Pemblokiran IP dan Mengapa Sering Gagal: Panduan Teknis

Bayangkan pemerintah ingin memblokir satu situs web tertentu. Mereka memesan perusahaan telekomunikasi untuk menghentikan lalu lintas ke situs itu. Terdengar sederhana. Tetapi beberapa hari kemudian, ribuan situs web lain — perpustakaan digital, forum komunitas, toko online kecil — tiba-tiba tidak dapat diakses. Apa yang salah?

Jawabannya terletak pada cara internet sebenarnya dibangun, dan mengapa pemblokiran IP, meski mudah dilakukan, sering menjadi alat yang tumpul dan merusak.

Apa itu pemblokiran IP

Setiap perangkat yang terhubung ke internet memiliki pengenal unik yang disebut alamat IP (Internet Protocol). Pikirkan ini seperti alamat rumah — surat dapat dikirim ke Jalan Merdeka No. 42, dan paket data dapat dikirim ke 192.0.2.1. Ketika Anda ingin mengunjungi sebuah situs web, perangkat Anda mengirimkan permintaan ke alamat IP situs itu, dan server merespons dengan data yang diminta.

Pemblokiran IP bekerja dengan sangat sederhana: router atau firewall — perangkat yang mengontrol lalu lintas jaringan — diperintahkan untuk menolak semua paket data yang ditujukan ke alamat IP tertentu. Paket itu dijatuhkan sebelum sampai ke tujuan. Dari perspektif pengguna, situs tidak merespons. Tidak ada pesan kesalahan yang jelas, hanya keheningan.

Kapan pemblokiran IP bekerja dengan baik

Pemblokiran IP paling efektif ketika suatu layanan menjalankan server pada satu atau beberapa alamat IP yang didedikasikan (khusus). Anggaplah organisasi mempublikasikan informasi tentang hak asasi manusia pada IP 198.51.100.5, dan hanya itu. Tidak ada layanan lain yang berbagi alamat itu. Memblokir IP itu cukup menyasar dan mencegah akses tanpa merusak apa pun yang tidak disengaja.

Dalam dunia awal internet, ini lebih sering terjadi. Setiap situs web besar memiliki server fisiknya sendiri, dengan alamat IP uniknya sendiri. Pemblokiran IP adalah alat yang cukup presisi.

Kenapa banyak layanan berbagi satu alamat IP

Internet telah berubah secara dramatis dalam dua dekade terakhir. Alasan utamanya adalah pertumbuhan infrastruktur yang disebut jaringan pengiriman konten, atau CDN (Content Delivery Network).

Sebuah CDN adalah jaringan server besar yang tersebar di seluruh dunia. Perusahaan seperti Cloudflare dan Amazon Web Services (AWS) memiliki puluhan ribu server. Ketika situs web ingin menjamin bahwa konten mereka dimuat dengan cepat bagi pengguna di mana pun mereka berada — baik di Jakarta atau Johannesburg — mereka menyerahkan konten mereka kepada CDN. CDN menangani pengiriman.

Akibat dari sistem ini: ratusan, bahkan ribuan situs web berbeda sekarang berbagi alamat IP yang sama. Ini seperti memiliki ratusan kotak surat di satu alamat fisik yang sama. Jika Anda ingin memblokir satu kotak surat, tetapi harus menutup seluruh lokasi, Anda akan merusak semua orang lain yang memiliki kotak di sana.

Kejadian pemblokiran IP yang tidak tepat sasaran

Berkat CDN, peristiwa pemblokiran IP yang menyebabkan kerugian besar telah terjadi berkali-kali.

Pada tahun 2017, Indonesia memblokir alamat IP yang diyakini digunakan oleh layanan streaming tertentu. Hanya dengan satu perintah pemblokiran, Netflix, Pinterest, Spotify, dan puluhan situs web lain menjadi tidak dapat diakses — semuanya berbagi infrastruktur dengan layanan yang dimaksudkan untuk diblokir. Jutaan pengguna yang tidak memiliki hubungan dengan layanan yang diblokir tidak dapat lagi mengakses situs web yang mereka gunakan untuk bisnis, sekolah, atau hiburan.

Peistiwa serupa telah terjadi di berbagai negara. Ketika pemerintah mencoba memblokir layanan media sosial yang dianggap terancam, mereka sering secara tidak sengaja memblokir bank, aplikasi cuaca, dan situs berita independen yang berbagi infrastruktur yang sama.

Mengapa orang yang membuat keputusan masih menggunakan pemblokiran IP

Meskipun memiliki risiko tinggi menyebabkan kerusakan besar, pemblokiran IP tetap populer karena tiga alasan utama.

Pertama, pemblokiran IP cepat diterapkan. Seorang administrator jaringan dapat mengirimkan perintah kepada ribuan router sekaligus dalam hitungan menit. Ini adalah alat terpadu — tidak memerlukan koordinasi internasional atau teknologi canggih.

Kedua, pemblokiran IP tidak memerlukan perangkat lunak khusus atau pengetahuan teknis yang dalam. Siapa pun dengan akses ke pengaturan firewall dapat melakukannya.

Ketiga — dan ini adalah bagian yang penting untuk dipahami — beberapa pembuat keputusan tidak sepenuhnya memahami bahwa CDN dan shared hosting ada, atau mereka memahaminya tetapi tidak peduli dengan risiko collateral damage (kerusakan sampingan). Dari sudut pandang mereka, yang penting adalah bahwa layanan target menjadi tidak dapat diakses, terlepas dari apa pun yang mungkin rusak di sepanjang jalan.

Batasan dan nuansa

Penting untuk dicatat: pemblokiran IP bukanlah satu-satunya bentuk pembatasan akses yang digunakan. Pembatasan berbasis DNS (yang menargetkan nama domain daripada alamat IP) dan filtering konten tingkat aplikasi lebih presisi, meskipun juga memiliki kelemahan mereka. Pemblokiran IP tetap umum karena sederhana, bukan karena paling efektif.

Juga layak diperhatikan: tidak semua pemblokiran IP adalah keputusan yang disengaja oleh pemerintah. Kadang-kadang pemblokiran terjadi karena kesalahan teknis, atau karena penyedia layanan internet membuat keputusan sendiri berdasarkan kebijakan perusahaan.

Mengapa memahami hal ini penting

Pemblokiran IP menunjukkan prinsip fundamental tentang internet: ketika infrastruktur diubah untuk tujuan tertentu, konsekuensi seringkali tidak dapat diprediksi atau melampaui niat aslinya. Dalam hal ini, bertujuan untuk satu target menghasilkan kerusakan luas.

Memahami bagaimana pemblokiran IP bekerja — dan mengapa sering gagal — membantu Anda memahami mengapa internet tidak "aman" atau "terpusat" dalam cara yang sederhana. Ini adalah sistem yang dibangun oleh banyak pemain dengan tujuan berbeda, dan upaya untuk mengontrolnya sering memiliki efek samping yang tidak diinginkan.

Jika Anda ingin menggali lebih dalam, pelajari tentang DNS filtering, Deep Packet Inspection, dan cara kerja CDN dengan lebih detail. Setiap alat memiliki kekuatan dan kelemahannya sendiri, dan tidak ada solusi tunggal untuk mengendalikan atau menjamin akses ke internet.