IP Public Makin Langka dan Makin Mahal — Tapi Hati-hati Kalau Dapat yang Bekas
Jadi ceritanya begini.
Saya sedang develop tandatangan.id — platform digital signature yang lagi saya bangun. Salah satu fitur yang perlu ada adalah integrasi dengan Privy.ID untuk kebutuhan tanda tangan digital yang lebih legal dan terverifikasi. Prosesnya standar: daftar, dapat API key, lalu whitelist IP.
Di sinilah masalahnya muncul.
Waktu saya daftarkan IP Public dari VPS IDCloudhost saya ke Privy untuk di-whitelist, dapat notifikasi yang intinya: IP ini punya bad reputation. Tidak bisa diproses.
Saya bingung. VPS baru, baru aktif beberapa hari, tidak ada aktivitas mencurigakan apapun. Kok bisa bad reputation?
Ternyata IP-nya Bukan Benar-benar "Baru"
Ini yang saya tidak tahu sebelumnya — dan yang membuat saya cukup tercengang ketika baru mengerti.
Ketika kamu sewa VPS dari cloud provider manapun, IP Public yang kamu dapat itu bukan IP baru yang lahir untuk kamu. Ia adalah IP yang sudah punya sejarah panjang — dipakai oleh penyewa sebelumnya, dan penyewa sebelum itu, dan seterusnya. Provider cloud me-recycle IP address mereka. Satu IP bisa sudah dipakai puluhan atau ratusan penyewa berbeda sebelum sampai ke kamu.
Dan kalau salah satu dari penyewa sebelumnya itu pernah melakukan hal yang tidak beres — spam massal, aktivitas malware, eksploitasi, atau aktivitas mencurigakan lainnya — IP itu masuk ke berbagai blacklist. Hosting provider yang menawarkan VPS me-recycle IP, mengassign instance baru ke IP yang sudah ada dan sering dipakai. Ini jelas bisa jadi masalah kalau IP itu pernah dipakai sebelumnya dan sudah masuk blacklist. (USAVPS)
Dan yang membuat situasinya lebih kompleks: IP reputation bisa turun ketika sebuah alamat dikaitkan dengan spam, malware, aktivitas bot, penggunaan anonymous proxy atau VPN, atau device yang dikompromikan. Infrastruktur shared dengan pengguna yang abusive juga bisa berdampak pada trust. (IPQualityScore)
Jadi saya — yang tidak melakukan apapun yang salah — mewarisi masalah dari orang yang tidak pernah saya kenal.
Kenapa Ini Lebih Serius dari yang Kelihatannya
Bagi kebanyakan orang yang sewa VPS untuk hosting website biasa, bad reputation IP mungkin tidak langsung terasa. Website tetap bisa diakses, aplikasi tetap berjalan.
Tapi begitu kamu mulai integrasi dengan layanan-layanan yang punya sistem security ketat — seperti payment gateway, e-signature provider seperti Privy, atau fintech lainnya — IP reputation menjadi blocker yang sangat nyata. Mereka punya sistem yang mengecek IP reputation sebelum mengizinkan whitelist. Dan kalau IP kamu sudah masuk blacklist di database seperti Spamhaus, MXToolbox, atau berbagai threat intelligence platform lainnya — kamu tidak bisa masuk, titik.
Seberapa sering server kamu mengirim pesan, apakah sebelumnya sudah pernah terdeteksi sebagai "spammy", ada tidaknya complaint sebelumnya tentang aktivitasnya — semua itu dimonitor. Kamu bisa kelihatan bersih di satu blacklist tapi berisiko di yang lain. (ScalaHosting)
Dan ini adalah masalah yang tidak bisa diselesaikan hanya dengan "restart VPS" atau "minta IP baru ke provider." Karena IP baru dari provider yang sama bisa saja punya masalah yang sama persis.
IP Address Itu Ternyata Aset yang Berharga
Dari pengalaman ini, saya jadi belajar sesuatu yang sebelumnya tidak terlalu saya perhatikan: IP address itu adalah aset nyata yang punya nilai ekonomis.
Bukan kebetulan kalau sekarang jualan IP Public itu laku keras. Ada broker IP yang khusus jual-beli blok IPv4. Harganya tidak murah — karena ketersediaan IPv4 sudah sangat terbatas sejak pool globalnya habis dialokasikan.
Dan yang menarik — dari konteks dunia BUMN dan korporat yang lebih familiar bagi saya — ada perusahaan-perusahaan yang punya ribuan IP address dan itu bisa dimonetisasi. Ada beberapa entitas di ekosistem korporat Indonesia yang duduk di atas aset IP dalam jumlah besar, dan belum semua yang menyadari potensi nilai dari aset itu.
Tapi — dan ini catatan penting — IP yang mau dimonetisasi harus IP yang bersih. IP dengan bad reputation justru jadi liability, bukan asset. Karena semakin banyak layanan yang menolak koneksi dari IP tersebut, semakin turun nilainya.
Solusi yang Akhirnya Saya Pakai
Setelah tahu masalahnya, ada beberapa opsi yang bisa dipilih:
Opsi pertama: Minta IP baru ke IDCloudhost dan berharap IP yang baru lebih bersih. Ini opsi yang paling simpel tapi gamble — tidak ada garansi bahwa IP pengganti juga bersih.
Opsi kedua: Cek dulu reputasi IP sebelum terima. Tools seperti MXToolbox Blacklist Check atau IPQualityScore bisa dipakai untuk cek apakah sebuah IP sudah masuk blacklist sebelum kamu terima dari provider. Sebelum menerima VPS atau dedicated server, minta IP yang akan diassign dan cek dulu apakah sudah masuk blacklist. Ini harusnya jadi standar prosedur — tapi sayangnya kebanyakan orang baru tahu setelah kena masalah, termasuk saya.
Opsi ketiga — yang akhirnya saya pakai: Setup VPS di provider luar negeri, dan gunakan IP dari VPS tersebut sebagai IP Proxy. Cara kerjanya: semua traffic dari aplikasi saya di IDCloudhost di-route melalui VPS luar negeri itu dulu, baru keluar ke internet dengan IP dari VPS luar negeri. Yang terbaca oleh Privy — dan layanan lainnya — adalah IP dari VPS luar negeri, bukan IP IDCloudhost yang bad reputation.
Ini bukan solusi yang paling elegant. Ada latency tambahan karena traffic harus melewati satu hop ekstra. Ada biaya tambahan untuk VPS kedua. Tapi ini yang paling reliable dan bisa dikontrol sendiri.
Yang Perlu Diperhatikan Sebelum Sewa VPS
Dari pengalaman ini, ada beberapa hal praktis yang ingin saya share untuk siapapun yang sedang atau akan setup VPS untuk kebutuhan yang butuh integrasi API:
Cek IP reputation sebelum terima. Ini yang paling penting. Begitu provider kasih IP, jangan langsung setup — cek dulu di MXToolbox atau IPQualityScore. Kalau hasilnya buruk, minta ganti IP ke provider.
Tanyakan ke provider soal kebijakan IP mereka. Ada provider yang sudah punya mekanisme untuk cek reputasi IP sebelum assign ke customer baru. Ada yang tidak. Ini worth ditanyakan sebelum memutuskan pilih provider mana.
Pertimbangkan dedicated IP vs shared IP. Solusi VPS sering disebut sebagai jawaban terbaik kalau bisnis kamu sangat bergantung pada komunikasi yang lancar. Virtual server datang dengan dedicated IP address, yang berarti kamu satu-satunya yang menggunakan IP tersebut. Tapi dedicated IP bukan berarti IP baru — ia tetap bisa punya sejarah dari penyewa sebelumnya.
Siapkan contingency kalau IP bermasalah. Pengalaman saya dengan IP Proxy bisa jadi referensi — kalau mau integrasi API dengan layanan yang strict soal IP reputation, setup proxy layer dari awal bisa menghindarkan dari frustrasi di kemudian hari.
Satu Insight yang Tidak Terduga
Yang paling menarik dari pengalaman ini bukan hanya soal teknis IP reputation — tapi tentang betapa pentingnya hal-hal yang kelihatannya "infrastructure" ini dalam konteks bisnis digital.
Saya membangun platform. Saya memikirkan fitur, user experience, business model. Dan tiba-tiba tersangkut di satu hal yang kelihatannya sepele: IP address yang punya reputasi buruk dari penghuni sebelumnya.
Ini mengingatkan saya pada satu prinsip yang berlaku di banyak konteks: dalam membangun sesuatu yang serius, detail infrastruktur bukan sesuatu yang bisa diabaikan sampai nanti. Ia akan datang dan menghantam di momen yang paling tidak kamu duga.
Dan sekarang setiap kali setup VPS baru, langkah pertama yang saya lakukan adalah cek reputasi IP-nya. Bukan install Docker, bukan setup nginx, bukan deploy aplikasi.
Cek IP dulu.
— Sandi Mardiansyah Venture Builder & Founder and Managing Partner of SMVC
Komentar