Panduan

Berapa IP saya?

Apa itu alamat IP?

Alamat IP adalah nomor yang menandai koneksi internet Anda. Setiap situs yang Anda kunjungi melihatnya, karena ke alamat itulah situs mengirim jawabannya. Alamat publik ini diberikan oleh provider internet Anda: milik koneksi Anda, bukan perangkat Anda.

IPv4 dan IPv6

Ada dua jenis alamat IP. Alamat IPv4 tampak seperti 203.0.113.42. Alamat IPv6 lebih panjang, misalnya 2001:db8::1. Banyak koneksi punya keduanya; halaman ini menampilkan yang dipakai browser Anda untuk menghubungi kami.

Seberapa akurat lokasinya?

Hanya perkiraan. Lokasi diambil dari jaringan provider Anda, jadi biasanya menunjukkan kota tempat perangkat provider berada, kadang kota di dekatnya. Alamat IP tidak mengungkap alamat rumah Anda atau siapa Anda.

Kenapa alamat IP saya berubah?

Kebanyakan koneksi rumah dan seluler mendapat alamat baru dari waktu ke waktu, misalnya saat router dinyalakan ulang atau saat Anda pindah antara Wi-Fi dan data seluler. Dengan VPN atau proxy, situs melihat alamat layanan itu, bukan alamat Anda.

Buka alat: IP saya

WHOIS IP dan cek ASN

Apa yang ditampilkan WHOIS IP

Setiap alamat IP publik dan nomor AS dibagikan melalui salah satu dari lima registry internet regional: ARIN (Amerika Utara), RIPE NCC (Eropa, Timur Tengah, dan Asia Tengah), APNIC (Asia-Pasifik), LACNIC (Amerika Latin), dan AFRINIC (Afrika). Pengecekan menampilkan data mereka: jaringan tempat alamat itu berada, organisasi pemegangnya, dan ke mana penyalahgunaan dilaporkan.

Nomor AS

Autonomous system (AS) adalah jaringan yang menjalankan routing sendiri di internet, seperti provider internet atau perusahaan besar. Nomornya, misalnya AS15169, menjadi identitasnya bagi jaringan lain.

Reverse DNS

Banyak alamat IP punya nama yang mengarah kembali kepadanya (record PTR). Server email mengeceknya, dan nama itu sering menunjukkan provider atau layanan yang memakai alamat tersebut.

Melaporkan penyalahgunaan

Jika sebuah alamat mengirim spam atau menyerang sistem Anda, kirim email ke kontak abuse yang ditampilkan, lengkap dengan waktunya (termasuk zona waktu) dan baris log yang relevan.

Buka alat: WHOIS IP

Apa yang diungkap browser saya?

User agent dan client hints

User agent adalah satu baris teks yang dikirim browser bersama setiap permintaan, berisi nama browser, versinya, dan sistem operasi Anda. Chrome, Edge, dan browser Chromium lainnya kini memendekkannya dan menyediakan client hints: situs bisa meminta detail seperti versi persis, versi sistem, dan model perangkat.

Sinyal privasi

Do Not Track adalah permintaan lama agar tidak dilacak yang diabaikan kebanyakan situs. Global Privacy Control adalah penerusnya; di beberapa tempat, seperti California, situs wajib menganggapnya sebagai penolakan atas penjualan data Anda. Keduanya adalah pengaturan browser atau ekstensi.

Lokasi

Situs web hanya bisa mendapat lokasi persis Anda jika browser bertanya dan Anda mengizinkan. Tanpa itu, situs hanya tahu perkiraan area alamat IP Anda.

Buka alat: Info browser

Tes kebocoran WebRTC

Apa itu WebRTC

WebRTC memungkinkan browser melakukan video call dan berbagi file langsung satu sama lain. Untuk terhubung, sebuah halaman web bisa menanyakan ke browser Anda di alamat mana ia bisa dihubungi, tanpa menampilkan permintaan izin. Browser bertanya ke server STUN, yang hanya membalas dengan alamat publik asal permintaan itu.

Kenapa penting jika memakai VPN

Beberapa VPN hanya mengalihkan lalu lintas web biasa. Permintaan STUN dari browser bisa keluar lewat koneksi normal Anda dan membocorkan alamat IP yang seharusnya disembunyikan VPN.

Cara kerja tes ini

Browser Anda menanyakan alamat publiknya ke server STUN Cloudflare, lalu tes membandingkan jawabannya dengan alamat yang dilihat server kami. Jika berbeda, WebRTC membocorkan alamat kedua. Tanpa VPN, perbedaan itu biasanya hanya berarti yang satu alamat IPv4 dan yang lain alamat IPv6 Anda.

Browser kini menyembunyikan alamat jaringan lokal Anda (misalnya 192.168.1.20) di balik nama acak berakhiran .local. Tes ini juga menampilkannya.

Jika WebRTC membocorkan IP Anda

• Aktifkan perlindungan kebocoran WebRTC di aplikasi VPN Anda, jika ada.
• Firefox: di halaman about:config, setel media.peerconnection.enabled ke false. Ini juga mematikan video call di browser.
• Brave: di pengaturan privasi, ubah kebijakan penanganan IP WebRTC agar UDP tanpa proxy dinonaktifkan.
• Chrome dan Edge: pasang ekstensi WebRTC Network Limiter dari Google.

Buka alat: Tes kebocoran WebRTC

Tes sidik jari browser

Apa itu sidik jari browser

Cookie bisa dihapus atau diblokir, jadi sebagian pelacak mengenali browser dari ciri-cirinya. Setiap detail sendiri-sendiri dimiliki banyak orang, tetapi kombinasi gambar canvas, kartu grafis, audio, font, layar, dan bahasa sering kali cukup langka untuk mengikuti satu browser dari situs ke situs.

Cara browser melindungi Anda

Sebagian browser mengaburkan pengukuran ini. Brave dan Safari menambahkan perubahan acak kecil pada pembacaan canvas dan audio, Firefox memblokir skrip sidik jari yang dikenal dan bisa membuat semua browser terlihat sama dengan pengaturan "resist fingerprinting", dan Tor Browser membuat semua penggunanya terlihat sama. Jika baris canvas menyebut nilainya berubah setiap dibaca, browser Anda sedang melakukannya.

Mengapa kami tidak menyebut seberapa unik Anda

Untuk menyebut seberapa langka sebuah sidik jari, sebuah situs harus mengumpulkan dan membandingkan sidik jari pengunjungnya. Kami tidak melakukannya, jadi halaman ini menampilkan apa yang terbuka, bukan skor.

Buka alat: Sidik jari browser

Cek kebocoran password

Kenapa password perlu dicek

Penjahat mencoba password dari kebocoran lama di situs lain, karena banyak orang memakai password yang sama berulang kali. Password yang pernah muncul dalam kebocoran tidak aman di mana pun, meski terlihat kuat.

Bagaimana password Anda tetap rahasia

Password Anda tidak pernah keluar dari browser. Browser mengubahnya menjadi hash SHA-1, semacam sidik jari dengan panjang tetap, lalu hanya mengirim 5 dari 40 karakternya ke layanan Pwned Passwords dari Have I Been Pwned. Layanan itu membalas dengan semua hash bocor yang diawali 5 karakter tersebut, dicampur entri palsu, lalu browser Anda sendiri yang mencari kecocokannya. Baik kami maupun Have I Been Pwned tidak mengetahui password Anda atau hash lengkapnya.

Jika password Anda ditemukan

• Ganti di semua tempat Anda memakainya, mulai dari email dan rekening bank.
• Gunakan password berbeda untuk setiap situs. Pengelola password memudahkannya.
• Aktifkan verifikasi dua langkah di mana pun bisa.

Jika tidak ditemukan

Password itu tidak ada di daftar kebocoran yang diketahui, tetapi itu saja tidak membuatnya kuat. Frasa panjang dari beberapa kata acak kuat sekaligus mudah diingat.

Buka alat: Cek kebocoran password

Pembuat kata sandi

Apa yang membuat kata sandi kuat

Yang paling penting adalah panjangnya. Setiap karakter tambahan melipatgandakan jumlah tebakan yang dibutuhkan penyerang. Kata sandi acak 16 karakter atau lebih dari huruf, angka, dan simbol tidak terjangkau serangan tebak-tebakan apa pun; kata sandi pendek atau yang dibuat dari kata dan tanggal bisa ditebak.

Satu kata sandi untuk setiap situs

Saat sebuah situs diretas, kata sandinya dicoba di situs lain. Gunakan kata sandi berbeda untuk setiap akun dan simpan di pengelola kata sandi, sehingga Anda hanya perlu mengingat satu.

Cara kerja pembuat ini

Setiap karakter dipilih dengan crypto.getRandomValues, sumber acak yang dipakai browser untuk enkripsi, sedemikian rupa sehingga setiap karakter punya peluang sama. Tidak ada yang keluar dari browser Anda.

Buka alat: Pembuat kata sandi

Pencarian gambar terbalik

Apa yang dilakukan pencarian gambar terbalik

Pencarian gambar terbalik mencari gambar yang sama atau mirip di web. Ini membantu Anda menemukan di mana foto Anda sendiri dipakai, mengenali akun palsu yang memakai foto orang lain, dan memeriksa di mana sebuah foto berita pertama kali muncul.

Layanan mana yang dipakai

• Google Lens punya indeks terbesar dan juga mengenali benda, tempat, dan teks.
• Bing Visual Search bagus sebagai pendapat kedua dan menampilkan gambar yang mirip secara visual.
• TinEye menemukan salinan persis, termasuk yang dipotong dan diubah ukurannya, dan bisa mengurutkan berdasarkan tanggal, sehingga membantu menemukan sumber aslinya.
• Yandex Images sering menemukan hasil yang terlewat oleh yang lain, terutama di situs Eropa Timur.

Setiap layanan punya indeks sendiri, jadi mencoba lebih dari satu memberi hasil lebih banyak.

Jika ada yang memakai foto Anda

• Laporkan akun atau unggahan itu di platformnya. Kebanyakan punya formulir untuk peniruan identitas atau foto yang dipakai tanpa izin.
• Minta pemilik situs untuk menghapusnya. Jika Anda yang memotret, biasanya Anda bisa mengajukan permintaan penghapusan karena hak cipta (DMCA).

Apa yang tidak dilakukan halaman ini

Kami tidak menyediakan pengenalan wajah untuk mencari foto atau akun lain milik seseorang: fitur itu bisa dipakai untuk menguntit orang dan bekerja dengan data biometrik. Halaman ini hanya mengirim gambar yang Anda pilih ke layanan pencarian yang Anda buka.

Buka alat: Pencarian gambar terbalik

Email sementara (temp mail)

Kapan dipakai

Gunakan alamat sekali pakai saat sebuah situs meminta email hanya untuk mengirim kode verifikasi atau tautan unduhan, dan Anda tidak ingin memberikan email sendiri atau menerima newsletter mereka.

Kapan tidak dipakai

• Untuk akun yang ingin Anda simpan: setelah alamat dihapus, email reset password tidak punya tujuan lagi.
• Untuk perbankan, layanan pemerintah, atau apa pun yang berisi data pribadi.
• Di situs yang menolak alamat sekali pakai. Di sana, gunakan email Anda sendiri.

Cara kerjanya

Anda mendapat alamat acak. Email yang dikirim ke alamat itu muncul di sini sebagai teks biasa, dengan tautan ditulis lengkap; gambar, format, dan lampiran tidak ditampilkan. Alamat berlaku 1 jam. Anda bisa menyimpannya satu jam lagi setiap kali, hingga 24 jam, atau langsung menghapusnya. Setelah itu alamat dan semua pesan di dalamnya dihapus.

Kotak masuk hanya terbuka di browser yang membuatnya, karena kunci rahasianya tersimpan di browser itu. Anda tidak bisa mengirim email dari alamat ini.

Apa yang kami catat

Alamat sekali pakai bisa disalahgunakan, jadi alat ini, berbeda dari alat lain di situs ini, menyimpan catatan. Saat Anda membuat, memperpanjang, atau menghapus alamat, kami mencatat alamat IP, browser (user agent), dan waktunya; untuk setiap email yang diterima alamat itu, kami mencatat pengirim, subjek, dan waktunya. Catatan ini terenkripsi, hanya pemilik situs yang bisa membukanya, misalnya untuk menjawab permintaan resmi dari pihak berwenang, dan setiap entri dihapus setelah 1 tahun. Pesan-pesannya sendiri tetap dihapus bersama alamatnya. Sebuah alamat tidak pernah diberikan kepada orang kedua.

Buka alat: Email sementara

Laporan domain

Apa yang diperiksa laporan ini

Sembilan bagian berjalan bersamaan: keamanan situs (dua layanan DNS pemblokir ancaman, tiruan merek, dan halaman utama), registrasi (umur, tanggal berakhir, dan registrar), record DNS, hosting (pemilik alamat IP), keamanan email (SPF, DKIM, DMARC, dan server email), sertifikat SSL, blacklist spam, situs web (status, pengalihan, dan header keamanan), serta subdomain yang terlihat di sertifikat publik.

Cara membaca tandanya

• Kritis (segi delapan merah): tanda bahaya yang kuat, seperti layanan keamanan yang memblokir domain, nama yang meniru merek, atau formulir yang mengirim kata sandi Anda ke situs lain.
• Perhatian (segitiga kuning): bukan bukti jika berdiri sendiri, tetapi sering ada di situs penipuan, seperti domain yang baru berumur beberapa hari atau kata-kata menekan seperti "tinggal 2 lagi".
• Info (lingkaran biru): bukan baik atau buruk, tetapi berguna diketahui, seperti perusahaan hosting.
• Aman (centang hijau): pemeriksaan itu bersih.

Tanda-tanda ini bukan putusan. Situs yang aman bisa punya tanda perhatian, dan situs penipuan yang dibuat beberapa jam lalu bisa lolos semua pemeriksaan, jadi baca apa yang dikatakan setiap tanda.

Cara mengetahui situs penipuan

Selain laporan ini: baca alamatnya huruf demi huruf, waspadai harga yang jauh di bawah toko lain, cari alamat dan nomor telepon yang nyata, dan bayar dengan cara yang memungkinkan Anda mengajukan sanggahan. Jangan pernah mengetik kata sandi di halaman yang Anda buka dari tautan di pesan; buka situsnya sendiri.

Jalan pintas dari bilah alamat

Ketik nzipmail.com/ diikuti nama domain, misalnya nzipmail.com/example.com, dan laporan domain itu langsung terbuka.

Buka alat: Laporan domain

Cek WHOIS domain

Apa yang ditampilkan cek WHOIS

Setiap domain didaftarkan melalui perusahaan yang disebut registrar, dan data resminya disimpan oleh pengelola ekstensi tersebut (registry). Pengecekan menampilkan data itu: registrar, kapan domain didaftarkan dan kapan kedaluwarsa, kode status, dan name server.

Data kontak pemilik biasanya disembunyikan. Aturan privasi seperti UU PDP dan GDPR membuat sebagian besar registry tidak lagi menampilkannya.

Peringatan kedaluwarsa

Kami menandai domain yang segera habis masa aktifnya: dalam 90 hari berwarna oranye dan dalam 30 hari berwarna merah. Jika domain tidak diperpanjang, kebanyakan registry memberi pemilik masa tenggang sebelum nama itu bisa didaftarkan siapa saja.

Kode status yang sering muncul

• clientTransferProhibited: domain dikunci agar tidak bisa dipindah ke registrar lain. Ini normal dan melindungi pemilik.
• redemptionPeriod: domain sudah kedaluwarsa dan dihapus, tetapi pemilik masih bisa memulihkannya dengan biaya.
• pendingDelete: domain akan segera dilepas.

Ekstensi apa saja yang bisa?

Kami memakai RDAP, layanan pengecekan resmi para registry, dan beralih ke WHOIS klasik untuk ekstensi yang belum menyediakannya. Ini mencakup .com, .net, .org, .id, .co.id, ekstensi negara lain, dan ratusan lainnya. Beberapa registry sama sekali tidak mengizinkan pengecekan publik; jika begitu, kami akan memberi tahu Anda.

Buka alat: WHOIS

Cek DNS

Fungsi record DNS

DNS adalah buku alamat internet. Saat Anda mengetik nama domain, record DNS memberi tahu perangkat Anda harus terhubung ke server mana, ke mana email dikirim, dan banyak lagi. Perubahan bisa butuh beberapa menit hingga beberapa jam untuk sampai ke semua orang.

Jenis record

• A / AAAA: alamat IPv4 / IPv6 situs.
• CNAME: alias yang mengarahkan nama ini ke nama lain.
• MX: server email yang menerima email untuk domain.
• NS: name server yang mengelola record domain.
• TXT: catatan teks, sering dipakai untuk membuktikan kepemilikan dan melindungi email (SPF, DKIM, DMARC).
• SOA: detail teknis tentang zona DNS domain.
• CAA: otoritas sertifikat mana yang boleh menerbitkan sertifikat SSL untuk domain.
• SRV: di mana sebuah layanan berjalan, untuk nama seperti _sip._tcp.contoh.co.id.
• DS / DNSKEY: kunci DNSSEC, yang melindungi jawaban dari manipulasi.
• PTR: nama sebuah alamat IP (reverse DNS). Ketik alamat IP untuk mengeceknya.

Kami bertanya ke resolver publik Cloudflare (1.1.1.1), jadi Anda melihat jawaban yang sama dengan yang dilihat sebagian besar internet.

Buka alat: DNS

Cek propagasi DNS

Apa arti propagasi

Saat Anda mengubah record DNS, resolver di seluruh dunia menyimpan jawaban lama sampai TTL (time to live)-nya habis. Selama itu, sebagian pengunjung sampai ke server lama dan sebagian ke server baru. Pengecekan ini bertanya ke resolver di 20 negara sekaligus, sehingga Anda bisa melihat di mana perubahan sudah sampai.

Cara membaca peta

• Hijau: lokasi itu mendapat jawaban. Bandingkan jawaban di daftar: jika semuanya menunjukkan nilai baru, perubahan sudah sampai ke mana-mana.
• Merah: tidak ada jawaban (nama itu belum ada di sana atau pengecekan gagal).

Situs besar sering sengaja menjawab dengan alamat berbeda di negara berbeda (geo-DNS), jadi jawaban yang berbeda tidak selalu berarti masalah.

Pengecekan berjalan di jaringan gratis Globalping, sama seperti traceroute; di sana hasilnya bersifat publik hingga enam bulan.

Buka alat: Propagasi DNS

Apakah domain ini tersedia?

Cara kerja pengecekan

Ketik nama tanpa ekstensi dan pilih grup ekstensi yang ingin dicari. Browser Anda bertanya ke DNS apakah nama itu ada di setiap ekstensi; semuanya butuh sekitar setengah menit. “Tampak tersedia” berarti nama itu tidak ada di DNS. Beberapa ekstensi menjawab untuk nama apa pun, jadi di sana cek cepat menampilkan “Belum jelas”.

Sebuah nama bisa terdaftar tanpa muncul di DNS, dan beberapa nama dicadangkan atau dijual dengan harga premium. Tekan Verifikasi untuk bertanya langsung ke registry; hasilnya juga menunjukkan kapan nama yang sudah terdaftar akan kedaluwarsa. Kepastian akhir datang dari registrar saat Anda mencoba membeli nama itu.

Grup ekstensi

• Klasik: .com, .net, .org, .info, .biz, .name, dan .pro.
• Kode negara: satu untuk setiap negara dan wilayah, misalnya .id, .my, dan .sg.
• Aksara lain: ekstensi dalam aksara lain, misalnya .рф, .中国, dan .ελ.
• Bersponsor: ekstensi yang dikelola untuk komunitas tertentu, misalnya .gov, .edu, .museum, dan .travel.
• Kota dan wilayah: .tokyo, .berlin, .london, .nyc, dan lainnya.
• Generik baru: ratusan kata baru seperti .app, .shop, dan .online.
• Level kedua resmi: ruang untuk pemerintah, militer, polisi, universitas, dan sekolah di bawah kode negara, misalnya .go.id, .ac.id, .sch.id, dan .mil.id.
• Merek: ekstensi yang dikelola perusahaan untuk dirinya sendiri, misalnya .google dan .bmw. Tidak ada orang lain yang bisa mendaftar di bawahnya.

Daftar ini mengikuti root zone resmi IANA, dan level kedua resmi diambil dari Public Suffix List.

Tips memilih domain

• Pilih yang pendek dan mudah diucapkan. Angka dan tanda hubung sering salah dengar.
• Cek apakah sudah ada usaha dengan nama serupa sebelum membeli.
• Perhatikan harga perpanjangan, bukan hanya promo tahun pertama.

Buka alat: Cek domain

Cek username

Cara kerjanya

Server kami membuka alamat profil nama itu di setiap platform satu kali, seperti pengunjung, dan hanya melihat apakah profilnya ada. Aturan setiap platform berasal dari proyek terbuka WhatsMyName. Kami menguji setiap platform dari server kami dan hanya menyimpan platform yang menemukan akun asli dan tidak menemukan nama karangan.

Cara membaca hasilnya

• Terpakai: ada akun dengan nama itu; tautannya membuka akun tersebut.
• Tersedia: platform menyatakan akun seperti itu tidak ada. Nama itu tetap bisa saja dicadangkan atau tidak diizinkan saat Anda mendaftar.
• Tidak bisa dicek: platform menolak atau menjawab tidak jelas kali ini.

Mengapa beberapa platform besar tidak ada

Instagram, Facebook, LinkedIn, Reddit, dan beberapa lainnya tidak menjawab pengecekan otomatis, jadi tidak ada yang bisa dipastikan tentang mereka. Cek dengan membuka alamat profilnya sendiri.

Platform dewasa

Platform dewasa hanya dicari jika Anda mencentang kategori itu, dan ditampilkan tanpa tautan.

Buka alat: Cek username

Cek sertifikat SSL

Dari mana datanya

Setiap sertifikat yang dipercaya publik wajib dicatat di log Certificate Transparency. Kami membaca log itu lewat layanan gratis Cert Spotter dari SSLMate, sehingga Anda melihat semua sertifikat yang masih berlaku untuk sebuah nama, dari yang terbaru. Yang terbaru biasanya yang dipakai situs; jika situs belum memasangnya, situs mungkin masih memakai sertifikat lebih lama dari daftar itu.

Peringatan kedaluwarsa

Sertifikat kini paling lama berlaku beberapa bulan, jadi perpanjangan harus otomatis. Sertifikat yang habis dalam 30 hari kami tandai merah, dan dalam 90 hari oranye. Sertifikat yang kedaluwarsa membuat browser menampilkan peringatan satu halaman penuh kepada setiap pengunjung.

Buka alat: Sertifikat SSL

Dekoder sertifikat SSL

Apa isi sebuah sertifikat

Sertifikat mengikat kunci publik dengan nama. Pemilik dan nama alternatif (SAN) menyebutkan domain yang dicakup; browser hanya melihat daftar SAN. Penerbit adalah otoritas sertifikat yang menandatanganinya, dan tanggal masa berlaku menunjukkan kapan sertifikat boleh dipakai.

Sertifikat atau CSR

CSR adalah permintaan yang Anda kirim ke otoritas sertifikat. Isinya nama dan kunci publik, ditandatangani dengan kunci privat pasangannya, tetapi tanpa penerbit atau tanggal; itu ditambahkan saat sertifikat diterbitkan.

Sidik

Sidik SHA-256 adalah ringkasan pendek dan unik dari seluruh sertifikat. Bandingkan dengan yang ditampilkan server atau browser Anda untuk memastikan sertifikatnya sama.

Buka alat: Dekoder sertifikat

Pembuat CSR

RSA atau ECDSA

RSA 2048 berfungsi di mana saja. ECDSA P-256 menghasilkan kunci yang lebih kecil dan cepat dengan keamanan yang sama, dan didukung semua browser serta server saat ini. Jika ragu, pilih RSA.

Nama apa saja yang dimasukkan

Isi domain utama di kolom pertama dan semua nama lain yang harus dicakup sertifikat di kolom kedua, misalnya www.contoh.co.id. Untuk sertifikat wildcard, masukkan *.contoh.co.id; sertifikat ini mencakup satu tingkat subdomain tetapi tidak contoh.co.id itu sendiri, jadi tambahkan juga.

Simpan kunci privat

Sertifikat yang Anda terima hanya berfungsi dengan kunci privat dari CSR yang sama. Simpan sekarang dan pasang di server bersama sertifikatnya.

Buka alat: Pembuat CSR

Pencari subdomain

Dari mana nama-nama ini berasal

Otoritas sertifikat wajib memublikasikan setiap sertifikat yang diterbitkan di log Certificate Transparency, agar siapa pun bisa melihat sertifikat yang diterbitkan tanpa izin. Karena itu log ini menjadi daftar nama yang publik: kami bertanya ke Cert Spotter, layanan yang membaca log tersebut, tentang sertifikat domain dan subdomainnya.

Apa yang tidak terlihat

Nama yang tidak pernah punya sertifikat publik, seperti server internal, tidak ada di log. Sertifikat wildcard (*.contoh.co.id) juga menyembunyikan subdomain mana yang memakainya.

Mengapa ini penting

Subdomain lama sering menjadi pintu masuk penyerang: situs uji yang terlupa atau nama yang masih mengarah ke layanan yang sudah Anda hentikan. Mendaftarnya adalah langkah pertama untuk merapikannya.

Buka alat: Pencari subdomain

Header HTTP dan redirect

Status code

• 200: halaman menjawab dengan normal.
• 301 / 308: dipindah permanen. Mesin pencari memindahkan peringkat alamat lama ke alamat baru.
• 302 / 307: dipindah sementara.
• 403 / 404: dilarang / tidak ditemukan. 5xx: error server.

Rantai redirect

Setiap redirect tambahan membuang waktu pengunjung. Idealnya alamat lama sampai ke halaman akhir dalam satu langkah, misalnya dari http://contoh.co.id langsung ke https://www.contoh.co.id.

Header keamanan

HSTS menjaga browser tetap di HTTPS, Content-Security-Policy membatasi skrip mana yang boleh berjalan, X-Frame-Options atau aturan CSP frame-ancestors mencegah orang lain menyematkan halaman Anda, dan X-Content-Type-Options, Referrer-Policy, serta Permissions-Policy menutup celah yang lebih kecil.

Pengecekan dijalankan dari jaringan Cloudflare, jadi situs yang memblokir pengunjung otomatis mungkin menjawab berbeda dari jawaban ke browser Anda.

Buka alat: Header HTTP

Cek keamanan email

Kenapa record ini penting

Siapa pun bisa menulis domain Anda di baris Dari sebuah email. SPF, DKIM, dan DMARC memungkinkan server penerima mengecek apakah sebuah pesan benar-benar dari Anda. Tanpa record ini, email Anda lebih mungkin masuk spam dan penipu lebih mudah menyamar sebagai Anda. Gmail dan Yahoo mewajibkannya bagi pengirim email massal.

• SPF mencantumkan server yang boleh mengirim email atas nama domain Anda. Diakhiri -all (tolak sisanya) atau ~all (tandai sisanya sebagai mencurigakan), dan maksimal memakai 10 lookup DNS.
• DKIM menandatangani setiap pesan dengan sebuah kunci; bagian publiknya ada di DNS di bawah sebuah “selector”. Kami mencoba selector yang umum; ketik selector Anda jika tidak ditemukan.
• DMARC memberi tahu penerima apa yang harus dilakukan jika SPF dan DKIM gagal: p=none hanya melapor, quarantine mengirim ke spam, reject memblokir. Mulailah dengan none, baca laporannya, lalu perketat.
• MX: record yang menyebutkan server penerima email untuk domain Anda.

Buka alat: Keamanan email

Pembuat record DKIM

Selektor

Satu domain bisa punya beberapa kunci DKIM, yang dibedakan dengan selektor. Kunci publik ditaruh di record TXT pada selektor._domainkey.contoh.co.id, dan server email Anda mencantumkan selektor di setiap tanda tangan. Nama dengan tanggal, seperti s2026, memudahkan penggantian kunci nanti.

2048 atau 1024 bit

Gunakan 2048 bit; kunci 1024 bit dianggap lemah. Kunci 2048 bit lebih panjang dari satu teks DNS 255 karakter, jadi dibagi menjadi beberapa bagian dalam tanda kutip; kebanyakan panel DNS melakukannya sendiri, dan versi BIND menunjukkan caranya.

Setelah dipublikasikan

Pasang kunci privat di server email Anda, publikasikan record-nya, lalu periksa di alat keamanan email dengan memasukkan selektor Anda.

Buka alat: Pembuat DKIM

Analisis header email

Apa yang ditunjukkan header email

Setiap server yang menangani email menambahkan baris Received di bagian atas header, jadi membacanya dari bawah ke atas menunjukkan jalur yang dilalui pesan. Server penerima juga mencatat apakah pengirim lolos pemeriksaan SPF, DKIM, dan DMARC.

Cara menyalin header

• Gmail: buka email, pilih “Tampilkan asli” dari menu ⋮, lalu “Salin ke papan klip”.
• Outlook di web: di menu ⋯, pilih Tampilan, lalu “Lihat sumber pesan”.
• Outlook untuk Windows: buka pesan, lalu File, Properti. Header ada di kotak “Header internet”.
• Apple Mail: Tampilan, Pesan, Semua Header.
• Thunderbird: tekan Ctrl+U untuk membuka sumber pesan.

Cara membaca hasil

• DMARC yang lolos berarti domain pengirim menjamin pesan itu. Jika email yang mengaku dari bank Anda tidak lolos DMARC, kemungkinan besar email itu palsu.
• Reply-To ke domain lain mengirim balasan Anda ke orang yang berbeda dari pengirim yang terlihat, trik phishing yang umum.
• Jeda panjang antara dua server biasanya berarti salah satunya sedang sibuk atau mencoba ulang. Itu bukan masalah pada pesannya sendiri.

Analisis berjalan di browser Anda. Header yang Anda tempel tidak dikirim ke mana pun.

Buka alat: Analisis header email

Cek blacklist

Apa itu blacklist DNS

Server email mengecek IP setiap pengirim ke daftar hitam (DNSBL). Tercantum di sana biasanya berarti ada spam yang dikirim dari alamat itu, misalnya oleh komputer yang terinfeksi atau situs yang diretas di jaringan yang sama. Server yang tercantum mendapati emailnya ditolak atau masuk spam.

Jika Anda tercantum

• Temukan dan perbaiki penyebabnya dulu: perangkat yang terinfeksi, open relay, formulir yang diretas, atau akun email yang dibobol.
• Lalu minta penghapusan di situs daftar tersebut. Kebanyakan daftar juga menghapus alamat dengan sendirinya setelah beberapa waktu tanpa spam.
• Pada koneksi rumah, alamat provider Anda mungkin tercantum sebagai rentang “dinamis”. Itu normal dan hanya penting jika Anda menjalankan server email.

Spamhaus

Spamhaus, daftar yang paling banyak dipakai, tidak menjawab pengecekan lewat layanan DNS publik, jadi tidak termasuk dalam pengecekan ini. Gunakan alat cek milik Spamhaus sendiri.

Buka alat: Cek blacklist

Tes kecepatan internet

Arti angka-angkanya

• Download: seberapa cepat data sampai ke Anda: membuka halaman, streaming, mengunduh file.
• Upload: seberapa cepat Anda mengirim data: video call, mengunggah foto dan file.
• Ping: berapa lama pesan kecil pergi dan kembali. Makin rendah makin baik untuk panggilan dan game.
• Jitter: seberapa besar ping berubah-ubah. Angka rendah dan stabil berarti koneksi lancar.

Ke mana kami mengukur

Tes bertukar data dengan pusat data Cloudflare terdekat, jadi yang diukur adalah koneksi Anda ke internet secara umum. Hasilnya bisa berubah dari waktu ke waktu dan dari server ke server.

Agar hasilnya akurat

Hentikan dulu download dan video di jaringan Anda, lalu tes di dekat router atau dengan kabel. Wi-Fi biasanya lebih lambat daripada koneksi kabel.

Buka alat: Tes kecepatan

Ping online dan MTR

Ping

Ping mengirim beberapa paket kecil dan mengukur waktu balasannya. Menjalankannya dari 13 negara sekaligus menunjukkan seberapa cepat server menjawab dari berbagai belahan dunia, dan apakah server menjawab sama sekali. Beberapa server memblokir ping, jadi “tidak ada balasan” tidak selalu berarti situsnya mati.

MTR

MTR menggabungkan traceroute dan ping: mengirim paket berkali-kali ke setiap router di jalur dan menunjukkan packet loss serta delay di setiap hop. Packet loss yang mulai di satu hop dan berlanjut sampai akhir menandakan masalah nyata; packet loss di satu hop di tengah biasanya hanya karena router itu mengabaikan paket tes.

Tes dijalankan di jaringan gratis Globalping; di sana hasilnya bersifat publik hingga enam bulan.

Buka alat: Ping & MTR

Traceroute online

Apa yang ditunjukkan traceroute

Data melewati banyak router dalam perjalanan ke sebuah situs. Traceroute mencantumkannya secara berurutan, beserta waktu yang dibutuhkan masing-masing untuk menjawab, sehingga Anda bisa melihat di mana koneksi melambat atau terputus.

Dari mana pelacakan dimulai

Browser tidak bisa menjalankan traceroute dari komputer Anda sendiri, jadi pelacakan dijalankan dari titik pengukuran di negara yang Anda pilih, memakai jaringan gratis Globalping. Untuk melacak dari komputer Anda, jalankan tracert contoh.co.id di Windows atau traceroute contoh.co.id di macOS dan Linux.

Cara membaca hasil

• Setiap baris adalah satu router (satu “hop”). Waktunya dalam milidetik.
• Hop yang tidak menjawab itu biasa: banyak router mengabaikan permintaan traceroute tetapi tetap meneruskan lalu lintas.
• Lonjakan waktu yang tetap tinggi di hop-hop berikutnya menunjukkan di mana keterlambatan dimulai.

Globalping menyimpan hasil pengukuran secara publik hingga enam bulan, jadi jangan melacak alamat yang ingin Anda rahasiakan.

Buka alat: Traceroute

Cek port terbuka

Apa itu port

Alamat IP menandai sebuah koneksi; nomor port menandai sebuah layanan di dalamnya. Situs web menjawab di port 443, Remote Desktop Windows di 3389. Nomor port berkisar dari 1 sampai 65535.

Terbuka atau tertutup: mana yang aman?

Kebanyakan router rumah memblokir koneksi masuk, jadi semua port tampak tertutup itu normal dan aman. Port terbuka jika router meneruskannya ke sebuah perangkat, misalnya untuk server game, kamera, atau akses jarak jauh. Buka hanya yang Anda perlukan, dan jangan pernah membuka langsung ke internet layanan seperti Remote Desktop (3389), berbagi file (445), atau database.

Cara kerja pengecekan

Server kami mencoba terhubung ke setiap port di IP publik Anda. Pengecekan hanya untuk alamat Anda sendiri, dan hanya port TCP. Pada data seluler dan beberapa koneksi rumah, IP publik Anda dipakai bersama pelanggan lain (CGNAT), sehingga port sama sekali tidak bisa dibuka.

Buka alat: Port

Kalkulator subnet

Apa itu subnet

Subnet adalah sebuah blok alamat IP. Prefix (misalnya /24) menunjukkan berapa dari 32 bit alamat IPv4 yang tetap: /24 berisi 256 alamat, /25 setengahnya, dan /16 berisi 65.536.

Arti setiap baris

• Alamat network: alamat pertama. Menjadi nama subnet dan tidak diberikan ke perangkat mana pun.
• Broadcast: alamat terakhir. Pesan yang dikirim ke sana sampai ke semua perangkat di subnet.
• Rentang yang bisa dipakai: alamat yang bisa Anda berikan ke perangkat, termasuk router.
• Mask dan wildcard: prefix yang sama dalam dua cara penulisan lain; router dan firewall meminta salah satunya.

Membagi jaringan

Pilih prefix yang lebih panjang di “Bagi menjadi” untuk melihat subnet-subnet kecil hasil pembagian sebuah blok, misalnya /24 menjadi empat /26 berisi 64 alamat. Untuk seluruh kantor atau beberapa lokasi, perencana jaringan melakukannya untuk Anda.

Buka alat: Kalkulator subnet

Cek vendor MAC address

Apa itu MAC address

Setiap antarmuka jaringan, seperti Wi-Fi, Ethernet, atau Bluetooth, punya MAC address: enam byte yang biasanya ditulis seperti 00:1A:2B:3C:4D:5E. Alamat ini hanya dipakai di dalam jaringan lokal Anda. Situs web tidak pernah melihatnya.

Bagaimana vendor ditemukan

Produsen membeli blok alamat dari IEEE. Enam digit heksadesimal pertama dari alamat (kadang tujuh atau sembilan) menandai blok tersebut, dan dengan itu perusahaan yang membelinya. Alat ini mencari blok itu di salinan registry publik IEEE.

Alamat acak (privat)

Ponsel dan komputer kini sering membuat MAC address yang berbeda untuk setiap jaringan Wi-Fi agar tidak bisa dilacak. Alamat seperti ini menyalakan bit “dikelola secara lokal”: digit heksadesimal kedua adalah 2, 6, A, atau E. Alamat ini bukan milik vendor mana pun.

Di mana menemukan MAC address

• Windows: jalankan ipconfig /all di Command Prompt dan cari “Physical Address”.
• macOS dan Linux: jalankan ifconfig atau ip link di Terminal.
• Perangkat lain di jaringan Anda: daftar perangkat yang terhubung di router, atau arp -a.

Buka alat: Cek vendor MAC

Perencana jaringan

Apa yang dilakukan perencana

Jelaskan jaringan Anda, dan perencana menghitung alamatnya: alamat untuk router, rentang yang dibagikan server DHCP, dan perangkat mana yang mendapat alamat tetap. Hasilnya digambar sebagai diagram yang bisa Anda atur ulang, unduh, dan bagikan.

Dasar atau lanjutan?

• Dasar untuk rumah atau kantor kecil dengan satu jaringan.
• Lanjutan membagi blok alamat yang lebih besar menjadi subnet berukuran tepat untuk setiap divisi atau VLAN (VLSM), menghubungkan beberapa lokasi dengan jaringan penghubung kecil, dan menulis contoh konfigurasi Cisco dan MikroTik.

Perlu diketahui

• Jaringan internal memakai rentang privat 10.0.0.0/8, 172.16.0.0/12, dan 192.168.0.0/16.
• Setiap subnet kehilangan dua alamat (network dan broadcast), dan gateway memakai satu lagi.
• Sisakan ruang untuk berkembang: rencanakan untuk perangkat lebih banyak dari yang Anda punya sekarang.
• Contoh konfigurasi hanyalah titik awal. Periksa nama interface dan pengaturan keamanan sebelum dipakai di perangkat sungguhan.

Perencana berjalan sepenuhnya di browser Anda; rencana Anda tidak dikirim ke mana pun. Tautan berbagi membawa rencana di dalam tautan itu sendiri.

Buka alat: Perencana jaringan

Pembuat kode QR

Kode statis tidak kedaluwarsa

Banyak situs kode QR memasukkan tautan pendek mereka sendiri ke dalam kode lalu mengalihkan pemindai ke alamat Anda, untuk menghitung pemindaian, menampilkan iklan, atau mematikan kode nanti. Pembuat ini menaruh teks Anda sendiri di dalam kode. Kode berfungsi selama alamat di dalamnya berfungsi.

Koreksi kesalahan

Kode QR tetap bisa dibaca walau sebagian kotor atau tertutup. L memulihkan sekitar 7% kode dan menghasilkan pola terkecil; M (15%) cocok untuk sebagian besar keperluan; Q dan H (25% dan 30%) membantu untuk cetakan yang bisa tergores atau bila Anda menaruh logo di tengah.

Tips mencetak

Gunakan modul gelap di atas latar terang, biarkan tepi putih di sekeliling kode, dan cetak minimal selebar 2 cm. Selalu pindai kode yang sudah dicetak dengan ponsel sebelum dibagikan.

Buka alat: Pembuat kode QR

Encode dan decode Base64

Cara kerja Base64

Base64 mengambil data tiga byte sekaligus dan menulis setiap kelompok sebagai empat karakter dari alfabet 64 karakter: A–Z, a–z, 0–9, + dan /. Hasilnya sekitar sepertiga lebih panjang. Tanda = di akhir melengkapi kelompok terakhir.

Base64 aman untuk URL

Karakter + dan / punya arti khusus di alamat web, jadi sebuah varian menggantinya dengan - dan _ dan biasanya membuang padding =. Varian ini dipakai di JSON Web Token dan banyak API.

Base64 bukan enkripsi

Siapa pun bisa men-decode Base64; ia hanya mengubah cara data ditulis. Jangan pernah memakainya untuk menyembunyikan kata sandi atau rahasia.

Buka alat: Base64

Encode dan decode URL

Mengapa URL perlu di-encode

Karakter seperti ?, &, =, dan / membentuk struktur URL. Jika kata pencarian atau nama file berisi karakter itu, karakter tersebut harus di-encode agar dibaca sebagai teks, bukan bagian dari alamat.

Satu nilai atau alamat lengkap

Satu nilai, seperti kata pencarian, di-encode seluruhnya. Meng-encode alamat lengkap dengan cara itu juga akan mengubah :// dan garis miringnya, jadi opsi ini mempertahankan karakter tersebut dan hanya meng-encode spasi serta karakter tidak aman lainnya.

UTF-8

Huruf di luar bahasa Inggris diubah dulu menjadi byte UTF-8, dan setiap byte ditulis sebagai satu kode persen; karena itu satu karakter bisa menjadi dua atau tiga kode.

Buka alat: Encode URL

Pembuat hash

Memeriksa unduhan

Banyak halaman unduhan mencantumkan checksum SHA-256. Pilih file yang sudah diunduh di sini lalu bandingkan SHA-256-nya dengan yang dicantumkan. Jika sama, file itu lengkap dan tidak diubah.

Hash mana yang dipakai

Saat ini yang umum adalah SHA-256. MD5 dan SHA-1 masih sering dipakai sebagai checksum, tetapi sudah tidak aman: orang bisa membuat dua file berbeda dengan hash MD5 atau SHA-1 yang sama.

Hash bukan enkripsi

Hash tidak bisa diubah kembali menjadi data aslinya. Namun masukan yang pendek atau umum, seperti kata sandi sederhana, tetap bisa ditemukan dengan mencoba tebakan sampai hasilnya sama.

Buka alat: Pembuat hash

Konverter timestamp Unix

Apa itu waktu Unix

Waktu Unix, atau epoch, menghitung detik sejak 1 Januari 1970 pukul 00.00.00 UTC, tanpa detik kabisat. Angkanya sama di seluruh dunia pada saat yang sama, karena itu program dan basis data memakainya.

Detik atau milidetik

Sebagian besar sistem memakai detik (saat ini 10 digit). JavaScript dan banyak API memakai milidetik (13 digit). Konverter membedakannya dari panjangnya.

Tanggal yang Anda ketik

Tanggal tanpa zona waktu, seperti 2026-01-01 12:00, dibaca dalam zona waktu Anda. Tambahkan Z untuk UTC, atau selisih seperti +07:00 untuk WIB.

Buka alat: Timestamp Unix