Daftarkan domain secara privat dan arahkan ke VPS Anda

Saat Anda mendaftarkan sebuah nama, detail Anda masuk ke setidaknya dua tempat: registrar tempat Anda membelinya, dan registry yang mengoperasikan TLD tersebut. Layanan privasi mengubah apa yang dikembalikan oleh lookup publik. Itu tidak mengubah apa pun pada kedua salinan tadi.

Ada dua produk yang secara struktural berbeda dijual di bawah kata yang sama, dan perbedaannya jauh lebih penting daripada harganya:

• Layanan privasi atau proxy. Anda tetap menjadi pendaftar yang sah secara hukum; registrar mempublikasikan kontak penerus alih-alih detail Anda dan meneruskan surat kepada Anda. Cepat, murah, biasanya cuma satu centang kotak. Registrar bisa mencabutnya — karena ada komplain, karena ada surat panggilan pengadilan, atau karena ketentuan layanannya mengizinkan itu.
• Proxy registrant. Pihak ketiga tercatat sebagai pemegang nama tersebut dan Anda memegang kontrak yang memberi Anda kendali atasnya. Tidak ada satu pun data Anda yang sampai ke registry. Konsekuensinya nyata: Anda bukan pendaftarnya, jadi kalau perusahaan itu bangkrut, mengubah kebijakan, atau memutuskan Anda adalah beban, klaim Anda menjadi sengketa kontrak, bukan sebuah registrasi yang Anda kendalikan sendiri.

Ada juga yang layak diketahui, yaitu apa yang sudah Anda dapatkan secara gratis. Sejak 2018, aturan perlindungan data mendorong industri untuk menyamarkan detail kontak pendaftar pada TLD generik secara default, jadi lookup publik pada .com yang dipegang perorangan biasanya sudah mengembalikan “REDACTED FOR PRIVACY” entah Anda membayar untuk sesuatu atau tidak. Protokolnya juga berubah: sejak Januari 2025 registrar dan registry TLD generik tidak lagi wajib menjawab lewat protokol WHOIS port-43 yang lama, dan RDAP-lah lookup yang benar-benar dijamin berfungsi. TLD kode negara mengatur aturannya sendiri dan sebagian dari mereka mempublikasikan semuanya.

Jadi bersikaplah presisi soal apa yang sebenarnya Anda beli. Privasi registrasi secara andal mengalahkan scraper, pialang data massal, spam, dan pencarian pertama yang dilakukan siapa pun yang penasaran. Itu tidak mengalahkan registrar, registry, surat panggilan pengadilan, atau cuplikan record yang sempat diambil seseorang sebelum Anda menyalakan fitur privasinya.

Pikirkan sebuah domain seperti Anda memikirkan dependensi apa pun: bukan “apakah ini bagus” tapi “siapa yang bisa mematikannya, dan apa yang mereka butuhkan untuk melakukan itu”. Ada tiga jawaban.

• Registrar. Yang paling cepat, jauh di atas yang lain. Registrar bisa menerapkan clientHold, yang menghapus nama itu dari zone — domainnya tetap ada, tetap terlihat terdaftar, dan cuma berhenti me-resolve di mana pun di dunia. Tidak ada pengadilan yang terlibat. Sebuah klausul acceptable-use dan satu komplain saja sudah cukup, dan sebagian registrar bertindak cuma berdasarkan komplain saja.
• Registry. Lebih lambat, lebih jarang, lebih berat. Sebuah registry bisa menerapkan serverHold atau memblokir transfer, dan tidak ada registrar mana pun yang bisa Anda pindahi untuk lolos darinya, karena registry itulah TLD-nya. Setiap registry berada di bawah yurisdiksi nasional: operator .com dan .net bertanggung jawab kepada Amerika Serikat, dan setiap TLD kode negara bertanggung jawab kepada pemerintahnya sendiri atau pihak yang didelegasikannya.
• Pengadilan, di kedua sisi. Perintah biasa, ditambah jalur khusus domain: sengketa merek dagang yang diajukan lewat UDRP berakhir pada sebuah keputusan yang secara kontraktual wajib dijalankan oleh registrar, tanpa hakim dan tanpa banding ke pengadilan nasional kecuali Anda sendiri yang mengajukannya.

Ini mengubah pertanyaan yang seharusnya Anda ajukan ke sebuah registrar. Bukan “apakah Anda menawarkan privasi” — hampir semuanya menawarkan itu. Melainkan: apa yang Anda lakukan saat menerima komplain, dan hukum siapa yang harus Anda patuhi saat itu terjadi? Registrar yang menangguhkan domain dulu baru bertanya belakangan diam-diam telah menjadi mata rantai paling lemah dalam setup yang sebenarnya sudah dijaga hati-hati.

Kami punya versi kami sendiri dari ini. Situs ini berjalan di vpscrypto.io sejak peluncuran sampai 29 Juli 2026, ketika berubah menjadi vpscrypto.com — perusahaan yang sama, server yang sama, akun yang sama, jalur yang sama, didokumentasikan di halaman about kami dan di indeks fakta. Pelajaran yang kami ambil dari melakukan itu adalah yang layak diteruskan: lapisan registrar adalah bagian dari stack yang paling sedikit Anda kendalikan, dan sudah punya rencana kepindahan jauh lebih berharga daripada jaminan apa pun yang diberikan siapa pun kepada Anda sebelumnya.

Registry yang menulis aturannya. Registrar yang menjalankannya. Registrar yang longgar tapi berada di bawah registry yang ketat tidak memberi Anda keuntungan apa pun, itulah kenapa memilih ekstensi domain layak mendapat pemikiran lebih dari yang biasanya diberikan orang, dan jauh lebih banyak daripada yang dibenarkan oleh harga tahun pertamanya.

Sebelum Anda jatuh hati pada sebuah nama, jawab dulu empat pertanyaan soal ekstensi tempat nama itu berakhir:

• Siapa yang mengoperasikan registry-nya, dan di negara mana perusahaan itu berbadan hukum? Ini fakta publik dan cuma butuh satu perintah untuk mengeceknya.
• Apakah registry-nya mempublikasikan data pendaftar, atau mengizinkan layanan privasi? Sebagian tidak. Ekstensi .us, misalnya, mewajibkan detail pendaftar dipublikasikan dan tidak mengizinkan proxy registrant — tidak ada registrar yang bisa mengakalinya.
• Apakah ada syarat kehadiran atau nexus? .eu butuh koneksi ke UE atau EEA, .ca butuh kehadiran di Kanada, dan beberapa kode negara Eropa mewajibkan kontak lokal tercatat kalau pemegangnya tinggal di tempat lain. Ini kebalikan dari privat: semuanya memaksa Anda melekatkan identitas dunia nyata yang bisa diverifikasi ke nama domain itu.
• Apakah ekstensinya membawa risiko politik? TLD kode negara terikat pada wilayah teritorial, dan wilayah teritorial bisa berubah. Pada 2024 Inggris menyetujui untuk menyerahkan kedaulatan wilayah di balik .io ke Mauritius, yang menimbulkan tanda tanya besar atas sebuah ekstensi yang jadi fondasi puluhan ribu perusahaan teknologi. Penghentian sebuah TLD kode negara adalah proses yang diukur dalam tahun, bukan minggu, jadi ini bukan keadaan darurat — ini cuma ilustrasi bersih dari satu kategori risiko yang sama sekali tidak dibawa oleh TLD generik.

Lalu baca harganya dengan benar. Angka yang penting adalah perpanjangan, bukan tahun pertama; nama seharga $0.99 yang diperpanjang seharga $45 adalah domain $45 dengan diskon yang ditempelkan padanya. Cek apakah privasi sudah termasuk atau ditagih terpisah, apakah registrar mengenakan biaya untuk melepas nama yang ingin Anda pindahkan, dan apakah domainnya ditandai sebagai premium, karena nama premium sering kali diperpanjang dengan tarif premium selamanya.

Bagi kebanyakan orang, jawaban jujurnya membosankan: TLD generik lawas dari registrar yang Anda pilih dengan hati-hati akan bertahan lebih lama daripada kode negara yang keren dipilih cuma karena permainan katanya.

Orang-orang membenahi catatan registrasi tapi membiarkan tiga hal lain terbuka lebar. Sebuah domain membuat Anda terekspos lewat empat kanal independen, dan yang paling lemah menentukan level keamanan untuk semuanya:

• Catatan registrasi — diselesaikan dengan layanan privasi atau proxy registrant, seperti di atas.
• Pembayaran — kartu atas nama asli Anda menciptakan catatan di registrar, di processor, dan di bank Anda, dan tidak satu pun dari itu bisa Anda samarkan belakangan.
• Mailbox — alamat pada akun itu menerima notifikasi perpanjangan, konfirmasi transfer, dan reset password. Itu sekaligus jadi identifier dan kunci dari keseluruhannya.
• Pola akses — alamat tempat Anda login, dan apakah alamat itu pernah dipakai login ke hal lain milik Anda.

Jumlah registrar yang menerima crypto jauh lebih sedikit daripada jumlah host yang menerimanya, dan lebih sedikit lagi untuk Monero. Kalau Anda menemukan satu, terapkan disiplin yang sama seperti yang Anda terapkan pada server: kirim dari wallet yang bukan alamat penarikan exchange Anda, dan lebih pilih koin yang tidak mempublikasikan graph publik permanen soal dari mana dana itu berasal. Panduan pembayaran Monero kami membahas mekanismenya, dan membeli tanpa kartu membahas cara memulainya dari nol.

Kalau tidak ada registrar penerima crypto yang cocok dengan kebutuhan Anda, itu adalah keputusan yang sah, bukan kegagalan: kartu atas nama Anda di registrar dengan rekam jejak kebijakan yang baik bisa jadi benar-benar pertukaran yang lebih baik dibanding registrar ramah-crypto yang menangguhkan nama domain pada email komplain pertama yang diterimanya. Putuskan itu secara sadar, bukan karena default begitu saja.

Privasi registrasi menutup satu kanal. Berikut ini yang tetap terbuka, kurang lebih diurutkan dari yang paling sering jadi hal yang benar-benar menghubungkan sebuah nama ke seseorang:

• Certificate Transparency. Setiap sertifikat TLS yang dipercaya publik ditulis ke log publik yang cuma bisa ditambah (append-only) dan bisa dicari siapa saja. Terbitkan sertifikat untuk staging.example.com dan Anda sudah mempublikasikan keberadaan host itu ke seluruh dunia, secara permanen. Sertifikat wildcard menghindari penyebutan satu per satu subdomain, tapi apex-nya tetap dipublikasikan bagaimanapun caranya. Kalau keberadaan domain itu sendiri adalah rahasianya, TLS tidak akan menjaganya.
• Data registrasi historis. Database komersial sudah mengarsipkan hasil lookup selama puluhan tahun. Kalau nama itu pernah terdaftar dengan detail asli — bahkan cuma selama satu jam, bahkan sebelum Anda membelinya dari orang lain — cuplikan itu tetap ada dan mengaktifkan privasi belakangan tidak menariknya kembali.
• Infrastruktur bersama. Nameserver yang sama, IP server yang sama, identifier analytics yang sama, favicon khas yang sama di dua proyek akan menghubungkan keduanya jauh lebih andal daripada catatan registrasi mana pun. Scanner seluruh-internet mengindeks ini secara terus-menerus dan ini bisa dicari dengan sangat mudah.
• Korespondensi registrar itu sendiri. Notifikasi perpanjangan, invoice, dan tiket support semuanya mendarat di sebuah mailbox, semuanya menyebut nama domainnya, dan semuanya berada di mail server milik orang lain.

Aturan yang mengikutinya sederhana dan hampir mustahil diterapkan belakangan: satu proyek, satu mailbox, satu akun registrar, satu server. Pemisahan itu hampir tanpa biaya pada hari Anda memulai dan tidak bisa dibeli kembali sesudahnya.

Menggabungkan domain dengan hosting itu praktis, tapi itu menyatukan dua domain kegagalan jadi satu. Komplain yang sampai ke host Anda tidak menyentuh nama domainnya; komplain yang sampai ke registrar Anda tidak menyentuh servernya — kecuali keduanya adalah perusahaan yang sama, dan dalam kasus itu satu email menjangkau semuanya dan satu password yang bocor menghilangkan semuanya.

Pemisahan juga memberi Anda pijakan saat ada masalah. Kalau host-nya menghilang, nama domainnya tetap ter-resolve dan Anda bisa mengarahkannya ulang ke server baru dalam hitungan menit, persis seperti latihan di panduan migrasi kami. Kalau registrarnya menghilang, servernya tetap berjalan dan melayani di IP-nya selagi Anda membereskan urusan nama domainnya. Kalau digabung, tidak satu pun dari kedua pemulihan itu tersedia.

Ini juga alasan kenapa kami tidak menjual domain. Kami VPS-first: akun kami no-KYC, cuma butuh sebuah alamat untuk mengirim kredensial, dan dibayar on-chain — dan bentuk yang tepat adalah registrar Anda menjadi perusahaan yang berbeda, di negara yang berbeda, dengan antrean komplain yang berbeda. Panduan hosting privat menjelaskan bagaimana lapisan-lapisan ini saling cocok.

Biayanya jujur: dua akun, dua tanggal perpanjangan, dua set kredensial, dua tempat untuk menyimpan kode pemulihan. Itulah harganya, dan itu harga yang bagus.

Bukan penyitaan. Bukan komplain. Sebuah tanggal yang terlewat. Untuk TLD generik, siklus hidup setelah kedaluwarsa itu tetap dan tidak kenal ampun:

• Kedaluwarsa sampai kira-kira hari ke-45 — masa tenggang auto-renew, panjangnya tergantung kebijakan registrar. Nama domainnya biasanya berhenti me-resolve lebih awal dalam jendela ini walaupun Anda masih bisa memperpanjang dengan harga normal.
• Lalu 30 hari masa redemption — masih bisa dipulihkan, tapi cuma dengan membayar biaya redemption yang secara rutin berkali-kali lipat harga domainnya.
• Lalu 5 hari pending delete — sama sekali tidak ada yang bisa dilakukan.
• Lalu domainnya drop — dan kalau nama itu punya traffic atau inbound link apa pun, sebuah layanan drop-catching sangat mungkin akan mendaftarkannya persis di detik yang sama saat nama itu tersedia kembali.

Siapa pun yang membayar dengan crypto sangat rentan di titik ini, karena mekanisme yang diam-diam menyelamatkan semua orang lain adalah kartu yang tersimpan. Anda sudah melepaskan itu dengan sengaja, jadi gantikan itu dengan sengaja juga: daftarkan untuk beberapa tahun sekaligus, simpan saldo di registrar kalau itu didukung, dan masukkan tanggal kedaluwarsanya ke kalender dengan pengingat pada hari ke-90, ke-30, dan ke-7. Lalu verifikasi itu dari luar, bukannya mempercayai panelnya begitu saja:

#!/bin/sh
# warn when a domain is within 45 days of expiry
D=example.com
EXP=$(curl -s https://rdap.org/domain/$D | jq -r '.events[] | select(.eventAction=="expiration") | .eventDate')
LEFT=$(( ( $(date -d "$EXP" +%s) - $(date +%s) ) / 86400 ))
[ "$LEFT" -lt 45 ] && echo "$D expires in $LEFT days ($EXP)"

Jalankan itu dari cron pada mesin yang bukan mesin tempat domainnya mengarah. Pengecekan mingguan tidak berbiaya apa pun dan menghilangkan cara paling umum orang kehilangan nama domain yang mereka pedulikan.

Privat bukan berarti anonim, dan perbedaan ini bukan sekadar teknis semata. Privasi registrasi menaikkan biaya identifikasi yang sekadar iseng secara luar biasa besar, tapi nyaris tidak menaikkan biaya identifikasi yang serius dan bermodal besar. Kalau apa yang Anda publikasikan menarik perhatian musuh yang punya kekuatan surat panggilan pengadilan dan kesabaran, catatan registrasi bukan hal yang menentukan bagaimana akhirnya — jejak pembayaran, mailbox, pola akses, dan kontennya sendiri jauh lebih penting.

Perlu juga dipertegas bahwa sebuah domain adalah sewa di dalam namespace milik orang lain, dan tidak ada pilihan registrar yang mengubah itu. Satu-satunya namespace tanpa registrar adalah yang tanpa registry: sebuah alamat onion Tor diturunkan dari sepasang keypair yang Anda hasilkan sendiri, jadi tidak ada pihak yang bisa diberi perintah pengadilan dan tidak ada yang bisa ditangguhkan. Konsekuensinya, tidak ada yang bisa mengetiknya dari ingatan dan browser biasa tidak akan membukanya. Menjalankan keduanya sekaligus adalah jawaban yang umum dan masuk akal — domain untuk jangkauan, alamat onion untuk kontinuitas — dan panduan Tor dan use-case Tor kami membahas sisi itu.

Dari sisi kami sendiri, supaya Anda bisa mengalibrasi ekspektasi: kami menjalankan server no-KYC, kami tidak menindaklanjuti email takedown ala AS sebagai kebijakan operasional, bukan karena imunitas hukum, kami menjawab perintah pengadilan di yurisdiksi tempat kami beroperasi, dan kami menjaga batas bawah yang tegas soal abuse. Kami tidak mendaftarkan domain dan kami tidak bisa melindungi satu pun. Siapa pun yang bilang ke Anda bahwa sebuah registrasi itu tak tersentuh sedang menjual sesuatu.