Cloudflare Kehilangan 22% Domain karena Penghentian .tk oleh Freenom

 (netcraft.com)
1 poin oleh GN⁺ 2024-03-17 | 1 komentar | Bagikan ke WhatsApp
  • 12,6 juta domain pada TLD .tk, .cf, .gq yang dikelola Freenom dihentikan dan tidak lagi dapat di-resolve, sehingga skala domain yang di-host Cloudflare menyusut drastis
  • Dalam Web Server Survey bulanan Netcraft, jumlah domain Freenom yang masih dapat di-resolve turun 98,7% dibanding bulan sebelumnya, dan domain tiga TLD tersebut di Cloudflare turun 99,8%
  • Freenom menghentikan pendaftaran baru setelah gugatan Meta pada 2023 terkait mengabaikan laporan penyalahgunaan, lalu mengumumkan keluar dari bisnis nama domain pada 12 Februari 2024
  • Sebelum penghentian, .tk mencakup 16,2% domain yang di-host Cloudflare, tetapi dalam dataset 1 juta situs teratas Netcraft hanya ditemukan 59 situs pada 57 domain .tk
  • Domain Freenom yang dulu mudah didapat secara gratis juga dipakai untuk phishing dan malware, dan setelah penghentian jumlah URL berbahaya yang diblokir Netcraft pada TLD tersebut turun 86,9% sejak Desember 2023

Penghentian TLD Freenom dan hilangnya domain

  • 12,6 juta domain pada TLD .tk, .cf, .gq yang dikelola Freenom dihentikan dan tidak lagi dapat di-resolve
  • Dalam Web Server Survey bulanan Netcraft, jumlah domain Freenom yang dapat di-resolve terkonfirmasi turun 98,7% dibanding jumlah yang masih dapat di-resolve pada bulan sebelumnya
  • Domain pada tiga TLD itu pada praktiknya hampir semuanya hilang
  • .tk, .cf, .gq masing-masing adalah country code top-level domain (ccTLD) untuk Tokelau, Republik Afrika Tengah, dan Guinea Khatulistiwa, tetapi sangat jarang benar-benar digunakan oleh pihak yang terhubung dengan negara-negara tersebut

Alur menuju mundurnya bisnis Freenom

  • Penurunan besar ini kemungkinan merupakan hasil dari rangkaian peristiwa setelah Freenom digugat oleh Meta pada 2023 terkait mengabaikan laporan penyalahgunaan
  • Freenom menghentikan pendaftaran domain baru pada Maret 2023
  • Setelah itu, pada dua TLD yang lepas dari Freenom, yaitu .ga, .ml, Netcraft mencatat skala kejahatan siber menurun tajam
  • Freenom pada 12 Februari 2024 memutuskan untuk mundur dari bisnis nama domain dan operasi registry
    • Siaran pers yang sama juga menyebut gugatan Meta diselesaikan dengan syarat finansial dan bisnis yang dirahasiakan
    • Siaran pers tersebut telah dihapus, tetapi masih tersisa di arsip

Dampak yang diterima Cloudflare

  • Sebelum penghentian, .tk, .cf, .gq mencakup 23,1% dari seluruh domain yang di-host di platform Cloudflare, tetapi setelah itu hampir semuanya lenyap
  • Jumlah gabungan domain tiga TLD yang di-host Cloudflare turun 99,8% sejak Web Server Survey Maret 2024
  • Akibatnya, total jumlah domain yang di-host Cloudflare turun 22,0%
  • Perhitungan domain menganggap situs seperti foo.example.tk dan bar.example.tk sebagai satu domain example.tk, bukan situs yang terpisah

Pola penggunaan domain .tk dan kasus yang masih tersisa

  • .tk adalah TLD paling populer yang dioperasikan Freenom
  • Pada bulan sebelumnya, .tk mencakup 16,2% dari seluruh domain yang di-host Cloudflare, tetapi penggunaannya di situs web populer sangat kecil
  • Dalam dataset 1 juta situs teratas Netcraft, hanya ada 59 situs pada 57 domain .tk
    • Dari jumlah itu, 36 masih dapat di-resolve
    • Kemungkinan merupakan domain berbayar
  • Bagi banyak pengguna yang mendaftarkan domain gratis, hilangnya domain secara mendadak adalah hal yang tak terduga
  • Di komunitas Cloudflare dan Reddit, ada contoh sebagian pelanggan yang membuat domain kembali berfungsi dengan menandainya sebagai “paid domains”
  • Situs Freenom menampilkan bahwa pendaftaran baru untuk sementara tidak tersedia karena “technical issues”

Waktu penghentian dan data penerbitan sertifikat

  • Jumlah sertifikat SSL yang berhasil diterbitkan untuk domain .tk menjadi petunjuk untuk menilai kapan dampak penghentian mulai terasa
  • Otoritas sertifikat besar seperti Google dan Let’s Encrypt hanya menerbitkan sertifikat domain validated
  • Proses penerbitan dan perpanjangan sertifikat domain validated mengirim permintaan HTTP ke situs web target, sehingga domain target harus dapat di-resolve agar berhasil
  • Dari volume penerbitan sertifikat .tk per jam, dampak penghentian terlihat jelas pada rentang 8–10 Februari 2024
  • Waktu ini beberapa hari lebih awal daripada pengumuman Freenom pada 12 Februari tentang mundur dari bisnis nama domain, dan banyak pengguna terkejut karena minimnya pemberitahuan sebelumnya
  • Penerbitan sertifikat dalam jumlah kecil yang masih berlanjut setelahnya kemungkinan disebabkan oleh sedikit domain .tk yang masih aktif, terutama domain yang ditandai sebagai “paid domains”

Efek penurunan kejahatan siber

  • Domain gratis dan mudah didaftarkan yang disediakan Freenom menarik bagi pelaku kejahatan, dan banyak dipakai untuk meng-host situs phishing, malware, dan serangan siber lainnya
  • Sebagai efek samping positif dari penghentian ini, jumlah URL berbahaya yang diblokir Netcraft pada TLD yang terdampak turun 86,9% sejak Desember 2023
  • Dampak pengumuman Freenom sebelumnya terhadap kejahatan siber dapat dibaca lebih lanjut di Netcraft Blog

Bacaan terkait

1 komentar

 
GN⁺ 2024-03-17
Komentar Hacker News

  • Terlepas dari artikelnya, melihat .tk membuat banyak kenangan muncul kembali
    Saat kecil, jangankan rekening bank, kartu pembayaran internasional (VISA/Mastercard) pun tidak punya, dan satu-satunya cara untuk memasang situs web dengan nama sendiri adalah dot.tk
    Aku membuat begitu banyak situs .tk untuk teman sekelas, sekolah, dan keluarga

    • Aku juga begitu. Waktu itu hanya .tk yang memungkinkan kita punya nama domain sendiri tanpa subdomain
      Seingatku URL pertamaku berbentuk seperti freeserver.com/~userna, dan username.freeserver.com adalah pola yang dipakai tempat seperti Tripod, jadi tidak terlalu buruk, tapi tidak terlihat profesional
      Setelah itu ada layanan yang memberi subdomain gratis di domain pendek seperti username.fs.com, dan di antara opsi gratis, username.tk jelas yang terbaik
      Lalu setelah agak besar, aku mulai membeli domain berbayar
    • Di Italia ada 3000.it
      https://web.archive.org/web/20010331143129/http://www.kliman...
      Spoiler: aku tidak jadi desainer web
    • Aku masih ingat pada awal 90-an memberi tahu ibu bahwa aku membuat situs web sendiri
      Ibu bilang itu tidak masuk akal dan mustahil, dan aku tidak ingat alamat persisnya, tapi kira-kira seperti zoogatyler1.go.com
      Sepertinya milik Disney, dan saat itu usiaku sekitar 7–8 tahun; aku ingat benar-benar senang
      Setelah itu, sekitar usia 11–12 tahun, aku mulai menggali situs .tk
    • Aku juga ingat menjalankan server web kecil di PC bobrok di rumah orang tuaku dan melayani situs lewat .tk
      Mungkin aku membuka semua port di router supaya bisa jalan, jadi untuk ukuran saat itu pun itu bukan tindakan yang terlalu pintar. Tidak ada HTTPS, tidak ada keamanan, tidak ada moderasi
      Aku menyalin dan menempel HTML dari situs yang terlihat keren, hanya mengganti teksnya lalu menjadikannya seolah milikku, rasanya seperti mikroblog sebelum Twitter, Facebook, Instagram, Blogspot, dan Tumblr
    • Untuk sementara aku memakai .co.nr bersama .tk, lalu pindah ke .co.cc, dan akhirnya menemukan cara membeli domain sendiri

  • Orang-orang yang mengeluh Cloudflare meng-host penjahat seperti ini adalah orang yang pertama kali akan mengeluh bahwa Cloudflare punya kuasa terlalu besar ketika menurunkan situs web yang tidak mereka sukai
    Orang-orang seperti ini tidak bisa dipuaskan, dan secara pribadi menurutku ini hasil terbaik serta menunjukkan bahwa sistemnya bekerja, meski lambat
    Memang butuh waktu, tetapi tidak perlu lagi membuat preseden bahwa Cloudflare berperan sebagai polisi internet lebih dari yang diperlukan

    • Mengatakan “orang-orang seperti ini tidak bisa dipuaskan” adalah kekeliruan klasik karena menganggap komentar tipe A dan komentar tipe B yang terlihat di forum yang sama berasal dari orang yang sama
      Biasanya bukan orang yang sama
      Lebih tepatnya, “apa pun yang dilakukan, pasti ada sebagian orang yang marah”
    • Pernyataan bahwa “orang-orang yang mengeluh Cloudflare meng-host penjahat seperti ini akan mengeluh bahwa Cloudflare punya kuasa terlalu besar ketika menurunkan situs web yang tidak mereka sukai” memang menarik, tapi akan bagus kalau bisa memberi setidaknya satu contoh orang yang mengambil kedua posisi itu sekaligus
      Kemungkinan mereka orang yang sama tampaknya sangat kecil
    • Cloudflare sudah melakukan persis hal seperti itu. Mereka sudah membuat preseden yang disebutkan tadi
      Jadi terasa aneh jika mereka tidak sampai menurunkan penjahat sungguhan
      Mereka tidak terlalu bermasalah memblokir sesuatu, tetapi terkenal cukup toleran terhadap konten yang benar-benar kriminal
      Aku tidak bermaksud mengatakan apakah penindakan konten itu benar atau salah, hanya bahwa preseden itu bukan hal baru
    • Kedua sisi itu bukan berlawanan. Dalam kedua kasus, perusahaan besar hanya melakukan apa yang mereka inginkan
      Perbandingan ini justru menunjukkan bahwa tidak ada “sistem”
      Tampaknya seperti ada entitas impersonal yang mengizinkan sebagian pelaku buruk dan tidak mengizinkan sebagian lainnya, tetapi pada kenyataannya tidak ada pendapat siapa pun yang diminta
      Kepekaan publik diajukan sebagai alasan, tetapi pada akhirnya struktur ini berjalan dengan kemunafikan khas dan politik tertutup; setelah membuat jalan tol, mereka bisa bernegosiasi dengan orang-orang yang ingin ikut membagi kendalinya
    • Kalau mereka penjahat, bukankah tinggal kirim polisi saja?
      Kalau polisi tidak bisa dikirim, bukankah berarti mereka bukan penjahat?
      Sulit memahami mengapa infrastruktur inti harus berada dalam posisi ambigu sebagai hakim

  • Cloudflare pasti sangat terpukul karena “kehilangan” 12,3 juta pelanggan yang tidak membayar
    Semoga CEO-nya tidak minum terlalu banyak tequila saat merayakannya malam ini

  • Syukurlah. .tk benar-benar memberi kami banyak masalah, dan itu TLD yang sungguh sampah
    Rasio penipuan dan penyalahgunaan di platform kami tidak masuk akal tingginya, hampir mendekati 99%

    • Kalau begitu, bukankah itu secara tersirat mengakui bahwa Cloudflare telah, atau masih, meng-host domain secara massal yang dipakai untuk penipuan dan penyalahgunaan?
      Itu mengejutkan mengingat waktu dan upaya yang mereka curahkan untuk memitigasi penipuan dan penyalahgunaan
      Aku penasaran apa yang kulewatkan
    • Jika .tk adalah sinyal penyalahgunaan yang sejelas itu, bukankah hilangnya sinyal tersebut justru hal yang buruk?
      Rasanya lebih baik ICANN memperkenalkan .free, memberi tahu semua orang selama beberapa tahun, lalu membiarkan pembuat filter spam menanganinya sesuka mereka
    • Aku tidak berpikir penipuan akan hilang begitu saja hanya karena .tk lenyap
    • Aku juga termasuk orang yang otomatis mengabaikan domain .tk, jadi mungkin kita kehilangan sinyal spam yang tepercaya sekaligus honeypot
    • Menariknya, dalam daftarku .xyz jauh lebih dekat dengan domain spam bermasalah
      Akan bagus kalau yang itu juga ikut turun

  • Ada bagian yang mengatakan, “Domain yang terdampak merupakan kerugian besar bagi Cloudflare. .tk, .cf, .gq sebelumnya mencakup 23,1% dari seluruh domain yang di-host di platform, dan kini hampir semuanya hilang,” tetapi saya kurang paham dalam arti apa ini disebut kerugian
    Sulit melihat Cloudflare kehilangan uang atau pendapatan di sini, dan jika sebagian besar domain ini bersifat spam, perubahan ini tampaknya nyaris tidak berarti

    • Saya juga berpikir begitu saat membacanya. Secara keseluruhan, kemungkinan besar ini laba bersih bagi Cloudflare
      Saya rasa tepat 0,00% dari 12,6 juta domain yang baru saja “hilang” itu adalah pelanggan berbayar
      Orang-orang yang bahkan tidak mau membayar biaya domain kecil kemungkinannya membayar biaya CDN
      Cloudflare mungkin bisa menghapus air mata atas kerugian ini dengan uang yang tersisa dari berkurangnya biaya bandwidth

  • Domain .tk terkenal lainnya adalah tcl.tk milik bahasa pemrograman Tcl, dan setelah saya cek barusan, itu masih hidup sebagai salah satu domain .tk berbayar

    • Saya tidak mengerti kenapa organisasi sengaja memakai top-level domain yang aneh seperti ini
      Saya juga masih memandang agak ragu penggunaan .rs oleh Rust di tempat penting. Pada dasarnya itu domain yang dikendalikan pemerintah Serbia
      Setidaknya tanda tangan DNSSEC .rs harus dipercayakan kepada pemerintah Serbia, dan saya tidak memercayainya
    • Para pemelihara TCL sempat mengganti URL utama ke tcl-lang.org karena Freenom terlalu tidak stabil
      Meski begitu, mereka tetap menyediakan tcl.tk dan berharap semuanya berjalan baik
      Semoga Tokelau memilih registrar bereputasi baik ke depannya, sehingga .tk bisa menjadi domain yang juga layak dipakai untuk keperluan serius
    • Saya memang merindukan Tcl

  • Ah, jadi itu sebabnya saya tidak bisa memperpanjang beberapa domain yang sudah saya pakai lebih dari 10 tahun
    Bahkan meng-upgrade ke domain berbayar pun tidak bisa
    Saya rasa ini tidak akan membantu mengurangi malware, penipuan, atau phishing
    Sebaliknya, ini tampaknya akan merugikan pelajar dan anak muda yang ingin mulai belajar pengembangan web tetapi tidak mampu membayar biaya domain

  • Artikel ini memperlakukannya seperti kerugian, tetapi Cloudflare punya paket gratis
    Apakah kita tahu apakah akun-akun ini berbayar?
    Jika Cloudflare tidak bisa mengonversi para pengguna ini menjadi pelanggan berbayar, ini justru bisa menjadi keuntungan

    • Sulit percaya orang-orang yang memakai domain gratis menggunakan Cloudflare berbayar
      Biaya domain jauh lebih rendah daripada biaya Cloudflare

  • Apakah aman berasumsi bahwa domain-domain ini secara dominan berada di paket gratis Cloudflare?
    Saya tidak berharap orang yang mendapatkan domain gratis akan membayar biaya hosting
    Kalau begitu, ini tidak terlihat sebagai kerugian besar bagi Cloudflare; apakah ada yang saya lewatkan?

    • Saya juga melihatnya kurang lebih begitu. Mereka kemungkinan besar bukan pelanggan Cloudflare, melainkan domain yang kebetulan dikonfigurasi ke Cloudflare
      CF sekarang tidak perlu menangani para pengguna gratis itu, jadi margin labanya mungkin sedikit naik

  • Saya paham .tk populer karena gratis, dan bahwa orang membutuhkan rumah untuk situs web yang tidak terikat pada penyedia tertentu seperti subdomain .netlify.app
    Namun seperti yang kita pelajari dari .af, semua top-level domain yang secara teknis dialokasikan ke negara tertentu seperti ini harus dianggap sementara
    Pada dasarnya kita hanya meminjamnya sebentar tanpa izin yang eksplisit atau berkelanjutan

    • Agar adil, ini berlaku untuk semua domain
      Kekhawatiran yang lebih besar pada country-code top-level domain (ccTLD) adalah bahwa struktur “meminjam” itu ditumpangi oleh situasi geopolitik negara tersebut, stabilitas rezim saat ini dan lembaga pengelolanya, serta faktor politik dalam negeri
      Faktor-faktor seperti ini dapat memicu perubahan persyaratan pendaftaran atau kebijakan ccTLD tersebut
      Jika root nameserver ditempatkan di pusat data sendiri, infrastruktur DNS dan masalah bandwidth lokal juga menjadi kekhawatiran, terlebih jika tidak dialihdayakan