Sebelumnya kita kenlan dulu dengan DNS. Apa sih itu? Jadi semua komputer yang terhubung ke internet dapat dikenali dengan identitas yang disebut dengan IP Address. Misalnya kalau kita mau buka internet, youtube misalnya, daripada kita mengetik alamat IP salah satu server youtube misal 192.50.155.0, RIBET!!! kita tinggal search www.youtube.com, BOOM!! Kita sudah mengakses youtube.
Jadi cara kerjanya, device kita mengubah youtube.com tadi ke IP Address yang benar. Urutannya adalah device kita kirim informasi ke sistem operasi. Sistem operasi kita mungkin tau alamat IP youtube yang benar? kalau ga tau lanjut ngirim data ke Server Public DNS Resolver yang mungkin juga tau, kalau ga tau lanjut kirim ke Root Server yang hanya ada 13 buah di dunia yang kemudian akan mengirimkan data mu ke Domain Server yang mengatur semua .com (misal. blablaba.com) yang kemudian mengirim data ke Authoritative Name Server. Disini baru ditentukan, ya 192.50.155.0 adalah youtube. Bingoo!!
Tentunya kesemua jaringan dan infrastuktur sistem ini harus ada yang menjalankan, mengoperasikan, kan? dan yang paling penting untuk memastikan keamanannya supaya ga sembarang orang bisa ngotak ngatik IP Address.
Jadi data DNS ini di auntentifikasikan ke dalam sistem yang namanya DNSSEC. Di dalam DNS ini ada data yang kita sebut dengan KEY yang terdiri dari dua, yaitu Private Key dan Public Key. Public Key adalah kode nomor yang bisa diketahui orang-orang. Sebaliknya Private Key sangat rahasia. Private dan Public Key ini keduanya terhubung lewat semacam itungan matematika gitu.
Alamat 192,50,155.0 dipake youtube menggunakan Private Key mereka sedangkan device kita make Public Key nya youtube sehingga device kita tau, yapp alamat ini adalah youtube.
Secara sederhana inilah prosesnya, "SEDERHANA"?!!! Tapi sebenarnya ga hanya itu gaes, singkat cerita semuanya bermuara ke ICANN yang disebutkan diawal video. Jadi data rahasia mereka yang nyimpan seluruh DNS di dunia, tersimpan dalam hard drive yang disebut Hard Drive Security Moduls. Totalnya ada 4 yang tersimpan di Culpeper, Virginia dan El Segundo, California. Untuk ngebuka Hard Drive Security Moduls ini kita butuh 7 buah kartu yang terkunci dan kuncinya masing-masing dipegang oleh 7 orang sakti ini. Mereka adalah:
- Paul Kane (Great Britain)
- Dan Kaminsky (United States)
- Jiankang Yao (China)
- Moussa Guebre (Burkina Faso)
- Bevil Wooding (Trinidad Tobago)
- Ondrej Sury (Czech Republic)
- Norm Ritchie (Canada)
7 orang ini bukanlah dari organisasi rahasia, mafia, agen rahasia atau apa. Mereka adalah ahli keamanan internet yang kerja untuk ICANN. Seandainya data DNS ini bocor, mereka bakal make kunci mereka untuk akses hard drive security moduls dan INTERNET DOWN!!
Comments
Post a Comment