Mengatasi IP Public Terkena Blacklist DNSBL? Ini Cara Cek & Delisting

Bagi pengelola ISP lokal dan RT/RW Net, mendapat laporan bahwa email dari server lokal masuk ke folder spam—atau bahkan akses ke layanan web tertentu ditolak—adalah situasi yang menegangkan. Sering kali, akar masalahnya bukan pada konfigurasi server atau router MikroTik, melainkan karena IP public yang Anda gunakan masuk ke dalam daftar hitam atau DNSBL (DNS-Based Blackhole List).

Ketika IP public ter-blacklist, reputasi jaringan Anda langsung turun di mata sistem keamanan global. Artikel ini mengupas tuntas cara mendeteksi, mencari sumber masalah di jaringan lokal, hingga prosedur pemulihan (delisting) agar IP public Anda kembali bersih.

---

1. Gejala Awal IP Public Masuk Blacklist DNSBL

Sebelum melakukan pengecekan mendalam, kenali dulu tanda-tanda umum ketika IP public Anda tersangkut di database spam:

• Email gagal terkirim / masuk spam: Pesan dari mail server lokal atau web hosting klien ditolak oleh penyedia besar (Gmail, Yahoo, Microsoft) dengan pesan SMTP Error: 550 Blocked atau rujukan kode Spamhaus.
• Akses web diblokir (Cloudflare / Captcha beruntun): Pengguna di jaringan Anda sering menemui halaman verifikasi Cloudflare (Checking your browser before accessing...) atau blokir total saat membuka situs tertentu.
• Keluhan pelanggan: Komplain dari klien bisnis yang menggunakan IP statis untuk server kantor mereka mendadak tidak bisa mengirim email ke relasi bisnis.

---

2. Cara Cek Status IP Public di DNSBL

Langkah pertama adalah memastikan apakah IP public Anda benar-benar terdaftar di database blacklist. Jangan menebak-nebak; gunakan perangkat pemeriksa resmi yang sering diandalkan oleh network engineer.

Menggunakan MXToolbox atau Spamhaus

1. Buka situs MXToolbox Blacklist Check.
2. Masukkan alamat IP public utama router atau gateway Anda pada kolom pencarian.
3. Klik Blacklist Check. Alat ini akan memindai puluhan database DNSBL sekaligus (termasuk Spamhaus, Barracuda, CBL, dll.).
4. Periksa apakah ada tanda merah (listing) pada hasil pemindaian. Catat nama penyedia DNSBL yang memblokir IP Anda.

Catatan Teknis: Anda juga bisa mengecek langsung via terminal Linux menggunakan dig jika penyedia menyediakan layanan zone DNSBL (contoh: dig +noall +answer <reversed-ip>.zen.spamhaus.org).

---

3. Penyebab Umum IP Public Masuk Blacklist

IP public tidak akan masuk daftar hitam tanpa alasan. Di lingkungan ISP atau RT/RW Net, biasanya ada pemicu spesifik di jaringan internal:

• Perangkat klien terinfeksi malware / botnet: Salah satu komputer atau smartphone di jaringan lokal (LAN) tersusupi program jahat yang secara diam-diam mengirimkan spam ribuan email per jam ke internet.
• Port 25 terbuka (Open SMTP Relay): Konfigurasi mail server atau router yang tidak aman membuat port SMTP (Port 25) bisa diakses dari luar, sehingga dimanfaatkan pihak tidak bertanggung jawab untuk spamming.
• Riwayat IP pool dari upstream (Recycling IP): Jika Anda menggunakan layanan internet bisnis atau leased line, bisa jadi IP public tersebut sebelumnya pernah dipakai oleh pihak lain yang melakukan pelanggaran, lalu dirotasi ke jaringan Anda.

---

4. Langkah Mitigasi & Isolasi di Jaringan Lokal

Melakukan delisting tanpa menutup sumber masalah di jaringan internal adalah tindakan sia-sia; IP Anda akan kembali masuk blacklist dalam hitungan jam. Lakukan langkah-langkah pengamanan ini di router MikroTik:

A. Deteksi Perangkat Pengirim Spam (Traffic Torch / Firewall)

Gunakan fitur Torch di MikroTik untuk memantau perangkat lokal yang mengirim trafik masif keluar pada port email (Port 25, 465, 587):

/tool torch interface=ether1-gateway port=25

Atau gunakan Filter Rule untuk mendeteksi koneksi mencurigakan dari LAN ke luar:

/ip firewall filter
add chain=forward protocol=tcp dst-port=25 connection-state=new action=log comment="Deteksi trafik port 25"

B. Tutup Port 25 untuk Klien (Wajibkan Autentikasi)

Untuk mencegah klien mengirim email langsung secara sembarangan melalui jaringan Anda, blokir port 25 keluar bagi jaringan lokal kecuali menuju mail server resmi yang diizinkan:

/ip firewall filter
add chain=forward out-interface=ether1-gateway protocol=tcp dst-port=25 action=drop comment="Blokir port 25 keluar untuk cegah spam"

---

5. Prosedur Permohonan Delisting (Pencabutan Blacklist)

Setelah Anda memastikan jaringan internal sudah bersih dan aman dari malware/botnet, saatnya mengajukan permohonan pencabutan (delisting) ke penyedia DNSBL terkait:

1. Kunjungi situs penyedia DNSBL: Contohnya jika terdeteksi oleh Spamhaus, buka halaman Spamhaus Blocklist Removal Center.
2. Masukkan IP public Anda: Masukkan IP yang bermasalah pada formulir cek.
3. Baca alasan pemblokiran: Sistem biasanya menampilkan kapan terakhir kali IP tersebut mendeteksi aktivitas mencurigakan.
4. Ajukan tiket / form removal: Ikuti instruksi verifikasi. Sebagian besar penyedia seperti Spamhaus akan memproses pencabutan dalam beberapa jam setelah mereka mendeteksi port atau trafik bermasalah di IP tersebut sudah ditutup.
5. Hubungi Upstream ISP: Jika IP tersebut adalah alokasi dari penyedia hulu (upstream), buat tiket NOC ke mereka untuk meminta bantuan eskalasi delisting jika blokir berada di tingkat blok IP yang lebih besar.

---

6. Kesimpulan & Penutup

IP public yang masuk blacklist DNSBL adalah masalah operasional yang menuntut tindakan cepat dan terstruktur. Kunci utamanya adalah: jangan terburu-buru melakukan delisting sebelum sumber spam di jaringan lokal ditutup. Bersihkan perangkat yang terinfeksi, amankan port mail, lalu lakukan pemulihan reputasi.

Bagikan pengalaman atau kendala jaringan Anda di kolom komentar. Simpan artikel ini untuk panduan darurat di NOC, dan jangan lupa follow Instagram @netkarta untuk tips troubleshooting jaringan harian.

---

Pertanyaan FAQ

1. Bagaimana cara tahu apakah IP public saya terkena blacklist?

Gunakan layanan pengecekan online gratis seperti MXToolbox atau Spamhaus Blacklist Check dengan memasukkan alamat IP public router Anda untuk memindai puluhan database DNSBL sekaligus.

2. Apakah mengganti router bisa mengatasi IP public yang ter-blacklist?

Tidak. Blacklist didasarkan pada alamat IP public yang diberikan oleh ISP, bukan perangkat router fisik Anda. Mengganti router tidak akan mengubah status reputasi IP tersebut di internet.

3. Mengapa email perusahaan sering masuk folder spam padahal domain sudah benar?

Selain masalah IP public yang masuk blacklist, hal ini sering disebabkan oleh belum dikonfigurasinya catatan autentikasi domain secara benar, seperti SPF, DKIM, dan DMARC di DNS hosting Anda.

4. Apa itu DNSBL dan bagaimana cara kerjanya?

DNSBL (DNS-Based Blackhole List) adalah basis data yang mencatat alamat-alamat IP yang pernah atau sedang digunakan untuk aktivitas berbahaya seperti pengiriman spam. Sistem email dunia mengecek database ini untuk menyaring pesan masuk.

5. Bagaimana cara block port 25 di MikroTik agar tidak dipakai spam?

Anda bisa menambahkan aturan di /ip firewall filter dengan parameter chain=forward, protocol=tcp, dst-port=25, dan action=drop untuk mencegah klien mengirim email langsung tanpa melalui mail server resmi.

6. Berapa lama waktu yang dibutuhkan untuk proses delisting setelah dilaporkan?

Sebagian besar penyedia seperti Spamhaus akan otomatis memproses delisting dalam hitungan menit hingga beberapa jam setelah laporan dikirimkan dan sistem mereka mendeteksi ancaman sudah diatasi.

---

Tabel Verifikasi Teknis

Klaim / Perintah	Sumber / Referensi	Versi	Status
Cek Blacklist DNSBL	MXToolbox / Spamhaus	Umum	Terverifikasi
/tool torch interface=ether1-gateway port=25	Dokumentasi RouterOS	v6 / v7	Terverifikasi
Blokir Port 25 /ip firewall filter	Standar Keamanan Jaringan ISP	Umum	Terverifikasi

---

• Tautan terkait: /topik/troubleshooting, /blog/ping-jalan-tapi-tidak-bisa-buka-website