Apa alamat IP saya

Mengapa peramban Anda tidak bisa menjawabnya sendiri

Halaman seperti ini tampak seolah seharusnya bisa membaca jawabannya dari mesin tempat ia berjalan, padahal tidak bisa. Tidak ada satu pun di platform peramban yang mengungkap alamat yang Anda pakai untuk keluar ke internet — tidak ada properti untuk dibaca dan tidak ada izin untuk diberikan. Alamat yang dipegang mesin Anda sendiri hampir tidak pernah alamat yang Anda tanyakan: di balik router rumah, alamat itu berupa angka privat yang ditulis ulang oleh router saat keluar, dan di jaringan seluler ia bisa ditulis ulang sekali lagi oleh operator. Satu-satunya fitur peramban yang pernah membocorkan alamat sama sekali adalah WebRTC, yang mengumpulkan alamat milik mesin demi menyiapkan panggilan, dan kini setiap peramban mutakhir menyembunyikan bahkan itu di balik nama acak yang berakhiran local. Jadi angka itu tidak pernah tersedia lewat platform, dan yang sedikit bocor pun bukan angka yang dimaksud.

Alamat yang sebenarnya Anda maksud bukan properti komputer Anda. Ia adalah apa yang dilihat ujung seberang sebuah koneksi ketika lalu lintas Anda tiba, dan ia milik perangkat terakhir yang menulis ulang alamat itu di sepanjang jalan — router Anda, NAT bersama berskala operator, pintu keluar VPN, proksi kantor. Ia hanya ada di mata server yang Anda hubungi. Karena itulah satu-satunya cara mengetahuinya adalah menghubungi salah satunya lalu menanyakan apa yang ia lihat, dan karena itu pula halaman ini bertanya tiga kali, bukan sekali.

• Ia bukan alamat yang ditunjukkan sistem operasi Anda untuk adaptor jaringan. Alamat itu biasanya privat — sebuah alamat 192.168, sebuah alamat 10, sebuah alamat 172.16 — dan hanya bermakna di dalam jaringan Anda sendiri. Tidak ada yang berada di seberang router Anda pernah melihatnya.
• Ia tidak permanen. Sebagian besar sambungan rumah menerima alamat yang bisa berubah ketika router menyambung ulang atau ketika operator memutuskannya, dan sambungan seluler bisa mengubahnya saat Anda berpindah tempat. Alamat yang Anda tulis ke sebuah aturan tembok api bulan lalu mungkin sudah menjadi milik orang lain.
• Ia belum tentu satu angka. Di jaringan yang membawa kedua keluarga, Anda memegang alamat IPv4 dan alamat IPv6 sekaligus; keduanya angka yang tak berhubungan, diberikan oleh bagian yang berbeda dari operator yang sama, dan ditempuh lewat rute yang berbeda.

Ini juga sebabnya jawaban itu tidak ada di sumber halaman, dan mencarinya di sana tidak menemukan apa pun. Setiap halaman di situs ini ditulis menjadi berkas HTML datar saat situs dibangun, jauh sebelum Anda membukanya, dan satu-satunya alamat yang tersedia pada saat itu adalah milik mesin pembangun — yang bukan urusan siapa pun dan jelas bukan milik Anda. Jadi berkas yang sampai kepada Anda membawa penjelasan beserta tiga slot berlabel yang kosong, dan bacaannya diisi setelah itu, oleh peramban Anda sendiri, dari sambungan Anda sendiri. Kalau Anda melihat sumber halaman dan tidak menemukan alamat, yang Anda baca adalah rancangannya, bukan kerusakan.

Dua keluarga, dan mengapa mungkin hanya satu yang menjawab

IPv4 dan IPv6 adalah dua sistem alamat yang terpisah, dan satu koneksi memakai tepat salah satunya dari ujung ke ujung. Alamat IPv4 adalah empat angka berpemisah titik yang sudah akrab itu, dan persediaannya habis bertahun-tahun lalu; alamat IPv6 adalah yang panjang, ditulis dalam kelompok heksadesimal berpemisah titik dua, dan jumlahnya jauh lebih banyak daripada yang akan dipakai siapa pun. Kini sebagian besar jaringan membawa keduanya sekaligus — itulah yang disebut tumpukan ganda — dan di jaringan seperti itu Anda memegang satu alamat pada masing-masing, tanpa hubungan aritmetika apa pun di antara keduanya.

Itulah yang membuat satu bacaan menjadi separuh jawaban, dan itu pula jebakan yang hampir selalu dimasuki alat sejenis. Nama situs ini membawa catatan IPv4 sekaligus IPv6, jadi peramban Anda memilih salah satunya sebelum satu baris kode di sini sempat berjalan, dan alat yang hanya bertanya dari alamat mana koneksi ini tiba akan belajar tentang keluarga itu dan tidak tentang yang lain. Pembaca yang datang mencari IPv4 karena sebuah aturan tembok api membutuhkannya bisa saja disuguhi IPv6, tanpa apa pun di halaman itu yang mengatakan bahwa separuh lainnya ada, tidak ada, atau sekadar tidak pernah ditanyakan.

Mengunci sebuah keluarga karena itu berarti bertanya ke tempat yang hanya punya satu. Dua dari tiga bacaan pergi ke penyelesai nama publik milik Cloudflare, tetapi dihubungi lewat alamat yang ditulis penuh alih-alih lewat nama, dan alamat yang ditulis penuh itulah penguncinya: tidak ada nama yang perlu dicari, jadi tidak ada pilihan yang harus dibuat peramban. Alamat IPv4 yang ditulis penuh hanya dapat dicapai lewat IPv4 dan alamat IPv6 yang ditulis penuh hanya lewat IPv6, dan sertifikatnya mencakup alamat itu, sehingga masing-masing adalah koneksi terenkripsi biasa yang terverifikasi, bukan akal-akalan. Apa pun yang kembali dari yang pertama adalah IPv4 Anda menurut konstruksinya, dan apa pun yang kembali dari yang kedua adalah IPv6 Anda menurut konstruksinya.

• Bisa jadi Anda memang tidak punya keluarga itu. IPv6 masih belum disediakan oleh setiap operator, pada setiap paket layanan, atau pada setiap router sebagaimana ia keluar dari pabrik, dan jaringan tanpa IPv6 tidak punya apa pun untuk dilaporkan.
• Bisa jadi ada sesuatu di jalan yang menghentikannya. Tembok api kantor, jaringan hotel, atau perangkat keamanan bisa menolak satu keluarga sekaligus, atau menolak titik yang satu ini sementara sisa keluarga itu bekerja sempurna.
• Bisa jadi ia diblokir dalam diam alih-alih ditolak. Penolakan kembali seketika dan barisnya mengatakan begitu; paket yang dibuang tanpa jawaban tampak persis seperti tidak terjadi apa-apa — itulah sebabnya setiap bacaan diberi waktu tunggu yang terbatas lalu ditinggalkan, bukan dibiarkan berputar terus.
• Bisa jadi titik itu menjawab dengan sesuatu yang bukan alamat. Itu kegagalan yang berbeda dari kesunyian, dan barisnya menyebut yang mana — sebab alat yang melipat setiap bentuk kegagalan menjadi satu kolom kosong akan membuat Anda tak sanggup membedakan jaringan yang tidak biasa dari halaman yang rusak.

Tidak dapat dipastikan bukan berarti tidak ada

Ada dua keadaan yang lebih penting daripada apa pun di sini, dan dari sebuah permintaan yang gagal keduanya tampak sama persis: tidak memiliki sebuah keluarga sama sekali, dan memilikinya tetapi terblokir di jalan keluar. Alat sejenis melaporkan keduanya dengan cara yang sama, biasanya dengan tidak menampilkan apa-apa dan membiarkan Anda menebak. Halaman ini memisahkan keduanya, dan bacaan ketiga adalah seluruh mekanisme yang memungkinkannya. Bacaan itu pergi ke situs ini sendiri, yang menyediakan kedua keluarga, sehingga keluarga mana pun yang menjawab adalah keluarga yang dipilih peramban Anda ketika pilihannya bebas — dan fakta tunggal itu sudah cukup untuk mengubah sebuah kesunyian menjadi kesimpulan.

• Titik milik keluarga itu menjawab. Anda memiliki keluarga tersebut, alamatnya ada pada baris di bawahnya, dan tidak ada hal lain yang dipelajari halaman ini yang bisa membatalkannya.
• Ia tidak menjawab, dan peramban Anda mencapai situs ini lewat keluarga yang sama. Berarti Anda terbukti memilikinya — Anda sedang memakainya untuk membaca kalimat ini — dan sesuatu di antara Anda dan titik yang satu itu menghentikan permintaan yang satu itu. Putusannya adalah bahwa keluarga itu tidak dapat dipastikan, dan alasannya ditulis di sampingnya.
• Ia tidak menjawab, dan peramban Anda justru mencapai situs ini lewat keluarga yang lain. Itulah satu-satunya jalan menuju kesimpulan bahwa Anda tidak memilikinya, dan satu-satunya keadaan saat halaman ini akan mengatakannya.
• Ia tidak menjawab dan situs ini pun tidak. Maka tidak ada bukti ke arah mana pun, dan tidak dapat dipastikan berarti tepat seperti itu: alat ini tidak belajar apa-apa, yang merupakan pernyataan tentang alatnya dan bukan tentang jaringan Anda.

Karena itulah sebuah kalimat duduk di bawah setiap putusan, bukan di balik tautan atau balon petunjuk. Putusan yang sama meminta dua hal yang sama sekali berbeda dari Anda, tergantung yang mana di antara keduanya. Yang satu mengatakan bahwa keluarga yang jelas-jelas Anda miliki sedang diblokir di suatu tempat antara peramban Anda dan satu alamat tertentu, dan itu hal yang layak ditengok. Yang lain mengatakan bahwa putaran ini tidak belajar apa pun dan layak diulang dari jaringan lain. Sebuah warna dan sepatah kata tidak sanggup memikul perbedaan itu, dan alat yang menebak di antara keduanya berarti mengatakan sesuatu yang keliru tentang sambungan Anda sendiri.

Bacaan ketiga juga layak dibaca demi dirinya sendiri. Ia menyebut keluarga yang dipilih peramban Anda untuk sebuah nama biasa yang menyediakan keduanya — hasil perlombaan yang dijalankan sistem operasi Anda setiap kali Anda membuka halaman, yang tidak diputuskan oleh Anda maupun olehnya dan tidak diatur oleh siapa pun — dan tidak ada alat sebanding yang melaporkannya. Ia juga fakta yang dipakai untuk memeriksa silang kedua putusan di atas, jadi ia tampil di halaman alih-alih tersembunyi di dalam penalarannya: pembaca yang lebih suka mengaudit sebuah kesimpulan daripada memercayainya dapat melihat bukti yang melahirkannya.

Mengapa kedua baris boleh berbeda

Setiap bacaan membawa lebih dari sekadar alamat. Jawaban yang sama melaporkan negara tempat titik itu menempatkan alamat tersebut, pusat data Cloudflare yang menjawab, versi transport terenkripsi, versi HTTP yang dipakai permintaan itu, dan apakah koneksinya datang lewat klien WARP milik Cloudflare sendiri. Semua itu dicetak per baris dan tidak pernah dilebur menjadi satu ringkasan, sebab barisnya memang benar-benar berbeda: ketika alat ini dirancang, satu mesin, pada saat yang sama, mencapai pusat data di London lewat IPv6 dan pusat data di Israel lewat IPv4. Tidak ada bacaan yang keliru, dan tidak ada jaringan yang rusak.

• Negara adalah tempat titik itu menempatkan alamat yang tiba padanya, yaitu hasil pencarian atas alamat tersebut dan bukan pengetahuan apa pun tentang Anda. VPN memindahkannya, begitu pula operator yang membagikan alamat yang terdaftar di negara tetangga.
• Pusat data adalah lokasi Cloudflare yang menjawab, berupa kode tiga huruf bergaya kode bandara. Masing-masing titik ini diumumkan dari banyak tempat sekaligus dan yang mana yang Anda capai ditentukan oleh perutean internet — secara terpisah untuk tiap keluarga, dan karena itu inilah baris yang paling sering berbeda.
• TLS adalah versi enkripsi yang disepakati koneksi itu. Ia dirundingkan per koneksi, jadi satu baris bisa berbeda dari baris lain tanpa salah satunya menjadi aneh.
• HTTP adalah versi protokol yang dipakai permintaan ini secara khusus. Ia pun ditetapkan per koneksi, dan bergantung pada bagaimana koneksinya dibuat alih-alih pada apa pun tentang jaringan Anda.
• WARP menyebutkan apakah Cloudflare mengenali lalu lintasnya sebagai datang lewat klien miliknya sendiri. Bagi sebagian besar pembaca ia mati di ketiga baris, dan ia ada di sini karena pembaca yang WARP-nya menyala justru akan bingung melihat negaranya.

Jadi bacalah satu baris sebagai catatan tentang satu koneksi dan tidak lebih luas dari itu. Dua baris yang menyebut dua pusat data bukanlah pertentangan yang harus diselesaikan; keduanya adalah dua jawaban tentang bagaimana kedua keluarga Anda meninggalkan jaringan Anda — dan itu persis yang tak bisa ditunjukkan oleh alat yang hanya menampilkan satu alamat. Itu juga alasan fakta-fakta ini sedari awal dilekatkan pada baris: meleburnya menjadi satu baris berarti memilih salah satu dari dua jawaban dan mencetaknya seolah-olah ia menggambarkan keduanya.

Siapa yang ditanya, dan apa yang tidak akan dilakukan alat ini

Ketiga permintaan pergi ke tempat yang sama: titik trace milik Cloudflare, yang menjawab dengan daftar pendek berisi fakta tentang koneksi yang baru saja tiba. Situs ini sendiri disajikan lewat Cloudflare, jadi pihak yang ditanya adalah pihak yang sudah melihat alamat Anda — ia melihatnya ketika halaman ini dimuat, sebelum satu baris pun kode halaman ini berjalan. Ketiga permintaan itu menanyakan dengan lantang sesuatu yang sesaat sebelumnya diserahkan dalam diam, dan tidak menyerahkannya kepada pihak baru mana pun. Itulah sebabnya permintaan itu dibuat otomatis alih-alih di balik tombol: gerbang persetujuan di depannya akan merenggut jawaban yang Anda cari dan tidak memberi Anda apa-apa.

Alasan itu bersifat khusus, dan patut dikatakan terus terang bahwa ia bukan izin umum, sebab kalimat yang sama akan keliru untuk hampir setiap titik lain. Ia hanya berlaku selama pihak yang ditanya adalah pihak yang sudah menyajikan halaman ini. Arahkan alat seperti ini ke layanan alamat pihak ketiga dan permintaannya berhenti menjadi gema lalu berubah menjadi pengungkapan sungguhan kepada pihak yang tadinya tidak punya apa-apa — dan pada titik itu penalarannya harus disusun ulang dari awal alih-alih dikutip dari sini. Itu salah satu alasan halaman ini tidak memakai layanan semacam itu.

Tidak ada yang Anda ketik dikirim ke mana pun, dengan alasan sederhana bahwa di sini tidak ada yang perlu diketik: halaman ini sama sekali tidak punya kolom masukan. Tidak ada alamat yang disimpan, tidak ada yang dibawa antar kunjungan, dan tidak ada yang dituliskan ke dalam apa pun yang ditinggalkan halaman ini. Menekan Muat ulang mengambil ketiga bacaan lagi dari awal dan menghitung ulang kedua kesimpulannya, dan itulah yang membuat halaman ini layak dibiarkan terbuka sementara VPN dinyalakan atau dimatikan — sekaligus satu-satunya hal yang pernah mengirim permintaan itu untuk kedua kalinya.

• Ia tidak akan mencari alamat milik orang lain. Itu memerlukan basis data geolokasi komersial yang dicapai lewat pihak ketiga, yang berarti menyerahkan sebuah alamat kepada pihak yang tadinya tidak memilikinya, dan itu pun pertanyaan yang berbeda dari yang ditanyakan nama halaman ini.
• Ia tidak akan menyebut operator Anda, nomor sistem otonom Anda, atau kota Anda. Tidak satu pun dari itu ada dalam jawaban yang diterima halaman ini, dan memperolehnya berarti lewat pihak ketiga yang sama seperti di atas.
• Ia tidak akan menampilkan alamat lokal atau privat Anda. Tidak ada peramban mutakhir yang masih mengungkapnya, dan itu memang bukan alamat yang orang maksud ketika mengajukan pertanyaan ini — alamat itu sudah ditampilkan oleh mesin mereka sendiri.

Tak satu pun dari itu adalah lubang yang menunggu diisi. Masing-masing harus dibeli dengan ketergantungan pada basis data milik orang lain dan pada niat baik orang itu yang terus berlanjut, lalu dibayar dengan satu-satunya hal yang dijaga hati-hati oleh halaman ini. Alat yang menjawab satu pertanyaan secara tuntas — kedua keluarga, dengan bukti untuk masing-masing, dan kesunyian yang jujur di tempat ia tidak punya bukti — lebih berharga di sini daripada alat yang menjawab empat pertanyaan setengah-setengah.