Malaysia Wajibkan ISP Mengalihkan Kueri DNS ke Server Lokal

 (thesun.my)
1 poin oleh GN⁺ 2024-09-08 | 1 komentar | Bagikan ke WhatsApp
  • MCMC Malaysia menginstruksikan ISP untuk mengembalikan trafik DNS ke server masing-masing ISP, meskipun pengguna memakai DNS pihak ketiga seperti Google DNS atau Cloudflare
  • Alasan utamanya adalah mencegah pengguna melewati pemblokiran situs berbahaya pada DNS ISP lokal, agar situs berbahaya tidak menjangkau pengguna di Malaysia
  • MCMC telah memblokir 24.277 situs web sejak 2018 hingga 1 Agustus 2024, dengan porsi terbesar berasal dari judi online 39% dan pornografi 31%
  • Menanggapi kritik bahwa pengalihan DNS ini adalah “pemblokiran menyeluruh”, MCMC membantah bahwa targetnya adalah konten berbahaya seperti pelanggaran hak cipta, judi online, dan pornografi, sementara akses ke situs legal tetap dipertahankan
  • Jika terjadi masalah akses ke situs web legal, pengguna dapat melaporkannya ke ISP, dan situs web yang merasa terdampak secara tidak adil dapat mengajukan keberatan melalui Appeals Tribunal

Instruksi pengalihan kembali ke DNS ISP

  • MCMC menginstruksikan ISP untuk mengalihkan trafik DNS yang menggunakan server DNS pihak ketiga ke server DNS milik masing-masing ISP
  • Cakupannya mencakup penggunaan server DNS pihak ketiga seperti Google DNS atau Cloudflare
  • Tujuannya adalah memastikan pengguna tetap mendapatkan perlindungan yang disediakan oleh server DNS ISP lokal, serta mencegah situs berbahaya menjangkau pengguna di Malaysia

Logika perlindungan yang diajukan MCMC

  • DNS adalah sistem yang mengubah alamat situs web menjadi alamat IP numerik agar situs web dapat ditemukan di internet
  • ISP mengoperasikan server DNS sendiri, dan server ini dapat dikonfigurasi untuk memblokir akses ke situs web atau domain tertentu berdasarkan jenis konten
  • MCMC menilai pemblokiran DNS dapat melindungi pengguna dari jenis situs berikut
    • Situs distribusi malware
    • Situs phishing dan aktivitas berbahaya lainnya
    • Konten tidak pantas seperti situs web dewasa dan kekerasan

Skala dan jenis pemblokiran

  • Sebagai langkah untuk melindungi keselamatan pengguna internet, MCMC telah memblokir total 24.277 situs web sejak 2018 hingga 1 Agustus 2024
  • Klasifikasi situs web yang diblokir terkonsentrasi pada judi online serta konten pornografi dan cabul
    • Judi online: 39%
    • Konten pornografi dan cabul: 31%
    • Pelanggaran hak cipta: 14%
    • Situs berbahaya lainnya: 12%
    • Prostitusi: 2%
    • Investasi ilegal dan penipuan: 2%
  • Proporsi kategori pemblokiran: {b:39,31,14,12,2,2}

Perbedaan DNS pihak ketiga dan DNS lokal

  • Sebagian pengguna memilih server DNS pihak ketiga seperti Google DNS atau Cloudflare
  • DNS pihak ketiga dikenal menawarkan manfaat seperti kecepatan lebih tinggi atau privasi yang lebih baik
  • MCMC menilai DNS pihak ketiga mungkin tidak menyediakan tingkat perlindungan yang sama dibandingkan server DNS ISP lokal, terutama dalam perlindungan dari konten berbahaya dalam konteks lokal

Bantahan MCMC terhadap kritik pemblokiran menyeluruh

  • MCMC menilai kritik bahwa langkah ini merupakan “tindakan keras” sebagai klaim yang keliru
  • MCMC menegaskan kembali bahwa tujuan langkah ini adalah melindungi kelompok rentan dari konten online berbahaya
  • MCMC juga membantah klaim bahwa pengalihan DNS merupakan pemblokiran menyeluruh
    • Target pemblokiran adalah situs web yang teridentifikasi menghosting konten berbahaya
    • Contohnya adalah pelanggaran hak cipta, judi online, dan pornografi
    • Situs web legal tetap dapat diakses seperti biasa
    • Pengalihan DNS adalah langkah untuk menyaring konten berbahaya sambil mempertahankan akses ke situs aman tanpa gangguan yang terlihat

Masalah akses dan prosedur pengajuan keberatan

  • Jika mengalami kesulitan mengakses situs web legal, pengguna dapat melaporkannya langsung ke ISP masing-masing
  • MCMC menyatakan belum menerima laporan seperti itu
  • Situs web yang merasa menjadi sasaran atau terdampak secara tidak adil dapat mengajukan keberatan melalui kanal yang telah ditetapkan
  • Appeals Tribunal, yang dibentuk oleh MCMC dan diketuai oleh hakim Pengadilan Tinggi, beroperasi secara independen serta meninjau setiap kasus secara adil dan tidak memihak

Kerangka regulasi keselamatan internet terpisah

  • MCMC sebelumnya mengumumkan akan memperkenalkan kerangka regulasi baru pada 1 Agustus 2024 untuk penggunaan internet yang aman bagi anak-anak dan keluarga
  • Tanggal rencana pemberlakuannya adalah 1 Januari 2025
  • Berdasarkan kerangka baru tersebut, layanan media sosial dan pesan internet dengan setidaknya 8 juta pengguna terdaftar di Malaysia harus mengajukan Application Service Provider Class Licence berdasarkan Communications and Multimedia Act 1998, Act 588

Bacaan terkait

1 komentar

 
GN⁺ 2024-09-08
Opini Hacker News

  • MCMC mengatakan ini adalah “langkah untuk melindungi kelompok rentan dari konten online yang berbahaya”, tetapi hal seperti ini selalu dimulai dengan dalih “ini demi Anda”

    • Saya penasaran apakah sudah ada yang membuat browser web AI
      Browser yang menggambar ulang gambar yang mungkin menyinggung pengguna, mengubah teks iklan, dan menulis ulang komentar agar terdengar positif sepertinya cukup menarik
    • Malaysia terkenal sebagai negara yang melarang film Babe dengan alasan babi yang bisa berbicara dapat menyinggung sentimen agama
      Tampaknya kebebasan berekspresi bukan prioritas tinggi di sana
    • Ini benar-benar gila
      Kurang lebih seperti, “Kami diberkahi dari langit dengan kemampuan super untuk memprediksi apa yang akan menimbulkan bahaya, jadi terimalah berkah itu. Kami akan secara altruistis melindungi Anda dari bahaya”
      Premis bahwa “ucapan di internet menimbulkan bahaya” sama absurdnya dengan satire Monty Python ini: https://www.youtube.com/watch?v=Qklvh5Cp_Bs
      Kerugian nyata muncul dari pihak yang mengklaim dirinya terluka secara emosional oleh kata-kata, lalu memakai kekuatan sebagai korban untuk menimbulkan masalah di sekolah, karier, dan ranah hukum
      Kalau ucapan memang sedemikian berbahaya, pasti sudah langsung dijadikan senjata; sensitivitas terhadap topik ini tampak sebagai hiperbola ekstrem
      Karena premis bahwa ucapan menimbulkan bahaya tidak masuk akal, definisi bahaya juga sama kosongnya
      Jika Anda bertanya kepada orang yang menjadi ketua OSIS atau ketua HOA demi kekuasaan tentang kebijakan yang mereka dorong sendirian bertentangan dengan kehendak anggota, niat egoistis akan terlihat di balik niat baik yang terdengar masuk akal
      Politik nasional juga permainan yang sama; hanya saja orang-orang haus kekuasaan yang gemar mengibas-ngibaskan tangan itu lebih terampil dan lebih berpengalaman
    • Katanya ini demi anak-anak. Kamu tidak sayang anak-anak?
    • Ada juga fakta bahwa negara yang mengambil langkah seperti ini juga pernah menerapkan apartheid

  • Sebagai orang jaringan, kemampuan untuk mengarahkan ulang DNS secara transparan di jaringan saya adalah fitur yang berguna
    Namun dari sudut pandang pengguna internet publik, itu terasa seperti bug
    Meski hal seperti DoH merepotkan untuk keamanan jaringan dan penegakan kebijakan, sekarang sudah saatnya ia menjadi cukup umum sehingga pemerintah tidak bisa lagi memanfaatkan DNS untuk tujuan mereka sendiri

    • Kekurangan DNS terenkripsi adalah ia harus melakukan bootstrap lewat DNS tradisional yang tidak terenkripsi atau lewat daftar IP yang sudah dikenal
      Saat ini sebagian besar klien yang memakai DoH/DoT menggunakan salah satu dari segelintir penyedia seperti Cloudflare, Google, dan Quad9
      Pemerintah yang punya niat bisa dengan mudah memblokir endpoint ini
      Tentu saja klien DNS terenkripsi bisa saja menolak berfungsi alih-alih kembali ke DNS tradisional saat diblokir, tetapi itu bisa membuat klien tersebut tidak dapat dipakai di negara itu
      Saya teringat Kazakhstan yang mencoba melakukan man-in-the-middle terhadap semua sesi TLS domestik dan membuat warganya memasang sertifikat root secara manual
      Google, Apple, dan Mozilla memblokir sertifikat root itu sepenuhnya sehingga tetap tidak bisa dipakai meski pengguna menurutinya: https://en.wikipedia.org/wiki/Kazakhstan_man-in-the-middle_a...
      Dalam kebuntuan politik itu, para pengembang browser tampaknya menang, tetapi saya tidak tahu apakah mereka akan melakukan pertarungan yang sama saat DoH/DoT diblokir
    • Sebagai penanggung jawab keamanan infrastruktur, DoH justru bagus
      Saya bisa memaksa semua perangkat internal memakai server DoH yang dioperasikan perusahaan lewat manajemen konfigurasi, dan itu berlaku baik perangkat sedang berada di VPN maupun tidak
      Visibilitas terhadap perangkat mana yang melakukan kueri apa menjadi bagus, penanganan domain internal juga mudah, dan domain malware bisa diblokir baik di dalam maupun di luar perusahaan
      Setidaknya di perusahaan tempat saya bekerja, ada banyak laptop di kafe atau WeWork dan separuhnya bahkan tidak menyalakan VPN
      Bagi saya, DoH memberi manfaat yang jauh lebih besar daripada kerepotannya
    • Meski DNS dialihkan, ke mana permintaan kueri DNS berikutnya pergi pada akhirnya ditentukan oleh ISP bagi sebagian besar pengguna internet
      Dalam beberapa tahun terakhir, perangkat deep packet inspection sudah banyak tersebar; harganya murah, performanya tinggi, dan throughput berkelanjutannya besar
      Mengalihkan, menjatuhkan, atau memasukkan ke blackhole kueri DNS di port UDP 53 ke tujuan yang diinginkan itu perkara sangat mudah
      Hanya tunnel VPN yang bisa menembusnya, tetapi perangkat deep packet inspection modern juga bisa menemukan dan memblokir signature trafik yang mirip VPN
      Solusi praktis yang benar-benar tahan terhadap manipulasi trafik adalah membungkus tunnel VPN di dalam tunnel Shadowsocks yang mengaburkan signature trafik dan terus mengganti port operasi
    • DoH membantu melawan pemerintah, tetapi tidak membantu melawan pengiklan
      Tidak ada cara untuk mencegah Google atau pembuat aplikasi terhubung dengan DoH ke endpoint DNS mereka sendiri dan melewati langkah lokal seperti pemblokiran malware dan pelacak
      DoH adalah pedang bermata dua, dan bagi kebanyakan orang, pengiklan adalah ancaman yang lebih dekat dan lebih luas tersebar daripada pemerintah mereka sendiri
    • Kalau Anda orang jaringan, Anda bisa mengarahkan ulang permintaan DNS dari semua perangkat di rumah secara transparan ke resolver DNS Anda sendiri
      Dengan begitu Anda bisa mengontrol sendiri apa yang akan di-resolve, seperti malware, situs phishing, atau porno yang tidak ingin Anda perlihatkan kepada anak-anak, lalu membuat resolver itu memakai DoH
      Namun meminta browser untuk “membuat DoH menjadi universal” bukanlah hal yang baik
      Browser bisa saja akhirnya memaksakan hanya DoH, bertabrakan dengan kebijakan perusahaan, dan kemungkinan membuat browser seperti itu tidak bisa dipakai di lingkungan perusahaan

  • Balkanisasi internet tampaknya tak terhindarkan
    Semakin banyak orang masuk ke internet, semakin besar benturan keyakinan, nilai, dan politik
    Pasar besar seperti EU atau India bisa memaksa perusahaan menyesuaikan diri, tetapi bagi negara-negara kecil, lebih mudah memblokir platform global secara selektif dan menyediakan alternatif lokal yang patuh regulasi
    China sudah menunjukkan bahwa itu mungkin dilakukan dan juga menguntungkan

    • Kita sangat beruntung sempat hidup pada masa yang luar biasa ketika jaringan data global yang sesungguhnya pernah ada
      Pada akhirnya, birokrat dan wilayah-wilayah kekuasaan kecil menyadari keberadaan sistem ini dan menuntut bagian mereka terasa tak terelakkan, seperti entropi
    • Sensor internet tampaknya sudah memasuki tahap yang tidak bisa dibalik lagi
    • Terus terang mengejutkan bahwa di AS belum ada kerangka hukum yang memaksa ISP memblokir IP atau hostname DNS
      Saya sudah memperkirakan itu akan muncul selama lebih dari 10 tahun, tetapi sampai sekarang belum terjadi

  • Konten porno/cabul disebut 31% dan pelanggaran hak cipta 14%, lalu katanya ini untuk “melindungi kelompok rentan dari konten online berbahaya”, tapi saya tidak paham siapa yang dirugikan oleh porno atau, yang lebih konyol, pelanggaran hak cipta
    Rasanya seperti alasan yang terlalu lemah
    Sensor internet di negara saya, Russia, juga dimulai dengan dalih “melindungi anak-anak dari bunuh diri dan narkoba”, tetapi bahkan setelah dewasa pun kami tidak bisa menolak “perlindungan” itu
    Seperti yang bisa ditebak, seiring waktu makin banyak hal yang dianggap perlu “melindungi” orang tanpa persetujuan mereka
    Akhirnya, kecuali kalau hanya memakai layanan lokal, konten berbahasa Rusia, dan media milik pemerintah, internet benar-benar rusak tanpa VPN, pemecah paket, dan solusi anti-sensor lain
    Protokol VPN populer juga mulai diblokir. Tentu saja semuanya demi keselamatan Anda

  • Katanya mereka “hanya memblokir situs web yang teridentifikasi menghosting konten berbahaya seperti pelanggaran hak cipta, judi online, dan porno”, jadi sepertinya porno ilegal di Malaysia
    Sepertinya ini saat yang tepat bagi pengguna Malaysia untuk beralih ke DoH
    Edit: Menurut Wikipedia, memiliki atau membagikan materi pornografi itu ilegal dengan denda hingga RM10.000

    • Saya orang Malaysian, dan DoH dari penyedia DNS populer seperti Google dan Cloudflare juga sudah mereka rusak
      Sepertinya 1.1.1.1 dirutekan ke DNS mereka sendiri, dan saat mencoba mengakses DoH muncul SSL_ERR_BAD_CERT_DOMAIN
      Pilihannya tampaknya hanya memakai VPN, atau bermain kucing-kucingan mencari DNS yang belum dirutekan ulang
    • Negara saya, South Korea, juga melarang penggunaan layanan porno
      Mereka bahkan memutus TLS dengan memanfaatkan TLS HELLO
      Jadi DoH seharusnya masih berfungsi baik untuk sekarang, tetapi saya rasa pemerintah akan segera mencoba memutus koneksi HTTPS atau TLS juga
    • Negara-negara selalu saja terpaku pada pertempuran yang paling penting

  • Dalam kasus ini, “situs berbahaya” yang diblokir oleh penyedia DNS yang disetujui pemerintah hampir pasti akan mencakup materi LGBT yang bisa menyelamatkan nyawa
    Harus diasumsikan bahwa mereka tidak akan berhenti di sana dan juga akan memblokir hal-hal yang anti-pemerintah
    Rekam jejak demokrasi Malaysia tidak bagus
    Tentu saja masih ada cara mengakali, dan Anda bisa memakai VPN bagus seperti Proton
    Cara ini jelas akan ditiru oleh rezim otoriter di seluruh dunia

    • Rekam jejak demokrasi Malaysia memang tidak hebat, tetapi tetap saja ini negara demokrasi
      Dan bahkan Malaysia dengan demokrasi yang berjalan sangat baik pun kemungkinan besar akan memilih langkah seperti ini
      Jangan mencampuradukkan demokrasi dengan nilai-nilai liberal
    • Kata demokrasi itu sendiri tidak berarti apa-apa
      Di Eropa pun ada negara demokrasi yang menganggap wajar memenjarakan orang karena tulisan mereka di internet
    • Katanya “akan ditiru oleh rezim otoriter di seluruh dunia”, tapi menurut saya kapal itu sudah berlayar
      Malaysia jelas bukan negara pertama yang melakukan hal seperti ini
    • Saya tidak paham apa yang bisa “menyelamatkan nyawa”
      Secara garis besar ini negara Islam yang relatif moderat, jadi kalau seseorang gay dan tetap diam-diam saja, kemungkinan besar yang terbaik adalah tidak akan terlalu diganggu siapa pun
    • Mengejutkan bahwa VPN legal di Malaysia
      Biasanya sensor dan pemblokiran VPN berjalan beriringan

  • Ketegangan antara internet tanpa batas negara dan kedaulatan negara adalah salah satu meta-konflik terpenting yang terjadi di dunia saat ini
    Di satu sisi ini bisa dikritik sebagai otoritarianisme keras, di sisi lain bisa dibela sebagai kedaulatan digital

    • Kaum otoriter selalu mengacu pada kedaulatan, jadi tidak ada alasan mereka akan berbeda saat merusak internet

  • Mungkin sudah waktunya memulai jaringan akar rumput untuk saling bertukar file /etc/hosts raksasa

    • Tidak perlu raksasa
      Idealnya cukup memasukkan entri yang disensor karena alasan politik, disusun per wilayah
    • https://winhelp2002.mvps.org/hosts.htm
    • Ini hanya bermakna di desktop jika Anda punya hak root
      Kebanyakan orang di sini mungkin punya hak itu di perangkat pribadi, tetapi kita butuh solusi yang bekerja untuk semua orang di semua platform, dan itu tidak mudah
      Aplikasi seperti VPN pun tidak diizinkan di Apple App Store China
      Untungnya, orang bisa beralih ke toko lain, mengunduh aplikasi, lalu kembali lagi, dan pengguna Android seperti biasa bisa melakukan sideload APK
      Namun dari ini saja terlihat betapa rumitnya
      Ini satu alasan lagi saya sangat membenci ekosistem tertutup Apple

  • Karena penolakan publik, Malaysia mengubah sikap dan memutuskan tidak melanjutkan kewajiban redirect DNS: https://www.nst.com.my/news/nation/2024/09/1102836/updated-m...

  • Saya penasaran apakah mereka sudah mempertimbangkan DoT, DoH, DNSCrypt

    • Menurut saya, kebanyakan negara yang melakukan hal seperti ini juga memblokir atau mengalihkan penyedia DoH utama seperti Cloudflare atau Google
      Tentu saja bisa saja beralih ke server lain, atau dalam skenario terburuk memakai proksi HTTP untuk menyembunyikan trafik DoH
      Ada juga negara yang melakukan serangan man-in-the-middle terhadap seluruh trafik HTTPS, dan pilihannya hanya memasang sertifikat root man-in-the-middle milik pemerintah ke trust store atau tidak memakai HTTPS
    • Mungkin juga ada orang yang mengatur IP DNS secara langsung di router dan ponsel mereka
      Google 8.8.8.8 8.8.4.4
      Control D 76.76.2.0 76.76.10.0
      Quad9 9.9.9.9 149.112.112.112
      OpenDNS Home 208.67.222.222 208.67.220.220
      Cloudflare 1.1.1.1 1.0.0.1
      AdGuard DNS 94.140.14.14 94.140.15.15
      CleanBrowsing 185.228.168.9 185.228.169.9
      Alternate DNS 76.76.19.19 76.223.122.150
      https://github.com/yarrick/iodine =3