Cara Mendaftarkan Domain secara Anonim dan Hosting di Server Offshore

Anda bisa menghabiskan waktu seminggu untuk hardening server — tanpa identitas saat mendaftar, Monero saat checkout, SSH hanya lewat key, volume terenkripsi — lalu membatalkan semuanya hanya dalam sembilan puluh detik dengan mengetikkan nama asli Anda ke formulir pendaftaran domain. Berbeda dari semua lapisan lainnya, domain datang dengan direktori global yang diarsipkan secara permanen, dibangun khusus untuk mencatat siapa pemiliknya. Ini adalah versi jujurnya: apa yang dicapai oleh pendaftaran anonim, apa yang tidak bisa dicapainya, dan cara menjalankan nama itu beserta DNS-nya supaya tidak satu pun dari keduanya menyebut nama Anda.

Apa arti anonimitas untuk sebuah nama domain

Domain bukan satu catatan, melainkan empat, dipegang oleh empat pihak di bawah empat hukum yang berbeda. Anonimitas bukan sakelar yang dijual salah satu dari mereka; itu adalah hasil dari memastikan tidak satu pun dari keempatnya berakhir memegang sesuatu yang mengarah balik kepada Anda.

Registry

Verisign untuk .com, badan nasional untuk ekstensi tiap negara. Ia menyimpan nama, nameserver-nya, dan registrar yang menaunginya — bukan data Anda. Ia hanya tunduk pada satu yurisdiksi, itulah sebabnya ekstensi adalah keputusan hukum, bukan keputusan branding.

Registrar

Perusahaan tempat Anda membeli domain wajib mengumpulkan data kontak registrant dan menyimpannya. WHOIS publik mungkin tidak menampilkan apa pun; tapi database internal registrar tetap menyimpan apa pun yang Anda ketik, plus cara Anda membayar dan alamat tempat Anda membayar.

Operator DNS

Siapa pun yang menjawab query untuk zona Anda melihat setiap resolver yang bertanya, dan menyimpan riwayat setiap record yang pernah Anda publikasikan — termasuk yang Anda publikasikan karena salah lalu dihapus satu jam kemudian.

Pembayaran

Nomor kartu adalah dokumen identitas dengan langkah tambahan; transfer bank adalah dokumen identitas dengan timestamp. Ini biasanya mata rantai terkuat dalam rangkaian itu, dan anehnya, justru yang paling mudah dihilangkan sepenuhnya.

Bersikaplah presisi soal tujuannya, karena itu menentukan apa yang harus Anda lakukan. Tidak ada yang bisa Anda beli untuk menghapus file yang dipegang registrar, dan registrar yang menerima perintah hukum di yurisdiksinya sendiri akan menyerahkan apa pun yang mereka simpan. Yang Anda kendalikan adalah isi file itu dan hukum mana yang bisa menjangkaunya. Pendaftaran anonim bukan soal menyembunyikan keberadaan sebuah record — melainkan soal memastikan record itu tidak menyebut nama Anda.

Privasi WHOIS bukan anonimitas

Hampir setiap registrar menjual produk privasi, dan hampir setiap pembeli mengira produk itu berbuat lebih banyak daripada kenyataannya. Empat hal berbeda dijual di bawah satu label yang sama, dan hanya satu di antaranya yang benar-benar mengubah siapa Anda di mata registrar.

WHOIS privacy atau proxyRegistrar mengganti data publiknya dengan data mereka sendiri. Data asli Anda tetap tersimpan utuh di database mereka, hanya berjarak satu permintaan hukum. Efektif melawan scraper dan spam; tidak relevan melawan proses hukum.

Redaksi data pendaftaranSejak GDPR berlaku, output WHOIS publik dan RDAP untuk sebagian besar ekstensi generik sudah menyembunyikan detail registrant secara default, baik Anda membayar atau tidak. Registrar yang mengenakan biaya tambahan hanya untuk redaksi ini sebenarnya menjual sesuatu yang sudah Anda miliki.

Pendaftaran trustee atau proxyPihak ketiga menjadi registrant resmi secara hukum dan memberi Anda hak pakai. Ini satu-satunya opsi yang benar-benar mengubah siapa yang diketahui registry dan registrar — dan itu berarti orang lain yang memiliki domain Anda. Baca dulu ketentuan penghentiannya.

Layanan local presenceDijual untuk ekstensi negara yang mewajibkan alamat nasional. Layanan ini memenuhi aturan registry dan mempublikasikan alamat agen, bukan alamat Anda. Tapi ini tidak mengatakan apa pun soal apa yang disimpan registrar Anda secara internal.

Riwayat WHOIS adalah bagian yang selalu dilupakan orang. Arsip komersial mengambil snapshot catatan publik secara terus-menerus, sehingga domain yang didaftarkan secara terbuka pada hari Senin lalu diprivatisasi pada hari Jumat tetap bisa dicari selamanya dalam bentuk aslinya. Privasi harus sudah aktif sejak awal pembelian — mengaktifkannya belakangan hanya menyembunyikan masa kini, tidak pernah masa lalu.

Pilih ekstensi sebelum memilih registrar

Ekstensi menentukan pengadilan negara mana yang bisa menjangkau nama itu sendiri, terlepas dari di mana registrar Anda berada atau di mana server Anda berjalan. Putuskan ini lebih dulu: ini satu-satunya bagian yang tidak bisa Anda ubah belakangan tanpa mengganti alamat Anda.

.com, .net, .orgOperator registry di bawah yurisdiksi Amerika Serikat. Dipercaya secara universal oleh pengunjung, dan bisa dijangkau oleh perintah pengadilan AS di mana pun Anda dan registrar Anda berada. Pilihan default yang masuk akal, dengan trade-off yang jelas menyertainya.

Ekstensi negara yang dibatasiEkstensi seperti .de, .fr, .ca, atau .eu mewajibkan bukti kehadiran terverifikasi di negara atau kawasan tersebut. Verifikasi itu justru persis pemeriksaan identitas yang ingin Anda hindari, jadi ekstensi ini hanya bisa dipakai lewat trustee.

Ekstensi negara yang terbukaBeberapa registry negara kecil menjual ke siapa saja, sering kali lewat operator back-end komersial yang berbasis di tempat lain. Periksa siapa yang menjalankan registry itu dan di bawah hukum siapa — bendera pada ekstensi tidak selalu mencerminkan yurisdiksi sebenarnya di baliknya.

Ekstensi generik baruRatusan pilihan di bawah aturan ICANN yang sama seperti .com, dengan operator, kebijakan, dan ekonomi perpanjangan yang berbeda-beda. Harga bisa melonjak tajam setelah tahun pertama; baca kebijakan registry-nya, bukan sekadar penawaran peluncurannya.

Ekstensi gratisNama yang dibagikan oleh registry yang tetap memegang hak untuk menariknya kembali tanpa pemberitahuan atau proses banding. Ini dipinjam, bukan dimiliki. Cukup baik untuk endpoint sekali pakai, tapi jangan pernah untuk apa pun yang keberatan Anda kehilangan dalam semalam.

Pilih registry dengan yurisdiksi yang membuat Anda nyaman berurusan dengannya, bukan sekadar yang ekstensinya terdengar bagus.
Periksa kebijakan suspensi registry itu, dan apakah mereka bertindak atas komplain yang diajukan dari luar yurisdiksi pengadilannya sendiri.
Daftarkan untuk beberapa tahun sekaligus di muka — makin sedikit perpanjangan berarti makin sedikit pembayaran, makin sedikit email, dan makin kecil peluang domain itu kedaluwarsa begitu saja.
Jaga agar nama itu tidak mencolok. Alamat yang mengumumkan apa dirinya justru mengundang pengawasan yang sedang Anda coba hindari.

Memilih registrar yang tidak pernah tahu nama Anda

Setelah ekstensi diputuskan, registrar menjadi pihak yang memegang paling banyak informasi tentang Anda. Abaikan lencana privasi di halaman marketing dan periksa enam hal konkret berikut.

Pembayaran. Monero adalah pilihan utama, Bitcoin atau Litecoin sebagai cadangan. Kartu, PayPal, atau transfer bank sudah menggagalkan seluruh usaha ini dengan sendirinya, dan tidak ada add-on privasi yang bisa memperbaikinya.
Pendaftaran. Alamat email seharusnya menjadi permintaan maksimal. Nomor telepon, unggah dokumen, atau alamat penagihan terverifikasi adalah penolakan mutlak, apa pun alasan yang diberikan.
Persyaratan kontak. Registrar harus menerima detail yang Anda berikan tanpa menuntut verifikasi, atau trustee menjadi satu-satunya jalan yang tersisa bagi Anda.
Kontrol nameserver. Nameserver kustom dan glue record adalah hal yang tidak bisa ditawar jika suatu saat Anda berniat menjalankan DNS di tempat lain selain tempat Anda membeli nama itu.
Transfer keluar. Pastikan kode otorisasi bisa didapat secara self-service. Registrar yang mempersulit kepergian Anda sebenarnya menahan Anda sekuat ia menahan data Anda.
Yurisdiksi dan kebijakan. Di mana perusahaan itu didirikan, apa yang sudah mereka publikasikan soal permintaan hukum, dan apakah mereka menjelaskan tindakan mereka ketika permintaan itu datang?

Jangan beli domain, DNS, dan hosting dari satu perusahaan yang sama. Memusatkan ketiganya berarti satu permintaan hukum, sengketa tagihan, atau suspensi otomatis saja bisa menjatuhkan nama domain, zona, dan server itu dalam menit yang sama. Memecahnya ke tiga provider yang tidak saling berhubungan adalah bentuk resiliensi termurah yang pernah bisa Anda beli.

Mendaftarkannya tanpa meninggalkan jejak

Urutan langkahnya lebih penting daripada langkah individual mana pun. Masing-masing langkah ini mudah dilakukan dalam urutan yang benar, dan sulit atau bahkan mustahil diperbaiki belakangan.

1
Bangun identitas sebelum Anda membutuhkannya
Buat dulu alamat email yang akan dipakai domain ini, di provider yang tidak meminta nomor telepon, dan jangan gunakan alamat itu untuk hal lain. Memakai ulang alamat yang sudah Anda miliki akan menghubungkan domain ini ke setiap akun di baliknya.
2
Isi saldo akun dengan Monero
Isi saldonya sebelum Anda mulai belanja. XMR memutus tautan antara pembelian ini dan segala hal lain yang pernah Anda beli; Bitcoin meninggalkan buku besar publik yang bisa di-cluster bertahun-tahun kemudian. /pay-with-monero membahas model yang sama seperti yang berlaku untuk server.
3
Pesan lewat koneksi yang bukan milik Anda
Tor, atau shell di server yang sudah tidak bisa dikaitkan ke Anda. Registrar mencatat alamat yang melakukan pemesanan, log itu bertahan lebih lama daripada akunnya sendiri, dan tidak ada pengaturan privasi yang bisa menjangkau balik ke dalamnya.
4
Tetapkan satu catatan kontak dan jangan pernah mengubahnya
Layanan privasi, trustee, atau alamat forwarding yang benar-benar berfungsi — pilih satu kali dan pertahankan tetap sama di setiap perpanjangan dan transfer. Ketidakkonsistenan antar-record itulah yang membuat pendaftaran bisa dikorelasikan, dan data yang sengaja dipalsukan hanya menunggu waktu untuk berujung suspensi, karena registrar terakreditasi wajib bertindak atas laporan ketidakakuratan data.
5
Aktifkan privasi di dalam proses pembelian
Bukan setelah crawl pertama, bukan pula besok. Jika registrar tidak bisa mengaktifkannya saat checkout, anggap itu alasan untuk memilih registrar lain, bukan tugas yang ditunda ke akhir minggu.
6
Arahkan nameserver, lalu kunci semuanya
Arahkan nama itu ke DNS yang benar-benar akan Anda pakai sebelum ia me-resolve ke mana pun, lalu aktifkan registrar lock dan autentikasi dua faktor, dan simpan kode otorisasinya secara offline pada hari yang sama.

Lakukan seluruh urutan ini dalam satu sesi, di profil browser yang tidak dipakai untuk hal lain. Kegagalan yang paling umum di sini bukan soal teknis: melainkan membuka email konfirmasi dari registrar di inbox yang menyimpan invoice asli Anda, dari browser biasa Anda, sepuluh menit setelah melakukan semua hal lainnya dengan benar.

DNS adalah separuh masalah lainnya

Catatan pendaftaran menyatakan siapa pemilik nama itu. Zona menyatakan apa yang dilakukan nama itu, dan orang asing melakukan query terhadapnya jutaan kali. Kedua separuh ini harus sama-sama ditangani, dan hampir semua orang berhenti setelah yang pertama.

DNS yang dijalankan registrarGratis dan praktis, tapi ini menyatukan kembali zona dan pendaftaran di satu tempat — pemusatan yang baru saja Anda hindari sepanjang satu bagian sebelumnya. Cukup layak untuk situs brosur, buruk untuk apa pun yang Anda pedulikan.

DNS terkelola pihak ketigaAnycast, cepat, dan tangguh, dijalankan oleh perusahaan yang melihat setiap query untuk domain Anda dan setiap perubahan yang Anda buat. Jika memilih jalur ini, pilih yang menerima kripto dan mempublikasikan kebijakan retensi yang sungguhan.

DNS otoritatif self-hostedDua instance kecil di region berbeda yang menjalankan Knot atau NSD. Tidak ada pihak lain yang memegang zona Anda, dengan konsekuensi Anda harus mengoperasikannya sendiri. /locations mencantumkan daftar region-nya; paket /vps 1 GB sudah lebih dari cukup untuk masing-masing.

Sisi resolverApa pun yang me-resolve DNS di server itu menjadi log dari semua yang dihubungi mesin tersebut. Atur ini secara sengaja di /etc/resolv.conf, alih-alih mewarisi begitu saja apa yang diberikan DHCP dari provider.

Record MX yang mengarah ke mailbox yang Anda pakai secara pribadi, atau ke provider email yang memverifikasi identitas Anda saat mendaftar.
Record A sisa dari pengujian — dev., staging., old., mail. — yang masih mengarah ke koneksi rumah atau host sebelumnya.
Entri SPF dan DKIM yang menyebut layanan pengirim yang Anda daftarkan dengan nama asli Anda.
Wildcard yang menjawab untuk apa saja, mengubah setiap hostname yang ditebak menjadi sebuah konfirmasi.
Setiap perubahan yang dibuat sebelum domain itu dipublikasikan, semuanya disimpan tanpa batas waktu oleh arsip passive-DNS.

Apa yang bocor setelah Anda live

Pendaftaran yang bersih biasanya dibatalkan oleh operasi biasa dari web itu sendiri, bukan oleh sesuatu yang dramatis. Empat mekanisme ini menjelaskan hampir semua kasus nyata de-anonimisasi domain yang didaftarkan secara privat, dan tidak satu pun melibatkan WHOIS.

Certificate Transparency

Setiap sertifikat yang diterbitkan otoritas tepercaya publik dipublikasikan ke log append-only dalam hitungan menit, termasuk hostname-nya. Satu sertifikat per subdomain sama saja mempublikasikan peta infrastruktur Anda. Terbitkan wildcard supaya nama-nama individual tidak pernah bisa dienumerasi.

Arsip riwayat

Layanan passive-DNS dan riwayat WHOIS menyimpan setiap versi dari catatan publik secara permanen. Satu hari saja dengan detail asli Anda, atau satu record A yang tertinggal mengarah ke host lama Anda, tetap bisa diambil kembali lama setelah Anda memperbaikinya.

Origin di balik proxy

CDN hanya menyembunyikan alamat server selama tidak ada hal lain yang mempublikasikannya. Record lama, email yang dikirim langsung dari server, vhost default, dan halaman error yang verbose semuanya bisa membongkarnya kembali — dan begitu terpublikasi, itu langsung diarsipkan.

Identifier yang dipakai ulang

ID analytics yang sama, SSH host key, favicon, atau handle di footer. Korelasi tidak membutuhkan record WHOIS ketika satu fingerprint muncul di dua situs yang seharusnya tidak berhubungan.

Perlakukan domain ini sebagai satu identitas, dan semua yang sudah Anda miliki sebagai identitas lain, dan jangan pernah biarkan keduanya bertemu: email terpisah, jalur pembayaran terpisah, profil browser terpisah, SSH key terpisah. Bukan karena salah satu dari itu kemungkinan besar jadi titik kegagalan, tapi karena memisahkannya hanya perlu beberapa menit, sementara menggabungkannya bisa merenggut semuanya sekaligus.

Kapan Anda sebaiknya tidak mendaftarkan domain sama sekali

Pendaftaran domain adalah kompromi: sebuah catatan permanen yang dipegang perantara komersial, ditukar dengan nama yang bisa diketik orang. Kadang kompromi ini tidak sepadan untuk diambil.

Onion service tidak membutuhkan registrar, registry, ataupun certificate authority — alamatnya diturunkan dari key yang Anda buat sendiri, sehingga tidak ada yang menjualnya kepada Anda dan tidak ada yang bisa menariknya kembali. /tor-vps membahas cara menjalankannya di server yang tidak pernah terkait dengan Anda.
Alamat IPv4 polos dengan sertifikat self-signed sudah cukup untuk API, target backup, atau apa pun yang hanya akan diakses oleh Anda dan mesin Anda sendiri.
Subdomain dari provider dynamic-DNS gratis tidak memakan biaya apa pun dan bisa dicabut dengan sangat mudah — cocok untuk endpoint sementara, tapi salah untuk apa pun yang ingin Anda pertahankan.
Dua nama sering kali lebih baik daripada satu: domain publik yang terindeks untuk front end, dan alamat onion atau IP polos untuk sisi administratif yang tidak pernah muncul di zona mana pun.

Perpanjangan, transfer, dan permainan jangka panjang

Sebagian besar domain yang didaftarkan secara privat tidak terekspos saat pendaftaran. Ia terekspos dua tahun kemudian, oleh perpanjangan yang diam-diam gagal atau transfer yang dilakukan tergesa-gesa.

Domain yang kedaluwarsa akan dipublikasikan ulang. Nama itu kembali ke status publik, di-crawl oleh setiap drop-catcher di internet, dan menjadi bisa dibeli siapa saja — termasuk orang yang punya kepentingan mencari tahu siapa yang dulu menjalankannya.
Jaga agar jalur perpanjangan tetap terdanai dan tidak bergantung pada akun mana pun yang menyebut nama Anda. Pendaftaran multi-tahun ditambah saldo kripto yang selalu tersedia lebih unggul daripada pengingat kalender yang cepat atau lambat akan Anda abaikan.
Jaga agar alamat kontak tetap aktif dan dipantau. Email verifikasi wajib yang tidak terjawab membuat registrar menangguhkan domain, dan Anda pun menyebabkan outage Anda sendiri karena alasan yang sebenarnya bisa dihindari.
Simpan kode otorisasi secara offline, dan perkirakan adanya transfer lock enam puluh hari setelah pendaftaran atau perubahan registrant. Rencanakan langkah Anda mengelilingi jendela waktu itu, alih-alih menemukannya di tengah proses migrasi.
Periksa ulang catatan publik, zona, dan log sertifikat setiap tahun sekali. Akuisisi registrar dan perubahan kebijakan punya kebiasaan mengatur ulang pengaturan yang sudah Anda konfigurasi dan lupakan.

Di mana host berperan

Domain yang tidak menyebut nama siapa pun, tapi diarahkan ke server yang disewa dengan kartu atas nama Anda sendiri, bukanlah privat — itu cuma memindahkan pengungkapan identitas satu lapis ke bawah. Kedua separuhnya harus sejalan: pendaftaran tanpa pemeriksaan identitas, jalur pembayaran tanpa bank di dalamnya, dan yurisdiksi yang dipilih secara sengaja, bukan sekadar warisan dari rak server mana pun yang kebetulan paling murah.

Setiap paket /offshore-vps di sini bisa di-deploy dari saldo kripto prabayar tanpa KYC — cukup email, atau bahkan tanpa apa pun dalam mode token — di lima belas region, enam di antaranya yurisdiksi privacy-tier yang tercantum di /locations. /offshore-hosting menjelaskan apa yang sungguh-sungguh berubah karena yurisdiksi dan apa yang tidak, /pay-with membahas koin yang diterima, dan /guides punya panduan pendamping soal apa persisnya yang bisa dan tidak bisa dilihat sebuah host tentang sebuah mesin. Dua instance 1 GB di region berbeda juga merupakan cara termurah untuk menjalankan nameserver otoritatif Anda sendiri, sehingga zona itu pun tidak pernah berada di tangan pihak ketiga.

Checklist

Pilih ekstensi berdasarkan yurisdiksi terlebih dahulu — bukan berdasarkan harga, dan bukan berdasarkan bagaimana bunyi namanya.
Lakukan pemesanan dari profil browser dan jalur jaringan yang tidak terhubung ke apa pun lain yang Anda miliki.
Bayar dengan Monero dari saldo prabayar. Jangan pernah dengan kartu, PayPal, atau transfer bank.
Gunakan alamat email khusus yang dibuat lebih dulu, di provider yang tidak meminta nomor telepon.
Aktifkan privasi atau pendaftaran trustee di dalam proses pembelian, jangan pernah sebagai tugas susulan.
Pisahkan registrar, DNS, dan hosting ke tiga provider yang tidak saling berhubungan.
Terbitkan sertifikat wildcard supaya hostname individual tidak pernah bisa dienumerasi di log transparency.
Kunci domainnya, aktifkan autentikasi dua faktor, simpan kode otorisasi secara offline, daftarkan untuk beberapa tahun sekaligus.
Audit catatan publik, zona, dan log sertifikat setahun sekali, pada tanggal yang benar-benar Anda patuhi.

Apakah pendaftaran domain anonim itu legal?

Ya. ICANN mewajibkan registrar terakreditasi untuk mengumpulkan data registrant; tapi tidak mewajibkan data itu diverifikasi secara independen, dan layanan privasi maupun proxy secara eksplisit diizinkan dan dijual oleh setiap registrar besar. Beberapa registry country-code menambahkan aturan kelayakan mereka sendiri, dan itu adalah kebijakan registry, bukan hukum. Batas yang perlu dihormati ada di antara menolak mempublikasikan identitas Anda — yang wajar dan didukung — dan mengirimkan data yang sengaja dipalsukan — yang melanggar perjanjian pendaftaran dan membuat domain disuspensi begitu ada yang mengajukan laporan ketidakakuratan.

Apakah privasi WHOIS menyembunyikan saya dari registrar saya sendiri?

Tidak, dan ini adalah kesalahpahaman paling umum tentang keseluruhan topik ini. Layanan privasi mengubah apa yang dilihat publik; database internal registrar tetap menyimpan nama, alamat, email, dan metode pembayaran yang Anda berikan, dan akan mengungkapkannya sebagai respons atas permintaan hukum yang sah di yurisdiksi registrar tersebut. Jika registrar memang tidak boleh tahu, Anda membutuhkan pendaftaran trustee, bukan add-on privasi.

Apa perbedaan sesungguhnya antara layanan privasi dan trustee?

Layanan privasi menyamarkan detail Anda sementara Anda tetap menjadi registrant resmi secara hukum. Trustee menjadi registrant resmi secara hukum dan memberi Anda hak pakai secara kontraktual, sehingga registry dan registrar mengenal trustee itu, bukan Anda. Ini jauh lebih kuat secara berarti, dan membawa konsekuensi nyata: orang lain yang secara formal memiliki nama itu, dan jika perusahaan itu bangkrut, mengubah kebijakan, atau menganggap proyek Anda sebagai liabilitas, satu-satunya jalan Anda adalah apa pun yang tertulis di kontrak. Baca klausul penghentiannya lebih dulu, bukan belakangan.

Apakah saya benar-benar bisa mendaftarkan domain dengan Monero?

Bisa, meskipun jauh lebih sedikit registrar yang menerima XMR dibandingkan yang menerima Bitcoin. Pola yang umum adalah saldo akun prabayar yang diisi dengan kripto, lalu domain dibeli menggunakan saldo itu — model yang sama seperti yang dipakai untuk server di sini. Isi saldo dalam satu transaksi jauh sebelum Anda mendaftar, supaya pembayaran dan pendaftaran tidak berdekatan waktunya. Jika hanya Bitcoin yang tersedia, perlakukan catatan di ledger itu sebagai sesuatu yang permanen dan publik, karena memang begitu adanya.

Apakah memasang CDN di depan akan menyembunyikan alamat IP server saya?

Hanya jika tidak ada hal lain yang pernah mempublikasikannya, dan itu adalah syarat yang jauh lebih berat daripada kedengarannya. Log Certificate Transparency, riwayat DNS dari sebelum CDN dipasang, email yang dikirim langsung oleh server, virtual host default yang menjawab di alamat polosnya, dan scanner seluruh-internet yang mencocokkan fingerprint TLS masing-masing bisa membongkarnya secara independen. Proxy tetap layak dipakai, tapi lindungi origin di firewall — terima koneksi hanya dari range milik proxy — daripada memperlakukan CDN sebagai penyamaran.

Apa yang terjadi jika domain saya disita atau disuspensi?

Penyitaan terjadi di level registry, jadi yang diambil hanya nama domainnya, tidak lebih: server, data, dan konfigurasi Anda tetap utuh, dan situs bisa diakses kembali begitu ada nama lain yang mengarah ke sana. Itulah alasan untuk menjaga registrar, DNS, dan hosting tetap terpisah, menjaga TTL cukup pendek supaya bisa cepat dialihkan, dan memegang nama kedua di registry berbeda dan yurisdiksi berbeda. Domain adalah alamat sewaan, bukan properti — bangunlah sistem Anda supaya kehilangan satu nama hanya menghabiskan waktu satu sore, bukan menghabiskan seluruh proyek.