Eksplorasi Kepatuhan Proxy Terbalik Jaringan Rumah Tangga

Membahas masalah kepatuhan dan solusi yang mungkin dihadapi saat menggunakan layanan proxy terbalik pada jaringan broadband rumah tangga
Tags:
Categories:

Latar Belakang

Sekitar 90 hari lalu, saya mengalami masalah koneksi IPv6 dengan Hubei Telecom. Setelah pengamatan dan analisis jangka panjang, berikut ini pengalaman yang saya rangkum.

Analisis Masalah

Dua kemungkinan yang awalnya dicurigai:

  1. Deteksi penggunaan PCDN

    • Meskipun tidak secara aktif menggunakan PCDN
    • Hanya ada sedikit aktivitas unduhan BT
    • Meskipun telah menerapkan pembatasan unggahan, masalah masih ada

  2. Server rumah tangga sebagai asal blog

    • Menentukan port melalui aturan asal Cloudflare
    • Mungkin dianggap oleh operator sebagai “perilaku komersial”

Setelah verifikasi selama tiga bulan, masalah lebih mungkin berasal dari membuka port layanan HTTP/HTTPS ke jaringan publik.

Tampilan Spesifik

  1. Status IPv6 tidak normal:

    • Dapat memperoleh awalan /56
    • Perangkat dapat memperoleh alamat IPv6 global
    • Namun tidak dapat mengakses jaringan luar
    • Hanya router dengan jembatan modem optik yang dapat menggunakan IPv6 secara normal

  2. Koneksi Tailscale tidak normal:

    • Server asal menunjukkan koneksi langsung tetapi latensi tidak normal (sekitar 400ms)
    • Perangkat lain terhubung melalui perantara, malah latensi lebih rendah (sekitar 80ms)

Analisis Strategi Operator

Beberapa operator telekomunikasi di sebagian wilayah menerapkan penurunan layanan terhadap koneksi masuk HTTP/HTTPS yang sering:

  1. Penurunan layanan IPv6

    • Pengalokasian alamat normal
    • Tabel routing hilang
    • Secara aktual tidak dapat terhubung ke internet

  2. Pembatasan koneksi P2P

    • Tailscale menunjukkan koneksi langsung
    • Secara aktual latensi tinggi
    • Lebar pita terbatas

Solusi

  1. Nonaktifkan layanan proxy terbalik:

    • Menonaktifkan proxy terbalik Cloudflare/AliCloud ESA
    • Setelah merestart router beberapa kali, dapat pulih normal

  2. Mencegah pemindaian domain:

    Hindari menggunakan subdomain umum berikut:

    - home.example.com
- ddns.example.com
- dev.example.com
- test.example.com

  3. Praktik terbaik:

    • Menggunakan GUID untuk menghasilkan subdomain acak
    • Hindari penamaan subdomain yang teratur atau umum
    • Secara berkala mengganti domain untuk mengurangi risiko pemindaian