ufal's log > blog

Pake DNS Orang

2026-04-23 - Tech

Thumbnail

Bisa sih bisa. Tapi ya hati-hati aja karena ini punya orang juga ujungnya.

Btw, yang buka pranala DoH yang pada dishare tadi, gg.hitoha.moe, pake browser, isinya emang dummy page kayak diblokir sama pemerintah Malaysia padahal kagak. Lalu sebenarnya DoH-nya tetep jalan. Tapi masalahnya dimana? Di kepercayaan sama yang punya.

Soalnya DNS resolver, atau basically any kind of websites and services di internet, yang dijalankan oleh sebuah pihak gini, baik korpo atau perseorangan, juga bisa melihat apa yang terjadi pada server itu. Ini juga termasuk yang dari ISP yang kita pake sih ya.

Tapi kalo mau bandingin dengan resolver yang udah kamu ketahui kayak dari AdGuard atau Cloudflare atau bahkan temen dekatmu yang emang beneran kenal, dengan resolver random punya orang gini, lebih percaya mana?

Ini gue cuma mau ngasih tau kalo resolver-nya jalan despite emang link-nya kalo dibuka kayak gitu (kita bukan di wilayah Malaysia, kan). Tapi gue juga ngewanti-wanti aja kalo mau pake layanan punya orang, termasuk perusahaan ternama sekalipun. Kinda ironic juga karena gue publish tulisan ini di Fesnuk.

ufal@haneoka ~> curl https://gg.hitoha.moe
<!DOCTYPE html>
<html lang="en">
<head>
  <meta charset="utf-8">
  <title>Access Blocked</title>
  <style>
  body {
    background: #f8f8f8;
    font-family: Arial, sans-serif;
    text-align: center;
    margin-top: 10%;
    color: #333;
  }
  .box {
    display: inline-block;
    border: 2px solid #c33;
    background: #fff0f0;
    padding: 2em;
    border-radius: 10px;
  }
  h1 {
    color: #c00;
  }
  </style>
</head>
<body>
  <div class="box">
    <h1>⚠️ Access Restricted</h1>
    <p>This website has been blocked by the <b>Malaysian Government</b><br>under the Internet Safety Act.</p>
    <p>If you believe this is a mistake, please contact your service provider.</p>
  </div>
</body>
</html>


ufal@haneoka ~> kdig @gg.hitoha.moe +https example.com
;; TLS session (TLS1.3)-(ECDHE-SECP256R1)-(RSA-PSS-RSAE-SHA256)-(AES-256-GCM)
;; HTTP session (HTTP/2-POST)-([64:ff9b::6783:bc47]/dns-query)-(status: 200)
;; ->>HEADER&lt;&lt;- opcode: QUERY; status: NOERROR; id: 0
;; Flags: qr rd ra ad; QUERY: 1; ANSWER: 2; AUTHORITY: 0; ADDITIONAL: 1

;; EDNS PSEUDOSECTION:
;; Version: 0; flags: ; UDP size: 1232 B; ext-rcode: NOERROR

;; QUESTION SECTION:
;; example.com.        		IN	A

;; ANSWER SECTION:
example.com.        	8	IN	A	172.66.147.243
example.com.        	8	IN	A	104.20.23.154

;; Received 72 B
;; Time 2026-04-23 12:47:52 WIB
;; From 64:ff9b::6783:bc47@443(HTTPS) in 506.1 ms

Foto oleh Brett Sayles

open original link