Mengecek alamat IP asli di balik layanan Cloudflare pada sebuah website seringkali diperlukan untuk keperluan konfigurasi DNS, migrasi server, atau analisis keamanan jaringan. Karena Cloudflare bekerja sebagai reverse proxy yang menyembunyikan IP server asli, Anda memerlukan metode khusus untuk mendeteksinya.
Layanan seperti Cloudflare bertindak sebagai pelindung yang menampilkan alamat IP jaringan mereka alih-alih IP server asal (origin server). Namun, terdapat beberapa celah atau metode konfigurasi yang memungkinkan Anda melacak atau menemukan IP asli website tersebut menggunakan berbagai tools pencarian DNS dan riwayat catatan DNS historis.
Metode Cek IP Asli Website di Balik Cloudflare
Berikut adalah beberapa cara dan tools yang dapat digunakan untuk melakukan pengecekan IP website yang menggunakan proteksi Cloudflare:
| Metode / Tools | Fungsi Utama | Tingkat Keberhasilan |
|---|---|---|
| SecurityTrails | Melihat riwayat DNS historis sebelum domain diarahkan ke Cloudflare. | Tinggi (jika ada catatan lama) |
| DNSDumpster | Melakukan pemetaan domain dan menemukan subdomain tersembunyi yang mungkin tidak diproteksi Cloudflare. | Sedang |
| Command Prompt (Nslookup / Dig) | Mengecek nameserver dan respons IP saat ini yang mengarah ke jaringan Cloudflare. | Rendah untuk IP asli (hanya menampilkan IP Cloudflare) |
1. Memanfaatkan Riwayat DNS (DNS History)
Sebagian besar website pernah menggunakan server langsung sebelum akhirnya beralih menggunakan Cloudflare. Situs penyedia data historis DNS seperti SecurityTrails atau Crimeflare menyimpan catatan masa lalu dari sebuah domain. Jika Anda beruntung, IP asli server sebelum dilindungi Cloudflare masih tercatat di database mereka.
2. Mencari Subdomain yang Rentan
Pemilik website sering kali mengarahkan subdomain tertentu (seperti cpanel, ftp, mail, atau dev) langsung ke IP server asal tanpa mengaktifkan proxy Cloudflare (ikon awan abu-abu alih-alih oranye). Dengan melacak subdomain ini menggunakan tools seperti DNSDumpster, Anda bisa mendapatkan alamat IP asli dari server utama.
3. Memeriksa Header Email Keluar
Jika website tersebut mengirimkan email otomatis (misalnya melalui formulir kontak atau pendaftaran akun), Anda dapat memeriksa header email masuk menggunakan opsi 'Show Original' pada klien email. Seringkali, header email mencantumkan alamat IP server pengirim yang sebenarnya.
Langkah Teknis Menggunakan Perintah Nslookup
Untuk mengetahui apakah sebuah website benar-benar menggunakan Cloudflare, Anda dapat menggunakan perintah dasar jaringan melalui terminal atau Command Prompt:
nslookup -type=ns namadomain.comJika hasil pencarian menampilkan nameserver yang berakhiran dengan nama peladen Cloudflare (misalnya ns.cloudflare.com), dipastikan website tersebut menggunakan layanan proteksi dan CDN dari Cloudflare.