DNSBL
Case Study:
Penyedia Layanan Internet (ISP) & Cloud Provider Lokal
Executive Summary
ISP dan Cloud Email Provider di Indonesia sering menghadapi keluhan dari pelanggan karena tingginya traffic email spam dan malware. Selain itu, tingginya penggunaan bandwidth internet untuk traffic spam dan malware. Solusi ini mencegah IP publik provider masuk ke daftar blocklist global, mengurangi beban pemrosesan server, serta meningkatkan kualitas deliverability email pelanggan bisnis.
Tantangan
- Implementasi cepat.
Pengadaan perangkat (hardware) antispam dan antimalware pada email server membutuhkan persiapan yang lebih lama. - Investasi yang tinggi.
Pembelian perangkat serta kebutuhan operasional perangkat bisa membebani biaya investasi. - Keterbatasan Topologi.
Di beberapa kasus, penambahan perangkat harus mengubah topologi jaringan. - Serangan SPAM dan Phising lokal.
Saat ini, serangan SPAM dan Phising semakin handal dengan menggunakan bahasa dan pendekatan lokal. Serangan dengan target bahasa tertentu membutuhkan solusi lokal. - Pemborosan Sumber Daya Server & Bandwidth.
Memproses ribuan koneksi SMTP dari IP berbahaya yang secara terus-menerus melakukan pemindaian (port scanning) dan pengiriman spam menguras kapasitas CPU, RAM, serta bandwidth jaringan.
Solusi
AwanPintar menyediakan solusi IP Intelligence berbasis DNSBL (RFC-5782) yang berfungsi sebagai garda terdepan (first line of defense) bagi infrastruktur penyedia ISP dan hosting.
Mengapa AwanPintar DNSBL ?
- Setup Mudah: Tanpa hardware mahal. Cukup hubungkan via konfigurasi DNSBL, dan sistem siap bekerja.
- Deployment Tanpa Perangkat Tambahan: Pengguna tidak perlu membeli server atau perangkat baru. Cukup mengaktifkan DNSBL yang ada di firewall/antispam/mailserver yang ada.
- Penyaringan Berbasis Threat Intelligence Lokal: AwanPintar memanfaatkan database sensor honeypot dan sistem lain yang tersebar di jaringan Indonesia untuk mengidentifikasi IP penyerang dan sumber spam di tingkat lokal maupun internasional secara real-time.
- Integrasi Inbound & Outbound Filtering:
Inbound: Memblokir email masuk dari IP berbahaya sebelum email tersebut mencapai inbox pelanggan.
Outbound: Mendeteksi server atau akun internal pelanggan yang terindikasi terinfeksi botnet saat mencoba mengirimkan email keluar. - Query Berlatensi Sangat Rendah: Berada langsung di pusat pertukaran internet nasional (IIX / OpenIXP), proses verifikasi DNSBL AwanPintar berjalan sangat cepat tanpa memperlambat antrean email (mail queue).
- Pengalaman Pengguna Tanpa Gangguan: Aktivitas monitoring berjalan secara aman di latar belakang tanpa mengurangi performa atau kecepatan internet utama pengguna.
Kebutuhan di sisi pelanggan
- Infrastruktur Mail Server.
Mendukung standar protokol DNSBL (RFC-5782) pada Mail Transfer Agent (MTA) atau Secure Email Gateway (SEG) seperti Postfix, Exim, Zimbra, Cisco SEG, FortiMail, atau SpamAssassin. - Lisensi & Kapasitas Query.
Paket lisensi AwanPintar yang disesuaikan dengan perkiraan jumlah query DNS per hari (Queries Per Day / QPD) sesuai skala trafik ISP/Hosting. - Monitoring & Analisis.
Akses dashboard untuk memantau statistik pemblokiran, tren serangan IP lokal, serta pengelolaan whitelist jika diperlukan.
Proses kerja DNSBL secara singkat
- Inisiasi Koneksi: Mail server pengirim memulai jabat tangan (SMTP handshake) ke Mail Gateway ISP/Hosting.
- Ekstraksi IP: Mail Gateway mengambil alamat IP publik pengirim.
- Pengecekan DNSBL Instant: Mail Gateway melakukan lookup query cepat secara otomatis ke database AwanPintar DNSBL (
<reversed-ip>.<key>.subnet.awanpintar.zone). - Evaluasi Reputasi:
Jika IP Terdaftar (Bahaya): Mail Gateway secara otomatis menolak koneksi (4xx/5xx SMTP reject) atau menandainya sebagai Spam.
Jika IP Bersih: Koneksi diterima dan email dilanjutkan ke proses pemrosesan standar. - Pencatatan Log & Visibilitas: Detail data IP yang diblokir dicatat pada dashboard analitik untuk kebutuhan pelaporan dan analisis tim keamanan (Security/SOC Team).