Apakah SSL (HTTPS) Melindungi Website dari Blokir Nawala?

Mitos yang sangat umum beredar di kalangan pemula adalah: "Asalkan website saya pakai HTTPS (gembok hijau), maka tidak akan bisa diblokir oleh ISP." Pernyataan ini salah kaprah dan sering membuat pemilik bisnis lengah.

Cara Kerja HTTPS vs DNS Filtering

SSL/HTTPS berfungsi untuk mengenkripsi isi data yang lewat antara browser pengunjung dan server Anda (misalnya password atau data kartu kredit). ISP memang tidak bisa melihat isi dari halaman web yang sedang dibuka pengunjung.

Namun, masalahnya ISP di Indonesia (seperti Telkom/IndiHome) menggunakan sistem penyaringan di level DNS (Domain Name System) dan SNI (Server Name Indication).

Mengapa HTTPS Tetap Tembus?

Sebelum browser pengunjung bisa membuat koneksi HTTPS yang aman, browser tersebut harus bertanya ke DNS: "Di mana alamat IP untuk ceknawala.org?" Di titik inilah ISP mencegat permintaan tersebut. Alih-alih memberikan alamat IP server asli Anda, ISP akan memberikan alamat IP milik server Internet Positif.

Hasilnya, meskipun website Anda memiliki SSL paling mahal sekalipun, domain Anda tetap tidak bisa diakses karena pengalihan terjadi sebelum enkripsi sempat dilakukan.