DNS, Domain Resolution, dan HTTP/HTTPS

Manusia mengingat nama, komputer memakai alamat IP. DNS menjembatani keduanya, sedangkan HTTP/HTTPS mengatur pertukaran data antara browser dan server.

DNS (Domain Name System)Copy Anchor Link

DNS adalah sistem terdistribusi untuk menerjemahkan nama domain menjadi alamat IP.

www.example.com  ──DNS──▶  103.47.132.10

Hierarki DNSCopy Anchor Link

Proses resolusiCopy Anchor Link

1. Browser memeriksa cache lokal.
2. Sistem operasi memeriksa cache dan /etc/hosts.
3. Resolver ISP/Cloudflare bertanya ke root server.
4. Root mengarahkan ke TLD server.
5. TLD mengarahkan ke nameserver domain.
6. Nameserver mengembalikan record A/AAAA.
7. Hasil disimpan sementara sesuai TTL.

Record DNS pentingCopy Anchor Link

Alat diagnosa DNSCopy Anchor Link

dig example.com
dig +short example.com
dig example.com MX
dig @1.1.1.1 example.com
nslookup example.com
host example.com

/etc/hostsCopy Anchor Link

File ini bisa menimpa DNS untuk kebutuhan lokal:

cat /etc/hosts

Contoh:

127.0.0.1   localhost
192.168.1.60 web.lab.local

HTTPCopy Anchor Link

HTTP adalah protokol request-response antara client dan server.

GET /index.html HTTP/1.1
Host: example.com
User-Agent: curl/8.0

Response:

HTTP/1.1 200 OK
Content-Type: text/html
Content-Length: 1256

<html>...</html>

Method HTTPCopy Anchor Link

Status code umumCopy Anchor Link

HTTPS dan TLSCopy Anchor Link

HTTPS = HTTP + TLS. TLS mengenkripsi komunikasi dan memverifikasi identitas server lewat sertifikat.

Alur singkat TLSCopy Anchor Link

1. Client mengirim ClientHello.
2. Server membalas dengan sertifikat dan parameter.
3. Client memverifikasi sertifikat ke Certificate Authority (CA).
4. Kedua pihak menyepakati kunci sesi.
5. Data dienkripsi.

Sertifikat berisi domain, masa berlaku, public key, dan tanda tangan CA.

Memeriksa HTTPSCopy Anchor Link

curl -I https://example.com
curl -v https://example.com
openssl s_client -connect example.com:443 -servername example.com

Cek masa berlaku sertifikat:

echo | openssl s_client -connect example.com:443 -servername example.com 2>/dev/null \
  | openssl x509 -noout -dates

Praktik: melacak requestCopy Anchor Link

# 1. Resolusi domain
dig +short example.com

# 2. Cek koneksi ke port 443
nc -zv example.com 443

# 3. Lihat header HTTP
curl -I https://example.com

# 4. Lihat redirect
curl -IL http://example.com

# 5. Uji dengan IP langsung dan Host header
curl -I https://example.com --resolve example.com:443:103.47.132.10

RingkasanCopy Anchor Link

• DNS menerjemahkan nama domain menjadi alamat IP.
• Record A, AAAA, CNAME, MX, TXT, dan NS adalah yang paling sering dipakai.
• HTTP memakai method dan status code; HTTPS menambahkan enkripsi TLS.
• dig, curl, dan openssl adalah alat diagnosa utama.