Cara Menciptakan Dns Server Bind Filter Memakai Open Dns Dan Nawala

Setelah 2 hari saya tidak posting artikel lantaran kecapean ngurusin Server Rumah sakit dan Puskes untuk implemantasi Software Rumah Sakit, boleh kalau mau minat Software RS,apotek,Toko CCTV. Loh kok malah jualan. hehehehe…

Ok kita eksklusif ke pokok bahasan yaitu lagi-lagi mengacu pada server DNS, lantaran kita belum selesai hingga tahap akhir, saya sengaja pisahkan per sub artikel biar pembaca sanggup mengerti inti dari pokok problem atau trouble yang sedang terjadi, tetapi tentu saja bukan hanya bermasalah pada konfigurasi saja. lantaran web ini di bangkit untuk siapa saja yang membutuhkan biar bermanfaat, dan bukan dari kalangan tertentu saja, web ini sanggup jadi pola pembelajaran teman-teman yang sedang menggeluti di dunia Open Source. kalau ada yang gratisan kenapa pilih bajakan, pada dasarnya menyerupai itu. artikel sebelumnya kita membahas ihwal keamanan DNS Server, Ini sangat penting sekali kalau kita membangun sebuah server yang penting . pada kesempatan kali ini saya akan membahas ihwal DNS Server Filter. Berikut ini ulasannya

DNS Server Bind Filter memakai Open DNS dan Nawala

Filter atau menyaring pada situs yang berbau negatif sanggup kita lakukan 3 cara, ialah dengan cara memakai proxy Squid , Proxy server pada Mikrotik dan dengan cara  menggunakan DNS. Dengan

proxy, Filetr atau menyaring sanggup dilakukan menurut alamat URL sehingga sanggup kita gunakan untuk memblokir hanya sebagian menurut alamat URL saja dan tidak seluruh domain. Hal ini sangat menguntungkan lantaran sanggup saja laman yang memuat konten negatif ialah subdomain atau web pribadi tetapi tidak pada domain utama. Selain itu juga proxy cuma mem-filter konten web saja, tidak pada layanan yang lainnya.

Ini berbeda dengan halnya filtering memakai DNS, Filter DNS akan memblokir tidak hanya pada konten web saja, tapi pada seluruh domain dan layanan yang disediakan oleh domain tersebut akan ikut diblokir. Hingga pada akhirnya, semua layanan domain tersebut menyerupai email maupun web tidak bisa

diakses. Hal ini disebabkan filter DNS akan menghilangkan log domain tersebut pada cache DNS. Hasilnya , domain tersebut menyerupai seperti tidak ada pada kesudahannya web, email ataupun layanan lainnya dan domain tersebut tidak sanggup diakses.

Ada pihak telah menyediakan layanan filter DNS, baik itu gratis ataupun berbayar. Salah satunya yang menyediakan layanan filter DNS yang cukup populer di indonesia  adalah OpenDNS (http://www.opendns.com). Open DNS memiliki beberapa kategori daftar black list menyerupai XXX. Tetapi, untuk sanggup dipakai layanan OpenDNS dibutuhkan untuk mendaftar dahulu. Silahkan Anda mencobanya kalau berminat untuk memakai layanan ini.

Di Indonesia, ada juga lainnya tersedia juga layanan filter DNS yang sanggup kita gunakan secara

bebas ialah DNS Nawala. Berbeda dengan filter memakai Open DNS yang mewajibkan untuk

melakukan registrasi dahulu sebelum sanggup menggunakannya, DNS Nawala sanggup dipakai secara bebas.

Kalau ingin sanggup memakai OpenDNS atau DNS Nawala, yang harus dilakukan hanyalah mengarahkan DNS lokal untuk memakai kedua DNS tersebut sebagai forwarder/hanya meneruskan. Dalam arti DNS cache lokal kita akan meneruskan semua permintaan resolusi dari klien lokal menuju server DNS filter tersebut, tidak menawarkan konfirmasi secara eksklusif ke server DNS yang otoritatif untuk domain yang ditanyakan.

Untuk sanggup meneruskan semua request resolusi ke server DNS filter, sanggup dengan memakai parameter forwarders. Parameter ini harus di taruh di dalam parameter options. Alamat IP DNS Server OpenDNS yang sanggup kita gunakan sebagai forwarder ialah 208.67.222.222 dan 208.67.220.220. Untuk sanggup menggunakannya edit pada file named.conf.options dan diadaptasi isinya menjadi berikut ini.

Sedangkan alamat IP server DNS Nawala ialah di 180.131.144.144 dan 180.131.145.145, lalu sesuaikan pada file named.conf options menjadi menyerupai berikut ini .

Pada dasarnya filter DNS sanggup juga kita gunakan hanya untuk mem-filter layanan web saja, dan membiarkan layanan lain tetap sanggup diakses. Untuk itu tujuan ini kita sanggup memakai salah satu direktif proxy Squid, yaitu dns_nameservers. Isikan alamat IF dari DNS filter tersebut pada direktif ini sehingga Squid akan memakai DNS filter tersebut untuk meresolusi nama host. Efeknya Squid tidak akan menemukan domain yang diblokir. Proxy Server akan Kita Bahas Pada Pertemuan Lainnya.

Share this post