DNSBL
Case Study:
Institusi Pendidikan
Executive Summary
Sektor pendidikan tinggi mengelola puluhan ribu akun email dan IP publik aktif untuk mahasiswa, dosen, serta staf administrasi. Skala pengguna yang besar dan lingkungan jaringan yang relatif terbuka menjadikan Kampus sebagai target utama serangan siber berbasis email (phishing, spamming) dan infeksi botnet.
Dengan memanfaatkan basis data Threat Intelligence lokal berbasis RFC-5782, kampus berhasil menghentikan trafik email berbahaya di pintu gerbang utama (gateway), mencegah IP Kampus terdaftar di blocklist global, serta menghemat beban daya komputasi server.
Tantangan
- Volume Phishing dan Spam Tinggi ke Akun Akademik.
Penyerang memanfaatkan domain akademik (.ac.id) untuk menyebarkan email phishing yang menyasar kredensial akun staf, pelajar, guru, dosen dan mahasiswa, serta lampiran malware berkedok tugas/dokumen akademik. - Tinggi Tingkat Serangan Bertarget Lokal.
IP lokal Indonesia banyak digunakan sebagai sumber malware/botnet untuk melakukan serangan spear-phishing dan brute-force. - Risiko Kebocoran Data dan Kredensial.
Akses ilegal ke akun email dapat memicu pengambilalihan akun (account takeover), manipulasi transaksi, hingga kebocoran data kekayaan intelektua atau data penting lainnya. - Pemborosan Sumber Daya Server & Bandwidth.
Tingginya volume lalu lintas email sampah (spam) dan upaya scanning dari IP berbahaya menyerap kapasitas komputasi server gateway utama. - Implementasi cepat.
Pengadaan perangkat (hardware) antispam dan antimalware pada email server membutuhkan persiapan yang lebih lama. Di beberapa kasus, penambahan perangkat juga harus mengubah topologi jaringan.
Solusi
AwanPintar menyediakan solusi IP Intelligence berbasis DNSBL (RFC-5782) yang berfungsi sebagai garda terdepan (first line of defense) bagi infrastruktur yang ada.
Mengapa AwanPintar DNSBL ?
- Implementasi AwanPintar DNSBL: Menghubungkan Secure Email Gateway dan Firewall langsung ke sensor threat intelligence AwanPintar.
- Deployment Tanpa Perangkat Tambahan: Pengguna tidak perlu membeli server atau perangkat baru. Cukup mengaktifkan DNSBL yang ada di firewall/antispam/mailserver yang ada.
- Penyaringan Berbasis Threat Intelligence Lokal: AwanPintar memanfaatkan database sensor honeypot dan sistem lain yang tersebar di jaringan Indonesia untuk mengidentifikasi IP penyerang dan sumber spam di tingkat lokal maupun internasional secara real-time.
- Penyaringan Lapis Pertama (First-Line Filtering):
Menolak koneksi SMTP dari IP publik yang telah teridentifikasi sebagai sumber botnet, spammer, atau malware distributor pada tahap handshake awal. - Pusat Data & Infrastruktur Lokal: Berada langsung di pusat pertukaran internet nasional (IIX / OpenIXP), proses verifikasi DNSBL AwanPintar berjalan sangat cepat tanpa memperlambat antrean email (mail queue).
- Memenuhi Regulasi: pengembang AwanPintar telah lulus uji IKAS BSSN sebagai bagian dari pengakuan keamanan dan syarat kepatuhan lokal.
Kebutuhan di sisi pelanggan
- Infrastruktur Mail Server.
Mendukung standar protokol DNSBL (RFC-5782) pada Mail Transfer Agent (MTA) atau Secure Email Gateway (SEG) seperti Postfix, Exim, Zimbra, Cisco SEG, FortiMail, atau SpamAssassin. - Lisensi & Kapasitas Query.
Paket lisensi AwanPintar yang disesuaikan dengan perkiraan jumlah query DNS per hari (Queries Per Day / QPD) sesuai skala trafik yang ada. - Monitoring & Analisis.
Akses dashboard untuk memantau statistik pemblokiran, tren serangan IP lokal, serta pengelolaan whitelist jika diperlukan.
Proses kerja DNSBL secara singkat
- Inisiasi Koneksi: Mail server pengirim memulai jabat tangan (SMTP handshake) ke Mail Gateway.
- Ekstraksi IP: Mail Gateway mengambil alamat IP publik pengirim.
- Pengecekan DNSBL Instant: Mail Gateway melakukan lookup query cepat secara otomatis ke database AwanPintar DNSBL (
<reversed-ip>.<key>.subnet.awanpintar.zone). - Evaluasi Reputasi:
Jika IP Terdaftar (Bahaya): Mail Gateway secara otomatis menolak koneksi (4xx/5xx SMTP reject) atau menandainya sebagai Spam.
Jika IP Bersih: Koneksi diterima dan email dilanjutkan ke proses pemrosesan standar. - Pencatatan Log & Visibilitas: Detail data IP yang diblokir dicatat pada dashboard analitik untuk kebutuhan pelaporan dan analisis tim keamanan (Security/SOC Team).