Memblokir Situs Dengan Mikrotik Dengan DNS Nawala

Berikut Tutorial yang saya coba terapkan pada mesin Mikrotik untuk memblokir Situs Porno, Perjudian dengan memanfaatkan fasilitas dariNAWALA. DNS nawala dapat digunakan secara gratis yang menyimpan database “Situs/web tidak bersih”. Prinsipnya cukup sederhana yaitu memaksa Klien untuk menggunakan database DNS yang ada di nawala. Sehingga jika sebuah DNS (web) di Blok oleh Nawala maka klien kita juga yang mengakses situs tersebut juga akan terblokir.
Cara memblokir situr Porno dengan memanfaatkan DNS NAwala (www.nawala.org) pada jaringan yang
menggunakan Mesin Mikrotik. Semoga bisa membantu, maaf jika ada kekurangan karena terbatasan
kemampuan saya pribadi.

1. Setting IP DNS

Menggunakan Nawala.org, Masukan IP DNS Nawala, dari Winbox : IP DNS Setting : 180.131.144.144
dan 180.131.145.145


Gambar 1 Cara seting DNS di Mikrotik


2. Buat Rule di IP Firewall





Gambar 2. Cara Setting IP Firewall NAT

3. Buat Rule Redirect Request Port:53 dirahkan ke DNS Mikrotik
Rule berikut akan Memaksa setiap pemintaan DNS (port) 53 UDP dan TCP ke DNS Mikrotik yang sudah di set
ke Nawala. Meskipun Klien menggunakan DNS lain tetap akan “dipaksa” menggunakan DNS nawala.





Gambar 3. Redirect Port 53 UDP ke Port 53 Mikrotik
Referensi :

• DNS Protocol http://www.lincoln.edu/math/rmyrick/ComputerNetworks/InetReference/77.htm

• DNS TCP or UDP? https://lists.isc.org/pipermail/bind-users/2001-September/033025.html

• Mikrotik http://mikrotik.com

• Nawala project http://nawala.org

• Blog IT http://imm.web.id
Tentang Nawala Project


Nawala Project adalah sebuah layanan yang bebas digunakan oleh pengguna internet yang membutuhkan saringan konten negatif. Nawala Project secara spesifik akan memblokir jenis konten negatif yang tidak sesuai dengan peraturan perundangan, nilai dan norma sosial, adat istiadat dan kesusilaan bangsa Indonesia seperti pornografi dan perjudian. Selain itu, Nawala Project juga akan memblokir situs Internet yang mengandung konten berbahaya seperti malware, situs phising (penyesatan) dan sejenisnya.
Perlindungan pengguna, terutama anak-anak menjadi perhatian utama Nawala Project. Dengan adanya layanan ini diharapkan Internet dapat menjadi tempat yang lebih aman dan nyaman agar dapat dimanfaatkan secara optimal oleh masyarakat Indonesia untuk mempercepat kemajuan serta kesejahteraan.
Layanan ini sejak awal dirancang untuk menerima masukan langsung dari komunitas internet dan Masyarakat Umum yang menjadi pengguna layanan. Masukan inilah yang ditelaah oleh Tim Nawala Project untuk menentukan apakah sebuah situs layak di filter atau tidak. (http://imm.web.id).