Domain & DNS
Nameserver, DNSSEC, DS chain, CAA, proxy status, origin exposure, dan kesalahan saat migrasi DNS.
Baca domain security →DEFENSIVE SECURITY / INDONESIA
Jangan cuma percaya indikator hijau. Verifikasi lapis demi lapis.
IndoAsia Teknologi adalah security observatory untuk domain, email, web, dan identitas. Fokusnya bukan berita keamanan generik, tetapi cara membaca bukti: siapa yang mengirim email, siapa yang menguasai DNS, apa yang benar-benar dilindungi TLS, dan di mana konfigurasi bisa gagal.
OBSERVATORY
Empat lapisan yang paling sering disalahpahami.
Email Identity
SPF, DKIM, DMARC, MX, forwarding, spoofing, dan perbedaan antara alamat palsu vs mailbox yang benar-benar dibobol.
Baca anti-spoofing →Web Hardening
HTTPS, TLS 1.3, HSTS, security headers, WAF, bot posture, scanner paths, dan origin protection.
Lihat playbook →Identity
FIDO2, hardware security key, passkeys, MFA, recovery, dan pemisahan kredensial admin.
Lihat playbook →WHY THIS EXISTS
Satu email palsu bisa terlihat sangat meyakinkan.
Nama pengirim bisa memakai domain yang benar. Isi email bisa menyebut “security alert”. Koneksi antar-mail-server bahkan bisa memakai TLS. Semua itu tetap tidak membuktikan pengirim sah.
Yang perlu dibaca adalah bukti autentikasi: SPF, DKIM, DMARC, Return-Path, Received chain, dan alignment domain. Itulah kenapa alat pertama kami bekerja lokal di browser: tempel header, lalu lihat sinyal yang benar-benar relevan tanpa mengirim isi email ke server kami.
Buka Local Email Header Analyzer →Visible Fromnoreply@example.commudah dipalsukan
SPFnone / failperiksa sumber pengiriman
DKIMpass / fail / noneperiksa signature
DMARCpolicy + alignmentlapisan keputusan
PLAYBOOKS
Urutan kerja lebih penting daripada banyaknya toggle keamanan.
Preserve
Catat DNS, mail routing, provider, dan konfigurasi lama sebelum cutover.
Move authority
Pindahkan nameserver atau hosting secara terukur, jangan sekaligus menghapus fallback lama.
Verify
Pastikan root, www, HTTPS, MX, SPF, DKIM, dan forwarding bekerja dari resolver publik.
Enforce
Baru naikkan DMARC, HSTS, WAF, atau kebijakan ketat setelah trafik sah terverifikasi.
METHODOLOGY
PASS bukan berarti “aman selamanya”. FAIL juga bukan selalu “diretas”.
Kami memisahkan status teknis, risiko, dan rekomendasi. Setiap check harus menjelaskan: apa yang diamati, kenapa penting, apa batasannya, dan perubahan mana yang aman dilakukan.
Baca methodology