Whitelist IP atau username/password?

Gateway proxy perlu memastikan setiap koneksi yang masuk memang milikmu, supaya pemakaiannya dipotong dari kuotamu. WaroengProxy menyediakan dua cara: username dan password, atau daftar IP tepercaya (whitelist).

Username dan password

Ini cara bawaan. Kredensial ikut dikirim di setiap koneksi, sehingga proxy bisa dipakai dari jaringan mana pun: laptop di kafe, HP dengan data seluler, atau server yang IP-nya berganti-ganti.

• Parameter lokasi dan sesi sticky ditulis di username, jadi cara ini paling fleksibel kalau kamu butuh keduanya.
• Risikonya, siapa pun yang memegang baris proxy-mu bisa memakai kuotamu. Kalau baris itu sempat tersebar, klik Ganti password di Ringkasan. Password lama tidak berlaku lagi, jadi perbarui semua tool yang memakainya.

Whitelist IP

Daftarkan sampai 3 alamat IPv4 atau IPv6 di halaman Generator proxy. Koneksi dari alamat itu diterima tanpa username dan password. Cara ini cocok untuk server atau VPS dengan IP tetap, dan untuk aplikasi yang tidak punya kolom username/password di pengaturan proxy-nya.

1. Jalankan perintah cek IP di bawah dari mesin yang akan memakai proxy, bukan dari laptopmu.
2. Buka Generator proxy, lalu tambahkan alamat itu ke whitelist.
3. Tes koneksi tanpa kredensial. Kalau ditolak, pastikan alamat yang terdaftar sama dengan alamat yang benar-benar dipakai mesin itu untuk keluar ke internet.

# cek IP publik mesin yang akan didaftarkan
curl https://api.ipify.org
 
# punya IPv6? cek juga alamat IPv6-nya
curl https://api64.ipify.org
 
# setelah terdaftar, tanpa kredensial
curl -x "http://proxy.waroengproxy.com:8000" https://ipinfo.io/json

Risiko yang sering terlewat

• IP bersama. Banyak operator seluler dan sebagian ISP rumahan memakai CGNAT, sehingga satu IP publik dipakai bersama banyak pelanggan. Mendaftarkan IP seperti itu berarti orang lain di jaringan yang sama bisa ikut memakai kuotamu.
• IP dinamis. IP internet rumahan bisa berganti, misalnya setelah modem dinyalakan ulang. Begitu berganti, koneksi ditolak sampai whitelist diperbarui.
• Jaringan publik. Jangan pernah mendaftarkan IP kafe, hotel, atau kantor bersama.
• Server yang sudah berhenti dipakai. Penyedia cloud bisa memberikan IP lama ke pelanggan lain. Hapus IP dari whitelist begitu servernya dimatikan.

Mana yang dipilih?

• Whitelist IP: server dengan IP statis, atau tool yang tidak mendukung autentikasi proxy.
• Username/password: laptop dan HP, jaringan yang berganti-ganti, atau pekerjaan yang butuh target lokasi dan sesi sticky.

Keduanya bisa berjalan berdampingan: whitelist untuk server, username dan password untuk perangkat lain.