Butuh Nama Domain untuk website agan???

Bisa beli disini gan… Untuk harga PASTI bersaing. Mau domain ccTLD Indonesia ( .id, .co.id, .web.id, dll) atau domain TLD Internasional ( .com, .net, .org, .xyz, dll) Semua tersedia. Dijamin murah deh gan.. Dan yang pasti, semua domain mendapatkan akun kontrol panel sehingga pemilik domain memegang penuh kontrol terhadap domainnya. Bisa sewaktu-waktu merubah nameserver, menambahkan record DNS, Web forwarding, dll. Gak cuma domain control panel yang bakal didapat, tapi beberapa fasilatas addon gratis yang lainnya juga, bisa agan lihat dibagian bawah artikel ini.

Daftar harga jual domain ccTLD Indonesia

Daftar harga jual domain TLD Internasional

Butuh TLD yang gak tercantum diatas? Bisa langsung tulis di komentar, Nanti saya bantuin buat ordernya. Karena TLD sekarang banyak banget yang baru gan..

Fasilitas Add On yang didapatkan :

Free DNS Management Free lifetime DNS service which allows you to manage your DNS records on our globally distributed and highly redundant DNS infrastructure	Free Domain Forwarding Point your domain name to another website for free! Redirect users when they type your domain name into a browser (with/without domain masking & SEO)
Free Domain Theft Protection Protect your Domain from being transferred out accidentally or without your permission with our free Domain Theft Protection.	Free Email Forwarding Create free email forwards and automatically redirect your email to existing email accounts.
Easy To Use Control Panel Our intuitive Control Panel to manage your domain name, configure email accounts, renew your domain name and buy more services.	Bulk Tools Easy-to-use bulk tools to help you Register, Renew, Transfer and make other changes to several Domain Names in a single step.

FYI : Sebenernya saya sudah lama sih jual domain, meskipun sejak Maret 2014 pindah ke Padang sempat pasif hanya melayani registrasi dan renewal pelanggan yang sudah lama aja. Namun, karena beberapa temen banyak yang nanyain akhirnya ya sudah saya jualan terbuka lagi deh

Bagi pengguna IndiHome, pasti sudah mengetahui bahwa IP Address yang diperoleh adalah IP publik dinamik yang berubah setiap saat. Hal ini akan menjadi kendala bagi sebagian pengguna yang memiliki kebutuhan untuk memeliki service sendiri dirumah misal web server pribadi atau sekedar untuk meremote mikrotik atau perangkat lain dirumah seperti NVR CCTV atau perangkat lainnya. Dengan memanfaatkan kombinasi layanan dari DNS-O-Matic dan Cloudflare serta sebuah script update yang akan secara rutin berjalan di mikrotik, kita tidak perlu lagi dipusingkan dengan berubahnya IP address sewaktu-waktu karena jaringan kita bisa diakses menggunakan alamat domain maupun subdomain yang tidak berubah. Mungkin, sebagian pembaca sudah familiar dengan fitur IP Cloud yang di sediakan oleh MikroTik, namun bagaimana jika kita menginginkan alamat menggunakan nama domain sendiri yang kita beli?

Goal : Layanan/perangkat di rumah seperti webfig, web server atau NVR CCTV yang menggunakan ip publik dinamik Indihome dapat diakses menggunakan domain TLD milik sendiri seperti .com, .net, .org, .id, .my.id, .web.id dan ekstensi domain TLD lainnya.

Secara teknis pembahasannya :

Update A Record domain di Cloudflare dengan IP publik dinamik IndiHome menggunakan script MikroTik dan layanan DNS-O-Matic

Kebutuhan :

• sebuah domain TLD yang memeliki akses domain panel
• akun DNS-0-Matic
• akun Cloudflare
• Modem/ONT Indihome dengan setting pppoe bridge
• Router mikrotik, dengan ether1 terhubung dengan port internet Modem/ONT Indihome

To Do :

1. Bagi yang belum memiliki akun Cloudflare, silahkan daftar dahulu disini. Login dan tambahkan domain yang anda miliki kedalam service Cloudflare. Pastikan Nameserver untuk domain anda sudah diganti dari domain panel mengarah ke nameserver yang diberikan oleh Cloudflare saat menambahkan domain tadi. Dari menu DNS di cloudflare, tambahkan sebuah A record dengan nama yang nantinya akan bisa diakses, misal dinamik.yourdomain.tld maka isikan parameter sebagai berikut :

   name : dinamik
   type : A
   value : 123.123.123.123
   

   Jika anda ingin jaringan, service atau perangkat dirumah bisa diakses menggunakan TLD misal saat mengakses yourdomain.tld, maka buat sebuah record lagi dengan parameter :

   name : yourdomain.tld
   type : CNAME
   Value : dinamik.yourdomain.tld
   

2. Buka menu My Profile di pojok kanan halaman Cloudflare, dan cari bagian API key, kemudian klik tombol View API Key untuk Global API Key dan salin/copy.
3. Buka/buat akun DNS-O-Matic, dan tambahkan service, pilih service Cloudflare. Isikan parameter sebagai berikut :

   Email : <login cloudflare>
   API Token : <Global API key>
   Hostname : dinamik
   Domain : yourdomain.tld
   

4. Buka winbox, dan buat sebuah interface PPP-Client isikan :

   name: pppoe-out1
   interface : ether1
   user : 12345678910@telkom.net
   password : 
   add default route : yes
   Default route distance : 0
   

5. Buat sebuah script :

   name : dnsomatic
   policy : all kecuali dude dan romon
   script :

   # DNS-O-Matic automatic DNS updates
   
   #--------------- Rubah parameter dibawah ini------------------
   
   # User account info DNS-O-Matic
   
   :local maticuser "email dnsomatic"
   :local maticpass "password dnsomatic"
   
   # Set the hostname or label of network to be updated. This is the part after the double colon (::) on the DNS-O-Matic services page.
   # Hostnames with spaces are unsupported. Replace the value in the quotations below with your host names.
   # To specify multiple hosts, separate them with commas. 
   # Use "all.dnsomatic.com" for the matichost to update all items in dnsomatic with this IP.
   
   :local matichost "dinamik"
   
   # Change to the name of interface that gets the changing IP address
   
   :local inetinterface "pppoe-out1"
   
   #------------------------------------------------------------------------------------
   
   # No more changes need
   
   :global previousIP;
   
   :if ([/interface get $inetinterface value-name=running]) do={
   # Get the current IP on the interface
       :local currentIP [/ip address get [find interface="$inetinterface" disabled=no] address];
       
   # Strip the net mask off the IP address
       :for i from=( [:len $currentIP] - 1) to=0 do={
           :if ( [:pick $currentIP $i] = "/") do={ 
               :set currentIP [:pick $currentIP 0 $i]
           } 
       }
       
       :if ($currentIP != $previousIP) do={
           :log info "DNS-O-Matic: Update needed"
           :set previousIP $currentIP
           
   # The update URL. Note the "\3F" is hex for question mark (?). Required since ? is a special character in commands.
           :local url "http://updates.dnsomatic.com/nic/update\3Fmyip=$currentIP&wildcard=NOCHG&mx=NOCHG&backmx=NOCHG"
           :local matichostarray;
           :set matichostarray [:toarray $matichost];
           :foreach host in=$matichostarray do={
               :log info "DNS-O-Matic: Sending update for $host"
               /tool fetch url=($url . "&hostname=$host") user=$maticuser password=$maticpass mode=http dst-path=("dnsomaticupdate-" . $host . ".txt")
               :log info "DNS-O-Matic: Host $host updated on DNS-O-Matic with IP $currentIP"
           }
       }  else={
   #        :log info "DNS-O-Matic: Previous IP $previousIP and current IP equal, no update need"
       }
   } else={
       :log info "DNS-O-Matic: $inetinterface is not currently running, so therefore will not update."
   }
   

6. Buka scheduler, buat sebuah schedule yang akan menjalankan script dnsomatic diatas setiap menit.

   name : dns-o-matic
   start date : Okt/29/2017
   Start time : 12:00:00
   Interval : 00:01:00
   On Event : dnsomatic
   

7. Ada kalanya script dnsomatic diatas tidak bekerja karena gagal update sebelumnya, dan tidak akan merubah ip dinamik sampai ip tersebut (pppoe-out1) berubah. Maka perlu menjalankan sebuah script lain untuk memaksa perubahan IP.

   :global previousIP;
   :set previousIP ""
   
   :log info "Cleared previousIP to force DNS-O-Matic update on next run."
   

8. Silahkan coba untuk melakukan dial pppoe, dan saat terkoneksi tunggu beberapa saat sampai script dnsomatic berjalan, dan perhatikan log mikrotik. Jika script dan setting pada DNS-O-Matic berjalan dengan benar, maka akan muncul Log seperti berikut :

   DNS-O-Matic: Update needed
   DNS-O-Matic: Sending update for dinamik
   fetch: file "dnsomaticupdate-dinamik.txt" downloaded
   DNS-O-Matic: Host dinamik updated on DNS-O-Matic with IP xx.xy.yy.yz
   

   Buka kembali akun Cloudflare, dan cek A record untuk host dinamik, apakah sudah menggunakan IP yang baru xx.xy.yy.yz sama seperti ip address yang diperoleh interface pppoe-out1 dari server Indihome

9. Untuk memastikan bahwa setting anda sudah sesuai dengan harapan, anda bisa melakukan cek nslookup atau dig dari command line/prompt atau bisa juga menggunakan layanan online seperti network-tools.com dengan memasukkan host dinamik.yourdomain.tld, jika hasil resolve sesuai dengan ip address IndiHome yang ada pada interface pppoe-out1 mikrotik maka dipastikan, jaringan anda sudah bisa diakses dari publik menggunakan hostname atau domain yang kita inginkan. Selanjutnya anda tinggal menambahkan NAT maupun port forwading pada mikrotik untuk me-metakan berbagai service yang anda miliki dirumah

Ada cara yang lebih praktis gak?

Ada doong.. bagi yang gak pingin ribet pake script update, DNS-O-Matic dan cloudflare tapi tetep pengen remote atau akses jaringan yang pakai ip publik dinamik menggunakan domain sendiri, cukup memanfaatkan fitur IP Cloud yang ada di routerboard MikroTik dan domain panel yang agan pakai (hanya berlaku di MikroTik routerboard ya, x86 belum bisa). Caranya :

1. Buka winbox dan aktifkan fitur IP Cloud, setelah dapat mendapatkan alamat DNS Name, copy alamatnya (formatnya serialnumber.sn.mynetname.net)
2. Buka domain panel atau domain management (bawaan registrar ataupun menggunakan layanan seperti Cloudflare), dan buat sebuah CNAME record dengan parameter :

   Type : CNAME
   name : dinamik
   domain : serialnumber.sn.mynetname.net
   TTL : 600s
   

   Dengan setting diatas maka jaringan kita dapat diakses dengan alamat dinamik.yourdomain.tld, namun jika menginginkan akses yourdomain.tld langsung, maka anda harus menghapus A record untuk yourdomain.tld, dan parameter name pada CNAME diatas di isikan “yourdomain.tld”

catatan :
Cloudflare : Adalah sebuah layanan DNS Manager dan Content Delivery Network atau CDN. Dengan DNS Manager anda dapat menambah dan menghapus DNS record sesuai kebutuhan, sedangkan CDN memungkinkan konten yang anda miliki tersebar diseluruh jaringan server yang dimiliki oleh Cloudflare dan saat ada permintaan akses, maka akan diambilkan dari server terdekat sehingga waktu akses menjadi lebih cepat

DNS-O-Matic : DNS-O-Matic memberi Anda cara mudah dan gratis untuk mengumumkan perubahan IP dinamis Anda ke beberapa layanan dengan cukup satu kali update.

DNS Record : merupakan sebuah catatan yang berisi pemetaan dan peng-alamatan sebuah domain, dimana terdiri dari beberapa macam diantaranya A, AAAA, MX, CNAME, TXT, dll.

A Record : catatan DNS berisi alamat IP yang menunjukkan letak server dari sebuah nama domain atau subdomain, dimana saat nama domain atau subdomain diakses, maka DNS server akan mengarahkan ke ip address yang terekam dalam A record tersebut.

Goal : Dengan menggunakan mikrotik, PC/Laptop/HP/Tablet maupun STB bisa akses internet IndiHome dan menonton IPTV UseeTV secara bersamaan dari jaringan kabel saja atau wifi saja. Bahasa lainnya mungkin :

“Paralel akses Useetv di STB dan PC ataupun laptop dalam satu jaringan yang sama dengan akses internet Indihome“

Ya seperti itulah pokoknya.. saya sendiri bingung memilih kalimat yang pas.. hehe..

Kondisi saat ini :

• Koneksi internet IndiHome terhubung melalui Router mikrotik RB450G, dial pppoe dilakukan dari mikrotik dan dapat diakses PC/Laptop/HP/Tablet melalui kabel atau wifi, ONT set sebagai bridge.
• STB hybrid UseeTV terkoneksi melalui 2 media, kabel dan wifi. Kabel terhubung dengan port IPTV UseeTV pada ONT untuk akses siaran TV, sedangkan wifi terhubung dengan router mikrotik RB450G untuk akses internet IndiHome buat youtube, browsing dan aplikasi lain yang membutuhkan koneksi internet

Kebutuhan :

• paket instalasi multicast (download dari web mikrotik)
• Routerboard Mikrotik (yg saya gunakan RB450G) dengan topologi :
  • port 2 : Gateway internet (pppoe) terhubung dengan port internet IndiHome pada ONT (punya saya port 3)
  • port 3 : Gateway multicast UseeTV terhubung dengan port IPTV UseeTV pada ONT (punya saya port 4)
  • port 4 : Jaringan Lokal (terhubung ke PC dan STB melalui kabel LAN
•  PC dan STB hybrid UseeTV bawaan telkom (punya saya ZTE B760H)

Asumsi : saya asumsikan bahwa saat ini device anda sudah bisa terkoneksi dengan internet IndiHome secara lancar dengan menggunakan mikrotik sebagai router, karena dalam tulisan ini saya membatasi pada penambahan akses IPTV UseeTV kedalam jaringan yang sudah ada.

To Do :

1. Install paket multicast pada routerboard mikrotik, caranya tinggal upload file multicast.npk ke routerboard, kemudian reboot
2. login ke routerboard mikrotik menggunakan winbox dan buka terminal
3. Ubah mac address port 3 (gateway UseeTV) menjadi mac address port wired STB UseeTV. Hal ini diperlukan karena telkom melakukan binding mac untuk bisa mengakses layanan TV dari UseeTV. Untuk mendapatkan mac address STB UseeTV anda bisa melihatnya pada menu setting > about pada STB. Untuk mengubah mac address port 3, ketikkan perintah :

   /interface ethernet set ether3-UseeTV mac=XX-XX-XX-XX-XX-XX

4. Buat DHCP-Client dan DHCP Options pada interface ether3-UseeTV :

   /ip dhcp-client option add name=hostuseetv code=12 value="'ISIKAN-SERIALNUMBER-STB-USEETV'" 
   /ip dhcp-client add interface=ether3-UseeTV add-default-route=no dhcp-options=hostuseetv,clientid disabled=no

5. Setting routing IGMP Proxy (bagian terpenting) :

   /routing igmp-proxy interface add interface=ether3-UseeTV upstream=yes alternative-subnets=0.0.0.0/0 threshold=1
   /routing igmp-proxy interface add interface=ether4-LAN threshold=1 upstream=no
   /routing igmp-proxy set quick-leave=yes query-interval=2m5s query-response-interval=1m40s
   

6. Buat static routing untuk trafik non multicast UseeTV dengan destinasi 10.0.0.0/8, Hal ini agar STB UseeTV bisa login dan mengakses EPG serta Video on Demand atau VoD dari server Telkom Indonesia (STB UseeTV akan berfungsi seperti biasa).

   /ip route add dst-address=10.0.0.0/8 gateway=10.21.0.1 type=unicast distance=1 scope=30 target-scope=10 disabled=no

   Sesuaikan gateway dengan Blok IP DHCP yang diperoleh pada ether3-UseeTV, saya memasukkan ip 10.21.0.1 sebagai gateway karena mendapatkan blok ip 10.21.0.0/20

7. Tambahkan NAT masquerade untuk ether2 dan ether3

   /ip firewall nat add chain=srcnat out-interface=ether2-WAN2 action=masquerade
   /ip firewall nat add chain=srcnat out-interface=ether3-UseeTV action=masquerade
   

8. Hubungkan port ether2 mikrotik dengan port internet IndiHome dan port ether3 mikrotik dengan port IPTV UseeTV menggunakan kabel UTP
9. Cek DHCP client pada mikrotik, apakah sudah mendapatkan IP address dari server telkom.
10. Silahkan anda coba menyalakan STB UseeTV hybrid, dan pilih salah satu, terkoneksi dengan wifi saja atau dengan kabel saja, matikan jaringan yang tidak digunakan. Jika semua setting benar, STB akan bisa login dan melihat siaran IPTV maupun TVoD UseeTV serta bisa mengakses Youtube maupun browsing.
11. Untuk melakukan menonton Siaran IPTV UseeTV di PC, gunakan media player yang memungkinkan untuk melakukan streaming, saya biasa menggunakan KODI atau VLC. Untuk mendapatkan daftar Channel IPTV UseeTV, anda bisa menggunakan playlist m3u UseeTV berikut:

    https://pastebin.com/raw/z7biiam5

    (Playlist update : 23 Okt 2017, Playlist UseeTV lengkap dengan grup dan logo, tidak semua channel lancar dimainkan, sepertinya tergantung paket yang anda bayar )

Sekian dulu, mohon maaf jika ada yang salah. Silahkan tinggalkan komentar jika ada masukan dan saran.

Tambahan :

• KODI : silahkan enable fitur Live TV dari menu setting, kemudian aktifkan add on PVR IPTV Simple Client, kemudian pilih configure dan masukkan URL Playlist UseeTV diatas pada alamat URL playlist. setelah berhasil buka menu LIVE TV dan pilih channel yang akan ditonton.
• VLC : Buka menu Media > Open Network Stream.. dan masukkan url playlist UseeTV diatas.

Prinsip kerjanya masih tetap sama, yaitu memanfaatkan script sederhana yang melakukan ping terhadap divice tertentu yang power source-nya langsung dari colokan / terminal listrik PLN tanpa melalui UPS. Hal ini karena UPS yang saya pergunakan adalah UPS murah meriah tanpa software (bukan smart UPS ).

pertama adalah mempersiapkan script bash, buka software editor yang biasa dipergunakan (bisa menggunakan notepad) copy script berikut dan save dengan extensi .bat :


@ECHO OFF
set IPADDRESS=192.168.0.200
set PINGFAILCOUNT=3
ping -n 5 %ipaddress% | find "TTL=" > NUL
if errorlevel 1 goto CHECKFAIL
GOTO END
:CHECKFAIL
echo %date% %time% >> failurelog.txt
setlocal EnableDelayedExpansion
set "cmd=findstr /R /N "^^" failurelog.txt | find /C ":""
for /f %%a in ('!cmd!') do set number=%%a
if %number% == %pingfailcount% (
echo %date% %time% 192.168.0.200 Ping timeout, entering sleep mode >> shutdownlog.txt
del failurelog.txt
GOTO SHUTDOWSSTART
)
GOTO END
:SHUTDOWSSTART
shutdown.exe /s /f /t 0
:END


Dalam script diatas, saya menggunakan ip 192.168.0.200 untuk di ping, dimana ip tersebut merupakan sebuah akses poin (AP) yang langsung terhubung dengan catu daya PLN tanpa melalui UPS, sehingga saat terjadi listrik padam AP akan mati dan timeout saat dilakukan ping.

Selanjutnya, setelah script selesai disimpan, buka Task Scheduler ( Windows > All Apps > Windows  Administrative Tools > Task Scheduler ). Pada tab menu sebelah kana, pilih create task…

Silahkan anda sesuaikan setting seperti pada gambar diatas, jika tidak ada yang salah saat anda cabut kabel UTP kearah AP yang digunakan, dalam waktu maksimal 5 menit PC anda akan shutdown secara otomatis

pertama ambil dulu script pythonnya dan simpan dengan nama “speedtest“:

wget -O speedtest https://raw.github.com/sivel/speedtest-cli/master/speedtest_cli.py

setelah selesai download scriptnya, langsung lakukan speedtestnya dengan perintah :

python speedtest --share

script diatas maksudnya adalah melakukan test dari server terdekat Speedtest.Net dan mensharing hasilnya, nanti akan muncul hasil sbb :

ndra16@myvps:~$ python speedtest --share

Retrieving speedtest.net configuration...
Retrieving speedtest.net server list...
Testing from Crissic Solutions, LLC (107.150.xx.xx)...
Selecting best server based on ping...
Hosted by FL High Speed Internet (Cocoa, FL) [235.77 km]: 10.411 ms
Testing download speed........................................
Download: 174.52 Mbit/s
Testing upload speed..................................................
Upload: 21.28 Mbit/s
Share results: http://www.speedtest.net/result/3269069836.png
ndra16@myvps:~$

jika share result kita buka maka hasilnya akan tampak seperti berikut:

Jika kita ingin memilih server tujuan speedtest perintahnya adalah :

python speedtest --share --server=4350

script diatas berarti melakukan speedtest dari server ber-code 4350 milik telkom di jakarta dan mensharing hasilnya. Untuk daftar server silahkan dilihat DISINI

Sebagai contoh jika kita ingin merubah CHMOD semua sub-direktori (termasuk sub-direktori2 di dalamnya lagi) dalam sebuah folder, perintahnya adalah :

sudo find /path/to/your/folder -type d -exec chmod 777 "{}" \;

Jika kepemilikan file yang akan kita rubah maka perintah yang bisa kita gunakan adalah :

sudo find /path/to/your/folder -type f -exec chown user "{}" \;

Dengan perintah find kita juga bisa membatasi perubahan CHMOD atau CHOWN hanya pada file dengan ekstensi tertentu, contohnya jika kita ingin semua file dengan ekstensi .exe pada sebuah direktori dan semua sub-direktorinya bisa dieksekusi :

sudo find /path/to/your/folder -name "*.exe" -exec chmod +x {} \;

Mungkin ada yang mau sharing dan menambahkan dipersilahkan

Guna mengatasi masalah tersebut diatas, kita bisa menggunakan fitur VETO FILES dalam file config samba yang kita gunakan, yaitu fitur untuk mencegah file-file dengan ekstensi tertentu tidak bisa tersimpan dalam folder sharing. Manfaatnya adalah mencegah penyebaran file-file yang biasanya tereksekusi seperti file virus yang biasanya berekstensi .exe, .scr, .bat, .pif atau ekstensi lainnya guna menghemat storage seperti file media .mp3, .wav, .mkv, .avi dan ekstensi lain yang perlu kita blokir.

Berikut adalah contoh pemanfaatan fitur Veto Files untuk mencegah file dengan ekstensi tertentu.

[DATA]
        comment = Share Documents
        path = /home/user/share/data
        read only = No
        create mask = 0666
        directory mask = 0777
        guest ok = Yes
        veto files = /*.exe/*.scr/*.dat/*.mpg/*.mpeg/*.com/*.pif/*.mp3/*.inf/*.bat/*.vbs/*.flv/*.avi/*.lnk/*.3gp/*.rmvb/*.rm/*.dll/*.mkv/*.ini/*.mp4/
        delete veto files = yes

Perhatikan bahwa setiap jenis ekstensi file yang ingin kita veto harus dimulai, diakhiri dan atau dipisahkan dengan mnggunakan simbol slash (/) meskipun kita hanya ingin mem-veto satu macam ekstensi file.

Veto file juga bisa digunakan untuk mencegah penyimpanan file yang mengandung nama tertentu seperti :

[data]
    veto files = /*config/*default?/

Pada contoh diatas maka semua file dengan nama berakhiran “config” dan “default?” akan terkena veto dan tidak akan bisa tersimpan dalam folder samba.

Sumber bacaan : Docs Samba.org Chapter 8

Untuk mengetahui apakah ISP yang kita gunakan menerapkan Transparent DNS untuk pelanggan mereka, kita dapat melakukan pengecekan menggunakan OPENDNS. Caranya adalah dengan mengganti DNS yang kita gunakan menggunakan DNS dari OPENDNS yaitu prefered DNS server 208.67.222.222 dan alternate 208.67.220.220.

langkah selanjutnya kita buka terminal dan mengetikkan perintah :

 nslookup -type=txt which.opendns.com. 208.67.222.222

Jika ISP anda tidak menerapkan Transparent DNS anda akan mendapatkan hasil seperti ini :

C:\Users\Ndra16>nslookup -type=txt which.opendns.com. 208.67.222.222
Server: resolver1.opendns.com
Address: 208.67.222.222
Non-authoritative answer:
which.opendns.com text =
"7.sin"

Namun jika ISP anda menerapkan Transparent DNS maka hasilnya akan tampak seperti berikut :

C:\Users\Ndra16>nslookup -type=txt which.opendns.com. 208.67.222.222
Server: resolver1.opendns.com
Address: 208.67.222.222
Non-authoritative answer:
which.opendns.com text =
"I am not an OpenDNS resolver."

Berikut 8 langkah setting awal VPS dengan OS Ubuntu yang saya kerjakan :

1. Update OS serta install editor nano (saya lebih suka menggunakan nano sebagai editor)

apt-get update
apt-get dist-upgrade
apt-get install nano

2. Install sudo dan menambahkan user baru dengan akses sudo

apt-get install sudo
adduser userbaru
usermod -a -G sudo userbaru

3. Mengamankan dan Merubah konfigurasi SSH Server

nano /etc/ssh/sshd_config

cari konfigurasi dan rubah nomor port serta akses root

Port SSH_PORT_NO
PermitRootLogin no

Restart SSH server

service ssh restart
exit

Selanjutnya login dengan menggunakan “userbaru” yang telah dibut tadi, karena saat ini sudah tidak bisa menggunakan user root lagi. Setalah login ketikkan perintah

sudo su

perintah diatas untuk mendapatkan akses root dengan menggunakan “userbaru”

4. Instalasi Webmin untuk mempermudah administrasi VPS

Install terlebih dahulu paket-paket yang diperlukan oleh webmin.

apt-get install perl libnet-ssleay-perl openssl libauthen-pam-perl libpam-runtime libio-pty-perl apt-show-versions python

Selanjutnya download paket webmin (debian) versi terbaru (cek di website webmin versi terbarunya, saat saya menulis catatan ini versi terbaru adalah 1.710) dan install dengan perintah dpkg.

wget http://prdownloads.sourceforge.net/webadmin/webmin_1.710_all.deb
dpkg --install webmin_1.710_all.deb

Selanjutnya ubah port webmin untuk keamanan dan simpan kemudian restart service webmin

nano /etc/webmin/miniserv.conf
service webmin restart

5. Setting Firewall
buat terlebih dahulu file /etc/iptables.firewall.rules yang nanti berisi IPTABLES yang akan kita gunakan

nano /etc/iptables.firewall.rules

Pastekan IPTABLES berikut pada editor file /etc/iptables.firewall.rules

*filter

#  Mengijinkan semua trafik loopback (lo0) dan drop semua trafik ke 127/8 yang tidak digunakan oleh lo0
-A INPUT -i lo -j ACCEPT
-A INPUT -d 127.0.0.0/8 -j REJECT

#  Menerima semua koneksi inbound yang sudah terkoneksi
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

#  Ijinkan semua trafik outbound, anda bisa memodifikasi rule ini agar hanya mengijinkan trafik tertentu
-A OUTPUT -j ACCEPT

#  Ijinkan koneksi HTTP, HTTPS dan DNS dari mana saja (port standar untuk koneksi website dan SSL).
-A INPUT -p tcp --dport 80 -j ACCEPT
-A INPUT -p tcp --dport 443 -j ACCEPT
-A INPUT -p tcp --dport 53 -j ACCEPT
-A INPUT -p udp --dport 53 -j ACCEPT
#  Ijinkan koneksi SSH
#
#  Nomor pada -dport harus sama dengan konfigurasi file SSH dan webmin yang kita lakukan sebelumnya.
#
-A INPUT -p tcp -m state --state NEW --dport PORT_SSH -j ACCEPT
-A INPUT -p tcp -m tcp --dport PORT_WEBMIN -j ACCEPT

#  Ijinkan ping
-A INPUT -p icmp -j ACCEPT

#  Catat koneksi yang ditolak
-A INPUT -m limit --limit 5/min -j LOG --log-prefix "iptables denied: " --log-level 7

#  Tolak semua koneksi inbound lainnya
-A INPUT -j REJECT
-A FORWARD -j REJECT

COMMIT

Merestore atau mengaktifkan IPTABLES yg sudah kita buat diatas kedalam firewall

iptables-restore < /etc/iptables.firewall.rules

lalu cek apakah semua IPTABLES yang kita buat sudah benar dengan menjalankan perintah :

iptables -L

Jika IPTABLES sudah benar, buat agar firewall diatas direstore setiap kali sistem reboot :
buat file bash :

nano /etc/network/if-pre-up.d/firewall

pastekan script berikut :

#!/bin/sh
/sbin/iptables-restore < /etc/iptables.firewall.rules

rubah chmod agar bisa di eksekusi

chmod +x /etc/network/if-pre-up.d/firewall

6. Instalasi Fail2ban untuk membuat sistem melakukan banned pada IP Address yang mencoba login, dimana jika terjadi kesalahan login lebih dari 3x maka IP Address akan di banned.

apt-get install fail2ban

7. Install DDOS Protection

wget http://www.inetbase.com/scripts/ddos/install.sh
chmod 0700 install.sh
./install.sh

8. Konfigurasi Waktu pada VPS dan install NTP untuk pencocokan waktu secara otomatis

dpkg-reconfigure tzdata
apt-get install ntp

Ubah server ntp yang digunakan, saya menggunakan server pool ntp indonesia

nano /etc/ntp.conf

cari dan rubah server dari server pool ubuntu ke pool id :

server 0.id.pool.ntp.org
server 1.id.pool.ntp.org
server 2.id.pool.ntp.org
server 3.id.pool.ntp.org

Simpan dan restart service NTP-nya

service ntp restart

Sementara sampai disini dulu setting awalnya, nanti dilanjutkan untuk setting yang lain.

Sebagai alternatif mengamati perubahan IP address dinamik tersebut, kita membutuhkan service dynamic DNS dimana layanan ini  berfungsi untuk mengupdate IP address terbaru dan menterjemahkan menjadi sebuah alamat host berupa domain atau subdomain. Selanjutnya kita hanya perlu menghapal alamat domain atau subdomain tersebut yang relatif jauh lebih mudah.

Bagi anda yang sudah tidak asing dengan layanan dynamic DNS ini, pasti anda telah mengenal dyndns, no-ip, changeip, afraid & ddns² yang lainnya. Disini saya akan membahas bagaimana membuat sendiri Server Dynamic DNS. Keuntungannya adalah kita bisa menggunakan hostname dengan domain kita sendiri serta berbagai kustomisasi yang jika kita menggunakan layanan free ddns tidak bisa kita dapatkan.

Ok. terlalu panjang pengantar saya
Bahan yang kita perlukan disini adalah :

1. koneksi internet dengan IP Address dinamik.
2. Sebuah Server yang memiliki koeneksi internet dengan IP Address statik (disini saya menggunakan VPS) yang telah di install BIND dan WEB SERVER
3. Sebuah domain yang kita host pada server pada point no. 2 diatas. (contoh disini : domain.com)

Pastikan server DNS atau service BIND anda telah berjalan dengan baik, artinya domain anda telah menggunakan server tersebut sebagai hostnya dimana NS utamanya mengarah pada IP server yang akan digunakan.

Langkah pertama buat dulu key untuk dynamic host yang akan digunakan

dnssec-keygen -a HMAC-MD5 -b 512 -n USER dynhost.domain.com.

Keyword USER pada perintah diatas adalah perintah mutlak dan anda tidak perlu merubahnya. Maka akan terbuat dua buah file dengan nama Kdynhost.domain.com.*.key dan Kdynhost.domain.com.*.private. Selanjutnya Copy key yang dihasilkan ke folder yang sesuai untuk mempermudah kontrol.

mkdir /home/user/dyndns
cp Kdynhost* /home/user/dyndns


Setelah itu masukkan key yang dibuat tadi kedalam zona DNS yang telah ada. Saya menggunakan ubuntu sehingga fila yang perlu di edit adalah /etc/bind/named.conf.local

key dynhost.domain.com. {
algorithm HMAC-MD5;
secret "paste key dari file Kdynhost.domain.com.*.private yang dibuat tadi==";
};

zone "domain.com" {
type master;
file "/var/lib/bind/domain.com.hosts";
allow-transfer {
127.0.0.1;
localnets;
};
update-policy {
grant dynhost.domain.com. name dynhost.domain.com. A;
};
};

Dengan menambahkan script diatas, maka isi dari file /var/lib/bind/domain.com.hosts akan berubah secara dinamik setiap kali kita melakukan perintah update khususnya untuk hostname dynhost.domain.com.

Lakukan restart BIND.

Service bind9 restart

Jika setelah ini anda perlu untuk merubah zona domain.com maka anda harus melakukan freeze agar tidak terjadi konflik saat dilakukan perubahan karena bind dalam kondisi berjalan.

rndc freeze domain.com
nano /var/lib/bind/domain.com.hosts
rndc thaw domain.com


Sampai disini anda telah memiliki dynamic host yang bisa anda update “A record”-nya setiap saat dengan perintah yang dijalankan menggunakan script http/https. Untuk scriptnya, saya menggunakan script CGI. Jadi pastikan anda telah menginstall paket libcgi-pm-perl.

apt-get install libcgi-pm-perl

Kemudian Buat sebuah file dan simpan pada folder dengan nama /home/user/dyndns/cgi-bin/update

nano /home/user/dyndns/cgi-bin/update

Pastekan code script berikut dan edit sesuai dengan yang anda butuhkan

#!/usr/bin/perl
# (c)2013 Max Baker 
# Perl Artistic License 2.0 http://opensource.org/licenses/artistic-license-2.0
#
# This is a dyndns server replacement CGI script that calls bind's nsupdate
# Reference : http://dyn.com/support/developers/api/perform-update/
 
use strict;
use CGI;
 
use vars qw/$q $hostname $myip $wildcard $mx $backmx $offline $nsupdate 
        $remote_user $user $dir %hosts /;
 
$dir = '/home/user/dyndns';
$nsupdate = '/usr/bin/nsupdate';
 
%hosts = (
# Host                    user   zone         key file
'dynhost.domain.com' => [ 'saya','domain.com','Kdynhost.domain.com.+157+28821.key' ],
         );
 
$q = CGI->new;
 
$hostname = $q->param('hostname');
$myip     = $q->param('myip');
$user     = $q->remote_user;
#$offline = $q->param('offline');
#$wildcard= $q->param('wildcard');
#$mx      = $q->param('mx');
#$backmx  = $q->param('backmx');
 
print $q->header();
 
# Check that we have the auth set and are sending non-blank stuff
unless (not_blank($hostname) and not_blank($myip) and not_blank($user)) {
        apachelog("not_blank");
        print "badauth\n";
        exit;
}
 
# Handle Auto-Discover of IP
if ($myip eq 'auto') {
    $myip = $q->remote_addr;
}
 
# Check the IP address makes sense
unless ($myip =~ /^\d{1,3}\.\d{1,3}\.\d{1,3}\.\d{1,3}/) {
        apachelog("bad_ip");
        print "badauth\n";
        exit;
}
# Multiple hosts can be given, separated by a comma
my @hosts = split(',',$hostname);
if (scalar @hosts > 10 ) {
        apachelog("too many");
        print "numhost\n";
        exit;
}
 
foreach my $host (@hosts) {
        # Check if it's a host we allow
        unless (defined $hosts{$host}) {
                apachelog("Bad host");
                print "notfqdn\n";
                last;
        }
        # Check that the user has access to this host
        unless ($hosts{$host}->[0] eq $user) {
                apachelog("Access Denied");
                print "nohost\n";
                last;
        }
        my $key = sprintf("%s/%s",$dir,$hosts{$host}->[2]);
        my $zone = $hosts{$host}->[1];
 
        unless (-r $key) {
                die "Key file $key missing.";
        }
 
        # Perform the update
        unless (open(N,"|$nsupdate -k $key 1>/dev/null")) {
                apachelog("nsupdate failed");
                print "dnserr\n";
                next;
        }
        # There should be no space between the lesser-than signs here, wordpress is adding it, remove.
        print N < < "end_update";
server $zone
zone $zone
update delete $host. A
update add $host. 86400 A $myip
show
send
end_update
        # Should have exited, otherwise we have a problem
        unless (close N) {
                apachelog("nsupdate failed on close");
                print "dnserr\n";
                next;
        }
        print "good\n";
}
 
exit;
 
sub not_blank {
        my $val = $_[0];
        return 1 if defined $val and $val !~ /^\s*$/;
        return 0;
}
 
sub apachelog {
        my $msg = join(' ',@_);
        { no warnings; 
        warn "dyndns : $user $hostname = $myip $msg\n";
        }
}

chmod 755 pada file script tersebut agar bisa di eksekusi

Kemudian buat virtualhost untuk domain.com pada apache untuk melakukan eksekusi script cgi diatas pada browser atau tambahkan pada virtualhost yang sudah ada untuk memberikan permission pada eksekusi file cgi script

ScriptAlias /cgi-bin/ /home/user/dyndns/cgi-bin/
<Directory "/home/user/dyndns/cgi-bin/">
AllowOverride None
Options +ExecCGI -MultiViews +SymLinksIfOwnerMatch
Order allow,deny
Allow from all


<location "/cgi-bin">
AuthName "DDNS@Admin.My.Id"
AuthType Basic
AuthUserFile /home/user/dyndns/.htpasswd
require valid-user

Buat file .htpasswd untuk memasukkan username dan password sebagai autentikasi saat eksekusi file cgi script pada browser maupun script


cd /home/user/dyndns
htpasswd -c .htpasswd saya


Restart Apache

service apache2 restart

Sekarang anda sudah bisa melakukan update melalui browser anda untuk pengetesan

http://domain.com/cgi-bin/update?hostname=dynhost.domain.com&myip=123.123.123.123

Masukkan username dan password yang anda buat tadi. Jika tidak terdapat kesalahan, maka pada browser anda akan ada jawaban

good

Selanjutnya silahkan anda cek record zona domain.com pada server anda dengan perintah dig

dig dynhost.domain.com

maka pada hasil dig akan nampak baris sebagai berikut :

;; ANSWER SECTION:
dynamichost.yourdomain.com.      86400   IN      A       123.123.123.123

 

Sampai disini script anda sudah berjalan dengan benar, selanjutnya tinggal anda buat script dan scheduler pada router mikrotik untuk update ip secara otomatis

Script update ddns mikrotik (tested on ROS 6.x) :

:global ddnsuser "saya"
:global ddnspass "passwordsaya"
:global iface "pppoe-out1"
:global ddnshost dynhost.domain.com
:global ipddns [:resolve $ddnshost];
:global ipfresh [ /ip address get [/ip address find interface=$iface ] address ]
:if ([ :typeof $ipfresh ] = nil ) do={
   :log info ("myDDNS: $iface tidak memiliki IP Address.")
} else={
   :for i from=( [:len $ipfresh] - 1) to=0 do={ 
      :if ( [:pick $ipfresh $i] = "/") do={ 
    :set ipfresh [:pick $ipfresh 0 $i];
      } 
}

:if ($ipddns != $ipfresh) do={
:log info ("myDDNS: IP $ddnshost = $ipddns")
:log info ("myDDNS: IP-Fresh $iface = $ipfresh")
:log info "myDDNS: Pembaharuan diperlukan, Meminta Update IP ke myDDNS...!"
:global str "/cgi-bin/update\?hostname=$ddnshost&myip=$ipfresh"
/tool fetch address=domain.com src-path=$str mode=http user=$ddnsuser \
password=$ddnspass dst-path=("/myDDNS.".$ddnshost)
:delay 1
:global str [/file find name="myDDNS.$ddnshost"];
/file remove $str
:global ipddns $ipfresh
:log info "myDDNS: IP $iface berhasil diperbaharui menjadi $ipfresh!"
 }
}

Buat scheduler agar bisa di eksekusi setiap menit.

Mohon koreksi ya jika ada yang kurang benar…

 sumber : berbagai forum dan blog

Update Oktober 2017 : Bagi yang gak mau buang uang buat beli VPS, bisa mencoba alternatif gratis, baca tulisan saya lainnya : Update A Record domain di Cloudflare dengan IP publik dinamik IndiHome menggunakan script MikroTik dan layanan DNS-O-Matic