Setiap panduan lain dalam seri ini dibuka dengan "arahkan subdomain ke sana", dan tidak satu pun menyebutkan dari mana domain itu berasal. Inilah satu-satunya bagian dari stack yang dihosting sendiri yang memang dipublikasikan dengan sengaja — sebuah entri registry, sebuah akun registrar, sebuah pembayaran, dan sebuah log publik yang mendaftar setiap hostname yang pernah Anda mintakan sertifikatnya. Enam langkah untuk mendaftarkan dan mempertahankan sebuah nama tanpa satu pun dari semua itu mengarah balik ke Anda: empat record yang sebenarnya diciptakan oleh sebuah registrasi, registry yang akan menolak Anda, membayar dengan Monero, dan dua kebocoran yang membatalkan seluruh usaha itu berminggu-minggu setelah Anda berhenti mengawasi.
Model
Empat catatan, bukan satu
Pilih
Registry yang menentukan batas dasarnya
Daftarkan
Tiga model kepemilikan
Bayar
Exchange adalah kebocorannya
Delegasikan
DNS, TLS, dan log publik
Pertahankan
Perpanjangan, kunci, proses keluar yang sudah dilatih
Sistem nama domain adalah sistem delegasi, dan sebuah delegasi hanya berfungsi jika ada pihak otoritatif yang menyatakan siapa pemegangnya. Sebuah registry menyimpan daftar untuk domain tingkat atasnya; sebuah registrar menjual Anda sebuah entri dalam daftar itu dan menjamin bahwa ia tahu siapa Anda; nama itu kemudian resolve karena rangkaian server bersedia menyatakan, secara tercatat, bahwa zona ini dimiliki oleh nameserver-nameserver tersebut. Tidak ada versi dari semua ini di mana tidak seorang pun tahu apa-apa. Yang bisa Anda tentukan adalah berapa banyak pihak yang tahu, apa yang mereka tahu, dan seberapa mudah orang asing bisa mengeluarkan informasi itu dari mereka.
Itu adalah masalah yang benar-benar berbeda dari yang ditangani seri ini selebihnya. Sebuah server bisa disewa secara anonim karena relasi hosting bersifat bilateral: Anda dan host tersebut, dan tidak ada pihak lain yang memerlukan salinannya. Sebuah domain bersifat multilateral sejak dirancang — sebuah registry, sebuah registrar, sering juga sebuah reseller, sebuah operator DNS, sebuah otoritas sertifikat, dan sekumpulan log publik yang memang ada persis agar penerbitannya bisa diaudit oleh orang-orang yang bukan Anda. Mendekati ini dengan refleks yang biasa berhasil untuk VPS akan menghasilkan kesalahan yang sangat percaya diri.
Kabar baiknya, pengaturan bawaan telah bergeser sangat jauh demi keuntungan pembaca, dan sebagian besar saran soal topik ini belum mengikuti perkembangan tersebut. Sejak 2018, catatan registrasi publik untuk domain tingkat atas generik telah disamarkan: bidang kontak yang dahulu menampilkan nama, alamat jalan, dan nomor telepon sekarang tidak menampilkan apa pun, untuk semua orang, tanpa perlu membayar apa pun. Kebijakan yang mengatur hal ini — Registration Data Policy milik ICANN, yang menggantikan langkah darurat yang diadopsi ketika GDPR mulai berlaku — juga menetapkan jalur terdokumentasi lewat mana seseorang dengan kepentingan sah dapat meminta data yang mendasarinya. Catatan itu tidak hilang. Catatan itu disimpan, bukan dipublikasikan, dan mengetahui secara tepat siapa yang menyimpannya adalah sebagian besar dari pekerjaannya.
Tiga susunan dibandingkan di bawah ini, dan bedanya terletak pada pihak mana yang akhirnya memegang apa. Yang ketiga bahkan bukan sebuah domain sama sekali, dan itulah sebabnya ia muncul di sini: untuk sekelompok proyek yang berarti, itu adalah jawaban yang tepat, dan itu layak diketahui sebelum Anda menghabiskan empat puluh lima menit pada dua lainnya.
| Properti | Nama Anda sendiri, catatan yang disamarkan | Kepemilikan proksi | Alamat onion versi-3 |
|---|---|---|---|
| Siapa yang tercantum dalam catatan registry | Anda — dikumpulkan, disimpan, tidak dipublikasikan | Penyedia, sebagai registran yang sah secara hukum | Tidak ada registry |
| Siapa yang bisa dimintai data Anda | Registrar dan registry, atas permintaan terdokumentasi | Penyedia itu sendiri, berdasarkan kebijakannya sendiri | Tidak ada siapa pun — tidak ada catatan yang bisa diminta |
| Siapa yang bisa merebut nama itu | Registry, registrar, panel sengketa, pengadilan | Semua itu, ditambah penyedianya sendiri | Tidak ada seorang pun — alamatnya diturunkan dari kunci Anda |
| Berapa biayanya per tahun | Sekitar $10 to $60, tergantung ekstensinya | Beberapa kali lipat dari itu — premiumnya memang itulah intinya | Tidak ada apa pun, tidak pernah, dan itu tidak bisa kedaluwarsa |
| Dapat dijangkau lewat browser biasa | Ya | Ya | Hanya lewat Tor |
Satu pengungkapan, karena ini adalah halaman tentang siapa yang diuntungkan dari sebuah rekomendasi. NordBastion tidak menjual nama domain. Tidak ada registrar yang ditautkan dari panduan ini, tidak satu pun yang berstatus afiliasi, dan tidak ada perjanjian yang membuat kami dibayar untuk apa pun yang Anda lakukan setelah membacanya. Apa yang dijelaskan di bawah ini adalah apa yang akan kami katakan kepada seseorang yang bertanya di panel, yang juga menjadi standar penulisan seluruh pustaka ini.
Mendaftarkan sebuah nama tidak menciptakan satu catatan tentang Anda. Itu menciptakan empat, di empat tempat berbeda, dipegang oleh empat kelompok orang dengan empat alasan berbeda untuk menyimpannya dan empat ambang batas berbeda untuk menyerahkannya. Hampir setiap kegagalan di area ini adalah seseorang yang mengeraskan salah satu dari empat itu dan mengasumsikan yang lain ikut mengeras.
Data registrasi. Nama, alamat pos, email, telepon — dikumpulkan oleh registrar saat pembelian, dititipkan kepada pihak ketiga sebagai syarat akreditasi registrar, dan diteruskan ke registry secara keseluruhan atau sebagian tergantung ekstensinya. Inilah yang paling dipikirkan semua orang, dan yang sudah disamarkan secara publik untuk domain generik. Data ini diungkapkan atas permintaan melalui proses yang terdokumentasi, dan di dalam EU, baik registry maupun layanan registrasi memiliki kewajiban positif, dari Article 28 Direktif NIS2, untuk menjaganya tetap akurat dan lengkap serta merilisnya kepada pemohon yang sah tanpa keterlambatan yang tidak semestinya.
Akun registrar. Lebih kaya informasi daripada data registrasi dan hampir tidak pernah dibahas. Akun ini menyimpan riwayat login dengan alamat dan cap waktu, instrumen pembayaran, tiket dukungan yang pernah Anda buka, dan — inilah bagian yang penting — setiap domain lain dalam akun yang sama. Satu akun yang menyimpan domain profesional atas nama hukum Anda sekaligus sebuah proyek yang lebih Anda ingin tidak dikaitkan dengannya, telah menautkan keduanya secara permanen bagi siapa pun yang bisa membaca akun tersebut, apa pun yang dikatakan catatan publik tentang keduanya.
Pembayaran. Kartu adalah dokumen identitas yang menyelesaikan uang. Transfer bank adalah hal yang sama dengan ekor yang lebih panjang. Pembayaran Bitcoin adalah entri publik permanen yang berubah menjadi dokumen identitas pada saat mana pun alamat dalam riwayatnya diatribusikan kepada Anda. Monero adalah satu-satunya jalur dalam daftar ini yang tidak meninggalkan entri yang dapat dibaca pihak ketiga — tetapi akun tempat Anda memperolehnya bisa menyimpan catatan penarikan yang cocok dengan invoice tersebut dari segi waktu dan jumlah, dan korelasi itulah seluruh titik serangannya.
Residu. Segala sesuatu yang dihasilkan registrasi setelahnya, yang tidak pernah dianggarkan oleh siapa pun karena ia menumpuk selagi Anda tidak memperhatikan. Log transparansi sertifikat mendaftar setiap hostname yang pernah Anda mintakan sertifikatnya, secara permanen dan dapat dicari. Dataset passive-DNS mencatat nama mana yang pernah resolve ke alamat mana, yang menjadi cara dua proyek yang tidak berkaitan pada satu server berubah menjadi satu proyek yang sama. Arsip registrasi historis menyimpan cuplikan catatan dari sebelum Anda mengaktifkan privasi, dan mereka tidak menghapusnya setelah itu. Dan konten itu sendiri juga bocor: sebuah ID analitik yang dipakai berulang, sebuah hash favicon yang berulang, sebuah alamat dukungan yang muncul di kedua situs.
Tuliskan, dalam satu kalimat, kepada siapa Anda berusaha menjadi tidak terbaca. Seorang pesaing dengan kotak pencarian, sebuah scraper massal yang menyusun daftar pemasaran, seorang pihak berperkara dengan pengacara, atau sebuah negara dengan proses hukum — itu adalah empat masalah yang berbeda, dan dua yang pertama sudah diselesaikan oleh pengaturan bawaan yang sudah Anda miliki. Kebanyakan orang yang menanyakan ini sebenarnya membutuhkan solusi untuk masalah kedua; hampir tidak ada yang membutuhkan solusi untuk yang keempat, dan langkah-langkah yang akan menangani itu dimulai jauh sebelum urusan domain.
Baca dulu catatan publik terkini untuk nama yang sudah Anda miliki sebelum melakukan hal lain apa pun. Antarmuka sisi registry yang menggantikan protokol teks lama ini mengembalikan data terstruktur, dan akan menunjukkan kepada Anda secara tepat bidang mana yang dipublikasikan oleh ekstensi Anda, bukan apa yang dikatakan sebuah tulisan blog dari tahun 2017 soal apa yang dipublikasikannya:
whois example.com | sed -n '1,40p' # the legacy view, still served by many registries
curl -s https://rdap.org/domain/example.com | jq '.entities[].roles, .status'
# the structured view — roles, status codes, redaction
Dua hal dalam output itu lebih menentukan daripada bidang kontaknya. Array status memberi tahu Anda apakah nama itu terkunci dari transfer dan apakah ada penahanan tingkat-registry yang berlaku. Dan tidak adanya entitas kontak adalah tanda penyamaran sedang bekerja — jika Anda melihat alamat pos yang lengkap untuk sebuah domain generik pada tahun 2026, itu karena registran mempublikasikannya secara sengaja, sesuatu yang masih dilakukan sejumlah organisasi yang mengejutkan banyaknya.
Registrar hanya dapat menjual apa yang diizinkan oleh registry-nya. Jika registry mensyaratkan keberadaan lokal, tidak ada jumlah layanan privasi yang bisa menghilangkan syarat itu; jika registry mempublikasikan nama registran secara utuh, tidak ada add-on yang bisa menyembunyikannya. Ini adalah kebalikan dari cara pembelian biasanya dilakukan — orang memilih nama terlebih dahulu, lalu registrar, lalu baru menemukan aturan registry itu tepat pada saat terjadi kegagalan. Pilih dahulu keluarga ekstensinya.
Daripada sebuah daftar ekstensi satu per satu, yang akan basi dalam waktu setahun karena registry mengubah persyaratannya sendiri tanpa mengumumkannya kepada siapa pun di luar industri ini, pembagian yang lebih berguna adalah berdasarkan apa yang disyaratkan registry. Ada lima keluarga dan satu non-domain, dan hampir setiap ekstensi yang akan Anda pertimbangkan masuk secara rapi ke salah satunya.
| Keluarga | Apa yang disyaratkan registry | Verdik |
|---|---|---|
| Generik lama — .com, .net, .org | Data akurat yang dikumpulkan oleh registrar, disamarkan dalam catatan publik, diungkapkan atas permintaan terdokumentasi. Tidak ada uji kelayakan. | Jawaban bawaan. Membosankan, portabel, diterima secara universal. |
| Generik baru — .dev, .app, .xyz, .site | Kebijakan pusat yang sama, ditambah apa pun yang ditambahkan masing-masing registry dalam persyaratannya sendiri. Beberapa memang selalu HTTPS-only sejak dirancang. | Boleh, asalkan Anda sudah membaca sendiri ketentuan registry tersebut, bukan sekadar menduga-duga. |
| Kode negara bersyarat kelayakan — .eu, .us, .ca, .fr | Domisili, kewarganegaraan, atau badan usaha lokal, dinyatakan saat pembelian dan dapat diverifikasi setelahnya. Pernyataan palsu adalah dasar pencabutan, bukan celah hukum. | Hanya jika Anda benar-benar memenuhi syaratnya. |
| Kode negara terverifikasi | Pemeriksaan identitas, nomor identitas nasional, atau kontak administratif lokal — seringkali dengan nama registran dipublikasikan secara utuh, apa pun yang dijual registrar kepada Anda. | Hindari untuk tujuan ini. Registry, bukan registrar, yang menentukan. |
| Kode negara terbuka yang dijual sebagai generik | Tidak ada uji domisili, tetapi kebijakan registry itu sendiri adalah keseluruhan kontraknya — dan beberapa mempublikasikan segalanya, atau menangguhkan atas permintaan informal dari badan nasional. | Kasus per kasus. Baca halaman kebijakan registry-nya, bukan halaman reseller. |
| Alamat onion versi-3 | Tidak ada apa pun. Alamat itu diturunkan dari sepasang kunci yang Anda buat sendiri, sehingga tidak ada registry, tidak ada registrar, tidak ada pembayaran, dan tidak ada tanggal kedaluwarsa. | Tak tertandingi, jika jangkauan hanya-lewat-Tor bisa diterima. |
Tiga pertanyaan yang menuntaskan pilihan ini, dan ketiganya dijawab di halaman kebijakan registry itu sendiri, bukan di toko tempat Anda membeli. Apakah ada syarat kelayakan? Jika ya, Anda harus memenuhinya atau memilih ekstensi lain — mengaku memiliki domisili yang sebenarnya tidak Anda miliki mengubah sebuah langkah privasi menjadi klausul pembatalan yang aktif pada keluhan pertama. Apa yang dipublikasikan oleh registry itu sendiri? Penyamaran untuk domain generik diwajibkan secara terpusat; registry kode negara menulis aturannya sendiri, dan beberapa tetap mempublikasikan nama registran apa pun yang dikenakan biaya oleh registrar Anda untuk privasi. Bagaimana riwayatnya soal penangguhan? Registry yang menjalankan proses sengketa yang terpublikasi adalah registry yang bisa Anda ajak berdebat; registry dengan riwayat bertindak atas panggilan telepon informal bukanlah itu.
Ada pertanyaan keempat yang hampir tidak pernah ditanyakan siapa pun saat pembelian, dan yang ditemui semua orang pada bulan ketiga belas: berapa biaya perpanjangannya? Tahun pertama yang promosional pada ekstensi yang tidak lazim, diikuti oleh perpanjangan standar yang harganya berkali-kali lipat lebih besar, adalah keputusan yang harus Anda buat lagi setiap tahun, dan nama yang tidak sanggup Anda perpanjang dengan nyaman adalah nama yang pada akhirnya akan lepas ke tangan orang yang sudah mengawasi persis untuk momen itu. Hitunglah harga tahun kesepuluh, bukan tahun pertama.
Untuk hampir semua orang yang membaca ini, ekstensi generik lama yang didaftarkan lewat registrar yang menerima kripto adalah jawaban yang tepat, dan kode negara eksotis dengan permainan kata yang pintar itulah yang justru akan menghasilkan tiket dukungan tiga tahun kemudian. Privasi yang Anda dapatkan dari ekstensi yang lazim persis sama; yang berbeda adalah berapa banyak pihak yang bisa merebutnya dari Anda, dan berapa banyak dari mereka yang pernah Anda dengar namanya.
Model satu — data Anda sendiri, di balik penyamaran bawaan. Anda adalah registran, datanya akurat, dan catatan publik tidak menampilkan satu pun darinya. Nama itu secara hukum milik Anda, dapat ditransfer seperti aset lainnya, dan tidak ada yang bisa pada suatu hari Selasa begitu saja memutuskan bahwa mereka lebih suka Anda tidak memilikinya. Yang Anda terima sebagai konsekuensinya adalah bahwa registrar menyimpan catatan yang benar tentang Anda, dan bahwa permintaan terdokumentasi dapat mengeluarkannya. Untuk sebagian besar proyek, ini sudah cukup dan tepat, dan orang-orang yang meremehkannya biasanya membandingkannya dengan alternatif yang mereka bayangkan, bukan alternatif yang nyata.
Model dua — registran pseudonim yang benar-benar dapat dihubungi. Sebuah nama yang berfungsi dan sebuah alamat yang berfungsi, yang mengarah ke Anda, tanpa identitas hukum Anda tertulis padanya. Ini sah secara hukum, dan inilah yang dimaksud kebanyakan orang dengan "registrasi anonim"; hal yang membuatnya tahan lama daripada rapuh adalah bahwa alamat itu harus dapat dihubungi. Registrar diwajibkan menindaklanjuti laporan bahwa data registrasi tidak akurat, dan langkah pertama untuk menindaklanjutinya adalah mengirim pesan ke alamat yang tercatat. Jika pesan itu berhasil sampai, prosesnya biasanya berakhir di sana. Jika tidak, nama itu ditangguhkan selagi Anda tertidur, dan ia ditangguhkan justru karena alasan yang tidak bisa Anda perbaiki dengan mudah — Anda bukan orang yang tercantum dalam catatannya.
Model tiga — kepemilikan proksi. Sebuah penyedia mendaftarkan nama tersebut atas nama badan hukumnya sendiri dan memberi Anda hak untuk menggunakannya. Anda tidak ada di mana pun dalam registry, karena Anda bukan registran; yang Anda pegang adalah sebuah kontrak. Ini adalah perlindungan terkuat yang tersedia agar data registrasi sama sekali tidak berkaitan dengan Anda, dan ini adalah satu titik kegagalan tunggal yang terikat pada sebuah perusahaan. Segalanya kini bergantung pada penyedia itu tetap solvabel, mempertahankan kebijakannya, dan bersedia bertindak sesuai instruksi Anda — termasuk instruksi untuk menyerahkan registrasinya jika suatu saat Anda ingin pergi. Kami membandingkan satu operator model ini yang sudah lama berdiri di halaman perbandingan Njalla kami; penilaian di sana sama dengan di sini, yaitu bahwa ini adalah produk nyata dengan trade-off nyata, bukan peningkatan gratis.
| Model | Gagal ketika | Pilih ini jika |
|---|---|---|
| Data Anda sendiri, disamarkan | Seseorang yang punya kedudukan hukum mengajukan permintaan pengungkapan yang terdokumentasi. | Anda ingin nama itu tidak ambigu milik Anda, tetapi tidak dapat dibaca oleh publik. |
| Pseudonim, dapat dihubungi | Alamat yang tercatat berhenti berfungsi dan sebuah keluhan soal keakuratan data datang. | Proyek ini bukan identitas hukum Anda, dan Anda akan sungguh-sungguh membaca kotak surat itu. |
| Kepemilikan proksi | Penyedia itu diakuisisi, mengubah kebijakannya, atau sekadar berhenti membalas. | Nama itu bisa diubah jika memang harus, dan catatan registry lebih penting daripada portabilitas. |
Model apa pun yang Anda pilih, akunlah yang menjadi bagian yang menentukan bagaimana kisahnya berakhir, dan itu dibangun dalam lima menit sebelum Anda mendaftarkan apa pun. Sebuah alamat email khusus yang hanya ada untuk akun ini dan tidak untuk yang lain — bukan yang ada di riwayat commit Anda, bukan yang ada di korpus kebocoran data tahun 2019, dan bukan yang dihosting di domain yang akan Anda daftarkan, karena nama yang alamat pemulihannya berada di nama itu sendiri tidak dapat dipulihkan begitu ia kedaluwarsa. Sebuah kata sandi yang tidak ada di tempat lain mana pun. Sebuah faktor kedua kata sandi sekali pakai berbasis waktu, dengan kode pemulihan disimpan di tempat selain kotak surat yang mereka lindungi. Dan tanpa nomor telepon jika registrar mengizinkan Anda mengosongkannya, karena nomor telepon adalah pengidentifikasi yang lebih kuat daripada apa pun lain di formulir tersebut.
Untuk domain generik, registrar harus memverifikasi alamat email registran, dan ini dilakukan dengan mengirim tepat satu pesan berisi sebuah tautan. Jika tautan itu tidak diklik dalam waktu lima belas hari, registrar diwajibkan menangguhkan nama tersebut — situsnya gelap, emailnya berhenti, dan sertifikatnya gagal diperpanjang. Pesan itu tiba dalam hitungan menit setelah pembelian, tampilannya seperti setiap pesan transaksional lain dari registrar, dan ini adalah cara paling umum sebuah registrasi anonim yang direncanakan dengan cermat justru mati dalam dua minggu. Klik tautan itu sebelum Anda menutup tab, lalu pastikan di dalam akun bahwa alamat tersebut sudah tercatat sebagai terverifikasi.
Satu kebiasaan lagi yang tidak memerlukan biaya apa pun dan mencegah kesalahan paling tidak dapat dibalik di area ini: satu kompartemen, satu akun. Jika sebuah proyek harus tidak bisa ditautkan dengan proyek lain, kedua nama itu tidak boleh memakai bersama akun registrar, sumber pembayaran, sekelompok nameserver, atau alamat server. Memisahkannya kemudian menjadi hal yang mustahil, karena tautan itu tercatat pada hari keduanya dibuat, dan dataset yang mencatatnya tidak pernah lupa.
Registrar yang menerima mata uang kripto menyelesaikan masalah yang jelas: tidak ada nomor kartu, tidak ada alamat penagihan, tidak ada bank yang mengajukan laporan soal pembayaran asing bernilai kecil. Itu tidak menyelesaikan masalah yang sebenarnya merusak anonimitas, yang letaknya satu langkah lebih hulu, di tempat asal koin tersebut. Hampir setiap rangkaian penalaran yang berujung pada identitas seseorang dimulai dari akun exchange yang terverifikasi dan berjalan maju, bukan dari registrar dan berjalan mundur.
Monero adalah jalur dengan komponen bergerak paling sedikit di sini, karena jumlah, pengirim, dan penerima tidak dipublikasikan. Tidak ada entri ledger yang bisa dikorelasikan kemudian oleh pihak ketiga, yang menghilangkan seluruh kelas masalah yang ditimbulkan Bitcoin dalam rentang sepuluh tahun. Panduan Monero langkah demi langkah kami membahas dompet dan konfirmasi, dan mekanismenya identik baik invoice-nya untuk server maupun domain.
Bitcoin, secara on-chain atau lewat Lightning, jauh lebih banyak diterima dan meninggalkan jejak yang permanen, publik, dan dapat ditelusuri. Itu bukan otomatis menjadi masalah — itu jadi masalah kalau ada alamat dalam riwayat koin tersebut yang pernah diatribusikan kepada Anda, dan atribusi adalah jasa yang dijual oleh beberapa perusahaan. Lightning lebih baik daripada on-chain untuk hal ini karena pembayarannya sendiri bukan entri di ledger, tetapi pendanaan channel-nya adalah entri, dan koin itu datang dari suatu tempat. Panduan Lightning ini membahas kedua jalur tersebut.
Tiga kebiasaan berpengaruh lebih besar daripada pemilihan jenis koin. Berikan jarak antara akuisisi dan pengeluaran — jarak waktu, dan setidaknya satu hop yang bukan penarikan langsung dari akun terverifikasi lurus ke merchant. Putus korelasi jumlahnya dengan mendanai saldo prabayar dalam angka bulat, bukan membayar setiap invoice sesuai harganya yang persis dan tidak lazim, karena "penarikan 0.0413 XMR pukul 14:07" dan "invoice sebesar 0.0413 XMR pukul 14:09" adalah kecocokan yang bisa dibuat siapa saja. Dan jangan biarkan registrar menyimpan metode pembayaran untuk perpanjangan otomatis: kartu yang tersimpan adalah dokumen identitas yang Anda hilangkan dari transaksi pembelian, muncul kembali di tahun kedua, dan saldo kripto yang tersimpan adalah jawaban yang lebih baik untuk kebutuhan yang sama.
Anggarkan biaya perpanjangan bersamaan dengan saat Anda membayar registrasi, karena di sinilah jumlah terbesar nama anonim mati secara diam-diam. Daftarkan untuk sebanyak mungkin tahun yang diizinkan registry dalam satu transaksi — kebanyakan ekstensi generik mengizinkan hingga sepuluh tahun — dan Anda telah mengubah eksposur berulang menjadi satu kali pembayaran serta menghilangkan sembilan kesempatan bagi perpanjangan yang gagal untuk merebut nama itu dari Anda. Ini adalah pengurangan risiko paling murah di halaman ini, dan biasanya diabaikan karena tahun pertama sudah terlihat cukup.
Mesin yang dituju oleh nama itu adalah separuh masalah yang lebih mudah, karena relasi hosting bersifat bilateral dan tidak ada yang harus dipublikasikan. Di NordBastion tidak ada verifikasi email saat mendaftar, tidak ada dokumen identitas, tidak ada kartu, dan tidak ada nama hukum pada akun; saldonya didanai dengan Monero, Bitcoin, atau beberapa aset lain, dan servernya dipesan dari saldo tersebut. Domain tetap menjadi permukaan yang terpapar. Host-nya tidak harus menjadi permukaan terpapar yang kedua.
Delegasi itu sendiri hanya dua record dan lima menit. Atur nameserver di registrar, buat record alamat untuk host tersebut, tunggu perubahan itu merambat ke registry, dan konfirmasikan dari luar jaringan Anda sendiri, bukan dari mesin yang sudah tahu jawabannya. Yang layak mendapat sisa empat puluh menitnya adalah segala sesuatu yang dibuat terlihat oleh delegasi tersebut setelahnya.
dig +short NS example.com @1.1.1.1 # the delegation as the world sees it, not your cache
dig +short A app.example.com # must return the VPS address before you deploy anything
dig +short CAA example.com # empty today; step 05 fills it in
dig +short DS example.com # non-empty only if DNSSEC is actually signed
Soal siapa yang menjalankan server otoritatif, jawaban jujurnya bukan jawaban yang biasanya diberikan seri ini. DNS otoritatif yang dihosting sendiri adalah satu-satunya komponen di mana melakukannya sendiri umumnya justru lebih buruk: ia menuntut dua server atau lebih pada jaringan terpisah, ia harus tetap bekerja justru selama insiden yang membuat mesin utama Anda down, ia memerlukan perhatian berkelanjutan agar tidak disalahgunakan untuk amplifikasi, dan ketika ia gagal, semuanya ikut gagal — termasuk perpanjangan sertifikat yang seharusnya memungkinkan Anda memperbaiki situasi tersebut. Ini juga menciptakan korelasi yang justru sedang Anda hindari, karena nameserver yang dijalankan sendiri dan dipakai bersama oleh dua proyek secara publik mengaitkan keduanya dalam dataset yang dapat dikueri siapa saja. Gunakan operator DNS dengan jaringan anycast, pilih berdasarkan apakah ia mensyaratkan dokumen identitas, bukan berdasarkan daftar fiturnya, dan simpan file zona yang sudah diekspor sehingga berpindah menjadi sekadar tempel, bukan penggalian arkeologi. Ini adalah pekerjaan yang berbeda dari resolver rekursif privat dalam seri ini, yang memindahkan log tentang apa yang Anda cari ke mesin Anda sendiri dan memang layak dilakukan.
Sekarang, kebocoran yang membatalkan lebih banyak pengaturan yang cermat daripada apa pun lain di halaman ini, karena ia beroperasi secara diam-diam dan setelah Anda berhenti memperhatikan. Setiap sertifikat yang diterbitkan oleh otoritas yang dipercaya publik dikirimkan ke log publik tambah-saja, dan browser menolak sertifikat yang tidak demikian. Log-log ini ada agar kesalahan penerbitan dapat terdeteksi, yang memang benar-benar hal yang baik, dan log-log ini diindeks oleh antarmuka pencarian gratis. Konsekuensinya, setiap hostname yang pernah Anda mintakan sertifikatnya hanya berjarak satu pencarian kata kunci, bagi siapa pun, secara permanen — termasuk staging., vpn., backup., dan nama administratif yang Anda kira tidak akan ditebak siapa pun.
# every certificate ever issued under the zone, and every hostname inside each one
curl -s 'https://crt.sh/?q=%25.example.com&output=json' | jq -r '.[].name_value' | sort -u
Mitigasinya adalah satu sertifikat wildcard tunggal untuk zona itu, dilayankan untuk setiap hostname internal di bawahnya. Entri log kemudian hanya mencatat bahwa sebuah sertifikat ada untuk zona itu dan tidak mencatat apa pun tentang apa yang ada di dalamnya. Konsekuensinya adalah wildcard membutuhkan challenge berbasis DNS, bukan yang berbasis file yang lebih sederhana, yang berarti sebuah token API untuk operator DNS Anda di mesin itu — sepuluh menit pengaturan, ditimbang melawan daftar publik permanen dari skema penamaan internal Anda. Terbitkan satu wildcard, simpan di reverse proxy, dan berhenti meminta sertifikat per-hostname.
Dua record menyelesaikan tugas ini. Sebuah record CAA menyatakan otoritas sertifikat mana yang diizinkan menerbitkan sertifikat untuk nama tersebut, sehingga penerbitan yang salah oleh otoritas lain ditolak sejak dari sumbernya, bukan baru terdeteksi setelahnya. Dan DNSSEC, jika registry dan operator DNS Anda sama-sama mendukungnya, menandatangani delegasi sehingga resolver dapat membedakan jawaban palsu dari yang asli — ini hanya satu saklar di kebanyakan operator dan satu record di registrar, dan satu-satunya hal yang perlu diwaspadai adalah bahwa zona yang ditandatangani namun kuncinya salah dikelola akan gagal secara tertutup, yaitu gagal secara menyeluruh.
; in the zone — only this authority may issue, and tell us if anyone tries
example.com. IN CAA 0 issue "letsencrypt.org"
example.com. IN CAA 0 issuewild "letsencrypt.org"
example.com. IN CAA 0 iodef "mailto:abuse@example.com"
Terakhir, lapisan korelasi, yaitu tempat dua kompartemen menjadi satu tanpa seorang pun membuat kesalahan. Dataset passive-DNS mencatat nama mana yang pernah resolve ke alamat mana dan kapan; sebuah alamat yang dipakai bersama, sekelompok nameserver yang dipakai bersama, atau sebuah mail exchanger yang dipakai bersama sudah cukup untuk menautkan dua proyek yang sama sekali tidak memiliki kaitan lain. Jika dua nama harus tetap tidak tertaut, keduanya membutuhkan server terpisah, kelompok nameserver terpisah, dan perutean email terpisah — dan hal yang sama berlaku untuk hal-hal kecil yang tidak pernah dihitung siapa pun, seperti sebuah ID analitik yang dipakai berulang di kedua situs atau sebuah favicon yang identik, yang keduanya dapat dicari dalam skala internet oleh siapa pun yang peduli untuk mencarinya.
Domain adalah satu-satunya komponen dalam seri ini yang memiliki tanggal kedaluwarsa, dan kehilangannya adalah satu-satunya kegagalan di sini yang benar-benar tidak dapat dibalik. Ketika sebuah nama kedaluwarsa, situsnya down, emailnya berhenti, sertifikatnya gagal diperpanjang, setiap akun yang berlabuh pada alamat di domain itu menjadi tidak dapat dipulihkan, dan setelah jangka waktu tertentu siapa saja boleh mendaftarkannya — termasuk seseorang yang mengawasinya untuk direbut justru karena domain itu memiliki trafik. Tidak ada backup yang bisa memulihkan ini.
Lini waktunya layak diketahui secara persis, karena setiap tahap memiliki harga yang berbeda dan tahap terakhir sama sekali tidak memiliki harga. Saat kedaluwarsa, nama itu biasanya langsung berhenti di-resolve selagi masa tenggang berjalan, selama itu memperpanjang hanya dikenakan biaya normal. Setelah itu, nama itu masuk ke periode redemption selama sekitar tiga puluh hari, selama itu nama tersebut masih bisa dipulihkan tetapi dengan biaya yang bersifat menghukum yang ditetapkan oleh registry, bukan registrar. Setelah itu, ada fase pending delete yang singkat di mana tidak ada apa pun yang bisa dilakukan siapa pun. Setelah itu, nama tersebut dilepas, dan pihak pertama yang meraihnya memilikinya. Rentang waktunya berbeda-beda menurut registry; bentuknya tidak.
| Tahap | Namanya adalah | Pemulihan |
|---|---|---|
| Tenggang, setelah kedaluwarsa | Biasanya sudah tidak resolve | Perpanjang dengan harga normal |
| Redemption, sekitar 30 hari | Ditahan oleh registry, gelap | Mungkin, dengan biaya registry yang bersifat menghukum |
| Pending delete, sekitar 5 hari | Mengantre untuk dilepas | Tidak ada, bagi siapa pun |
| Dilepas | Tersedia bagi seluruh dunia | Beli kembali dari siapa pun yang lebih cepat merebutnya |
Empat hal yang mempertahankan sebuah nama melawan semua itu. Daftarkan untuk jangka panjang — sepuluh tahun di tempat registry mengizinkannya, yang menghilangkan sembilan kesempatan bagi perpanjangan untuk gagal. Pertahankan kunci transfer tetap aktif, yaitu kode status yang menghentikan sebuah transfer dimulai tanpa Anda membukanya terlebih dahulu, dan tambahkan kunci tingkat-registry jika ekstensi Anda menawarkannya dan nama itu penting. Simpan kode otorisasi secara offline, di tempat yang sama dengan kode pemulihan faktor kedua dan file zona yang sudah diekspor, karena hari Anda membutuhkannya adalah hari ketika akun itu tidak lagi merespons. Dan simpan tanggal kedaluwarsanya di kalender yang benar-benar Anda baca, tidak hanya di sistem notifikasi registrar — registrar yang telah menutup akun Anda juga telah berhenti mengirimi Anda email soal itu.
Latih proses keluarnya sekali, selagi tidak ada masalah apa pun. Buka kuncinya, minta kode otorisasi, pastikan Anda bisa menerima pesan transfer di alamat yang tercatat, lalu kunci lagi — dua puluh menit yang mengubah keadaan darurat menjadi sekadar prosedur. Perlu diketahui bahwa transfer tidak tersedia dalam enam puluh hari pertama setelah sebuah registrasi atau transfer sebelumnya, yang justru merupakan jendela waktu ketika registrar baru paling sering terbukti menjadi pilihan yang salah.
Terakhir, hal yang benar-benar tangguh dengan cara yang tidak mungkin dimiliki nama terdaftar apa pun. Alamat onion versi-3 tidak memiliki registry, tidak memiliki registrar, tidak memiliki perpanjangan, tidak memiliki pembayaran, dan tidak ada apa pun yang bisa dicabut oleh siapa pun, karena alamatnya diturunkan dari sepasang kunci yang Anda pegang sendiri. Menjalankan satu alamat onion berdampingan dengan situs clearnet hanya memerlukan dua baris konfigurasi dan memberi Anda alamat yang tetap berfungsi pada hari registrar menutup akun tersebut — publikasikan di situs, tambahkan header Onion-Location agar pengguna Tor ditawari alamat itu secara otomatis, dan itu menjadi cadangan yang tetap bertahan dari kegagalan yang menjadi inti seluruh langkah ini. Panduan layanan tersembunyi ini hanya memerlukan waktu dua puluh menit dari awal sampai akhir.
Satu pesan, dikirim beberapa menit setelah pembelian, tidak bisa dibedakan dari kuitansi di sebelahnya. Lima belas hari kemudian, registrar diwajibkan menangguhkan nama tersebut: situsnya gelap, emailnya berhenti, sertifikatnya gagal diperpanjang. Klik pesan itu sebelum menutup tab, lalu pastikan alamatnya tercatat sebagai terverifikasi di dalam akun.
Sebuah saldo kripto yang habis, sebuah notifikasi ke kotak surat pada domain itu sendiri, sebuah registrar yang pengingatnya masuk folder pemasaran. Setelah periode redemption berakhir, siapa pun boleh mendaftarkannya, dan seseorang mengawasi persis untuk momen ini. Daftarkan untuk sepuluh tahun, simpan tanggalnya di kalender Anda sendiri, dan jangan pernah menyauhkan pemulihan pada nama yang dilindunginya.
Ekstensi yang mensyaratkan domisili, kewarganegaraan, atau badan usaha lokal tidak berhenti menuntutnya setelah checkout. Menyatakan sesuatu yang Anda tidak miliki mengubah registrasi itu menjadi klausul pembatalan yang aktif pada keluhan pertama — dan nama itu hilang tanpa proses yang layak untuk diikuti.
Setiap sertifikat yang dipercaya publik dimasukkan ke dalam log tambah-saja yang dapat dicari siapa pun berdasarkan domain. Tidak ada opsi keluar, dan memang seharusnya tidak ada. Satu sertifikat wildcard untuk zona itu mempublikasikan zona itu sendiri dan tidak ada apa pun di bawahnya; sertifikat per-hostname mempublikasikan seluruh skema penamaan internal Anda, secara permanen.
Arsip komersial mengambil cuplikan catatan registrasi secara terus-menerus dan menyimpannya. Nama yang pernah didaftarkan dengan data Anda secara terbuka akan tetap seperti itu dalam riwayat mereka, apa pun yang dikatakan catatan hari ini. Periksa apa yang sudah tersimpan sebelum mengasumsikan sebuah nama itu bersih — dan lebih baik pilih registrasi baru daripada transfer untuk apa pun yang penting.
Sebuah domain profesional dan sebuah proyek yang lebih Anda ingin tidak dikaitkan dengannya, dalam akun registrar yang sama, dengan sumber pembayaran yang sama, di belakang nameserver yang sama. Catatan publiknya bisa sama sekali tidak mengatakan apa pun, dan keduanya tetap tertaut — bagi siapa pun yang bisa membaca akun itu, dan dalam dataset passive-DNS bagi semua orang lainnya.
Sebelas pertanyaan yang muncul selagi melakukan ini — dimulai dengan pertanyaan yang menentukan apakah semua ini bahkan masih berlaku.
Mendaftarkan domain tanpa mempublikasikan identitas Anda adalah legal dan biasa; mendaftarkannya dengan data yang palsu adalah hal yang berbeda, dan itulah perbedaan yang menjadi inti seluruh topik ini. Sejak perubahan tahun 2018 dalam cara data registrasi ditangani, catatan publik untuk domain tingkat atas generik secara bawaan sudah disamarkan — data Anda dikumpulkan dan disimpan, hanya saja tidak dipublikasikan kepada siapa pun yang bertanya. Itulah keadaan normal sebuah domain pada tahun 2026, bukan trik privasi, dan itulah sebabnya pasar untuk "privasi WHOIS" sebagai layanan tambahan sebagian besar telah berubah menjadi pasar untuk sesuatu yang sudah Anda miliki. Yang masih benar-benar opsional adalah apakah data akurat itu disimpan pada registrar atas nama hukum Anda, atau apakah pihak ketiga yang memegang registrasinya dan Anda memegang kontrak dengan mereka. Keduanya sama-sama sah secara hukum. Yang tidak sah secara hukum, atau setidaknya tidak tahan lama, adalah memberikan data yang diketahui palsu: berdasarkan perjanjian akreditasi ICANN, registrar harus menindaklanjuti laporan data yang tidak akurat, dan di dalam EU, Article 28 dari Direktif NIS2 mewajibkan registry maupun layanan registrasi untuk menjaga data yang akurat dan lengkap serta memverifikasinya. Registrasi yang dibangun di atas identitas palsu adalah registrasi yang dapat dibatalkan pada saat seseorang mengajukan keluhan, yaitu saat yang paling tidak Anda inginkan untuk kehilangannya. Posisi yang dapat dijalankan adalah data yang akurat, disimpan oleh sesedikit mungkin pihak, dan tidak dipublikasikan kepada siapa pun. Tidak ada yang di sini merupakan nasihat hukum.
Lebih sedikit dari yang dulu, dan perbedaannya layak dipahami sebelum Anda membayar untuknya. Untuk domain tingkat atas generik, catatan publik sudah menampilkan bidang kontak yang disamarkan, sehingga layanan privasi berbayar tidak menambahkan apa pun pada apa yang bisa dibaca orang asing. Layanan ini masih melakukan dua hal yang berguna. Ia menggantikan alamat Anda dengan alamat forwarding di tempat-tempat yang tidak tersentuh penyamaran — halaman direktori milik registrar sendiri, data yang masih dipublikasikan secara utuh oleh beberapa registry, feed massal, dan email konfirmasi transfer. Dan ia menempatkan sebuah pihak di antara Anda dan volume penyalahgunaan otomatis yang menyasar alamat apa pun yang tercantum di catatan tersebut. Tiga hal yang tidak dilakukannya justru lebih penting. Layanan ini tidak memengaruhi rincian yang disimpan registrar Anda, yang justru menjadi rincian yang diungkapkan atas permintaan terdokumentasi. Layanan ini tidak berlaku surut: jika nama itu pernah didaftarkan dengan data Anda secara terbuka, cuplikan itu tersimpan permanen di setidaknya setengah lusin arsip historis komersial, dan mengaktifkan privasi hari ini tidak menghapusnya. Dan pada banyak domain kode negara, layanan ini bahkan tidak tersedia sama sekali, karena registry, bukan registrar, yang menentukan apa yang dipublikasikan. Nilailah ini sebagai kendali spam ditambah selapis tipis perlindungan, bukan sebagai anonimitas.
Ini kurang penting dibandingkan dari mana koin itu berasal, dan itulah bagian yang justru sering terbalik dipahami orang. Pembayaran Bitcoin adalah entri publik permanen yang menautkan sebuah jumlah dan sebuah waktu ke sebuah alamat, dan jika alamat itu suatu saat bisa dikaitkan dengan Anda — karena Anda menariknya dari akun yang dibuka dengan dokumen identitas, karena Anda memakainya berulang, karena sebuah firma chain-analysis mengelompokkannya dengan alamat lain yang sudah teridentifikasi — maka pembayaran itu menjadi tautan yang tahan lama antara nama Anda dan registrar itu pada hari itu. Monero tidak mempublikasikan jumlah, pengirim, atau penerima, sehingga pembayaran yang sama tidak meninggalkan entri yang setara. Tetapi jika Monero itu dibeli beberapa menit sebelumnya di sebuah exchange yang memverifikasi identitas Anda dan ditarik langsung ke registrar, exchange itu menyimpan catatan penarikan senilai hampir tepat jumlah invoice pada waktu yang hampir tepat sama dengan waktu invoice tersebut, dan korelasi itu tidak sulit dibuat. Aturan yang sebenarnya membantu adalah soal jarak, bukan soal jenis koin: berikan jarak waktu, bentuk jumlah, dan setidaknya satu hop yang tidak teratribusi antara tempat Anda memperoleh nilai itu dan tempat Anda membelanjakannya, dan lebih baik danai saldo prabayar dalam jumlah bulat daripada membayar setiap invoice sesuai harga persisnya. Panduan Monero dan panduan Lightning kami membahas mekanismenya pada kedua jalur tersebut.
Tidak, dan penyedia yang baik untuk model ini akan mengatakannya secara terang-terangan. Dalam kepemilikan proksi, penyedia mendaftarkan nama tersebut atas nama badan hukumnya sendiri dan memberi Anda hak untuk menggunakan dan mengarahkannya; Anda memegang sebuah kontrak, bukan sebuah registrasi. Itulah justru yang membuatnya efektif — tidak ada catatan tentang Anda di mana pun dalam registry, karena Anda bukan registran — dan itulah justru yang membuatnya menjadi konsentrasi risiko. Segalanya kini bergantung pada solvabilitas satu perusahaan, kebijakannya, dan kesediaannya untuk bertindak sesuai instruksi Anda, termasuk kesediaannya untuk mentransfer registrasi kepada Anda jika suatu saat Anda ingin pergi. Penyedia yang menjalankan ini dengan baik mempublikasikan komitmen tertulis untuk mentransfer atas permintaan dan memiliki riwayat nyata dalam menepatinya, dan riwayat itulah satu-satunya uji tuntas nyata yang tersedia bagi Anda. Timbang ini dengan skenario kegagalannya: pada hari penyedia itu diakuisisi, mengubah persyaratannya, memutuskan konten Anda berada di luar kebijakannya, atau sekadar berhenti menjawab, Anda memiliki nama yang tidak dapat Anda pindahkan. Untuk proyek yang namanya bisa diganti, pertukaran ini sering kali sepadan. Untuk apa pun yang alamatnya adalah identitasnya sendiri — sebuah repositori perangkat lunak yang dipublikasikan, sebuah domain email, sebuah toko dengan pelanggan — ini adalah taruhan pada pihak ketiga yang tidak perlu Anda ambil jika memakai registrasi biasa di belakang layanan privasi. Kami membandingkan satu penyedia model ini di halaman perbandingan Njalla kami.
Daripada memakai daftar yang akan basi dalam waktu setahun, gunakan tiga pertanyaan terhadap halaman kebijakan registry itu sendiri. Pertama: apakah ia menetapkan syarat kelayakan — domisili, kewarganegaraan, sebuah perusahaan lokal, sebuah kontak administratif lokal? Jika ya, memenuhi syarat itu berarti Anda memang harus benar-benar demikian atau menyatakan bahwa Anda demikian, dan pilihan kedua itu adalah dasar pencabutan, bukan jalan pintas. Kedua: apa yang dipublikasikan registry itu sendiri? Kebijakan data registrasi untuk domain generik ditetapkan secara terpusat dan menyamarkan bidang kontak, tetapi registry kode negara menetapkan aturannya sendiri dan beberapa mempublikasikan nama registran secara utuh apa pun yang dijual registrar Anda. Ketiga: siapa yang berada di balik registry itu dan bagaimana riwayatnya dalam menangguhkan nama? Beberapa registry beroperasi berdasarkan proses sengketa yang terdokumentasi; yang lain pernah menurunkan nama atas permintaan informal dari sebuah badan nasional, dan domain yang disita tanpa proses yang bisa Anda ikuti adalah domain yang tidak bisa Anda pertahankan. Ada pertanyaan keempat yang tidak ditanyakan siapa pun tetapi seharusnya ditanyakan semua orang: berapa biaya perpanjangan pada tahun kedua? Tahun pertama yang promosional pada ekstensi yang tidak lazim, diikuti perpanjangan standar yang jauh lebih besar, adalah keputusan berulang yang harus terus Anda buat, dan nama yang tidak sanggup Anda perpanjang adalah nama yang pada akhirnya akan Anda kehilangan ke tangan orang yang mengawasinya untuk lepas.
Untuk sekelompok proyek tertentu, ya, dan ini adalah satu-satunya susunan di halaman ini yang tidak memiliki registrar, tidak memiliki registry, tidak memiliki tanggal perpanjangan, dan tidak memiliki pembayaran. Alamat onion versi-3 tidak dialokasikan oleh siapa pun: alamat ini adalah enkoding 56 karakter yang diturunkan dari sepasang kunci yang Anda buat sendiri, yang membuat alamat tersebut mengautentikasi dirinya sendiri dan tidak dapat dicabut — tidak ada yang bisa mentransfernya, menangguhkannya, atau membiarkannya kedaluwarsa, karena tidak ada catatan tentangnya di mana pun untuk ditindaklanjuti. Yang harus Anda korbankan adalah semua orang yang tidak mau memasang Tor Browser, yang untuk sebagian besar proyek yang menghadap publik berarti hampir semua orang, ditambah visibilitas di mesin pencari, ditambah email, ditambah setiap integrasi yang mengasumsikan hostname normal. Susunan yang berhasil dalam praktiknya adalah keduanya sekaligus: sebuah domain clearnet yang didaftarkan seperti dijelaskan panduan ini untuk menjangkau lebih banyak orang, sebuah layanan onion untuk orang-orang yang menginginkannya, dan header Onion-Location pada situs clearnet agar pengguna Tor ditawari alamat onion tersebut secara otomatis. Itu juga memberi Anda cadangan yang tetap bertahan meski domain hilang — alamat onion tetap berfungsi pada hari registrar menutup akun Anda, yaitu hari ketika Anda akan berharap sudah memilikinya. Panduan layanan tersembunyi Tor kami adalah penjelasan langkah demi langkahnya.
Ya, dan ini adalah kebocoran yang paling sering membatalkan sebuah pengaturan yang sebenarnya sudah dilakukan dengan cermat, karena ia beroperasi setelah Anda selesai dan berhenti memperhatikan. Setiap sertifikat yang diterbitkan oleh otoritas yang dipercaya publik dikirimkan ke log publik tambah-saja, dan browser menolak sertifikat yang tidak demikian. Log-log ini dicerminkan dan diindeks oleh antarmuka pencarian gratis, sehingga hostname lengkap dari apa pun yang pernah Anda mintakan sertifikatnya hanya berjarak satu pencarian kata kunci — bagi siapa saja, untuk selamanya, termasuk nama staging., backup., vpn., dan admin- yang Anda kira tidak akan ditebak siapa pun. Tidak ada opsi keluar, dan memang seharusnya tidak ada; log-log inilah yang membuat kesalahan penerbitan sertifikat dapat terdeteksi. Ada mitigasi yang bersih: minta satu sertifikat wildcard untuk seluruh zona dan layani setiap hostname internal darinya, sehingga entri log hanya menyatakan bahwa sebuah sertifikat ada untuk zona tersebut. Konsekuensinya adalah Anda harus memakai challenge DNS-01 dan bukan yang HTTP yang lebih sederhana, yaitu sepuluh menit pengaturan dibandingkan dengan pengungkapan permanen. Lakukan pencarian pada domain Anda sendiri sebelum melangkah lebih jauh — cukup satu perintah, dan orang-orang sering terkejut dengan apa yang sudah ada di sana dari sebuah sertifikat yang pernah mereka terbitkan dan lupakan.
Rencanakan ini sebagai suatu kepastian yang akan terjadi di suatu titik dalam satu dekade, bukan sebagai sebuah kecelakaan, karena pemicunya biasanya sepele: sebuah aturan anti-penipuan otomatis pada pembayaran kripto, sebuah keluhan tentang sesuatu di domain tersebut, perubahan kepemilikan di registrar, atau sebuah jurisdiksi yang menurut perusahaan itu sudah tidak lagi ingin ia terpapar padanya. Empat persiapan membuat ini bisa dilalui dengan bertahan, dan keempatnya gratis. Pertahankan kunci transfer tetap aktif, tetapi simpan kode otorisasi terkini secara offline, karena registrar yang sudah menutup akun Anda tidak akan membuatkan satu untuk Anda. Hafalkan data registrasi Anda sendiri — tanggal pembuatan, email registran yang tercatat, tanggal transfer terakhir — karena itulah yang akan diminta oleh proses pemulihan apa pun. Simpan file zona yang sudah diekspor di suatu tempat di luar registrar, sehingga membangun ulang di registrar baru menjadi urusan tempel lima belas menit, bukan proyek arkeologi. Dan jangan biarkan registrar Anda adalah perusahaan yang sama dengan operator DNS, host, dan penyedia email Anda, karena satu akun yang ditutup lalu merenggut keempatnya sekaligus. Jika ini tetap terjadi, registrar diwajibkan berdasarkan kebijakan transfer untuk memiliki proses yang terdokumentasi dan titik eskalasi, dan registry di atasnya adalah pihak terpisah dengan jalur keluhannya sendiri. Jawabannya lambat, prosedural, dan biasanya berhasil — asalkan Anda tidak juga kehilangan kotak surat yang menjadi sauh seluruh akun tersebut.
Biasanya tidak, dan ini adalah satu dari sedikit tempat dalam seri ini di mana self-hosting justru jawaban yang lebih lemah. DNS otoritatif menuntut dua server atau lebih pada jaringan yang terpisah, operasi yang benar justru pada saat terjadinya insiden yang membuat server utama Anda down, serta ketahanan terhadap penyalahgunaan amplifikasi yang merupakan pekerjaan berkelanjutan, bukan sekadar langkah konfigurasi sekali jadi — dan jika ia gagal, semua yang resolve lewat nama itu ikut gagal, termasuk perpanjangan sertifikat yang seharusnya memungkinkan Anda memperbaikinya. Ada juga argumen privasi yang menentangnya, berkebalikan dari argumen privasi yang biasa: sebuah server otoritatif yang dijalankan sendiri pada blok alamat yang sama dengan semua hal lain yang Anda operasikan adalah tautan langsung di antara semuanya, terlihat dalam dataset passive-DNS yang dapat dikueri siapa saja. Susunan yang praktis adalah operator DNS dengan jaringan anycast, dipilih berdasarkan apakah operator itu mensyaratkan dokumen identitas, bukan berdasarkan daftar fiturnya, serta sebuah zona yang bisa Anda ekspor dengan satu perintah. Perhatikan bahwa ini adalah pekerjaan yang berbeda dari resolver privat yang dibahas di tempat lain dalam seri ini: yang itu memindahkan log tentang apa yang Anda cari ke mesin Anda sendiri, yang merupakan kemenangan jelas. Yang ini justru akan mempublikasikan apa yang semua orang lain cari tentang Anda, yang merupakan profil risiko yang sama sekali berbeda.
Ya, dan ini adalah lima menit paling bernilai tinggi di halaman ini. Alamat pada sebuah akun registrar bukan sekadar rincian kontak, ia adalah kunci utama: ia menerima pesan verifikasi yang kedaluwarsanya bisa menangguhkan nama tersebut, ia menyetujui transfer, ia mengatur ulang kata sandi, dan ia adalah sauh dari setiap proses pemulihan. Ada tiga sifat yang penting. Alamat itu harus khusus, artinya bukan alamat yang ada di riwayat commit Anda, profil forum Anda, dan sebuah korpus kebocoran data tahun 2019 — pemakaian ulang adalah cara paling umum sebuah registrasi anonim yang sudah direncanakan dengan cermat justru tertaut kembali ke satu orang, dan menghindarinya tidak memerlukan biaya apa pun. Alamat itu harus tahan lama: sebuah kotak masuk sekali pakai yang berhenti ada adalah cara orang menemukan email verifikasi mereka sembilan bulan terlambat, dan penyedia gratis menutup akun yang tidak aktif. Dan alamat itu harus benar-benar Anda baca, karena pesan yang penting datang jarang dan tampilannya persis seperti pesan yang tidak penting. Entah domain Anda sendiri di sebuah penyedia email, atau kotak surat berbayar di sebuah penyedia di luar rangkaian ini, tetapi bukan domain yang sama dengan yang sedang Anda daftarkan — nama yang email pemulihannya berada di nama itu sendiri tidak dapat dipulihkan begitu ia kedaluwarsa. Tambahkan faktor kedua kata sandi sekali pakai berbasis waktu pada akun itu di kesempatan yang sama, dan simpan kode pemulihan bersama kode otorisasi, bukan di dalam kotak surat yang mereka lindungi.
Karena keduanya mengungkap hal yang berbeda, dan lawan yang punya satu akan mencari yang lain. Catatan domain menjawab "siapa yang mendaftarkan nama ini"; akun hosting menjawab "siapa yang membayar mesin ini, dari alamat mana, dengan kartu apa, dan apa lagi yang mereka jalankan" — dan berkas kedua ini biasanya jauh lebih kaya informasi. Ini juga berkas yang diminta lewat proses hukum, bukan dibaca dari antarmuka publik, yang berarti jurisdiksi tempat berkas itu berada menjadi bagian nyata dari eksposur Anda. Ada dua sifat yang mengikutinya. Di mana mesin itu berada menentukan proses hukum mana yang bisa menjangkaunya: Stockholm, Helsinki, Oslo, dan Reykjavík adalah empat rezim konstitusional dengan tradisi kebebasan pers yang kuat, semuanya di dalam EEA, yang juga menghilangkan pertanyaan soal transfer data internasional dari apa pun yang harus Anda catat. Dan atas nama siapa akun itu terdaftar menentukan apa yang diungkap oleh akun itu sendiri — di NordBastion tidak ada dokumen identitas, tidak ada nama hukum, dan tidak ada kartu, invoice-nya diselesaikan dengan Monero atau Bitcoin, dan catatan pelanggannya sama sekali tidak memuat hal yang akan ditanyakan seseorang. Ini tidak membuat domain itu privat; tidak ada yang bisa membuat domain menjadi privat. Ini menghentikan domain dari menjadi mata rantai pertama dalam rangkaian yang berujung pada berkas hosting berisi paspor Anda. Panduan jurisdiksi kami membahas batas dasar hukum dari masing-masing keempat kota tersebut.
Sentinel — 2 vCPU, 4 GB, dan 120 GB NVMe seharga $3.90 per bulan, di Helsinki, Stockholm, Oslo, atau Reykjavík — sudah cukup untuk situs yang dituju nama domain tersebut, dan dipesan tanpa verifikasi email, tanpa dokumen identitas, dan tanpa kartu. Saldonya didanai dengan Monero atau Bitcoin. Apa pun yang dipublikasikan registry tentang domain itu, berkas hosting di baliknya tidak menyimpan apa pun yang layak untuk ditanyakan.
Terakhir ditinjau · 2026-10-12 · Sumber · ICANN Registration Data Policy; ICANN Transfer Policy; ICANN Expired Registration Recovery Policy; Registrar Accreditation Agreement tahun 2013 dan Whois Accuracy Program Specification miliknya; Direktif (EU) 2022/2555 (NIS2) Article 28; Regulasi (EU) 2019/517 tentang domain tingkat atas .eu; RFC 9082 dan RFC 9083 (RDAP); RFC 9162 (Certificate Transparency); RFC 8659 (CAA); RFC 3915 (Redemption Grace Period) · Kadence · tahunan
This guide is one spoke of a larger series. The pillar walks the three privacy layers end to end — the sibling spokes below dive into the specifics.
Three independent layers — signup, payment, network — explained, legal context included, common mistakes flagged.
What “no KYC” actually means — and what it does not.
Why Sweden, Finland, Norway and Iceland — the legal floor of each.
Deploy your own MCP server on a no-KYC VPS — TLS, streamable HTTP, OAuth.
Host an MCP server with no ID — the privacy stack, crypto-paid.
Hosting privat, dibangun di Utara.