Jika Anda pernah menjumpai istilah "Nebula Proxy" dan merasa bingung, itu adalah reaksi yang wajar. Setidaknya ada tiga hal yang tidak saling terkait yang menggunakan nama tersebut, hasil pencarian mencampuradukkan ketiganya begitu saja, dan cukup banyak halaman yang menjelaskannya ditulis oleh perusahaan-perusahaan yang ingin menjual produk terkait kepada Anda.
Kami adalah Geonode dan kami menjual proxy, jadi berikut ini pernyataan jujur di awal: Nebula Proxy bukanlah produk yang bisa Anda beli dari kami, dan untuk kasus penggunaan yang umumnya menjadi alasan orang datang ke sini, membeli proxy komersial juga bukan solusinya. Nebula adalah perangkat lunak gratis dan sumber terbuka. Jika tujuan Anda adalah membuka situs yang diblokir di jaringan sekolah, proxy residensial kami akan menjadi cara yang aneh dan mahal untuk mencobanya, dan kami akan menjelaskan nanti mengapa proxy tersebut kemungkinan besar tidak akan berfungsi juga. Kami menulis ini karena penjelasan yang ada sebagian besar samar-samar, dan penjelasan yang jelas lebih berguna daripada promosi penjualan.
Versi singkatnya: Nebula yang dimaksud kebanyakan orang adalah frontend proxy web yang dapat dihosting sendiri — sebuah situs web yang mengambil konten situs web lain atas nama Anda dan menampilkannya di dalam situs itu sendiri, sehingga dari sudut pandang jaringan, Anda hanya mengunjungi Nebula. Nebula dipublikasikan di GitHub di bawah lisensi AGPL-3.0, dibangun di atas serangkaian pustaka proksi sumber terbuka yang dirancang khusus untuk tujuan ini, dan terdapat sejumlah besar instance publik yang dijalankan oleh orang-orang yang tidak Anda kenal.
Detail terakhir tersebut lebih penting daripada hal lain apa pun dalam artikel ini, dan kami akan membahasnya kembali nanti.
Tiga Hal yang Disebut Nebula Proxy
Dengan membedakan ketiganya, sebagian besar kebingungan akan teratasi.
1. Nebula, antarmuka depan (frontend) proxy web
Inilah yang dimaksud oleh hampir semua orang. NebulaServices/Nebula di GitHub mendeskripsikan dirinya sebagai "proksi web yang menakjubkan dan ramping dengan dukungan untuk ratusan situs populer". Ini adalah aplikasi web yang Anda kunjungi di browser: Anda mengetikkan URL ke dalam kotak, dan situs tersebut dimuat di dalam halaman Nebula sendiri.
Aplikasi ini berlisensi AGPL-3.0 dan dibangun menggunakan Astro, Tailwind, Svelte, dan Fastify, dengan pasar untuk tema dan plugin komunitas. Proses proksi sebenarnya dilakukan oleh pustaka terpisah — Ultraviolet dan Scramjet — yang akan kita bahas sebentar lagi.
Karena bersifat open source, tidak ada satu pun “Nebula Proxy” yang tunggal. Ada proyek hulu, lalu ada ratusan cabang dan implementasi, masing-masing dijalankan oleh orang yang berbeda, masing-masing dengan domain berbeda yang cenderung berubah ketika domain sebelumnya diblokir.
2. Nebula, alat jaringan overlay milik Slack
Sebuah perangkat lunak yang sama sekali berbeda dengan nama yang kebetulan sama. slackhq/nebula adalah “alat jaringan overlay yang skalabel dengan fokus pada kinerja, kesederhanaan, dan keamanan”, yang dikembangkan di Slack oleh Nate Brown dan Ryan Huber. Perangkat lunak ini berlisensi MIT dan sama sekali bukan proxy — melainkan jaringan peer-to-peer yang didefinisikan oleh perangkat lunak (software-defined network) dengan otentikasi timbal balik.
Jika Anda menemukan artikel ini saat mencari hal tersebut, bagian delapan ditujukan untuk Anda. Kedua proyek ini tidak memiliki kesamaan apa pun selain lima huruf.
3. "Nebula proxy" sebagai frasa pemasaran umum
Kategori ketiga yang patut disebutkan: sejumlah penyedia proxy komersial telah menerbitkan artikel tentang "Nebula proxy" yang menggambarkannya sebagai kategori layanan proxy dengan sifat-sifat khas. Sejauh yang dapat kami ketahui dari kode sumber dan repositori yang sebenarnya, tidak ada kategori teknis semacam itu. Tampaknya ini adalah istilah pencarian yang menghasilkan lalu lintas, sehingga halaman-halaman tersebut ditulis untuk menangkapnya.
Kami adalah penyedia layanan proxy yang menulis tentang istilah pencarian ini, jadi perlakukan artikel ini dengan skeptis — tetapi periksa tautannya. Semua hal teknis di sini mengarah ke repositori sumber yang dapat Anda baca sendiri.
Cara Kerja Nebula di Balik Layar
Memahami mekanismenya akan menjelaskan mengapa Nebula berfungsi dan di mana letak kekurangannya.
Ide Dasarnya
Proxy klasik berada di antara perangkat Anda dan internet pada tingkat jaringan: Anda mengonfigurasi sistem atau browser Anda untuk mengarahkan lalu lintas melalui proxy tersebut. Nebula tidak seperti itu. Nebula adalah sebuah situs web.
Anda membuka Nebula di browser. Anda mengetikkan tujuan. Server Nebula mengambil tujuan tersebut, menulis ulang halaman sehingga tautan, skrip, dan permintaannya mengarah kembali melalui Nebula, bukan ke domain aslinya, lalu menampilkannya kepada Anda. Browser Anda hanya berkomunikasi dengan Nebula. Bagi perangkat apa pun yang memantau lalu lintas Anda, Anda tampak sedang mengunjungi satu situs saja.
Itulah inti triknya, dan itulah mengapa Nebula mampu mengelabui filter berbasis domain yang sederhana. Filter dengan daftar blokir yang berisi domain jejaring sosial tidak akan pernah mendeteksi domain tersebut dalam lalu lintas Anda.
Service Workers, Bukan Penulisan Ulang di Sisi Server
Teknik yang menarik terletak pada pustaka-pustaka proksi. Ultraviolet, yang paling terkenal di antaranya, mendeskripsikan dirinya sebagai "proksi web yang sangat canggih yang digunakan untuk menghindari sensor internet atau mengakses situs web dalam lingkungan sandbox yang terkendali", dan juga berlisensi AGPL-3.0.
Alih-alih menulis ulang semuanya di server, Ultraviolet memasang service worker di browser Anda — sebuah skrip yang berada di antara halaman dan jaringan serta mencegat permintaan keluar, sesuai dengan spesifikasi TompHTTP. Ketika halaman yang diproksi mencoba memuat gambar, memanggil API, atau membuka soket, service worker menangkap permintaan tersebut dan mengalihkannya melalui proxy.
Hal ini penting karena inilah yang memungkinkan aplikasi JavaScript yang berat dapat berfungsi sama sekali. Penulisan ulang di sisi server menangani HTML statis dengan baik, tetapi gagal begitu halaman membuat permintaannya sendiri saat runtime, yang dilakukan oleh setiap situs modern. Mencegat di browser juga menangkap permintaan-permintaan tersebut.
Ultraviolet Akan Dihentikan
Perlu diketahui jika Anda membaca panduan lama: Repositori Ultraviolet sendiri menyatakan bahwa proyek ini tidak lagi dipelihara secara aktif dan telah digantikan oleh Scramjet. Dokumentasi Nebula saat ini mencantumkan baik Ultraviolet maupun Scramjet sebagai backend.
Pustaka proksi yang tidak dipelihara lagi merupakan masalah nyata, bukan sekadar masalah teknis belaka. Pustaka-pustaka ini bekerja dengan meniru perilaku browser secara cermat, dan browser terus berubah. Tidak dipelihara berarti masalah akan terus menumpuk, dan setiap masalah keamanan yang ditemukan di dalamnya akan tetap tidak teratasi.
Mengapa Ini Bukan Situs Statis
Repositori tersebut secara eksplisit menyatakan bahwa Nebula "TIDAK AKAN di-deploy di GitHub Pages, Netlify, Vercel, GitLab Pages, atau host statis lainnya", dan juga tidak akan berfungsi di Render. Nebula membutuhkan proses server yang sesungguhnya — Node dengan npm atau pnpm, atau Docker — ditambah database, dengan SQLite untuk penggunaan biasa dan PostgreSQL yang direkomendasikan untuk instance produksi.
Persyaratan itulah yang menjadi alasan mengapa instance publik ada. Kebanyakan orang yang menginginkan proxy web tidak ingin menjalankan server sendiri, sehingga mereka menggunakan server milik orang lain. Hal ini membawa kita ke bagian yang sebenarnya penting.
Instansi Publik vs Penghostingan Mandiri
Ini adalah dua konsep yang sangat berbeda yang menggunakan antarmuka yang sama.
Instansi Publik
Seseorang telah mengimplementasikan Nebula di sebuah domain dan membuatnya tersedia. Anda mengunjunginya dan menggunakannya. Gratis, instan, tidak memerlukan pengetahuan teknis.
Operator instance tersebut dapat melihat setiap permintaan yang Anda buat melalui instance tersebut, secara lengkap. Bukan hanya domain — tetapi semuanya. Proksi tersebut secara sengaja mendekripsi dan mengenkripsi ulang lalu lintas Anda; itulah cara ia menulis ulang halaman. Setiap URL, setiap pengiriman formulir, setiap kata sandi yang diketik di halaman login yang diproksi, melewati server mereka dalam bentuk yang dapat dibaca.
Anda tidak tahu siapa mereka. Biasanya Anda tidak bisa mengetahuinya. Tidak ada kontrak, tidak ada kebijakan privasi yang layak disebut, tidak ada yurisdiksi, tidak ada pertanggungjawaban, dan tidak ada konsekuensi bagi mereka jika bertindak buruk. Beberapa operatornya adalah remaja yang melakukannya sebagai proyek hobi. Beberapa menjalankan iklan. Beberapa melakukan hal yang lebih buruk.
Instan publik juga cenderung berumur pendek. Mereka diblokir, ditutup, atau kehabisan kredit hosting. Pola domain yang terus berubah merupakan bagian inheren dari model ini.
Self-Hosting
Anda mengimplementasikan Nebula sendiri, di hosting yang Anda kendalikan. Repositori tersebut mendokumentasikan baik jalur terminal (Node, npm atau pnpm, Git) maupun Docker, dengan Koyeb secara eksplisit didukung di antara platform-platform tersebut.
Kini masalah kepercayaan telah teratasi: satu-satunya orang yang dapat membaca lalu lintas Anda adalah Anda sendiri. Anda mengendalikan domain dan waktu operasionalnya. Anda dapat memperbaruinya saat pustaka proxy berubah.
Namun, biayanya nyata. Anda memerlukan tempat untuk menjalankannya dan sebuah domain, yang berarti tagihan bulanan yang kecil namun tidak nol. Anda perlu cukup mahir menggunakan terminal untuk mengimplementasikan dan memperbaruinya. Dan Anda telah menjadikan diri Anda sebagai operator, yang berarti jika Anda membagikannya kepada orang lain, Anda kini memegang kendali atas lalu lintas mereka — dengan segala konsekuensi yang menyertainya terkait tanggung jawab atas apa yang melewati sistem tersebut.
Rekomendasi Jujur
Jika Anda akan menggunakan Nebula untuk hal apa pun yang tidak ingin dibaca oleh orang asing, host sendiri atau jangan gunakan sama sekali. Tidak ada posisi tengah. "Mungkin aman" bukanlah model keamanan, dan operator proxy publik gratis tidak memiliki alasan untuk mendapatkan kepercayaan Anda dan tidak ada cara untuk membuktikannya.
Apa yang Tidak Dilakukan Nebula
Bagian ini bertujuan untuk mencegah orang-orang membuat asumsi yang keliru.
Nebula tidak membuat Anda menjadi anonim. Situs tujuan melihat alamat proxy, bukan alamat Anda, tetapi operator proxy melihat segalanya. Anda tidak menghilangkan pihak yang mengawasi; Anda hanya mengganti pihak yang dapat Anda identifikasi dengan pihak yang tidak dapat Anda identifikasi.
Nebula tidak mengenkripsi koneksi Anda dari ujung ke ujung seperti yang dilakukan VPN. Koneksi browser Anda ke Nebula mungkin menggunakan HTTPS, dan koneksi Nebula selanjutnya mungkin juga menggunakan HTTPS, tetapi Nebula berada di tengah-tengah dalam bentuk teks biasa. Itu bukanlah kelemahan — hal itu diperlukan agar proses penulisan ulang berfungsi — tetapi artinya jaminan keamanannya sangat berbeda dari yang diasumsikan orang.
Hal ini tidak menyembunyikan apa pun dari perangkat yang dikelola. Ini adalah poin utama, dan sering disalahpahami. Jika Anda menggunakan laptop sekolah atau perusahaan, organisasi tersebut mungkin telah menginstal perangkat lunak pemantauan, profil manajemen, atau sertifikat yang memungkinkan peralatan jaringan memeriksa lalu lintas terenkripsi. Semua itu beroperasi di perangkat atau pada titik dekripsi, sebelum atau sesudah proxy terlibat. Proksi web tidak dapat mencegah perekaman layar, pencatatan ketikan, pelaporan ekstensi browser, atau firewall yang memeriksa TLS dengan sertifikat root yang terpasang. Banyak orang telah menyadari hal ini dengan cara yang tidak menyenangkan.
Proksi web tidak dapat mengalahkan penyaringan yang ketat. Memblokir daftar domain mudah untuk dielakkan. Penyaringan modern juga melakukan klasifikasi kategori, sidik jari TLS, pemeriksaan DNS, dan analisis lalu lintas, dan frontend proxy yang dikenal merupakan kategori yang sudah umum diblokir. Inilah mengapa instance publik terus-menerus mengganti domain — mereka terus-menerus kalah dalam perlombaan yang sama.
Ini tidak menghapus aturan yang telah Anda setujui. Mengelabui filter jaringan umumnya merupakan pelanggaran langsung terhadap kebijakan penggunaan yang dapat diterima, apa pun hasil teknisnya. Sekolah dan pemberi kerja menganggap hal itu sebagai masalah perilaku, dan keberhasilan teknisnya tidak akan menghilangkan konsekuensinya.
Cara ini tidak selalu berhasil di situs-situs yang dilindungi. Situs dengan deteksi bot yang kuat, platform streaming dengan DRM, perbankan, dan apa pun yang melakukan pemeriksaan di tingkat perangkat akan sering mendeteksi proxy yang mengubah alamat dan menolak untuk memuat, atau memuat dengan tampilan yang rusak.
Perbandingan Nebula dengan Alternatif Lainnya
Alat yang berbeda, model kepercayaan yang berbeda, mode kegagalan yang berbeda.
| Opsi | Siapa yang dapat memantau lalu lintas Anda | Biaya | Tersembunyi dari perangkat yang dikelola | Penggunaan umum |
|---|
| Nebula, instance publik | Operator tidak diketahui, semuanya | Gratis | Tidak | Membuka blokir secara santai |
| Nebula, di-hosting sendiri | Anda | Biaya hosting + domain | Tidak | Akses pribadi |
| VPN Terpercaya | Penyedia, sesuai kebijakannya | ~$3–$12/bulan | Tidak | Privasi, perpindahan lokasi |
| Tor Browser | Tidak ada pihak tunggal yang melihat kedua ujungnya | Gratis | Tidak | Anonimitas yang kuat |
| Ekstensi proxy browser | Pembuat ekstensi | Gratis–murah | Tidak | Kemudahan |
| Layanan proxy komersial | Penyedia | Mulai dari ~$0,14/GB | Tidak | Otomatisasi, pengambilan data |
Membaca Tabel
Perhatikan kolom yang bertuliskan "Tidak" di seluruh baris. Tidak ada alat tingkat jaringan yang melindungi Anda dari perangkat lunak yang berjalan di perangkat Anda sendiri. Jika perangkat tersebut dikelola, itulah hal yang perlu dipertimbangkan, dan tidak ada satu pun dari opsi ini yang mengubahnya.
VPN yang terpercaya adalah perbandingan yang lebih tepat dengan apa yang kebanyakan orang anggap sebagai Nebula. VPN mengenkripsi semua data dari perangkat, mencakup semua aplikasi—bukan hanya satu tab browser—dan disediakan oleh perusahaan yang memiliki nama, yurisdiksi, serta kebijakan yang dapat Anda baca. Layanan ini berbayar, dan Anda tetap harus mempercayai satu penyedia — tetapi penyedia yang memiliki sesuatu untuk dipertaruhkan.
Tor Browser adalah solusi yang tepat jika kebutuhan sebenarnya adalah anonimitas. Desainnya memastikan tidak ada satu pun relai yang dapat menghubungkan identitas Anda dengan situs yang Anda kunjungi, dan layanan ini gratis. Browser ini juga lambat, mudah terdeteksi di jaringan, dan diblokir di banyak tempat.
Layanan proxy komersial — kategori kami — dirancang untuk tujuan yang sama sekali berbeda. Proksi residensial dan pusat data ada agar sistem otomatis dapat melakukan banyak permintaan dari berbagai alamat: pemantauan harga, verifikasi iklan, riset pasar, dan pengumpulan data skala besar. Layanan ini dijual berdasarkan bandwidth, dikonfigurasi melalui kode alih-alih di tab browser, dan menggunakannya untuk membuka situs web yang diblokir sama saja dengan menyewa truk untuk memindahkan rak buku. Sebagai referensi, harga layanan kami mulai dari $0,79/GB untuk proxy residential dan $0,14/GB untuk proxy datacenter (harga), dan tidak ada satupun dari itu yang dibutuhkan oleh seseorang yang mencoba membuka situs web di sekolah.
Risiko yang Perlu Dipahami
Ini bukan untuk menakut-nakuti, melainkan hal-hal yang baru disadari orang setelah kejadian.
Pencurian kredensial adalah risiko yang paling serius. Masuk ke layanan apa pun melalui proxy web publik berarti menyerahkan nama pengguna dan kata sandi Anda kepada operator dalam bentuk yang dapat dibaca. Email, akun media sosial, portal sekolah, apa pun. Jika Anda hanya mengingat satu hal dari artikel ini: jangan pernah masuk ke akun melalui instance proxy yang tidak Anda kelola sendiri.
Fork jahat sangat mudah dibuat. Proyek ini bersifat open source, yang memang bagus, tetapi itu juga berarti siapa pun dapat membuat fork-nya, menambahkan beberapa baris kode yang merekam pengiriman formulir, dan mengimplementasikannya di bawah domain yang tampak ramah. Tidak ada yang terlihat berbeda pada antarmukanya. Anda tidak dapat mengaudit kode yang tidak dapat Anda lihat saat dijalankan.
Iklan dan hal yang lebih buruk. Mengoperasikan instance gratis tetap membutuhkan biaya. Beberapa di antaranya menghasilkan uang melalui iklan, sementara yang lain menggunakan konten yang disisipkan secara lebih agresif. Proksi secara default berfungsi untuk menulis ulang halaman, sehingga menyisipkan sesuatu ke dalamnya adalah hal yang mudah.
Pencatatan aktivitas tetap mungkin terjadi. Jaringan yang Anda gunakan tetap mencatat bahwa Anda terhubung ke alamat proxy tersebut, meskipun jaringan tersebut tidak dapat melihat apa yang Anda lakukan di sana. Di jaringan yang dipantau, koneksi berulang ke domain yang tidak dikenal dan tidak ada dalam daftar putih itu sendiri merupakan sinyal, dan seringkali sinyal yang lebih menarik daripada upaya biasa untuk mengakses situs yang diblokir.
Konsekuensi kebijakan terpisah dari keberhasilan teknis. Sekolah dan tempat kerja umumnya memperlakukan upaya sengaja untuk mengelak dari filter sebagai masalah disiplin. Berfungsinya alat tersebut dengan sempurna sama sekali tidak memengaruhi hasil tersebut.
Konteks hukum bervariasi. Di sebagian besar tempat, menggunakan proxy sepenuhnya sah. Apa yang Anda lakukan melalui proxy diatur oleh undang-undang yang sama seperti aktivitas lainnya, dan di beberapa negara, alat pengelakan itu sendiri dibatasi. Ini hanyalah pengamatan umum dan bukan nasihat hukum; jika hal ini relevan dengan situasi Anda, tanyakan kepada pihak yang berkompeten daripada mengandalkan blog.
Nebula dari Slack: Jaringan Overlay dengan Nama yang Sama
Jika Anda datang ke sini untuk mencari perangkat lunak infrastruktur, inilah yang Anda cari.
Nebula adalah alat jaringan overlay yang dapat diskalakan yang dikembangkan di Slack oleh Nate Brown dan Ryan Huber, dengan kontribusi dari sejumlah orang lain, dan dirilis di bawah lisensi MIT. Ini bukan proxy dan bukan untuk membuka blokir situs web.
Fungsinya adalah memungkinkan mesin di mana pun di dunia berkomunikasi satu sama lain melalui jaringan pribadi yang saling terotentikasi, seolah-olah mereka berada di LAN yang sama. Alat ini dibangun di atas Noise Protocol Framework, menggunakan pertukaran kunci ECDH dan AES-256-GCM, serta dapat dijalankan di Linux, macOS, Windows, iOS, dan Android.
Bagaimana Sistem Ini Dibangun
Lighthouses adalah node dengan alamat tetap yang dapat dirutekan, yang bertugas membantu node lain menemukan satu sama lain. Mereka memfasilitasi UDP hole punching sehingga peer dapat membangun koneksi langsung dari balik sebagian besar firewall dan NAT — artinya lalu lintas mengalir secara peer-to-peer, bukan melalui server pusat, berbeda dengan konsentrator VPN tradisional.
Sertifikat mengautentikasi setiap node dan menentukan keanggotaannya dalam grup yang ditentukan pengguna. Grup-grup tersebut mengatur aturan firewall yang mengontrol host mana yang boleh berkomunikasi dengan host mana. Kontrol akses merupakan bagian dari sistem identitas, bukan ditambahkan sebagai fitur tambahan.
Mengapa Kebingungan Ini Perlu Dijelaskan
Kedua proyek ini ditujukan untuk audiens yang sama sekali berbeda. Nebula dari Slack ditujukan untuk menghubungkan server, kontainer, dan laptop di seluruh penyedia cloud dan kantor dalam jaringan pribadi yang aman. Nebula sebagai proxy web adalah halaman browser untuk mengakses situs yang diblokir.
Mencari "Nebula proxy" akan menampilkan keduanya, serta sejumlah konten yang tampaknya tidak menyadari bahwa keduanya berbeda. Jika Anda sedang mengevaluasi sesuatu untuk infrastruktur produksi, repositori di atas adalah yang Anda butuhkan, dan "proxy" bukanlah istilah yang tepat untuk menggambarkannya.
Ketika Nebula Bukanlah Alat yang Tepat
Bertentangan dengan kepentingan kita dan topik yang dibahas — ada beberapa situasi umum yang justru membutuhkan solusi yang sama sekali berbeda.
Anda menginginkan privasi. Gunakan VPN yang terpercaya atau Tor Browser. Proksi web publik hanya memindahkan pihak yang mengawasi, bukan menghilangkannya, dan memindahkannya ke tempat yang lebih sulit dilacak.
**Anda menggunakan perangkat sekolah atau kantor. Tidak ada yang bisa membantu di lapisan jaringan jika perangkat itu sendiri diawasi. Pilihan yang realistis adalah menggunakan perangkat Anda sendiri dengan koneksi Anda sendiri, atau meminta agar situs tersebut dibuka blokirnya — yang, untuk kebutuhan penelitian yang sah, sering kali berhasil melebihi ekspektasi orang.
Anda membutuhkan koneksi yang andal. Instans publik bisa menghilang, diblokir, atau rusak. Jika sesuatu itu penting, jangan bangun rutinitas di sekitar domain gratis yang dijalankan oleh orang asing.
Anda ingin menonton layanan streaming. Proksi yang menulis ulang dan DRM tidak cocok. Ini sebagian besar tidak akan berhasil, dan jika berhasil pun akan terasa tidak nyaman.
Anda sedang mengotomatisasi apa pun. Pengambilan data, pemantauan, pengujian skala besar — pembuka blokir berbasis browser sama sekali bukan solusi yang tepat. Untuk itulah layanan proxy dan browser headless diciptakan, dan di sinilah produk kami benar-benar menjadi jawaban yang tepat.
Anda mencoba menyembunyikan sesuatu yang serius. Jika taruhannya nyata, proxy web gratis yang dijalankan oleh operator anonim hampir merupakan pilihan terburuk yang tersedia. Hal ini memusatkan semua aktivitas Anda ke satu titik yang tidak dapat dipertanggungjawabkan.
Anda hanya ingin mengakses situs yang diblokir jaringan Anda tanpa alasan yang jelas. Wajar saja — ini adalah kasus mayoritas yang sebenarnya. Hosting sendiri jika Anda bisa. Jika tidak bisa, gunakan instance publik dengan kesadaran penuh bahwa operator melihat segalanya, dan jangan pernah masuk ke layanan apa pun melalui proxy tersebut.
Pertanyaan Terkait
Apa itu Nebula Proxy?
Sebuah frontend proxy web sumber terbuka — sebuah situs web yang memuat situs web lain untuk Anda dan menampilkannya di dalam halamannya sendiri, sehingga jaringan Anda hanya mendeteksi bahwa Anda mengunjungi proxy tersebut. Proyek utamanya adalah NebulaServices/Nebula di GitHub, berlisensi AGPL-3.0, dan dapat dihosting sendiri atau digunakan melalui instance publik yang dijalankan oleh pihak ketiga.
Apakah Nebula Proxy aman?
Jika dihosting sendiri, keamanannya sama dengan server Anda sendiri. Pada instance publik, keamanannya tidak terjamin dalam arti yang sesungguhnya: operator dapat membaca semua data yang lewat, termasuk apa pun yang Anda ketikkan di halaman yang diproksi. Jangan pernah masuk ke akun melalui instance yang tidak Anda kelola sendiri.
Apakah Nebula Proxy gratis?
Ya. Nebula Proxy adalah perangkat lunak sumber terbuka di bawah lisensi AGPL-3.0, dan instans publik umumnya gratis untuk digunakan. Biaya pengoperasian mandiri bergantung pada biaya hosting dan domain Anda, karena memerlukan server Node atau Docker serta basis data, bukan sekadar hosting statis.
Apakah Nebula Proxy menyembunyikan aktivitas saya dari sekolah?
Paling-paling hanya sebagian. Nebula Proxy dapat menyembunyikan situs yang Anda kunjungi dari filter berbasis domain, tetapi jaringan tetap mencatat bahwa Anda terhubung ke proxy, dan tidak berpengaruh sama sekali terhadap perangkat lunak pemantauan, profil manajemen, atau inspeksi TLS pada perangkat yang dikelola. Mengelabui filter juga biasanya merupakan pelanggaran kebijakan penggunaan yang dapat diterima, terlepas dari apakah hal itu berhasil atau tidak.
Apakah Nebula Proxy merupakan VPN?
Tidak. VPN mengenkripsi lalu lintas dari perangkat Anda dan mencakup semua aplikasi. Nebula adalah situs web yang memproksi halaman di dalam satu tab browser, dan mendekripsi lalu lintas Anda di tengah proses untuk mengubah isinya. Mekanisme yang berbeda, jaminan yang berbeda.
Bagaimana cara kerja Nebula Proxy secara teknis?
Nebula Proxy menggunakan pustaka proxy — Ultraviolet dan Scramjet — yang menginstal service worker di browser Anda untuk mencegat permintaan keluar dan mengalihkannya melalui server proxy, sesuai dengan spesifikasi TompHTTP. Penyadapan itulah yang memungkinkan situs-situs yang banyak menggunakan JavaScript berfungsi, bukan hanya halaman statis.
Apa perbedaan antara Nebula Proxy dan Nebula dari Slack?
Keduanya adalah proyek yang tidak terkait yang kebetulan memiliki nama yang sama. Nebula dari Slack adalah jaringan overlay peer-to-peer berlisensi MIT untuk menghubungkan mesin secara aman di seluruh internet, menggunakan lighthouses, sertifikat, dan UDP hole punching. Nebula ini bukanlah proxy dan tidak ada hubungannya dengan membuka blokir situs web.
Mengapa tautan Nebula Proxy terus berubah?
Instan publik sering diblokir oleh filter, ditutup oleh penyedia layanan, atau ditinggalkan oleh operator, sehingga domain baru muncul saat domain lama tidak berfungsi lagi. Hal ini merupakan bagian dari modelnya, bukan pertanda adanya hal yang tidak biasa. Menghosting sendiri adalah satu-satunya cara untuk mendapatkan Nebula Proxy yang stabil.
Kesimpulan
Nebula Proxy adalah proxy web sumber terbuka yang dirancang dengan baik dan memiliki fungsi spesifik serta terbatas: ia memuat situs web atas nama Anda sehingga jaringan Anda hanya melihat koneksi ke Nebula. Teknologi di baliknya benar-benar menarik — service worker yang mencegat permintaan di browserlah yang memungkinkannya menangani aplikasi JavaScript modern, bukan sekadar halaman statis — dan seluruh kodenya dapat dibaca di GitHub di bawah lisensi AGPL-3.0.
Keputusan yang sebenarnya penting bukanlah apakah Anda akan menggunakan Nebula. Melainkan instans milik siapa yang Anda gunakan. Jika di-hosting sendiri, satu-satunya orang yang dapat membaca lalu lintas Anda adalah Anda sendiri, dengan biaya hosting yang kecil dan sedikit pekerjaan di terminal. Pada instance publik, operator anonim melihat setiap permintaan dan setiap kredensial yang Anda ketik, tanpa pertanggungjawaban apa pun. Keduanya bukanlah dua versi dari pilihan yang sama.
Perlu juga dijelaskan dengan jelas apa yang tidak dapat dijangkau oleh alat ini. Proksi web beroperasi di jalur jaringan. Perangkat lunak pemantauan, profil manajemen, dan inspeksi TLS beroperasi di perangkat, dan tidak ada proksi, VPN, atau jaringan anonimitas yang dapat mengubah hal itu. Jika Anda menggunakan perangkat yang dikelola oleh orang lain, itulah fakta yang harus dipertimbangkan terlebih dahulu.
Kami menjual proxy, dan tidak ada satu pun poin di atas yang dimaksudkan sebagai promosi untuk produk kami. Layanan proxy komersial memecahkan masalah yang berbeda — sistem otomatis yang mengirimkan banyak permintaan dari banyak alamat — dan layanan tersebut bukanlah pilihan yang tepat untuk mengakses situs web yang diblokir. Mengatakan hal ini tidak merugikan kami, dan memberi tahu Anda sebaliknya hanya akan membuang-buang uang Anda.
Jika Anda hanya ingin mengingat dua hal: jangan pernah masuk ke akun melalui instance proxy yang tidak Anda kendalikan, dan jika perangkat tersebut milik sekolah atau perusahaan Anda, lapisan jaringan bukanlah tempat di mana masalah ini diputuskan.
