SULAWESI UTARA — Alamat IP tidak memberi hacker akses ke password atau data pribadi, tetapi bisa menjadi titik bidik serangan ke jaringan rumah. Perbedaan IPv4 dan IPv6 membuat sebagian perangkat kini punya alamat publik sendiri, sehingga pengaturan firewall router jadi penentu utama. Pengguna yang sering bermain game online atau menjalankan server rumah paling perlu memperhatikannya.
Insiden yang menimpa streamer Twitch xQc pada November 2021 jadi contoh nyata. Koneksi internetnya putus tak lama setelah memainkan "Crab Game", dan pengembang gim tersebut langsung memperingatkan streamer lain agar menghindari lobi publik. Peringatan itu muncul setelah gim diketahui bisa membocorkan alamat IP pemain ke serangan distributed denial-of-service (DDoS). Meski xQc tidak bisa memastikan penyebab gangguan tersebut, pengembang segera beralih ke jaringan Steam versi baru yang menyembunyikan alamat IP.
Alamat IP berfungsi mengarahkan data ke dan dari situs web maupun gim. Sebagian besar router rumah kini membagi satu alamat IPv4 publik ke banyak perangkat, sementara IPv6 bisa memberi tiap perangkat alamat publiknya sendiri. Tak satu pun dari keduanya membuka akses ke password atau data pribadi. Namun keduanya tetap memberi penyerang sasaran untuk dibidik.
Pencarian alamat IP hanya mengungkap penyedia layanan internet dan perkiraan kota atau wilayah pengguna. Pada 2016, sebuah keluarga di Kansas menggugat MaxMind setelah basis data perusahaan itu memetakan sekitar 650 juta alamat IP tak terkait ke peternakan mereka. Akibatnya, aparat penegak hukum berulang kali mendatangi lokasi tersebut gara-gara insiden yang melibatkan orang lain di tempat berbeda.
Serangan DDoS khas membanjiri target dengan lalu lintas data dari banyak sumber sekaligus. Pola serupa yang pernah dituding menyebabkan gangguan server Bluesky. Dalam skala lebih kecil, serangan ini bisa memutus sesi bermain gim, panggilan video, bahkan koneksi internet satu rumah. Firewall sering kali tidak banyak menolong begitu koneksi internet sudah kewalahan.
Untuk menembus perangkat, penyerang tetap butuh celah masuk. Contohnya kamera keamanan yang terekspos, perangkat lunak akses jarak jauh dengan cacat keamanan, atau server rumah dengan proteksi password lemah. Port forwarding IPv4 atau pengaturan firewall IPv6 yang terlalu longgar bisa membuka layanan tersebut.
IPv6 memang bisa memberi tiap perangkat alamat IP publik sendiri, tetapi risikonya tidak sebesar kesan awal. Firewall router yang dikonfigurasi benar tetap bisa memblokir koneksi tak diminta, sekaligus mengizinkan respons terhadap lalu lintas yang dimulai dari dalam jaringan.
Seorang pengguna OpenWrt di Reddit pernah mengaktifkan IPv6 lalu menguji server rumahnya dari luar jaringan. Hasilnya, port akses jarak jauh dan berbagi berkas ternyata bisa dijangkau dari luar. Firewall-nya diatur untuk mengizinkan forwarding, dan membalik pengaturan itu menjadi reject langsung menutup celah tersebut.
Pada Oktober 2026, Microsoft mengungkap CVE-2026-105016, kerentanan kritis pada implementasi QUIC miliknya. Celah ini memungkinkan lalu lintas IPv6 yang dirancang khusus mengeksekusi kode di aplikasi .NET terdampak pada Windows. Advisori Microsoft tidak menyebut apakah kerentanan tersebut sudah dieksploitasi penyerang.
Menonaktifkan IPv6 secara total bukan solusi yang disarankan. Microsoft menyebut langkah itu bisa menimbulkan masalah pada sejumlah komponen Windows. Pendekatan yang lebih aman adalah memeriksa pengaturan firewall router untuk kedua protokol, menghapus aturan akses jarak jauh yang tidak diperlukan, dan memasang pembaruan keamanan.
VPN bisa menyembunyikan alamat IP publik biasa dari situs web, asalkan layanan tersebut menangani lalu lintas IPv4 dan IPv6 dengan benar. VPN tetap tidak bisa menambal perangkat lunak yang rentan. Sebelum mengandalkannya, pastikan dulu VPN benar-benar berfungsi.
Bagi pengguna di Indonesia, risiko ini relevan terutama bagi yang menjalankan server rumah, kamera IP, atau NAS dengan akses dari luar jaringan. Router bawaan penyedia internet lokal kerap memakai pengaturan firewall default yang perlu dicek ulang, terlebih jika pengguna pernah mengaktifkan port forwarding untuk keperluan gim atau remote desktop.
Pemilik perangkat yang paham teknologi bisa menjadikan audit firewall sebagai kebiasaan rutin, sementara pengguna awam sebaiknya meminta bantuan teknis sebelum mengubah pengaturan IPv6. Alamat IP bukan kunci rumah digital, tetapi pintu yang lupa dikunci tetap layak diperiksa.