Cara Blokir Situs di Mikrotik dengan Mudah

Seorang admin bertugas untuk blokir situs di mikrotik. Ini adalah salah satu pekerjaan yang sudah biasa dilakukan untuk mereka agar waktu kerja lebih efektif dan fasilitas internet bisa digunakan sesuai kebutuhan pada jam kerja dengan baik. Tapi, bagaimana caranya? Simak tutorial kali ini akan membahas tentang bagaimana cara memblokir situs yang tidak memiliki hubungan dengan apa yang Anda butuhkan memakai web proxy.

Tutorial Blokir Situs di Mikrotik dengan WEB Proxy

Web Proxy Settings

Sebelum Anda mencoba tutorial untuk blokir situs dengan bantuan web proxy, maka pastikan dulu bagian web proxy ini telah aktif dan Anda sudah mengaturnya menjadi transparent. Selanjutnya, Anda bisa langsung saja menunjukkan pengaturan pada web proxy access agar dapat melakukannya dengan benar. Caranya, pilih menu IP web proxy di bagian terbawah dan tab general web proxy.

Web Proxy Access

Dari sinilah Anda bisa melihat pada kanan halaman ada navigasi. Kemudian, langsung pilih access saja. Selanjutnya, untuk bisa menambah situs yang mau Anda blokir ini bisa dilakukan dengan memilih tanda + pada kanan atas menu. Setelah itu, isi Dst port dengan angka port yang dipakai user. Sedangkan Dst host diisi dengan alamat situs yang mau diblokir.

Memasukkan Rule Blokir Situs di Mikrotik

Sedangkan, untuk pilihan actions bisa diisi dengan kata deny untuk memblokir alamat situs yang ada dalam dst host yang sudah Anda tulis sebelumnya. Selanjutnya, untuk redirect to ini berguna untuk mengalihkan situs yang telah diblokir menuju ke situs yang lainnya. Bila sudah disesuaikan dengan kebutuhan Anda, maka pilih OK, maka Anda bisa langsung mencobanya!

Untuk mengujinya, buka situs yang sudah Anda blokir saat pengaturannya belum diaktifkan — situs masih bisa dikunjungi. Setelah aturan diaktifkan, situs tersebut tidak dapat dibuka karena access denied, menandakan blokir berhasil.

Metode Lain Blokir Situs di Mikrotik

Selain Web Proxy, ada beberapa cara lain yang bisa Anda pilih sesuai kebutuhan jaringan:

Blokir dengan Layer 7 Protocol

Mikrotik bisa menyaring lalu lintas berdasarkan pola (regex) pada konten:

Masuk IP → Firewall → Layer7 Protocols, klik +, beri nama (misal blok-situs), lalu isi Regexp dengan pola domainnya, contoh ^.+(facebook.com).*$.
Buka tab Filter Rules, tambahkan rule baru dengan Chain: forward, Layer7 Protocol: blok-situs, dan Action: drop.

Blokir dengan Address List

Anda juga bisa mengumpulkan alamat situs ke dalam sebuah Address List, lalu memblokirnya lewat firewall:

Masuk IP → Firewall → Address Lists, tambahkan IP atau domain situs ke satu daftar (misal situs-blokir).
Di tab Filter Rules, buat rule Chain: forward, Dst. Address List: situs-blokir, Action: drop.

Blokir lewat DNS Static

Cara paling ringan adalah mengalihkan domain ke alamat lokal lewat IP → DNS → Static: tambahkan entri dengan Name berisi nama situs dan Address 127.0.0.1, sehingga situs tidak dapat dibuka oleh pengguna.

Pertanyaan yang Sering Diajukan

Bagaimana cara blokir situs di Mikrotik? Aktifkan Web Proxy dalam mode transparent, lalu tambahkan rule pada Web Proxy Access dengan mengisi Dst host (alamat situs) dan memilih action deny.

Apa itu Web Proxy di Mikrotik? Web Proxy adalah fitur Mikrotik untuk menyaring lalu lintas web, sehingga admin bisa memblokir atau mengizinkan akses ke situs tertentu pada jaringan.

Apakah perlu akses Winbox untuk blokir situs? Ya. Semua pengaturan dilakukan dari dalam RouterOS, jadi Anda harus bisa login Mikrotik lewat Winbox terlebih dahulu.

Bisakah memblokir situs berdasarkan kata kunci? Bisa. Pada kolom Dst host, gunakan pola dengan tanda bintang (wildcard), misalnya *judi*, untuk memblokir semua alamat yang mengandung kata tersebut.

Kesimpulan

Itulah cara blokir situs di Mikrotik memakai Web Proxy — cukup aktifkan transparent proxy, lalu tambahkan rule access dengan action deny pada situs yang ingin diblokir. Cara ini efektif menjaga jaringan agar dipakai sesuai kebutuhan. Untuk mengenal kemampuan lain Mikrotik, simak juga fungsi Mikrotik selengkapnya.