masih banyak ternyata beginian

mati satu tumbuh seribu pak

seharusnya sudah sync pak

Masih kok

Karena kami download domain_isp di dns setiap 6 jam

baik kami coba cek lagi

boleh lihat erornya dimana pak

domain yang mana

Ini

Typho

Masih yah?

Dan pertanyaan selanjutnya apakah file plaintext domain_isp selalu terbaru dan ditambahkan list Sesuai email broadcast yg di email ke temen2 provider?

betul, sync otomatis pak setelah update di RPZ

setiap 3 jam

atau setelah update

Lalu knp masih error ? Case ini udah lama

Ini, saya buat script buat delete db lama dan replace pake yg baru

Berjalan di cron setiap 6 jam

Bisa coba d jalankan ulang mas scriptnya..

nanti info ya mas.. klo mash ada error 🙏

Siap

lapor, mantap sudah ok nih, terima kasih

siap terimakasih pak

jangan kapok lapor lagi ya pak kalau ada error lagi

:D:D:D

kalo kekurangan db saya tetep nyari di github hahahaha

kami menggunakan 4 dns, 2 dns untuk trustpositif dan 2 dns lg trustpositif +malware+porn+ads

script sama cuma nambah blocklist domain + ip yg dimasukin

sudah update jg yah teman2, thx team sync kominfo dan apjii

👍 mantab..

mungkin sebelum masuk list bisa divalidasi dahulu apakah inputnya benar domain yg valid

setubuh

Untuk yang baru kita sudah ada check FQDN pak... Ini selalu kita perbaiki.. mudah2an ga ada data2 eror lagi

Mohon diblok ya

Sudah kami masukkan ke update terakhir pak yang terbaru

Mohon bantu juga teman2 untuk sync

Jgn lupa plain text jg 🤗

pak Riko R R
domain PeduliLindungia[.]com bukan .id sepertinya bisa di blok

eh udah ada yang info ya

BABA FOR APJII 1 https://www.youtube.com/watch?v=kkrSAEbiifk

Monggo pak @mokiatsu

rekan-rekan. apakah rpz feed trustpositifkominfo masih up-to-date?

saya lihat bbrp update dari email belum mendarat di zone trustpositifkominfo

ini dari test semalam di web nya sudah sync pak

maksudnya cek dari salah satu domain dari update semalam

siap. btw, saya menggunakan master 27.54.116.66. sudah betulkah?

Sudah betul pak

siap. aneh ini nsd saya nggak mau sync haha. thx pak.

Pake qmail om 😂😂

siap. haha

Baik kami periksa mas

siap

i ni pakde @mokiatsu sudah kakek kakek lo mas Riko

😃

aih gapapa pasti semangatnya semangat muda

@mas_hardani menghina. dns masih tetep difilter itu berarti tandanya masih muda

😂😂

mas @mokiatsu dari file ini hanya 68 yang ada di db kami, kami barusan cek... kami akan segera perbaiki yang 68 ini

sisanya koq bisa ada di lg ya pak?

log

saya cek dari sini:
https://trustpositif.kominfo.go.id/assets/db/domains_isp

berikut memasukkan nomor baris yang berisi ip4

paling kiri itu nomor baris. kalau parsing dari zone rpz trustpositifkominfo, jadi tidak bisa print nomor baris 😊

oke kami cek kembali

misalnya ini:
1094263 ip4: 154.195.95.138

$ sed -n '1094263p' domains_isp
154.195.95.138

Baru sadar di masukin grup baru :) Salam kenal semua

hasil pemeriksaan terakhir dari domains_isp:
$ grep invalid log.txt
183211 invalid: diamond88bed
191106 invalid: doublepm
332080 invalid: indolucky7
435614 invalid: ohlivesexcams
485828 invalid: pornsixy
544614 invalid: sexo
662234 invalid: xxx
710782 invalid: agenkepoqqcom
710813 invalid: bandarterbaiknet
710971 invalid: situsbandarqonline
965727 invalid: awesomemeatycock#.tumblr.com
989044 invalid: cubancock1#.tumblr.com
1439694 total, 0 blank, 2 ip4, 0 ip6, 12 invalid, 0 idn failed, 1439680 clean

$ sed -n '710813p' domains_isp
bandarterbaiknet

$ sed -n '989044p' domains_isp
cubancock1#.tumblr.com

yang 'xxx' bisa diabaikan 😊

$ grep ip4 log.txt
1315651 ip4: 66.23.234.49
1372415 ip4: 206.189.39.206
1439694 total, 0 blank, 2 ip4, 0 ip6, 12 invalid, 0 idn failed, 1439680 clean

hal lain dalam pembersihan zone trustpositif. kita tahu semua record dalam db trustpositif, akan jadi 2 entry untuk rpz, misalnya jami.com, akan jadi 1) jami.com, dan 2) *.jami.com. semua record diperlakukan sama. selain exact match, juga ada wildcard match

contoh kasus, record igk99.com

$ grep igk99.com domains_isp
www3.igk99.com
www5.igk99.com
www7.igk99.com
www9.igk99.com

4 record tsb. akan menjadi 8 record di rpz. seharusnya, kalau 'dibersihkan', cukup ada 2 record saja di rpz (igk99.com dan *.igk99.com)

dari data terakhir:
$ grep ip4 log.txt
1315638 ip4: 66.23.234.49
1372402 ip4: 206.189.39.206
1439681 total, 0 blank, 2 ip4, 0 ip6, 1 invalid, 0 idn failed, 1439678 clean

log terakhir dari pemprosesan domains_isp

Kami cek ulang ya pak

Sudah kami perbaiki pak.. silahkan cek kembali file domain_isp

👍

mantap. terima kasih pak

berikut log terakhir.

rupanya, igk99.com juga sudah dirapikan haha. mantap

saya kurang tahu bagaimana rekan pengelola menyimpan source db trustpositifkominfo. sebenarnya kalau mau membuang m. atau www. lumayan bisa memangkas record yang tidak perlu

sebagai perbandingan saja:
$ wc -l domains_isp trust.txt
1439675 domains_isp
1350224 trust.txt
2789899 total

bawel, sana ngopi dulu biar tambah ganteng. halah kwkwkwkwk

gimana pak riko rahmada, tidak ada tanggapan? 😊

contoh:
# grep japanesehotporn pit
m.japanesehotporn.com.trustpositifkominfo. 3600 IN CNAME trustpositif.kominfo.go.id.
*.m.japanesehotporn.com.trustpositifkominfo. 3600 IN CNAME trustpositif.kominfo.go.id.

$ dig +short m.japanesehotporn.com @27.50.20.21
trustpositif.kominfo.go.id.
27.54.116.70

$ dig +short japanesehotporn.com @27.50.20.21
188.164.253.233

$ dig +short japanesehotporn.com @203.119.13.77
203.119.13.75
203.119.13.76

problemnya entri macam m.* dan www.* ini banyak. kalau dibereskan satu-satu malah bikin repot

efek samping lainnya, kalau duplikasi (setelah prefix dipangkas) dibuang, akan jadi lebih ringkas. bisa menghemat memory

tapi kalau keberatan ya, ndak masalah juga 😊

Siap pak, ini masalah waktu aja pak.. nanti kami coba sisihkan waktu untuk menyisir duplikasi di database. Kebanyakan duplikasi ada di data lama, sewaktu belum menggunakan sistem informasi yang melakukan cek FQDN dan duplikasi

Kedua, karena engurangan DB terkait juga dengan statistik, tentunya kita harus membuat laporan dan penjelasan per domain yang kita hapus pak, itu yang lumayan memakan waktu

masukan jg, domain_isp kalo download jgn dibatasi limit bwnya, masa koneksi lokal 1gbps kalo download db domain_isp gak pernah dari lebih dari 2mbps

lebih cepet download puluhan db block list dari github dari pada download domain_isp

serasa hidup masih jaman adsl

hikz sedih

coba dibuat cdn nya

Kayanya oke jg ya pak kalau kita naikin github?

Temen2 bisa pilih tarik darimana

Lewat git aja

duh jangan dibuat publik, itu web judi jadi tambah girang pake bot telegram ngecek domain yg diblock ama trustpositif

Yg punya apjii pake git juga kan

gitsync.apjii.or.id

web judi punya prinsip di block 1 domain lahir 100-300 domain

Pengalaman nih kyk nya 🤭

hahahha ups keceplosan

solusi sementara sih, itu server upgrade bw dan interfacenya jadi 10gib hahahha

kami percaya kok infra pemerintahan lebih ok dibandinkan dengan kami isp kecil mungil kelas kere hore

Yaa jgn dibuat public, set private aja, cukup NOC masing2 ISP atau organisasi yg punya AS number yg di daftarin sebagai member di repo project nya

kebayang gak sih isp pelosok model dipapua yg ngandelin bw dari vsat bw maks 5mbps eh habis buat download db trustpositif doangan

kwkwkwk

sedih

blum kelar download eh terputus dan mulai lg dari nol lg

Timeout dlu sebelum nyampe ke bulan 😄

sedih kalo diceritain

mau dukung program pemerintah tentang internet sehat tapi gagal trs donaload dan update db trust positif

Agenda kopi hari dimana ? Masih di kedai kopi erih ersada ? 🤪

ini lg ngopi di arih ersada

kwkwkw

work from lapo

hahahha

Klo kata mbah @mokiatsu biasa cukup bilang #halah

sekian dan terima gajih hahahha

sini ngopi kita

ini jadul sih. haha. tapi untuk dns bersama saya distribusikan pakai zsync. toh butuhnya cuma plain text, 1 domain per baris. jauh lebih ringan dibanding github 😊

http://zsync.moria.org.uk/

Bah lama2 sharing sftp pak paswrodless ssh

hehe zsync itu rsync lewat http, jadi yang ditransfer deltanya saja

kapan itu ada teman yang share soal KySync, cuma saya nggak kuat dependensinya saja. cuma buat transfer plaintext kecil doang haha

https://kyall.notion.site/kyall/KySync-v1-0-29eaad446308449a8c9a2373850eed62

ra kuat ajak ngopi wis

angel2, halah

kwkwkkw

setidaknya default distro linux atau *bsd menyediakan zsync tanpa pakai susah 😊

terima jasa internet dan collocation 😂

Oke

boleh numpang? #halah

Ikutan numpang yak

🤭

[2021-09-25 07:48:55.806] nsd[456168]: error: xfrd: zone trustpositifkominfo received error code SERVFAIL from 27.54.116.66

# dig axfr +tcp trustpositifkominfo @27.54.116.66

; <<>> DiG 9.16.1-Ubuntu <<>> axfr +tcp trustpositifkominfo @27.54.116.66
;; global options: +cmd
; Transfer failed.

# dig axfr trustpositifkominfo @27.54.116.66

; <<>> DiG 9.16.1-Ubuntu <<>> axfr trustpositifkominfo @27.54.116.66
;; global options: +cmd
; Transfer failed.

Boleh minta tolong dijapri ke saya pak dari IP berapa agar kami cek jg..command test transfer zonenya sudah sesuai yah pak: dig @27.54.116.66 trustpositifkominfo AXFR

hanya sekedar info, kalo mau bersih-bersih

👍

http-www-oldyoungporn-com-- 3600 IN CNAME trustpositif.kominfo.go.id.

$ORIGIN http-www-oldyoungporn-com--.zisyrek.cn.trustpositifkominfo.

sudah dibersihkan ya pak 🙏 silahkan dicoba kembali

terima kasih. coba forced transfer masih pakai serial 2021092400. nanti saya coba lagi

btw, sebenarnya itu nomor serialnya turun

adi@mail:/var/nsd/log$ tail nsd.log
[2021-09-25 00:55:02.182] nsd[456168]: info: zone trustpositifkominfo serial 2021092100 is updated to 2021092400
[2021-09-25 00:55:46.022] nsd[456168]: info: zone nihao serial 2021092213 is updated to 2021092507
[2021-09-25 01:10:55.197] nsd[456168]: error: xfrd: zone trustpositifkominfo received error code SERVFAIL from 27.54.116.66
[2021-09-25 01:27:32.208] nsd[456168]: error: xfrd: zone trustpositifkominfo received error code SERVFAIL from 27.54.116.66
[2021-09-25 01:58:10.221] nsd[456168]: error: xfrd: zone trustpositifkominfo received error code SERVFAIL from 27.54.116.66
[2021-09-25 02:58:14.236] nsd[456168]: error: xfrd: zone trustpositifkominfo received error code SERVFAIL from 27.54.116.66
[2021-09-25 05:35:49.278] nsd[456168]: error: xfrd: zone trustpositifkominfo received error code SERVFAIL from 27.54.116.66
[2021-09-25 09:39:08.289] nsd[456168]: error: xfrd: zone trustpositifkominfo received error code SERVFAIL from 27.54.116.66
[2021-09-25 19:16:40.354] nsd[456168]: error: xfrd: zone trustpositifkominfo received error code SERVFAIL from 27.54.116.66
[2021-09-26 03:55:05.514] nsd[456168]: info: zone trustpositifkominfo serial 2021092400 is updated to 2021092400

dari 2021092507 jad turun ke 2021092400 😊

eh maap. mata saya siwer. itu untuk zone yang lain haha. di tempat saya belum update yang dari feed rpz.

Iyah pak untuk update RPZ terakhir serial IDnya masih 2021092400

masih ada record tsb di serial 2021092400

Sudah kami push ulang yah pak dgn serial 2021092600..Seharusnya record yg td sudah bersih nnti bisa dicek kembali..

siap. lagi nunggu antrian pak haha

[2021-09-26 05:09:49.086] nsd[456168]: error: xfrd: zone trustpositifkominfo received error code SERVFAIL from 27.54.116.66
[2021-09-26 05:11:16.095] nsd[456168]: error: xfrd: zone trustpositifkominfo received error code SERVFAIL from 27.54.116.66
[2021-09-26 05:12:18.189] nsd[456168]: error: xfrd: zone trustpositifkominfo received error code SERVFAIL from 27.54.116.66

kalau ditanya soa, merespon:
$ dig +short soa trustpositifkominfo @27.54.116.66
localhost. aduankonten.mail.kominfo.go.id. 2021092600 1000 1000 2592000 900

test axfr:
$ dig axfr trustpositifkominfo @27.54.116.66

; <<>> DiG 9.16.1-Ubuntu <<>> axfr trustpositifkominfo @27.54.116.66
;; global options: +cmd
; Transfer failed.