Apa Itu SNI Filtering? Penyebab Website Diblokir Meski Sudah Ganti DNS
Anda sudah mengganti DNS ke 1.1.1.1, tapi website yang diblokir tetap tidak bisa dibuka. Browser hanya menampilkan "koneksi diputus" atau loading tanpa akhir. Jika ini yang Anda alami, penyebabnya kemungkinan besar adalah SNI filtering — teknik pemblokiran yang lebih canggih dari sekadar DNS dan kini dipakai banyak ISP besar di Indonesia.
Artikel ini menjelaskan apa itu SNI filtering dengan bahasa sederhana, kenapa trik lama tidak lagi mempan, dan apa artinya bagi Anda sebagai pengguna maupun pemilik website.
Apa Itu SNI?
SNI (Server Name Indication) adalah bagian dari proses handshake saat browser Anda memulai koneksi HTTPS ke sebuah website. Singkatnya, sebelum koneksi aman terjalin, browser memberi tahu server: "Saya mau mengakses domain X." Informasi ini diperlukan karena satu server bisa menampung banyak website.
Masalahnya: pesan SNI ini dikirim tanpa enkripsi. Artinya, walaupun seluruh isi kunjungan Anda ke website terenkripsi HTTPS, nama domain yang Anda tuju tetap terlihat jelas oleh siapapun yang berada di jalur koneksi — termasuk ISP Anda.
Bagaimana SNI Filtering Bekerja?
ISP memasang perangkat inspeksi di jaringan mereka yang membaca SNI dari setiap koneksi yang lewat. Ketika SNI berisi domain yang masuk daftar blokir Trust Positif, perangkat itu langsung memutus koneksi (dengan mengirim paket TCP reset) sebelum website sempat terbuka.
Inilah perbedaan krusialnya dengan blokir DNS: pada blokir DNS, ISP hanya "menyesatkan buku telepon" — Anda bisa mengakalinya dengan memakai buku telepon lain (ganti DNS). Pada SNI filtering, ISP membaca langsung "surat" yang Anda kirim dan memotongnya di tengah jalan. Ganti DNS tidak mengubah apa pun, karena SNI tetap menyebut nama domain aslinya. Perbandingan teknik-teknik blokir lain dibahas di Perbedaan Trust Positif, Nawala, dan Internet Positif.
Ciri-Ciri Website Anda Diblokir via SNI
- Ganti DNS tidak menyelesaikan masalah sama sekali.
- Browser menampilkan ERR_CONNECTION_RESET atau timeout, bukan halaman "Internet Positif" — karena koneksi diputus sebelum ada halaman yang bisa ditampilkan.
- Website tetap bisa dibuka lewat VPN, karena VPN mengenkripsi seluruh koneksi termasuk SNI.
- Ping ke IP server masih bisa menjawab — server sehat, hanya jalur HTTPS-nya yang diputus.
Apa Itu ECH dan Apakah Bisa Jadi Solusi?
Ada teknologi baru bernama Encrypted Client Hello (ECH) yang mengenkripsi SNI sehingga ISP tidak lagi bisa membaca nama domain saat handshake. Browser dan CDN besar sudah mulai mendukungnya. Namun dua hal perlu dicatat: adopsinya belum merata, dan ISP masih punya kartu lain — pemblokiran berbasis IP, yang bekerja tanpa perlu membaca SNI sama sekali. Jadi ECH bukan solusi universal, dan bagi pemilik website, mengandalkan teknologi sisi pengunjung bukanlah strategi.
Implikasinya untuk Pemilik Bisnis
Bagi pemilik website, SNI filtering mengubah satu hal penting: tidak ada "trik" di sisi pengunjung yang bisa diandalkan. Anda tidak bisa lagi berharap pelanggan cukup mengganti DNS. Satu-satunya jalan keluar permanen adalah menyelesaikan status blokirnya itu sendiri: normalisasi resmi ke Kominfo untuk website legal, atau migrasi ke domain baru jika situasi menuntut kecepatan.
Dan karena teknik blokir berbeda di tiap ISP, status domain Anda pun bisa berbeda di tiap jaringan — alasan lain kenapa monitoring multi-jaringan menjadi kebutuhan, bukan kemewahan.
🔥 Teknik Blokir Boleh Canggih, Notifikasi Kami Lebih Cepat
Bot Telegram CekNawala memantau domain Anda dari berbagai jaringan ISP Indonesia, 24 jam nonstop. Begitu ada pemblokiran — apapun tekniknya — Anda langsung tahu. Rp 2 Juta/Bulan flat, tanpa limit domain.
Pesan Bot Sekarang (Telegram)Pertanyaan yang Sering Diajukan (FAQ)
Apa itu SNI filtering?
SNI filtering adalah teknik pemblokiran di mana ISP membaca nama domain pada handshake HTTPS (SNI) yang tidak terenkripsi, lalu memutus koneksi ke domain yang masuk daftar blokir. Karena bekerja di level koneksi, mengganti DNS tidak bisa mengatasinya.
Kenapa ganti DNS tidak bisa mengatasi blokir?
Karena tidak semua blokir terjadi di DNS. Pada SNI filtering, ISP membaca nama domain langsung dari paket koneksi Anda dan memutusnya. DNS hanya berfungsi menerjemahkan nama ke IP — tidak menyembunyikan nama domain yang tertera di SNI.
Apa perbedaan DNS blocking dan SNI filtering?
DNS blocking menyesatkan penerjemahan nama domain ke IP sehingga pengunjung diarahkan ke halaman blokir. SNI filtering memutus koneksi berdasarkan nama domain di handshake HTTPS. Yang pertama bisa diakali ganti DNS, yang kedua tidak.
Apakah ECH bisa membuat website kebal blokir?
Tidak. ECH memang mengenkripsi SNI, tetapi adopsinya belum merata dan ISP masih bisa memblokir berdasarkan alamat IP. Bagi pemilik website, solusi permanen tetap normalisasi status blokir atau migrasi domain.
Kesimpulannya: SNI filtering adalah alasan kenapa trik-trik lama berhenti bekerja. Memahaminya menyelamatkan Anda dari berjam-jam utak-atik DNS yang sia-sia — dan mengarahkan energi ke solusi yang benar-benar menyelesaikan masalah.