Konfigurasi Domain dan DNS

Dalam perjalanan panjang belajar devops, memahami cara kerja DNS dan membangun infrastruktur Server & DevOps yang tangguh adalah langkah krusial. Komputer murni berkomunikasi menggunakan Alamat IP. Manusia lebih suka mengingat nama. DNS menjembatani kedua entitas tersebut tanpa jeda.

1. Tipe DNS Record Krusial dalam Ekosistem Server dan DevOps

• Ringkasan: Kenali 4 record utama (A, CNAME, MX, TXT) untuk fondasi server yang stabil.

2. Panduan Belajar DevOps: Cara Mengubah Nameserver

• Ringkasan: Ganti NS bawaan registrar dengan NS dari penyedia manajemen DNS (contoh: Cloudflare).

Langkah paling awal setelah membeli domain adalah mengarahkan Nameserver (NS) bawaan registrar ke penyedia DNS manajemen pihak ketiga (seperti Cloudflare).

1. Login ke Dasbor Registrar: Buka panel kontrol tempat Anda membeli domain (misal: Niagahoster, Namecheap, atau GoDaddy).
2. Akses Menu Manajemen DNS: Cari menu bernama "Domain Management", "DNS Management", atau "Nameservers".
3. Hapus NS Bawaan: Hapus isian Nameserver 1 dan Nameserver 2 bawaan registrar.
4. Masukkan NS Baru: Input Nameserver baru dari penyedia DNS Anda (contoh dari Cloudflare: albert.ns.cloudflare.com dan zita.ns.cloudflare.com).
5. Simpan dan Tunggu Propagasi: Klik "Save" atau "Update".

3. Estimasi Waktu Propagasi DNS dan Konsep TTL

• Ringkasan: Perubahan DNS memakan waktu 1-24 jam global, dikontrol oleh nilai TTL (Time to Live).

Perubahan Nameserver maupun penambahan A/AAAA Record tidak langsung terjadi secara instan. ISP (Internet Service Provider) di seluruh dunia membutuhkan waktu sinkronisasi ulang. Proses ini sangat dipengaruhi oleh TTL (Time to Live), yaitu sebuah nilai waktu (dalam detik) yang memberitahu DNS Resolver (seperti router atau ISP) seberapa lama mereka diizinkan menyimpan cache informasi DNS sebelum harus meminta data terbaru ke server. Sebagai contoh, jika TTL di-set ke 3600, maka resolver akan menahan cache selama 1 jam.

Estimasi waktu propagasi DNS secara global umumnya berkisar antara 1 jam hingga maksimal 24 jam. Anda dapat memantau status propagasi secara real-time langsung melalui *tool* interaktif di bawah ini.

4. Manipulasi DNS Lokal untuk Development (/etc/hosts)

• Ringkasan: Edit file hosts lokal untuk mem-bypass propagasi DNS saat proses development.

Sebelum domain Anda selesai berpropagasi secara global, Anda tetap bisa melakukan testing situs secara lokal di laptop Anda seakan-akan domain tersebut sudah aktif. Ini dilakukan dengan memanipulasi *file* konfigurasi DNS statis bawaan sistem operasi yang mem-bypass proses resolusi DNS publik.

• Windows: Edit *file* C:\Windows\System32\drivers\etc\hosts menggunakan Notepad (jalankan sebagai Administrator).
• Linux/macOS: Edit *file* /etc/hosts menggunakan terminal (sudo nano /etc/hosts).

Tambahkan baris berikut di bagian paling bawah *file* tersebut: 192.168.1.1 infokoding.com (ganti IP dengan IP VPS Anda yang sebenarnya). Simpan *file*, lalu akses infokoding.com di *browser*. Akses tersebut akan langsung dialihkan ke server Anda tanpa menunggu propagasi!

5. Konfigurasi DNS di Cloudflare

• Ringkasan: Gunakan Cloudflare untuk resolusi DNS super cepat dan proteksi DDoS gratis.

Kami sangat merekomendasikan mendelegasikan pengelola DNS Anda di belakang layanan tingkat *Enterprise* secara gratis menggunakan Cloudflare. Selain waktu resolusi DNS yang secepat kilat (mendukung proksi DNS), Cloudflare otomatis membentengi server Anda dari serangan DDoS berkapasitas masif.

6. Keamanan Email Lanjutan: TXT dan PTR Record (SPF, DKIM, DMARC, PTR)

• Ringkasan: Hindari folder Spam dengan setting SPF, DKIM, DMARC, dan PTR record yang benar.

Dalam ruang lingkup DevOps, menjaga reputasi IP peladen adalah harga mati agar email transaksional sistem (seperti notifikasi atau *reset password*) tidak masuk ke dalam folder spam penerima. Inilah peran utama TXT Record dan PTR Record untuk meracik protokol keamanan email:

• SPF (Sender Policy Framework): Sebuah TXT Record yang secara harfiah mendeklarasikan kepada dunia: *"Hanya IP peladen ini yang diizinkan sah mengirim email atas nama domain saya."*
• DKIM (DomainKeys Identified Mail): Sebuah TXT Record berisi kunci publik (Public Key) agar server penerima email (seperti Gmail/Yahoo) dapat memverifikasi keutuhan isi pesan dan memastikan pesan tersebut tidak diretas/dimodifikasi di tengah jalan.
• DMARC (Domain-based Message Authentication, Reporting, and Conformance): Sebuah instruksi TXT Record yang melengkapi SPF dan DKIM. DMARC bertugas memberitahu server penerima email mengenai apa tindakan yang harus diambil (seperti ditolak atau dimasukkan ke folder spam) apabila sebuah email gagal melewati verifikasi SPF/DKIM.
• PTR Record (Pointer Record): Kebalikan dari A Record, meresolusi IP ke nama domain. Penting untuk Reverse DNS lookup (rDNS) sehingga server penerima email dapat memverifikasi identitas IP pengirim sesuai dengan domain yang tertera.

7. Troubleshooting Kegagalan Resolusi DNS

• Ringkasan: Atasi gagal akses dengan Flush DNS, ping test, dan isolasi proxy Cloudflare.

Apabila domain Anda masih belum bisa diakses atau terputus setelah masa propagasi 24 jam terlewati, silakan lakukan langkah investigasi berikut:

• Flush DNS Cache Lokal: Jalankan perintah ipconfig /flushdns (Windows) atau sudo resolvectl flush-caches (Linux) untuk hapus tembolok DNS.
• Verifikasi Resolusi DNS (nslookup/dig): Gunakan perintah nslookup domain-anda.com (sebagai alternatif untuk pengguna Windows) atau dig domain-anda.com (bawaan Linux/macOS) di terminal untuk melacak ke alamat IP mana domain Anda saat ini mengarah berdasarkan nameserver.
• Verifikasi Ping: Lakukan ping domain-anda.com untuk memastikan alamat IP yang merespons sudah sinkron dengan server Anda yang baru.
• Periksa Proxy Cloudflare: Matikan sementara proxy (awan oranye) jika mendapati error Too Many Redirects.

8. Keamanan Lanjutan dengan DNSSEC

• Ringkasan: Cegah DNS Spoofing dengan mengaktifkan proteksi kriptografi digital DNSSEC.

DNSSEC (Domain Name System Security Extensions) adalah lapisan keamanan tambahan yang membubuhkan tanda tangan kriptografi digital pada setiap respons DNS Anda. Tanpa DNSSEC, peretas dapat mencegat kueri pengunjung dan membelokkan mereka ke situs phishing palsu (serangan DNS Spoofing).

Berikut adalah langkah konkret untuk mengaktifkan DNSSEC ganda (di Cloudflare dan Registrar Lokal seperti Niagahoster/Rumahweb):

1. Aktivasi di Cloudflare: Buka tab "DNS" > "Settings", gulir ke bawah dan klik "Enable DNSSEC". Cloudflare akan meng-generate sebuah DS Record (berisi Key Tag, Algorithm, Digest Type, dan Digest).
2. Login ke Registrar Lokal: Buka dasbor penyedia domain Indonesia Anda (contoh: menu Domain Details > DNSSEC Management).
3. Input DS Record: Salin spesifikasi DS Record dari Cloudflare dan tempelkan ke dalam form DNSSEC registrar Anda, lalu klik "Save". Waktu sinkronisasi ini biasanya memakan waktu maksimal 24 jam.

9. Alternatif Infrastruktur Server dan DevOps: Route 53 dan DigitalOcean

• Ringkasan: Komparasi penyedia DNS populer (Cloudflare vs AWS Route 53 vs DigitalOcean).

Bila Anda ingin menghindari vendor lock-in atau menggunakan penyedia layanan *cloud* secara *native*, Anda dapat membandingkan layanan DNS *resolver* dari raksasa industri lainnya:

Langkah Konfigurasi Zona di AWS Route 53

1. Buat Hosted Zone

   Login ke AWS Console, buka layanan Route 53, lalu klik "Create hosted zone".

2. Konfigurasi Domain

   Masukkan nama domain Anda, pilih tipe Public hosted zone, dan klik Create.

3. Perbarui Nameserver

   Salin ke-4 nilai Nameserver (NS) dari panel Route 53 dan masukkan ke Registrar domain tempat Anda membeli domain.

4. Buat Record DNS

   Klik "Create record", masukkan nilai IP *server* pada kolom Value, dan pilih tipe A Record.

10. Otomatisasi DDNS dan Infrastructure as Code (Terraform)

• Ringkasan: Gunakan Terraform (IaC) untuk mengelola DNS secara otomatis dan anti-error.

Keahlian paling dicari saat merekrut posisi Server dan DevOps adalah kemampuan melakukan otomatisasi tingkat lanjut. Mengubah konfigurasi DNS secara manual berisiko besar terjadinya *human error*. Anda sangat disarankan untuk menerapkan Infrastructure as Code (IaC).

Dengan menggunakan alat tangguh seperti Terraform (melalui Terraform Registry), Anda dapat mendeskripsikan A Record maupun TXT Record Anda menggunakan kode deklaratif, memanfaatkannya untuk integrasi Dynamic DNS (DDNS), dan melacak setiap riwayat perubahan infrastruktur DNS langsung di repositori Git secara terstruktur.

# Konfigurasi Provider Cloudflare
terraform {
  required_providers {
    cloudflare = {
      source  = "cloudflare/cloudflare"
      version = "~> 4.0"
    }
  }
}

provider "cloudflare" {
  api_token = "KODE_TOKEN_API_CLOUDFLARE_ANDA"
}

# Membuat A Record Baru (www.domain.com)
resource "cloudflare_record" "www_subdomain" {
  zone_id = "ZONE_ID_DOMAIN_ANDA"
  name    = "www"
  value   = "192.168.1.100"
  type    = "A"
  proxied = true # Status proxy awan oranye aktif
}

FAQ: Pertanyaan Umum Seputar DNS

Daftar Pustaka Belajar DevOps Nginx

• Dokumentasi Cloudflare DNS: Dokumentasi Resmi Cloudflare DNS (DNS Documentation)
• Standar IANA Root Servers: Daftar Server Root IANA (IANA Root Servers)
• RFC 1035 (Domain Names - Implementation and Specification): Dokumen Resmi RFC 1035 (Spesifikasi Teknis Resmi DNS)

Ditulis oleh: Rusmawan Abdullah Sani., S.Kom

Berpengalaman luas dalam pengembangan perangkat lunak dan arsitektur sistem berbasis web modern. Rusmawan memiliki dedikasi tinggi untuk merancang struktur kode yang bersih (Clean Code) dan mentransfer pengetahuan teknis berstandar industri kepada para pengembang muda di Indonesia.

Terhubung di LinkedIn