Cara Efektif Memblokir Situs Web dan Aplikasi YouTube, Facebook, dan Lainnya Menggunakan Mikrotik

Mengelola akses internet kini menjadi kebutuhan penting, terutama dalam mengontrol penggunaan situs tertentu seperti YouTube dan Facebook di lingkungan kerja atau pendidikan. Artikel ini akan membahas cara memblokir situs-situs tersebut menggunakan router Mikrotik, baik melalui fitur filter rules maupun menggunakan Layer 7 Protocol untuk konfigurasi yang lebih mendetail.

Panduan ini mencakup langkah-langkah konfigurasi Mikrotik RB750 atau versi RouterBoard Mikrotik lainnya dengan filter firewall dan script Layer 7 Protocol yang dapat secara efektif memblokir akses ke situs-situs tertentu. Tutorial ini memberikan solusi praktis untuk administrator jaringan yang ingin memastikan internet digunakan secara produktif. Pembaca akan mendapatkan tips konfigurasi yang mudah dipahami, termasuk cara memastikan situs-situs tetap terblokir tanpa mengorbankan performa jaringan.

Temukan semua nama domain yang terkait dengan suatu layanan. Ini memerlukan beberapa masukan manual dari pengguna, tetapi ada daftar blokir di Github. Atau bisa menggunakan https://www.netify.ai/resources/applications/youtube 

Tambahkan semua nama domain tersebut ke daftar alamat. Ini paling mudah bila dilakukan     
melalui terminal. Misalnya...

/ip firewall address-list
add address="googlevideo.com" comment="YouTube" list="Blocked Domains"
add address="gvt1.com" comment="YouTube" list="Blocked Domains"
add address="video.google.com" comment="YouTube" list="Blocked Domains"
add address="video.l.google.com" comment="YouTube" list="Blocked Domains"
add address="youtu.be" comment="YouTube" list="Blocked Domains"
add address="youtube.com" comment="YouTube" list="Blocked Domains"
add address="m.youtube.com" comment="YouTube" list="Blocked Domains"
add address="www.youtube.com" comment="YouTube" list="Blocked Domains"
add address="youtubeeducation.com" comment="YouTube" list="Blocked Domains"
add address="youtubeembeddedplayer.googleapis.com" comment="YouTube" list="Blocked Domains"
add address="youtube.googleapis.com" comment="YouTube" list="Blocked Domains"
add address="youtubei.googleapis.com" comment="YouTube" list="Blocked Domains"
add address="youtubekids.com" comment="YouTube" list="Blocked Domains"
add address="youtube-nocookie.com" comment="YouTube" list="Blocked Domains"
add address="youtube-ui.l.google.com" comment="YouTube" list="Blocked Domains"
add address="yt3.ggpht.com" comment="YouTube" list="Blocked Domains"
add address="yt.be" comment="YouTube" list="Blocked Domains"
add address="ytimg.com" comment="YouTube" list="Blocked Domains"
add address="ytimg.l.google.com" comment="YouTube" list="Blocked Domains"
add address="ytkids.app.goo.gl" comment="YouTube" list="Blocked Domains"
add address="yt-video-upload.l.google.com" comment="YouTube" list="Blocked Domains"
add address="l.google.com" comment="YouTube" list="Blocked Domains"
add address="i.google.com" comment="YouTube" list="Blocked Domains"
add address="s.ytimg.com" comment="YouTube" list="Blocked Domains"
add address="withyoutube.com" comment="YouTube" list="Blocked Domains"
add address="wide-youtube.l.google.com" comment="YouTube" list="Blocked Domains"
add address="ggpht.com" comment="YouTube" list="Blocked Domains"
add address="youtubefanfest.com" comment="YouTube" list="Blocked Domains"
add address="youtubegaming.com" comment="YouTube" list="Blocked Domains"
add address="youtubego.com" comment="YouTube" list="Blocked Domains"
add address="youtubemobilesupport.com" comment="YouTube" list="Blocked Domains"

Selanjutnya tambahkan dua aturan firewall. Seseorang melihat alamat IP dan menambahkannya ke daftar dengan TTL 30 hari. Ingatlah untuk memindahkannya ke posisi/nomor yang benar setelah menambahkannya.

/ip firewall filter

add chain="forward" dst-address-list="Blocked Domains" action="add-dst-to-address-list" address-list="Blocked Domain IPs" address-list-timeout="30d 00:00:00"

add chain="forward" dst-address-list="Blocked Domain IPs" action="drop"

Pastikan server DNS MikroTik Anda menerima permintaan eksternal (sambil juga memblokir permintaan dari WAN!) dan menggunakannya di Server DHCP Anda. Hal ini penting karena jika perangkat klien meminta IP 'youtube.com', dan melewati MikroTik, firewall akan mengingat IP tersebut dan akan bekerja dengan sangat efektif! Konfigurasi DNS saya adalah sebagai berikut...

[admin@MikroTik] > /ip dns print

                      servers: 1.1.1.1,1.0.0.1,8.8.8.8,8.8.4.4

              dynamic-servers: 

               use-doh-server: 

              verify-doh-cert: no

   doh-max-server-connections: 5

   doh-max-concurrent-queries: 50

                  doh-timeout: 5s

        allow-remote-requests: yes

          max-udp-packet-size: 4096

         query-server-timeout: 2s

          query-total-timeout: 10s

       max-concurrent-queries: 1000

  max-concurrent-tcp-sessions: 100

                   cache-size: 32768KiB

                cache-max-ttl: 1d

      address-list-extra-time: 0s

                   cache-used: 58KiB