^{DISCLAIMER:
KominFudge tidak bertanggung jawab atas kerusakan perangkat anda, ambil dengan risiko anda sendiri.}

Server Komunitas:

Donasi Kami:

--- ## Daftar Isi - [Pilihan Tertinggi](#pilihan-tertinggi) - [Memilih ISP yang tidak ketat](#memilih-isp-yang-tidak-ketat) - [Level kepayahan unblok memakai DPI](#level-kepayahan-unblok-memakai-dpi) - [Cara memilih DNS yang tepat](#cara-memilih-dns-yang-tepat) - [Jenis Aplikasi DNS](#jenis-aplikasi-dns) - [Cara mengganti lewat DNS](#cara-mengganti-lewat-dns) - [Jenis Aplikasi untuk menghilangkan DPI](#jenis-aplikasi-untuk-menghilangkan-dpi) - [Trik untuk melewati DPI tanpa aplikasi](#trik-untuk-melewati-dpi-tanpa-aplikasi) - [Trik untuk melewati DPI memakai router](#trik-untuk-melewati-dpi-memakai-router) - [Daftar Isi hosts file](#daftar-isi-hosts-file) - [Cara unblok memakai hosts file](#cara-unblok-memakai-hosts-file) - [Memilih VPN yang aman](#memilih-vpn-yang-aman) - [VPN untuk para Pengguna Tingkat Lanjut](#vpn-untuk-para-pengguna-tingkat-lanjut) - [Jenis Aplikasi Tor](#jenis-aplikasi-tor) --- Proyek ini tiada tanpa kontribusi [yang tidak termasuk disini](/kredit.md). *Jika mau bergabung kontribusi, lihat dari [sini](/CONTRIBUTING.md).* ## Pilihan Tertinggi[🔝](#daftar-isi) DNS: [1.1.1.1](https://1.1.1.1) DNS yang intuitif dan senang untuk dipakai. DPI: [PowerTunnel](https://github.com/krlvm/PowerTunnel) Intuitif dan Open Source. Filehost: [bebasid](https://bebasid.com) Mempunyai hosts file yang banyak isi pada tersebut. VPN: [ProtonVPN](https://protonvpn.com) Gratis dan Aman. ## Memilih ISP yang tidak *ketat*[🔝](#daftar-isi) ISP adalah provider Internet, daftar isi ini akan membuat lebih tau bagaimana jenis ISP Indonesia [memblokir](/sssssssssssssssssssssssssssssssssss.md). ### IP Transit ^{Untuk mengecek IP Transit apa yang ISP gunakan, silahkan check di https://bgp.tools atau https://bgp.he.net.}
ISP yang menggunakan upstream di bawah ini tidak bisa mengganti DNS dengan cara biasa, karena port 53 telah ditutupkan ke provider DNS IP Transit masing-masing sebagaimana DNS Nasional yang diusulkan di IDNOG 2022.
| ASN | Nama | Pemblokiran menggunakan DNS | Catatan | Contoh ISP yang kena | | :---: | :---: | :---: | :---: | :---: | | - | - | - | - | - | ^{Jika di sisi ISP anda tidak mematuhi peraturan DNS Nasional tetapi menggunakan IP Transit di atas, maka akan sama terkena blokir dan harus menggunakan DNS terenkripsi.
Atau memakai DNS yang tidak dijalurkan melalui IP Transit diatas jika ada.}
IP Transit ini membelokan beberapa DNS populer sehingga wajib menggunakan DoH atau DNS yang kurang populer | ASN | Nama | Pemblokiran menggunakan DNS | DNS yang diblokir | Catatan | Contoh ISP yang kena | | :---: | :---: | :---: | :---: | :---: | :---: | | [AS4800](https://bgp.tools/as/4800) | PT Aplikanusa Lintasarta| [Ya](https://github.com/bebasid/KominFudge/assets/115700386/91cf9077-fb59-4116-81fa-97ff4feda561) | Semua DNS yang lewat IP Transit Lintasarta AS4800. Blokir DoH/DoT popular | [Bukti Pembelokan](https://github.com/bebasid/KominFudge/assets/115700386/91cf9077-fb59-4116-81fa-97ff4feda561) | Trisula, Netciti | | [AS55685](https://bgp.tools/as/55685) | PT Jala Lintas Media | [Ya](https://cdn.bebasid.com/KominFudge/jlm-dnsn.png) | Cloudflare 1.1.1.1, Google, OpenDNS | [Bukti Pembelokan](https://cdn.bebasid.com/KominFudge/jlm-dnsn-bukti.png) | PT Hyperindo Media Perkasa | | [AS23947](https://bgp.tools/as/23947) | PT Mora Telematika Indonesia | [Ya](https://github.com/bebasid/KominFudge/assets/115700386/d435da85-2582-46a5-8ade-61eb143554af) | Quad9 | Quad9 dibelokin di level IP Transit seperti yang bisa dilihat di [hasil traceroute.](https://github.com/bebasid/KominFudge/assets/115700386/cd5fce78-20fd-4e0b-ba79-cc50adab4ad3) | PT Queen Network Indonesia | ^{Jika di sisi ISP anda tidak mematuhi peraturan DNS Nasional tetapi menggunakan IP Transit di atas, maka akan sama terkena blokir dan harus menggunakan DNS terenkripsi.
Atau memakai DNS yang tidak dijalurkan melalui IP Transit diatas jika ada.}
Sedangkan ISP yang menggunakan upstream dibawah ini, wajib menggunakan WARP/VPN, GoodbyeDPI, atau GreenTunnel/PowerTunnel. | ASN | Nama | Pemblokiran menggunakan DPI | Catatan | Contoh ISP yang kena | | :---: | :---: | :---: | :---: | :---: | | [AS7713](https://bgp.tools/as/7713) | PT Telkom Indonesia | [Ya](https://img001.prntscr.com/file/img001/tszSvllaRfe6S6K5TRLrmg.png) | BUMN, gak kaget manut | Beberapa Universitas dan ISP lokal yang pake upstream AS7713 | | [AS4787](https://bgp.tools/as/4787) | PT Cyberindo Aditama (CBN) | [Ya](https://img001.prntscr.com/file/img001/dP4otLNfSjSFWPU1neVaRg.png) | [Bukti DPI](https://github.com/bebasid/KominFudge/assets/115700386/c914196e-1d5f-4aaf-ab86-b9ea174959e9), [Bukti Traceroute](https://github.com/bebasid/KominFudge/assets/115700386/bc518070-1d81-4ce0-b768-7de95bdf82a0). DPI CBN lemah. | [VPS Exabytes](https://github.com/bebasid/KominFudge/assets/115700386/c914196e-1d5f-4aaf-ab86-b9ea174959e9) | | [AS9341](https://bgp.tools/as/9341) / [AS38757](https://bgp.tools/as/38757) | PT. Indonesia Comnet Plus (ICONNET) | [Ya](https://img001.prntscr.com/file/img001/gP7q6CGxRnaDd-Qb54ZLbA.png) | | | | [AS45735](https://bgp.tools/as/45735) | PT. UNINET MEDIA SAKTI | [Ya](https://cdn.bebasid.com/KominFudge/uninet.png) | [Bukti dari Traceroute](https://cdn.bebasid.com/KominFudge/uninet-traceroute.png) | | | [AS55655](https://bgp.tools/as/55655) | PT Saranainsan Mudaselaras (SIMS/MVNET) | [Ya](https://github.com/bebasid/KominFudge/assets/115700386/ec33b986-84d3-4506-8d1d-83170cf5cba1) | | | | [AS55685](https://bgp.tools/as/55685) | PT Jala Lintas Media | [Ya](https://github.com/bebasid/KominFudge/assets/115700386/fae16197-0d9b-47e7-8d53-22ae800f35a8) | | PC24, Hyperindo Media Perkasa | | [AS23947](https://bgp.tools/as/23947) / [AS131111](https://bgp.tools/as/131111) | PT Mora Telematika Indonesia | [Ya](https://github.com/user-attachments/assets/445dda3d-0ab4-4510-acf2-7ec8dda470bd) | [Traceroute ke Moratel](https://github.com/user-attachments/assets/b1fbb770-3767-4026-8dfa-a7828942d491) | PT Queen Network Indonesia | | [AS17995](https://bgp.tools/as/17995) | PT iForte Solusi Infotek | [Ya](https://github.com/user-attachments/assets/1a0258fd-790c-4194-bf88-522720219339) | [Hasil Traceroute](https://github.com/user-attachments/assets/8fc57c52-fef6-43c7-9a16-f7f2d3e31352) | Wi-Fi Transjakarta Kena, hati-hati. | ^{Jika ISP anda tidak menggunakan DPI tetapi menggunakan upstream diatas, silahkan gunakan alat anti DPI untuk melewatinya.}
Internet Exchange yang memakai middlebox DPI: | Nama | Menggunakan DPI | CDN yang terkena dampak | Catatan | | :---: | :---: | :---: | :---: | | - | - | - | - | - | ### ISP Fiber ## > [!NOTE] > Hampir semua ISP melanggar kebebasan dengan mengikuti DNS Nasional sehingga pengguna tidak dapat mengganti DNS atau mengecek DNS server selain punya ISP. Hal ini merugikan bagi pengguna yang ingin memakai layanan pemblokiran DNS lain misalkan OpenDNS dan NextDNS sehingga sangat tidak cocok digunakan untuk pengguna atau orang tua yang ingin menggunakan filter selain TrustPositif yang sering memblokir asal-asalan.
Namun, implementasi DNS Nasional tersebut berbeda beda di tiap ISP. Ada yang hanya membelokan atau memblokir UDP 53 (Contohnya FirstMedia), ada yang hanya ke arah internasional, adapun yang juga ikut memblokir TCP 53 (Contoh: MyRepublic dan Smartfren).

> Untuk ISP yang telah diperiksa dan dikonfirmasi mengikuti DNS Nasional, kami telah menambah legenda bagaimana ISP mengikuti DNS Nasional:

> International = Memblokir port 53 menuju internasional
> Local = Memblokir port 53 menuju lokal (Sesama Indonesia) di OpenIXP, IIX, CXC, JKT-IX, dan sebagainya
> TCP = Memblokir TCP port 53, Sehingga tidak bisa melakukan Zone Transfer bagi yang menggunakan provider yang memiliki tanda ini **ISP Rumah:** | Nama | Pemblokiran menggunakan DNS | Pemblokiran menggunakan DPI | Mengirim TCP RST ke server | Catatan | | :---: | :---: | :---: | :---: | :---: | | Indihome | Ya (International, Local) | Ya | Ya | ISP dari Telkom untuk rumah. DPI Indihome juga mengirim TCP RST ke server | | CBN | Ya (Google, OpenDNS, Cloudflare, Quad9) (Including TCP for those servers) | Ya | Tidak | | Biznet Home | Ya (International, Local) | Tidak | Tidak | | | MyRepublic | Ya (International, Local, TCP) | Tidak | Tidak | | | FirstMedia | Ya (International, Local) | Ya | Ya | | Megavision | Ya (International, Local, TCP) | Tidak | ? | Nama lain: StarNET | | MNC | Ya | Tidak | | | | Iconnet PLN | Ya (International, Local) | Ya | Ya | DPI Iconnet juga mengirim TCP RST ke server. Pemblokiran DPI 2 arah. Ikut DNS Nasional, Google, Cisco, Cloudflare, dkk belok ke DNS ICON dan selain itu diblokir | | PT Netciti Persada | Ya (Cloudflare, Google, OpenDNS, Adguard, Quad9). Blokir DoH/DoT | Tidak | ? | Provider gila blokir DoH, buka cabang di Tiongkok aja noh wkwk | | Oxygen | Ya (International) | Tidak | Tidak | Nama lain: Moratelindo
DoH dan DoT punya Google diblokir
Memblokir alt-port DNS 5353 | | Citranet | Ya | Ya/Tidak (Tergantung routing) | ? | DPI sesuai dengan upstream Citranet. Jika lewat Indosat dan beberapa upstream mereka, maka dijamin kena | | Padi Net | Ya (International, Local) | Tidak | ? | | Fiberstream | Ya (International, Local) | Tidak | ? | ISP Rumahan punya G-MEDIA | | Balifiber | Ya | Tidak | ? | | PT Media Cepat Indonesia | Ya (International, Local) | Tidak | ? | | Melsa | Ya (International, Local) | Tidak | ? | Port 53 diblokir selain punya Google yang sudah dihijack oleh Melsanet | | Circle One | Ya | Tidak | ? | | | WINET (PT Wahyu Adidaya Network) | Ya (International, Local) | Tergantung Routing | ? | Terkena DPI oleh BIX | | MyNet | Ya | Tergantung Routing | ? | Terkena DPI oleh BIX | | Bnetfit | Ya (International, Local, TCP) | Tidak | Tidak | Punya PT Jala Lintas Media | | Marvatel | Ya | Tidak | Tidak | | | NusaNet | Ya (Google. Quad9, OpenDNS, Cloudflare) | Ya/Tidak (Tergantung Routing) | | Terkena DPI dari upstream Indosat | | XL Home | Ya | Tidak | | | | PT Wifiku Indonesia | Ya | Ya (Terkena dari PT Saranainsan Mudaselaras) | - | [Terkena DPI dari SIMS](https://explorer.ooni.org/m/20240216083434.045341_ID_webconnectivity_bb1e9b43c363469e) | | VIBERLINK | Ya | Tidak | | | | Tri Data Raya Internet | Ya | Tidak | | | | Rama Wima Nusantara | Ya (International, Local) | Tidak | Tidak | | | PT Starlink Indonesia (Starlink) | Ya | Tidak | Tidak | Starlink Indonesia | **ISP Kantor:** | Nama | Pemblokiran menggunakan DNS | Pemblokiran menggunakan DPI | Mengirim TCP RST ke server | Catatan | | :---: | :---: | :---: | :---: | :---: | | Telkom Astinet | Ya (DNS Injection for International DNS via Transparent Proxy) | Ya | ? | ISP dari Telkom untuk kantor. DNS luar negeri dibelokan dulu request nya ke proxy Telkom yang berada di TELIN sehingga whitelist ACL untuk DNS luar negeri tidak akan berfungsi karena pas kita kueri server ke luar, yang terbaca di server DNS luar adalah IP dari proxy Telkom karena kita kueri sebagai proxy Telkom bukan kita sendiri. Ini sangat menggangu bagi pengguna korporat yang mempunyai server di luar atau menggunakan server custom filtering seperti NextDNS, ControlD, OpenDNS, dan sebagainya dikarenakan yang terbaca adalah IP dari server proxy Telkom daripada IP usernya | | Linknet | Ya | Tidak | Tidak | ISP dari Firstmedia untuk kantor | | Lintasarta | Ya (International, Local) | Tidak | Tidak | Ikut DNS Nasional | | Biznet Metronet | Ya (International) | Tidak | Tidak | aka Biznet Dedicated | | PT Metrasat | Ya | Ya | ? | | PT Pasifik Satelit Nusantara | Ya | Tidak | ? | | PT Artha Telekomindo | Ya | Tidak | ? | | PT Hawk Teknologi Solusi | Ya | Tidak | ? | | PT Jaringanku Sarana Nusantara | Ya (International, Local, DoH, DoT) Provider ini memblokir DoH/DoT | Tidak | ? | Nama lain: JSN. Provider gila blokir DoH/DoT | | PT. Infotama Lintas Global | Ya (International, Local) | Tidak | ? | | PT Remala Abadi | Ya | Tidak | Tidak | Nama lain: Tachyon | | PT iForte Global internet | Ya | Ya | Tidak | Implementasi DPI lagi, provider sedeng | | PT Cipta Informatika Cemeriang | Ya | Tidak | ? | | PT Lexxa Data Indonusa | Ya | Tidak | ? | Nama lain: PT Lexa Net, PT Laxo Global Akses | | PT Media Sarana Data | Ya (International, Local) | Tidak | ? | Nama lain: G-MEDIA | | PT Artorius Telemetri Sentosa | Ya | Tidak | ? | | D-NET | Ya (Google, OpenDNS, Cloudflare, Quad9) (Including TCP for those servers) | Tidak | ? | Nama lain: PT Core Mediatech
Hanya membelokan DNS Google, Cloudflare, dan Quad9 | | PT Sumber Koneksi Indotelematika | Ya | Tidak | ? | | ProNET | Ya | Ya/Tidak (Tergantung Routing) | Ya | Nama lain: PT Trisari Data Indonesia
Beberapa DNS Publik seperti Cloudflare, Alibaba DNS, dan beberapa DNS Indonesia lokal diblokir. | | PT Media Jaringan Telekomunikasi | Ya | Tidak | ? | | PT Sekawan Global Komunika | Ya | Tidak | ? | | PT INFORMASI NUSANTARA TEKNOLOGI | Ya | Tidak | ? | | Orion Cyber Internet | Ya | Tidak | ? | DNS populer seperti Cloudflare, Google, Quad9, Level3, dll dibelokan ke server ISP | | PT AGTI | Ya (International, Local) | Tidak | ? | Nama lain: PT. Arjuna Global Teknologi Indonesia | | PT Parsaoran Global Datatrans | Ya | Tidak | - | Nama lain: HSP NET | | PT Fiber Networks Indonesia | Ya (International, Local) | Tidak | ? | Nama lain: FIBERNET | | PT Power Telecom Indonesia | Ya | Ya | ? | DPI tidak memblokir Vimeo | | PT Solnet Indonesia | Ya (International, Local) | Tidak | | | | PT Data Utama Dinamika | Ya | Ya | Ya | Terkena dari Lintasarta | | PT BIT TEKNOLOGI NUSANTARA | Ya | Ya | ? | [Terkena dari iForte](https://media.discordapp.net/attachments/709386084894900236/1112694319992807454/image.png) | | PT Hyperindo Media Perkasa | Ya | Ya | ? | [Terkena dari PT Jala Lintas Media](https://img001.prntscr.com/file/img001/KuXjy8a2SUmRv8whEhogHg.png) | | PT Hipernet Indodata | Ya (Cloudflare, Google, Quad9, OpenDNS, Level3, along with the TCP 53) | Tidak | | | | PT PC24 Telekomunikasi Indonesia | Ya | Ya | [Ya, DPI Telkom kuat](https://github.com/bebasid/KominFudge/assets/115700386/7582353b-7254-4c23-ba5a-267ac77a73d3) | [Kemungkinan terkena dari Telkom dan JLM. Blokir traceroute](https://github.com/bebasid/KominFudge/assets/115700386/34096f0c-4a94-45fd-93cf-f22ddfb4ec6d) | | | PT Widya Intersat Nusantara (IP One) | Ya (International, Local) | Tidak | | | ### ISP Mobile Seluler | Nama | Pemblokiran menggunakan DNS | Pemblokiran menggunakan DPI | Mengirim TCP RST ke server | Catatan | | :---: | :---: | :---: | :---: | :---: | | Telkomsel / By.U / KartuHalo | Ya (International, Local, TCP) | Ya | Ya | DPI Telkomsel juga mengirim TCP RST ke server | | XL / Axis / Live On | Ya (International, Local) | Ya | Ya | DPI XL juga mengirim TCP RST ke server | | 3 | Ya (International, Local, TCP). Google and OpenDNS are safe from TCP 53 blocking | Ya | Tidak | | | Indosat | Ya (Google, OpenDNS) | Ya | Tidak, tetapi menthottle koneksi ke domain yg diblok jika Host/SNI header masih kedetek | Sama seperti anaknya, Pada 4/5 Oktober 2023, Indosat mulai menghijack DNS Server Google dan OpenDNS ke punya dia | | Smartfren | Ya (International, Local, TCP) | Ya | Tidak | Memblokir DoH/DoT punya Google | ### Level kepayahan unblok memakai DPI Seberapa payah dengan cara unblok memakai DPI per ISP: | Nama | Kepayahan | Bypass MikroTik & IPTables | | :---: | :---: | :---: | | Telkomsel / By.U / Kartu Halo | Tinggi | Tidak Bisa | | Indihome | Tinggi | Tidak Bisa | | XL / Axis / Live On | Tinggi | Tidak Bisa | | Iconnet | Tinggi | Tidak Bisa | | Indosat | Sedang | Tidak Bisa (IM3) & Bisa (Hi-Fi, IP Transit) | | Firstmedia | Sedang | Tidak Bisa (http), Bisa (https) | | PT Jala Lintas Media | Sedang | Bisa | | PT Mora Telematika Indonesia | Sedang | Bisa | | Smartfren | Sedang | Bisa | | 3 | Rendah | Bisa | | CBN | Rendah | Bisa | | PT UNINET MEDIA SAKTI | Rendah | Bisa | | PT SaranaInsan Mudaselaras (SIMS) | Rendah | Bisa | | iForte | Rendah | Bisa | **DATA INI BELUM DILENGKAPI. JIKA BERHARAP UNTUK DILENGKAPKAN, SILAKAN BERI INFORMASI TERLEBIH LANJUT.** ^{Ambilkan semua dengan sedikit garam, semua ISP akan mengganti dengan cara pemblokirannya.} ## Cara memilih DNS yang tepat[🔝](#daftar-isi) Paling simpel untuk *Kominfo* ngeblokir. Tapi, DNS bisa [digantikan](#cara-mengganti-lewat-dns). Daftar isi server DNS untuk menggantikan server blokir punya *Kominfo*. | Nama | Catatan | IPv4 | IPv4 2 | Port | IPv6 | IPv6 2 | DoH | DoT | | :---: | :---: | :---: | :---: | :---: | :---: | :---: | :---: | :---: | | [BebasDNS](https://github.com/bebasid/bebasdns) | DNS milik bebasid/KINI, menghadirkan blokir iklan dan malware serta family | `103.87.68.194` | ~~`35.219.67.150`~~ | `53` & `1753` | `2a06:9f44:f3e0:beba:51d::53` | ~~`2600:1901:8170:268::`~~ | `https://dns.bebasid.com/dns-query` | `tls://dns.bebasid.com` | | Cloudflare DNS | - | `1.1.1.1` | `1.0.0.1` | `53` | `2606:4700:4700::1111` | `2606:4700:4700::1001` | `cloudflare-dns.com/dns-query` | `1dot1dot1dot1.cloudflare-dns.com` | | Cloudflare Secure DNS | Memblokir malware | `1.1.1.2` | `1.0.0.2` | `53` | `2606:4700:4700::1112` | `2606:4700:4700::1002` | `security.cloudflare-dns.com/dns-query` | `security.cloudflare-dns.com` | | Cloudflare Family DNS | Memblokir malware & situs dewasa | `1.1.1.3` | `1.0.0.3` | `53` | `2606:4700:4700::1113` | `2606:4700:4700::1003` | `family.cloudflare-dns.com/dns-query` | `family.cloudflare-dns.com` | | Google DNS | - | `8.8.8.8` | `8.8.4.4` | `53` | `2001:4860:4860::8888` | `2001:4860:4860::8844` | `dns.google/dns-query` | `dns.google` | | OpenDNS | - | `208.67.222.222` | `208.67.220.220` | `53`, `5353` & `443` | ` 2620:119:35::35` | `2620:119:53::53` | `doh.opendns.com/dns-query` | - | | OpenDNS Familyshield | Memblokir situs dewasa | `208.67.222.123` | `208.67.220.123` | `53`, `5353` & `443` | - | - | `doh.familyshield.opendns.com/dns-query` | - | | Quad9 Secured | Memblokir malware | `9.9.9.9` | `149.112.112.112` | `53` & `9953` | `2620:fe::fe` | `2620:fe::9` | `dns.quad9.net/dns-query` | `tls://dns.quad9.net` | Memblokir malware | | Quad9 Secured with ECS | Memblokir malware, mendukung ECS | `9.9.9.11` | `149.112.112.11` | `53` & `9953` | `2620:fe::11` | `2620:fe::fe::11` | `dns11.quad9.net/dns-query` | `tls://dns11.quad9.net` | | Quad9 Unsecured | DNS alternatif Quad9 yang tidak melakukan pemblokiran malware | `9.9.9.10` | `149.112.112.10` | `53` & `9953` | `2620:fe::10` | `2620:fe::fe:10` | `dns10.quad9.net/dns-query` | `tls://dns10.quad9.net` | | Quad9 Unsecured ECS | DNS alternatif Quad9 yang tidak melakukan pemblokiran malware, mendukung ECS | `9.9.9.12` | `149.112.112.12` | `53` & `9953` | `2620:fe::12` | `2620:fe::fe:12` | `dns12.quad9.net/dns-query` | `tls://dns12.quad9.net` | | [AhaDNS](https://blitz-setup.ahadns.com) | - | ? | ? | `53` | ? | ? | `blitz.ahadns.com` | ? | | BlahDNS | - | `45.91.92.121` | - | `53` | `2a0e:dc0:6:23::2` | X | `doh-ch.blahdns.com/dns-query` | `dot-ch.blahdns.com` | | [RethinkDNS](https://rethinkdns.com/configure) | - | ? | ? | - | ? | ? | `basic.rethinkdns.com` | `max.rethinkdns.com` | | NextDNS | - | `45.90.28.233` | `45.90.30.233` | `5353` | `2a07:a8c0::` | `2a07:a8c0::` | `dns.nextdns.io` | `dns.nextdns.io` | | LibreDNS | - | `116.202.176.26` | X | `53` | X | X | `doh.libredns.gr/dns-query` | `dot.libredns.gr` | | [ControlD](https://controld.com/free-dns) | - | `76.76.2.2` | `76.76.10.2` | `53` | `2606:1a40::2` | `2606:1a40:1::2` | `freedns.controld.com/p1` | `p1.freedns.controld.com`| | AdGuard DNS | Memblokir iklan & malware | `94.140.14.14` | `94.140.15.15` | `53` & `5353` | `2a10:50c0::ad1:ff` | `2a10:50c0::ad2:ff` | `https://dns.adguard-dns.com/dns-query` | `dns.adguard-dns.com` | | DNS.SB | - | `185.222.222.222` | `45.11.45.11` | `53` | `2a09::` | `2a11::` | `https://45.11.45.11/dns-query` | `tls://dot.sb:853` | | [DNSWarden](https://dnswarden.com/customfilter.html) | - | ? | ? | `53` | ? | ? | ? | ? | ^{Daftar isi ini lebih lengkap dan bisa dilihat dari [KB AdGuard](https://adguard-dns.io/kb/general/dns-providers/) dan [Curl Wiki](https://github.com/curl/curl/wiki/DNS-over-HTTPS). Dan bisa juga membuat sendiri dengan menggunakan [Cloudflare Workers](https://github.com/tina-hello/doh-cf-workers) atau [server sendiri dengan memakai PHP](https://github.com/NotMikeDEV/DoH).} ## Jenis Aplikasi DNS[🔝](#daftar-isi) *Aplikasi DNS ini bisa buat memakai DNS lebih senang.* > ⚠ **PERHATIAN** ⚠ > Apabila ISP juga melakukan pemblokiran menggunakan DPI, hanya bisa gunakan [Jenis Aplikasi untuk menghilangkan DPI](#jenis-aplikasi-untuk-menghilangkan-dpi). 1. [Nebulo](https://nebulo.app) [Android] Aplikasi untuk mengganti DNS di Android dengan mudah. 2. [DNSCloak](https://apps.apple.com/app/id1452162351) [iOS] Aplikasi untuk mengganti DNS dan mengatur DNSCrypt di iOS. 3. [DNSCrypt](https://dnscrypt.info) [Windows, macOS, Linux] DNS untuk selfhost yang dapat melakukan forwarding ke server DNSCrypt dan DNS-over-HTTPS. 4. [SimpleDNSCrypt](https://simplednscrypt.org) [Windows] Aplikasi penginstalan DNSCrypt. 5. [DNS Profile Creator](https://dns.notjakob.com/tool.html) [Browser] Cara membuat dns.mobileconfig Apple dengan senang. 6. [YogaDNS](https://yogadns.com) [Windows] Aplikasi pengganti DNS untuk Windows. 7. [RethinkDNS](https://rethinkdns.com) [Android] Aplikasi untuk mengganti DNS dan pemblokiran iklan. 8. [Intra](https://getintra.org) [Android] Aplikasi pengganti DNS untuk Android. 9. [AdGuard Home](https://github.com/AdguardTeam/AdGuardHome) [Windows, macOS, Linux] DNS untuk selfhost dengan AdBlock, encrypted upstream dan downstream. 10. [Stubby](https://github.com/getdnsapi/stubby) [Windows, macOS, Linux] DNS untuk self-hosts yang dapat melakukan forwarding ke server **DNS-over-TLS**. 11. [InviZible](https://github.com/Gedsh/InviZible) [Android] Aplikasi android untuk DNS dan Tor. ## Cara mengganti lewat DNS[🔝](#daftar-isi) Setelah sudah ada daftar isi DNS, gimana cara memakainya? ### Android 1. **Settings** > **Other Wireless Connections** > **Private DNS** 2. Masukkan [hostname dns](#cara-memilih-dns-yang-tepat) lalu klik tombol **Save**. ### iOS 1. **Settings** > **Wi-Fi** > ***wifi*** 2. Ketuk ikon `(i)` 3. Ganti IP Address menjadikan **Static** dan masukkan [hostname dns](#cara-memilih-dns-yang-tepat) di kolom DNS tersebut. ### Windows #### Windows 7 sampai ke Windows 10: 1. **Control Panel** > **Network and Internet** > **Network and Sharing Center** > **Connections** > **Properties** 2. Pencet di Tulisan **Internet Protocol Version 4 (TCP/IPv4)** dengan 2 kali. 3. Ubahkan **Obtain DNS server address automatically** ke **Use the following DNS server addresses**. 4. Masukkan [hostname dns](#cara-memilih-dns-yang-tepat) di kolom DNS tersebut lalu klik tombol **Ok**. #### Windows 11: 1. Buka **Settings**, Pergi ke **Network & Internet** dan pilih **Properties**. 2. Di bagian **DNS server assignment**, klik tombol **Edit**. 3. Gantikan **Automatic** menjadi **Manual**. 4. Untk *Preferred DNS*, masukkan `1.1.1.1`/`8.8.8.8`/`9.9.9.9` sedangkan untuk *Alternate DNS*, masukkan `1.0.0.1`/`8.8.4.4`/`149.112.112.112`. 5. Di bagian *Preferred DNS* dan *Alternate DNS* Encryption, pilih opsi **Encrypted only (DNS-over-HTTPS)**. 6. Lalu klik tombol **Save**. ### macOS 1. **System Preferences** > **Network** > **Wi-Fi** > **Advanced** > **DNS** 2. Pencet tombol `+` dan masukkan [hostname dns](#cara-memilih-dns-yang-tepat) di kolom DNS tersebut. 3. Lalu klik **Ok** dan **Apply**. ### Linux 1. Buka **Terminal**. 2. Jalankan pake perintah `nano /etc/resolv.conf` untuk mengedit file `/etc/resolv.conf`. 3. Ubah isi file menjadi seperti berikut (gantikan `` menjadi salah satu [hostname dns disini](#cara-memilih-dns-yang-tepat)). ``` nameserver nameserver ``` Catatan: Ada beberapa komponen yang mungkin terpasang pada distro Linux (seperti *NetworkManager*) dapat mengubah isi file `/etc/resolv.conf` tanpa disadari, untuk mencegah hal tersebut dapat mengetik perintah `chattr +i /etc/resolv.conf` setelah selesai mengubah file tersebut. Apabila ingin mengubah isi file `/etc/resolv.conf` kembali, dapat mengetik perintah `chattr -i /etc/resolv.conf` tersebut. ### Browser #### Browser berbasis Chromium: 1. **Settings** > **Privacy and Security** 2. Masukin [hostname dns](#cara-memilih-dns-yang-tepat) di kolom DNS tersebut. #### Browser berbabis Firefox: 1. **Settings** > **Network Settings** 2. Masukin [hostname dns](#cara-memilih-dns-yang-tepat) di kolom DNS tersebut. #### Bagaimana cara tau DNS-nya berhasil? Pergi ke situs [DNSLeakTest](https://dnsleaktest.com) atau [BrowserLeaks](https://browserleaks.com/dns) untuk mengeteskan. Jika DNS ISP masih muncul daripada DNS yang sudah diubah, silahkan download [DNSCrypt](https://dnscrypt.info) atau [SimpleDNSCrypt](https://simplednscrypt.org). ## Jenis Aplikasi untuk menghilangkan DPI[🔝](#daftar-isi) Untuk sekarang, hanya banyak [ISP](#cara-memilih-isp-yang-tidak-ketat) blokirnya itu dengan menggunakan Deep Packet Inspection (DPI). Maka itu, DPI bisa dihilangkan dengan mudah dengan aplikasi dibawah ini: > ⚠ **PERHATIAN** ⚠ > Jangan lupa untuk menggantikan [DNS](#jenis-aplikasi-dns) terlebih dahulu atau menggunakan [Hosts file](#datar-isi-hosts-file) apabila [ISP](#cara-memilih-isp-yang-tidak-ketat) yang tidak ketat juga menggunakan DNS untuk pemblokiran tersebut. > ℹ️ **Info** > KominFudge juga menyediakan config untuk Aplikasi & ISP di folder, ada [disini](/dpi-circumvention-config). 1. [GoodbyeDPI](https://github.com/ValdikSS/GoodbyeDPI) [Windows] Aplikasi CLI untuk hilangkan DPI. 2. [GreenTunnel](https://github.com/SadeghHayeri/GreenTunnel) [Windows, macOS, Linux] Aplikasi GUI untuk hilangkan DPI dengan yang mudah. 3. [PowerTunnel](https://github.com/krlvm/PowerTunnel) [Windows, macOS, Linux, [Android](https://github.com/krlvm/PowerTunnel-Android)] Aplikasi GUI untuk hilangkan DPI dengan banyak fitur. 4. [SNI-Mask](https://github.com/macronut/SNI-Mask) [Windows] Proxy untuk menghilangkan DPI. 5. [Accesser](https://github.com/URenko/Accesser) [Windows, macOS, Linux] Aplikasi untuk menghilangkan TCP RST. Umumnya digunakan di Tiongkok. 6. [GhosTCP](https://github.com/macronut/ghostcp) [Windows] Mengamankan koneksi TCP. 7. [sniffjoke](https://github.com/vecna/sniffjoke) [Linux] Mengamankan WireTap/Sniff/IDS. 8. [SpoofDPI](https://github.com/xvzc/SpoofDPI) [macOS, Linux] Menipu DPI-mu. 9. [Zapret](https://github.com/bol-van/zapret/blob/master/docs/readme.eng.md) [Linux, FreeBSD] Alat penghindaran DPI. 10. [DPITunnel](https://github.com/zhenyolka/DPITunnel-cli) [Linux, [Android](https://github.com/zhenyolka/DPITunnel-android)] CLI untuk Linux. 11. [Geneva](https://github.com/kkevsterrr/geneva) [Linux] Alat penghindaran DPI berbasis AI. ## Trik untuk melewati DPI tanpa aplikasi[🔝](#daftar-isi) #### Linux *Untuk Drop **TCP RST** dan **lamanlabuh** di IPTables, jalankan perintah*: ``` sudo iptables -I INPUT -p tcp --tcp-flags ALL RST,ACK -j DROP sudo iptables -A INPUT -p tcp -m string --string "Location: http://lamanlabuh.aduankonten.id/" --algo bm -j DROP ``` *Untuk **firewall-cmd**, jalankan perintah*: ``` sudo firewall-cmd --direct --add-rule ipv4 filter INPUT 0 -p tcp --tcp-flags ALL RST,ACK -j DROP ``` *Gunakan firewall-cmd untuk distro yang menggunakan firewalld, seperti Fedora dan OpenSUSE di terminal. Tetapi perintah diatas tidak akan bekerja apabila ISP juga mengirim paket TCP RST ke server (daftar ISP bisa dilihat di kolom mengirim **TCP RST** ke server pada tabel diatas).* ## Trik untuk melewati DPI memakai router[🔝](#daftar-isi) #### OpenWRT Silahkan ikut tutorial pada [tersebut](https://github.com/bebasid/bebasit/blob/master/docs/openwrt-tutorial.md). ### MikroTik Silahkan ikut tutorial pada [tersebut](https://github.com/bebasid/bebasit/blob/master/docs/mikrotik-tutorial.md). ## Daftar isi hosts file[🔝](#navigasi) Hosts file *(atau File hosts)* tidak terlalu payah menjelaskan ini. Daftar Isi host file untuk orang yang memahami tersebut. | List | Alternatif | | :---: | :---: | | [bebasid](https://raw.githubusercontent.com/bebasid/bebasid/master/releases/hosts) | - | | [mul14](https://gist.githubusercontent.com/mul14/eb05e88fcec5bb195cbb/raw/611c0693c460fc5bd7037c6d9d43fa6c0ce4fd7c/hosts) | - | | [tumblr](https://gist.github.com/mul14/eb05e88fcec5bb195cbb?permalink_comment_id=2556197#gistcomment-2556197) | - | | [Netflix](https://gist.github.com/mul14/eb05e88fcec5bb195cbb?permalink_comment_id=3235083#gistcomment-3235083) | [2](https://gist.github.com/mul14/eb05e88fcec5bb195cbb?permalink_comment_id=3324456#gistcomment-3324456) | | [nhentai](https://gist.github.com/mul14/eb05e88fcec5bb195cbb?permalink_comment_id=3324461#gistcomment-3324461) | - | | [Binance](https://gist.github.com/mul14/eb05e88fcec5bb195cbb?permalink_comment_id=3727848#gistcomment-3727848) | - | | [Reddit](https://gist.github.com/mul14/eb05e88fcec5bb195cbb?permalink_comment_id=3878656#gistcomment-3878656) | - | | [Steam](https://gist.github.com/mul14/eb05e88fcec5bb195cbb?permalink_comment_id=4250815#gistcomment-4250815) | [2](https://pastebin.com/auhuXvAD) | ## Cara unblok memakai hosts file[🔝](#navigasi) Filenya sudah ada. Sekarang, apalagi yang harus dilakukan? ### Windows 1. Salinkan teks di dalam hosts file yang kamu pilih. 2. Buka File Explorer dan pergi ke `C:\Windows\System32\drivers\etc`. 3. Tempelkan teks ke file **hosts** tersebut. ### Android #### Perangkat yang sudah di ROOT: 1. Salinkan teks didalam hosts file yang kamu pilih. 2. Buka File Explorer dan pergi ke `/system/etc`. 3. Tempelkan teks ke file **hosts**. #### Perangkat yang belum di ROOT: 1. Salin teks didalam hosts file yang kamu pilih. 2. Buatkan file dan tempelkan teksnya di dalam file tersebut. 3. Pasangkan [Virtual Hosts](https://github.com/x-falcon/Virtual-Hosts) atau [Host Go](https://play.google.com/store/apps/details?id=dns.hosts.server.change). 4. Lalu, pencet **Select Host File** atau **Import HOSTS file** dan klik file yang kamu sudah buat. ## Memilih VPN yang aman[🔝](#daftar-isi) Cara yang untuk melewati oleh blokir apabila cara diatas tidak bisa. *Tapi, jangan download VPN yang tidak aman & terpercaya!* Coba lihat VPN yang aman dan lebih baik dipake, daripada vpn yang tidak terpercaya ada di bawah ini: | Nama | Positif | Negatif | Server | | :---: | :---: | :---: | :---: | | [Mullvad](https://mullvad.net/) | VPN Berbayar yang aman | Berbayar | 867 | | [ProtonVPN](https://protonvpn.com) | VPN "gratis" yang "aman" | Tidak ada Split-tunneling di sub gratis dan [ini](https://arstechnica.com/information-technology/2021/09/privacy-focused-protonmail-provided-a-users-ip-address-to-authorities) | 100 | | [Windscribe](https://windscribe.com) | Ada Split-tunneling & banyak fitur lainnya | 15GB per bulan dan [ini](https://arstechnica.com/gadgets/2021/07/vpn-servers-seized-by-ukrainian-authorities-werent-encrypted) | 15 | | [ExpressVPN](https://expressvpn.com) | Cepat | Tidak begitu aman dan berbayar | 148 | | [Psiphon](https://psiphon.ca) | Open Source | ? | ? | | [OVPN](https://ovpn.com) | **Aman** | Berbayar | 102 | ### VPN untuk para Pengguna Tingkat Lanjut[🔝](#daftar-isi) VPN di bagian ini memerlukan konfigurasi, jika hanya ingin VPN yang di luar kotak, silahkan abaikan di bawah ini. | Nama | Deskripsi | | :---: | :---: | | [OpenVPN](https://openvpn.net) | Sistem VPN yang mengimplementasikan teknik-teknik untuk membuat koneksi arah-ke-arah atau situs-ke-situs yang aman | | [Wireguard](https://wireguard.com) | Seperti OpenVPN | | [Softether](https://softether.org) | Seperti OpenVPN. Tapi, hanya ada server yang terbatas(?) | ## Jenis Aplikasi Tor[🔝](#daftar-isi) Ini adalah bagian yang ekstrim dengan memakai Tor ada di bawah ini. 1. [Tor Browser](https://www.torproject.org) [Windows, macOS, Linux, Android] Resmi Browser Tor. 2. [Orbot](https://guardianproject.info/apps/org.torproject.android) [Android] Proxy dengan Tor. 3. [Onion Browser](https://onionbrowser.com) [iOS] Browser Tor untuk iOS. 4. [InviZible](https://github.com/Gedsh/InviZible) [Android] Aplikasi Android untuk DNS dan Tor. ---

Bagikan proyek ini:

:coffee: Traktir kami kopi!

KominFudge dari BebasID/KINI telah lisensikan dibawah CC-BY-SA-4.0 tersebut.