DNSBL
Case Study:
Server Perusahaan dari Ancaman Email Spam & Serangan Jaringan
Executive Summary
Sebuah perusahaan berkembang di Indonesia yang mengelola infrastruktur server mandiri (on-premise & hybrid cloud) menghadapi lonjakan serangan siber berbasis IP berbahaya, mulai dari penyebaran email spam, phishing, hingga pemindaian port (port scanning). Kondisi ini menyebabkan reputasi IP perusahaan terancam masuk ke dalam blacklist global dan membebankan daya komputasi server.
Dengan mengintegrasikan AwanPintar IP Intelligence (DNSBL) sebagai garda depan penyaring trafik, perusahaan berhasil memblokir lebih dari 95% trafik IP berbahaya di tingkat awal, menghemat beban kerja server hingga 40%, serta menjaga kelancaran pengiriman email bisnis secara signifikan.
Tantangan
- Reputasi IP Terancam.
Server email perusahaan sering kali mendapat balasan penolakan (bounced email) dari mitra bisnis karena IP pengirim terindikasi mengirimkan trafik abnormal akibat aktivitas spambot lokal. - Implementasi cepat.
Pengadaan perangkat (hardware) antispam dan antimalware pada email server membutuhkan persiapan yang lebih lama. - Investasi yang tinggi.
Pembelian perangkat serta kebutuhan operasional perangkat bisa membebani biaya investasi. - Serangan SPAM dan Phising lokal.
Saat ini, serangan SPAM dan Phising semakin handal dengan menggunakan bahasa dan pendekatan lokal. Serangan dengan target bahasa tertentu membutuhkan solusi lokal. - Pemborosan Sumber Daya Server & Bandwidth.
Memproses ribuan koneksi SMTP dari IP berbahaya yang secara terus-menerus melakukan pemindaian (port scanning) dan pengiriman spam menguras kapasitas CPU, RAM, serta bandwidth jaringan. Di beberapa kasus, penambahan perangkat harus mengubah topologi jaringan.
Solusi
AwanPintar menyediakan solusi IP Intelligence berbasis DNSBL (RFC-5782) yang berfungsi sebagai garda terdepan (first line of defense) bagi infrastruktur penyedia ISP dan hosting.
Mengapa AwanPintar DNSBL ?
- Setup Mudah: Tanpa hardware mahal. Cukup hubungkan via konfigurasi DNSBL, dan sistem siap bekerja. Pengguna tidak perlu membeli server atau perangkat baru. Cukup mengaktifkan DNSBL yang ada di firewall/antispam/mailserver yang ada.
- Penyaringan Berbasis Threat Intelligence Lokal: AwanPintar memanfaatkan database sensor honeypot dan sistem lain yang tersebar di jaringan Indonesia untuk mengidentifikasi IP penyerang dan sumber spam di tingkat lokal maupun internasional secara real-time.
- Integrasi Inbound & Outbound Filtering:
Inbound: Memblokir email masuk dari IP berbahaya sebelum email tersebut mencapai inbox pelanggan.
Outbound: Mendeteksi server atau akun internal pelanggan yang terindikasi terinfeksi botnet saat mencoba mengirimkan email keluar. - Query Berlatensi Sangat Rendah: Berada langsung di pusat pertukaran internet nasional (IIX / OpenIXP), proses verifikasi DNSBL AwanPintar berjalan sangat cepat tanpa memperlambat antrean email (mail queue).
- Pengalaman Pengguna Tanpa Gangguan: Aktivitas monitoring berjalan secara aman di latar belakang tanpa mengurangi performa atau kecepatan internet utama pengguna.
Kebutuhan di sisi pelanggan
- Infrastruktur Mail Server.
Mendukung standar protokol DNSBL (RFC-5782) pada Mail Transfer Agent (MTA) atau Secure Email Gateway (SEG) seperti Postfix, Exim, Zimbra, Cisco SEG, FortiMail, atau SpamAssassin. - Lisensi & Kapasitas Query.
Paket lisensi AwanPintar yang disesuaikan dengan perkiraan jumlah query DNS per hari (Queries Per Day / QPD) sesuai skala trafik ISP/Hosting. - Monitoring & Analisis.
Akses dashboard untuk memantau statistik pemblokiran, tren serangan IP lokal, serta pengelolaan whitelist jika diperlukan.
Proses kerja DNSBL secara singkat
- Inisiasi Koneksi: Mail server pengirim memulai jabat tangan (SMTP handshake) ke Mail Gateway ISP/Hosting.
- Ekstraksi IP: Mail Gateway mengambil alamat IP publik pengirim.
- Pengecekan DNSBL Instant: Mail Gateway melakukan lookup query cepat secara otomatis ke database AwanPintar DNSBL (
<reversed-ip>.<key>.subnet.awanpintar.zone). - Evaluasi Reputasi:
Jika IP Terdaftar (Bahaya): Mail Gateway secara otomatis menolak koneksi (4xx/5xx SMTP reject) atau menandainya sebagai Spam.
Jika IP Bersih: Koneksi diterima dan email dilanjutkan ke proses pemrosesan standar. - Pencatatan Log & Visibilitas: Detail data IP yang diblokir dicatat pada dashboard analitik untuk kebutuhan pelaporan dan analisis tim keamanan (Security/SOC Team).