X

Kolaborasi KominFudge x BEBASID

Donasi kami:

Indonesia | English

Karena Kominfo ngeblok, mari kita unblok!

^{DISCLAIMER: KominFudge tidak bertanggung jawab atas kerusakan perangkat anda, ambil dengan risiko anda sendiri.}

• Pilihan Tertinggi
• Memilih ISP yang tidak ketat
  • Level kepayahan unblok memakai DPI
• Cara memilih DNS yang tepat
  • Jenis Aplikasi DNS
  • Cara mengganti lewat DNS
• Jenis Aplikasi untuk menghilangkan DPI
  • Trik untuk melewati DPI tanpa aplikasi
  • Trik untuk melewati DPI memakai router
• Daftar Isi hosts file
  • Cara unblok memakai hosts file
• Memilih VPN yang aman
  • VPN untuk para Pengguna Tingkat Lanjut
• Jenis Aplikasi Tor

Proyek ini tiada tanpa kontribusi yang tidak termasuk disini.
Jika mau bergabung kontribusi, lihat dari sini.

DNS: 1.1.1.1
DNS yang intuitif dan senang untuk dipakai.

DPI: PowerTunnel
Intuitif dan Open Source.

Filehost: bebasid
Mempunyai hosts file yang banyak isi pada tersebut.

VPN: ProtonVPN
Gratis dan Aman.

ISP adalah provider Internet, daftar isi ini akan membuat lebih tau bagaimana jenis ISP Indonesia memblokir.

^{Untuk mengecek IP Transit apa yang ISP gunakan, silahkan check di https://bgp.tools atau https://bgp.he.net.}

ISP yang menggunakan upstream di bawah ini tidak bisa mengganti DNS dengan cara biasa, karena port 53 telah ditutupkan ke provider DNS IP Transit masing-masing sebagaimana DNS Nasional yang diusulkan di IDNOG 2022.

^{Jika di sisi ISP anda tidak mematuhi peraturan DNS Nasional tetapi menggunakan IP Transit di atas, maka akan sama terkena blokir dan harus menggunakan DNS terenkripsi.
Atau memakai DNS yang tidak dijalurkan melalui IP Transit diatas jika ada.}

Sedangkan ISP yang menggunakan upstream dibawah ini, wajib menggunakan WARP/VPN, GoodbyeDPI, atau GreenTunnel/PowerTunnel.

^{Jika ISP anda tidak menggunakan DPI tetapi menggunakan upstream diatas, silahkan gunakan alat anti DPI untuk melewatinya.}

Internet Exchange yang memakai middlebox DPI:

ISP Rumah:

ISP Kantor:

Seberapa payah dengan cara unblok memakai DPI per ISP:

DATA INI BELUM DILENGKAPI. JIKA BERHARAP UNTUK DILENGKAPKAN, SILAKAN BERI INFORMASI TERLEBIH LANJUT.

^{Ambilkan semua dengan sedikit garam, semua ISP akan mengganti dengan cara pemblokirannya.}

Paling simpel untuk Kominfo ngeblokir. Tapi, DNS bisa digantikan.
Daftar isi server DNS untuk menggantikan server blokir punya Kominfo.

^{Daftar isi ini lebih lengkap dan bisa dilihat dari KB AdGuard dan Curl Wiki. Dan bisa juga membuat sendiri dengan menggunakan Cloudflare Workers atau server sendiri dengan memakai PHP.}

Aplikasi DNS ini bisa buat memakai DNS lebih senang.

⚠ PERHATIAN ⚠
Apabila ISP juga melakukan pemblokiran menggunakan DPI, hanya bisa gunakan Jenis Aplikasi untuk menghilangkan DPI.

1. Nebulo [Android]
   Aplikasi untuk mengganti DNS di Android dengan mudah.

2. DNSCloak [iOS]
   Aplikasi untuk mengganti DNS dan mengatur DNSCrypt di iOS.

3. DNSCrypt [Windows, macOS, Linux]
   DNS untuk selfhost yang dapat melakukan forwarding ke server DNSCrypt dan DNS-over-HTTPS.

4. SimpleDNSCrypt [Windows]
   Aplikasi penginstalan DNSCrypt.

5. DNS Profile Creator [Browser]
   Cara membuat dns.mobileconfig Apple dengan senang.

6. YogaDNS [Windows]
   Aplikasi pengganti DNS untuk Windows.

7. RethinkDNS [Android]
   Aplikasi untuk mengganti DNS dan pemblokiran iklan.

8. Intra [Android]
   Aplikasi pengganti DNS untuk Android.

9. AdGuard Home [Windows, macOS, Linux]
   DNS untuk selfhost dengan AdBlock, encrypted upstream dan downstream.

10. Stubby [Windows, macOS, Linux]
    DNS untuk self-hosts yang dapat melakukan forwarding ke server DNS-over-TLS.

11. InviZible [Android]
    Aplikasi android untuk DNS dan Tor.

Setelah sudah ada daftar isi DNS, gimana cara memakainya?

1. Settings > Other Wireless Connections > Private DNS
2. Masukkan hostname dns lalu klik tombol Save.

1. Settings > Wi-Fi > wifi
2. Ketuk ikon (i)
3. Ganti IP Address menjadikan Static dan masukkan hostname dns di kolom DNS tersebut.

1. Control Panel > Network and Internet > Network and Sharing Center > Connections > Properties
2. Pencet di Tulisan Internet Protocol Version 4 (TCP/IPv4) dengan 2 kali.
3. Ubahkan Obtain DNS server address automatically ke Use the following DNS server addresses.
4. Masukkan hostname dns di kolom DNS tersebut lalu klik tombol Ok.

1. Buka Settings, Pergi ke Network & Internet dan pilih Properties.
2. Di bagian DNS server assignment, klik tombol Edit.
3. Gantikan Automatic menjadi Manual.
4. Untk Preferred DNS, masukkan 1.1.1.1/8.8.8.8/9.9.9.9 sedangkan untuk Alternate DNS, masukkan 1.0.0.1/8.8.4.4/149.112.112.112.
5. Di bagian Preferred DNS dan Alternate DNS Encryption, pilih opsi Encrypted only (DNS-over-HTTPS).
6. Lalu klik tombol Save.

1. System Preferences > Network > Wi-Fi > Advanced > DNS
2. Pencet tombol + dan masukkan hostname dns di kolom DNS tersebut.
3. Lalu klik Ok dan Apply.

1. Buka Terminal.
2. Jalankan pake perintah nano /etc/resolv.conf untuk mengedit file /etc/resolv.conf.
3. Ubah isi file menjadi seperti berikut (gantikan <hostname dns> menjadi salah satu hostname dns disini).

nameserver <hostname dns>
nameserver <hostname dns>

Catatan: Ada beberapa komponen yang mungkin terpasang pada distro Linux (seperti NetworkManager) dapat mengubah isi file /etc/resolv.conf tanpa disadari, untuk mencegah hal tersebut dapat mengetik perintah chattr +i /etc/resolv.conf setelah selesai mengubah file tersebut. Apabila ingin mengubah isi file /etc/resolv.conf kembali, dapat mengetik perintah chattr -i /etc/resolv.conf tersebut.

1. Settings > Privacy and Security
2. Masukin hostname dns di kolom DNS tersebut.

1. Settings > Network Settings
2. Masukin hostname dns di kolom DNS tersebut.

Pergi ke situs DNSLeakTest atau BrowserLeaks untuk mengeteskan.
Jika DNS ISP masih muncul daripada DNS yang sudah diubah, silahkan download DNSCrypt atau SimpleDNSCrypt.

Untuk sekarang, hanya banyak ISP blokirnya itu dengan menggunakan Deep Packet Inspection (DPI).

Maka itu, DPI bisa dihilangkan dengan mudah dengan aplikasi dibawah ini:

⚠ PERHATIAN ⚠
Jangan lupa untuk menggantikan DNS terlebih dahulu atau menggunakan Hosts file apabila ISP yang tidak ketat juga menggunakan DNS untuk pemblokiran tersebut.

ℹ️ Info
KominFudge juga menyediakan config untuk Aplikasi & ISP di folder, ada disini.

1. GoodbyeDPI [Windows]
   Aplikasi CLI untuk hilangkan DPI.

2. GreenTunnel [Windows, macOS, Linux]
   Aplikasi GUI untuk hilangkan DPI dengan yang mudah.

3. PowerTunnel [Windows, macOS, Linux, Android]
   Aplikasi GUI untuk hilangkan DPI dengan banyak fitur.

4. SNI-Mask [Windows]
   Proxy untuk menghilangkan DPI.

5. Accesser [Windows, macOS, Linux]
   Aplikasi untuk menghilangkan TCP RST. Umumnya digunakan di Tiongkok.

6. GhosTCP [Windows]
   Mengamankan koneksi TCP.

7. sniffjoke [Linux]
   Mengamankan WireTap/Sniff/IDS.

8. SpoofDPI [macOS, Linux]
   Menipu DPI-mu.

9. Zapret [Linux, FreeBSD]
   Alat penghindaran DPI.

10. DPITunnel [Linux, Android]
    CLI untuk Linux.

11. Geneva [Linux]
    Alat penghindaran DPI berbasis AI.

Untuk Drop TCP RST dan lamanlabuh, jalankan perintah:

sudo iptables -I INPUT -p tcp --tcp-flags ALL RST,ACK -j DROP 
sudo iptables -A INPUT -p tcp -m string --string "Location: https://lamanlabuh.aduankonten.id/" --algo bm -j DROP 
sudo firewall-cmd --direct --add-rule ipv4 filter INPUT 0 -p tcp --tcp-flags ALL RST,ACK -j DROP

Gunakan firewall-cmd untuk distro yang menggunakan firewalld, seperti Fedora dan OpenSUSE di terminal. Tetapi perintah diatas tidak akan bekerja apabila ISP juga mengirim paket TCP RST ke server (daftar ISP bisa dilihat di kolom mengirim TCP RST ke server pada tabel diatas).

Silahkan ikut tutorial pada tersebut.

Silahkan ikut tutorial pada tersebut.

Hosts file (atau File hosts) tidak terlalu payah menjelaskan ini. Daftar Isi host file untuk orang yang memahami tersebut.

Filenya sudah ada. Sekarang, apalagi yang harus dilakukan?

1. Salinkan teks di dalam hosts file yang kamu pilih.
2. Buka File Explorer dan pergi ke C:\Windows\System32\drivers\etc.
3. Tempelkan teks ke file hosts tersebut.

1. Salinkan teks didalam hosts file yang kamu pilih.
2. Buka File Explorer dan pergi ke /system/etc.
3. Tempelkan teks ke file hosts.

1. Salin teks didalam hosts file yang kamu pilih.
2. Buatkan file dan tempelkan teksnya di dalam file tersebut.
3. Pasangkan Virtual Hosts atau Host Go.
4. Lalu, pencet Select Host File atau Import HOSTS file dan klik file yang kamu sudah buat.

Cara yang untuk melewati oleh blokir apabila cara diatas tidak bisa. Tapi, jangan download VPN yang tidak aman & terpercaya!
Coba lihat VPN yang aman dan lebih baik dipake, daripada vpn yang tidak terpercaya ada di bawah ini:

VPN di bagian ini memerlukan konfigurasi, jika hanya ingin VPN yang di luar kotak, silahkan abaikan di bawah ini.

Ini adalah bagian yang ekstrim dengan memakai Tor ada di bawah ini.

1. Tor Browser [Windows, macOS, Linux, Android]
   Resmi Browser Tor.

2. Orbot [Android]
   Proxy dengan Tor.

3. Onion Browser [iOS]
   Browser Tor untuk iOS.

4. InviZible [Android]
   Aplikasi Android untuk DNS dan Tor.

Share proyek ini!