Tidak | ? | |
ProNET | Ya | Ya/Tidak (Tergantung Routing) | Ya | Nama lain: PT Trisari Data Indonesia Beberapa DNS Publik seperti Cloudflare, Alibaba DNS, dan beberapa DNS Indonesia lokal diblokir. Terkena TCP RST dari upstream Solnet |
PT Media Jaringan Telekomunikasi | Ya | Tidak | ? | |
PT Sekawan Global Komunika | Ya | Tidak | ? | |
PT INFORMASI NUSANTARA TEKNOLOGI | Ya | Tidak | ? | |
Orion Cyber Internet | Ya | Tidak | ? | DNS populer seperti Cloudflare, Google, Quad9, Level3, dll dibelokan ke server ISP |
PT AGTI | Ya (Out, Local) | Tidak | ? | Nama lain: PT. Arjuna Global Teknologi Indonesia |
PT Parsaoran Global Datatrans | Ya | Ya | Ya (Tetapi lemah) | Nama lain: HSP NET. Pemblokiran DPI dua arah |
PT Fiber Networks Indonesia | Ya (Out, Local) | Tidak | ? | Nama lain: FIBERNET |
PT Power Telecom Indonesia | Ya | Ya | ? | DPI tidak memblokir Vimeo |
PT Solnet Indonesia | Ya | Ya | Ya | DPI Solnet juga mengirim TCP RST ke server |
PT Data Utama Dinamika | Ya | Ya | Ya | Terkena dari Lintasarta |
PT BIT TEKNOLOGI NUSANTARA | Ya | Ya | ? | Terkena dari iForte |
Nama | Pemblokiran menggunakan DNS | Pemblokiran menggunakan DPI | Mengirim TCP RST ke server | Catatan |
---|---|---|---|---|
Telkomsel / By.U / KartuHalo | Ya (Out, Local) | Ya | Ya | DPI Telkomsel juga mengirim TCP RST ke server |
XL / Axis / Live On | Ya (Out, Local) | Ya | Ya | DPI XL juga mengirim TCP RST ke server |
3 | Ya | Ya | Ya | DPI Tri juga mengirim TCP RST ke server |
Indosat | Ya | Ya | Tidak | |
Smartfren | Ya (Out, Local) | Ya | Tidak | Memblokir DoH/DoT punya Google |
Seberapa payah dengan cara unblok memakai DPI per ISP:
Nama | Kepayahan |
---|---|
Telkomsel / By.U / KartuHalo | Tinggi |
XL / Axis / Live On | Tinggi |
Biznet | Tinggi |
Lintasarta | Tinggi |
PT Parsaoran Global Datatrans | Tinggi |
Iconnet | Tinggi |
Indihome | Sedang |
Indosat | Sedang |
Moratel / Oxygen | Sedang |
3 | Sedang |
CBN | Sedang |
Smartfren | Rendah |
PT Solnet Indonesia | Rendah |
Firstmedia | Rendah |
MyRepublic | Rendah |
PT Power Telecom Indonesia | Rendah |
DATA INI BELUM DILENGKAPI. JIKA BERHARAP UNTUK DILENGKAPKAN, SILAKAN BERI INFORMASI TERLEBIH LANJUT.
Ambilkan semua dengan sedikit garam, semua ISP akan mengganti dengan cara pemblokirannya.
Cara memilih DNS yang tepat๐
Paling simpel untuk Kominfo ngeblokir. Tapi, DNS bisa digantikan.
Daftar isi server DNS untuk menggantikan server blokir punya Kominfo.
Nama | Catatan | IPv4 | IPv4 2 | Port Alternatif | IPv6 | IPv6 2 | DoH | DoT |
---|---|---|---|---|---|---|---|---|
Cloudflare DNS | - | 1.1.1.1 |
1.0.0.1 |
- | 2606:4700:4700::1111 |
2606:4700:4700::1001 |
cloudflare-dns.com/dns-query |
1dot1dot1dot1.cloudflare-dns.com |
Cloudflare Secure DNS | Memblokir malware | 1.1.1.2 |
1.0.0.2 |
- | 2606:4700:4700::1112 |
2606:4700:4700::1002 |
security.cloudflare-dns.com/dns-query |
security.cloudflare-dns.com |
Cloudflare Family DNS | Memblokir malware & situs dewasa | 1.1.1.3 |
1.0.0.3 |
- | 2606:4700:4700::1113 |
2606:4700:4700::1003 |
family.cloudflare-dns.com/dns-query |
family.cloudflare-dns.com |
Google DNS | - | 8.8.8.8 |
8.8.4.4 |
- | 2001:4860:4860::8888 |
2001:4860:4860::8844 |
dns.google/dns-query |
dns.google |
OpenDNS | - | 208.67.222.222 |
208.67.220.220 |
5353, 443 |
2620:119:35::35 |
2620:119:53::53 |
doh.opendns.com/dns-query |
- |
OpenDNS Familyshield | Memblokir situs dewasa | 208.67.222.123 |
208.67.220.123 |
5353, 443 |
- | - | doh.familyshield.opendns.com/dns-query |
- |
Quad9 Secured | Memblokir malware | 9.9.9.9 |
149.112.112.112 |
9953 |
2620:fe::fe |
2620:fe::9 |
dns.quad9.net/dns-query |
tls:https://dns.quad9.net |
Quad9 Secured with ECS | Memblokir malware, mendukung ECS | 9.9.9.11 |
149.112.112.11 |
9953 |
2620:fe::11 |
2620:fe::fe::11 |
dns11.quad9.net/dns-query |
tls:https://dns11.quad9.net |
Quad9 Unsecured | DNS alternatif Quad9 yang tidak melakukan pemblokiran malware | 9.9.9.10 |
149.112.112.10 |
9953 |
2620:fe::10 |
2620:fe::fe:10 |
dns10.quad9.net/dns-query |
tls:https://dns10.quad9.net |
Quad9 Unsecured ECS | DNS alternatif Quad9 yang tidak melakukan pemblokiran malware, mendukung ECS | 9.9.9.12 |
149.112.112.12 |
9953 |
2620:fe::12 |
2620:fe::fe:12 |
dns12.quad9.net/dns-query |
tls:https://dns12.quad9.net |
BebasDNS | DNS punya bebasid, menghadirkan blokir iklan, malware, dan juga family | 147.139.211.126 |
47.254.192.66 |
1753 |
2001:470:36:9be:ba5::1d |
2001:470:36:b90:beba:5::1d |
dns.bebasid.com/dns-query |
dns.bebasid.com |
AhaDNS | - | ? | ? | ? | ? | ? | blitz.ahadns.com |
? |
BlahDNS | - | 45.91.92.121 |
X | - | 2a0e:dc0:6:23::2 |
X | doh-ch.blahdns.com/dns-query |
dot-ch.blahdns.com |
RethinkDNS | - | ? | ? | - | ? | ? | basic.rethinkdns.com |
max.rethinkdns.com |
NextDNS | - | 45.90.28.233 |
45.90.30.233 |
5353 |
2a07:a8c0:: |
2a07:a8c0:: |
dns.nextdns.io |
dns.nextdns.io |
LibreDNS | - | 116.202.176.26 |
X | - | X | X | doh.libredns.gr/dns-query |
dot.libredns.gr |
ControlD | - | 76.76.2.2 |
76.76.10.2 |
- | 2606:1a40::2 |
2606:1a40:1::2 |
freedns.controld.com/p1 |
p1.freedns.controld.com |
AdGuard DNS | Memblokir iklan & malware | 94.140.14.14 |
94.140.15.15 |
5353 |
2a10:50c0::ad1:ff |
2a10:50c0::ad2:ff |
https://dns.adguard-dns.com/dns-query |
dns.adguard-dns.com |
DNSWarden | - | ? | ? | ? | ? | ? | ? | ? |
Daftar isi ini lebih lengkap dan bisa dilihat dari KB AdGuard dan Curl Wiki. Dan bisa juga membuat sendiri dengan menggunakan Cloudflare Workers atau server sendiri dengan memakai PHP.
Jenis Aplikasi DNS๐
Aplikasi DNS ini bisa buat memakai DNS lebih senang.
โ PERHATIAN โ
Apabila ISP juga melakukan pemblokiran menggunakan DPI, hanya bisa gunakan Jenis Aplikasi untuk menghilangkan DPI.
-
Nebulo [Android]
Aplikasi untuk mengganti DNS di Android dengan mudah. -
DNSCloak [iOS]
Aplikasi untuk mengganti DNS dan mengatur DNSCrypt di iOS. -
DNSCrypt [Windows, macOS, Linux]
DNS untuk selfhost yang dapat melakukan forwarding ke server DNSCrypt dan DNS-over-HTTPS. -
SimpleDNSCrypt [Windows]
Aplikasi penginstalan DNSCrypt. -
DNS Profile Creator [Browser]
Cara membuatdns.mobileconfig
Apple dengan senang. -
YogaDNS [Windows]
Aplikasi pengganti DNS untuk Windows. -
RethinkDNS [Android]
Aplikasi untuk mengganti DNS dan pemblokiran iklan. -
Intra [Android]
Aplikasi pengganti DNS untuk Android. -
AdGuard Home [Windows, macOS, Linux]
DNS untuk selfhost dengan AdBlock, encrypted upstream dan downstream. -
Stubby [Windows, macOS, Linux]
DNS untuk self-hosts yang dapat melakukan forwarding ke server DNS-over-TLS. -
InviZible [Android]
Aplikasi android untuk DNS dan Tor.
Cara mengganti lewat DNS๐
Setelah sudah ada daftar isi DNS, gimana cara memakainya?
- Settings > Other Wireless Connections > Private DNS
- Masukkan hostname dns lalu klik tombol Save.
- Settings > Wi-Fi > wifi
- Ketuk ikon
(i)
- Ganti IP Address menjadikan Static dan masukkan hostname dns di kolom DNS tersebut.
- Control Panel > Network and Internet > Network and Sharing Center > Connections > Properties
- Pencet di Tulisan Internet Protocol Version 4 (TCP/IPv4) dengan 2 kali.
- Ubahkan Obtain DNS server address automatically ke Use the following DNS server addresses.
- Masukkan hostname dns di kolom DNS tersebut lalu klik tombol Ok.
- Buka Settings, Pergi ke Network & Internet dan pilih Properties.
- Di bagian DNS server assignment, klik tombol Edit.
- Gantikan Automatic menjadi Manual.
- Untk Preferred DNS, masukkan
1.1.1.1
/8.8.8.8
/9.9.9.9
sedangkan untuk Alternate DNS, masukkan1.0.0.1
/8.8.4.4
/149.112.112.112
. - Di bagian Preferred DNS dan Alternate DNS Encryption, pilih opsi Encrypted only (DNS-over-HTTPS).
- Lalu klik tombol Save.
- System Preferences > Network > Wi-Fi > Advanced > DNS
- Pencet tombol
+
dan masukkan hostname dns di kolom DNS tersebut. - Lalu klik Ok dan Apply.
- Buka Terminal.
- Jalankan pake perintah
nano /etc/resolv.conf
untuk mengedit file/etc/resolv.conf
. - Ubah isi file menjadi seperti berikut (gantikan
<hostname dns>
menjadi salah satu hostname dns disini).
nameserver <hostname dns>