Serangan DDoS tidak hanya membuat website lambat. Ketika serangan menyasar infrastruktur jaringan, dampaknya bisa lebih luas, mulai dari website dan API tidak dapat diakses hingga layanan bisnis ikut terganggu. Cloudflare Magic Transit dirancang untuk membantu melindungi infrastruktur jaringan dari serangan seperti ini.
Kebutuhan perlindungan jaringan semakin penting karena infrastruktur bisnis saat ini tidak hanya berupa website. Ada aplikasi, API, VPN, layanan publik, hingga sistem hybrid yang menggabungkan server lokal dan cloud.
Berbeda dari perlindungan yang hanya berfokus pada trafik HTTP, Magic Transit bekerja di level jaringan untuk membantu menyaring trafik sebelum diteruskan ke infrastruktur tujuan. Lalu, bagaimana cara kerja Cloudflare Magic Transit dan kapan bisnis membutuhkannya? Artikel ini membahas cara kerja, manfaat, teknologi yang digunakan, serta perbedaannya dengan WAF dan CDN.
Also Read
Ringkasan Cepat
- Cloudflare Magic Transit adalah solusi keamanan dan performa jaringan yang menyediakan proteksi DDoS, akselerasi trafik, dan fitur jaringan lain untuk jaringan on‑prem, cloud, atau hybrid.
- Magic Transit bekerja sebagai “pintu depan” IP network Anda: Cloudflare menerima paket IP yang ditujukan ke IP Anda, memproses dan memfilter, lalu meneruskan ke origin infrastructure.
- Cloudflare mengumumkan prefix IP Anda lewat BGP dan mengandalkan anycast untuk meng-ingest trafik secara global.
- Trafik diteruskan ke origin lewat tunnel GRE (anycast GRE) atau lewat Cloudflare Network Interconnect (CNI).
Apa Itu Cloudflare Magic Transit?
Cloudflare Magic Transit adalah layanan untuk melindungi jaringan dan alamat IP publik dari serangan DDoS, terutama pada layer jaringan (L3/L4). Berbeda dengan proteksi yang hanya melindungi website, Magic Transit dapat digunakan untuk melindungi seluruh jaringan IP.
Layanan ini cocok untuk bisnis yang memiliki server on-premise, data center, API, game server, VoIP, atau infrastruktur hybrid yang membutuhkan perlindungan dari serangan jaringan.
Masalah Apa yang Bisa Diatasi?
Magic Transit dirancang untuk membantu menghadapi serangan volumetrik dan ancaman pada layer jaringan.
Beberapa skenario yang umum antara lain:
- Server atau layanan publik menggunakan IP sendiri.
- Data center membutuhkan perlindungan dari serangan DDoS.
- Infrastruktur hybrid menggabungkan server on-premise dan cloud.
- Layanan seperti API, game server, atau VoIP harus tetap tersedia saat terjadi serangan.
Bagaimana Cara Kerja Magic Transit?
Secara sederhana, trafik menuju jaringan Anda terlebih dahulu melewati jaringan Cloudflare untuk diperiksa dan disaring sebelum diteruskan ke server.
Alurnya kurang lebih seperti ini:
- Anda mengonfigurasi jaringan dan koneksi ke origin.
- Cloudflare mengumumkan prefix IP Anda melalui BGP.
- Trafik menuju IP tersebut masuk ke jaringan anycast Cloudflare.
- Trafik diperiksa dan serangan yang terdeteksi difilter.
- Trafik yang bersih diteruskan ke origin melalui tunnel atau koneksi interconnect.
Dengan pendekatan ini, serangan dapat ditangani di jaringan Cloudflare sebelum mencapai infrastruktur utama.
Kenapa BGP dan Anycast Penting?
BGP memungkinkan Cloudflare mengumumkan IP address space Anda, sementara anycast membantu mengarahkan trafik ke jaringan Cloudflare yang sesuai.
Kombinasi keduanya membantu:
- Menangani trafik lebih dekat ke edge.
- Menyebarkan beban trafik.
- Mengurangi kemungkinan koneksi origin langsung dibanjiri trafik serangan.
GRE, IPsec, dan CNI: Apa Bedanya?
Setelah trafik difilter, Cloudflare perlu meneruskannya ke jaringan Anda. Pilihan koneksinya dapat disesuaikan dengan kebutuhan infrastruktur.
Secara sederhana:
- GRE → pilihan tunnel yang relatif sederhana untuk menghubungkan Cloudflare dengan origin.
- IPsec → dapat digunakan ketika koneksi membutuhkan enkripsi.
- CNI (Cloudflare Network Interconnect) → koneksi langsung ke jaringan Cloudflare untuk kebutuhan tertentu, terutama pada infrastruktur enterprise.
Pemilihannya tetap bergantung pada desain jaringan, kebutuhan keamanan, dan arsitektur yang digunakan.
Apakah Magic Transit Hanya untuk Trafik Masuk?
Tidak selalu. Magic Transit dapat digunakan untuk melindungi trafik inbound maupun outbound, tergantung konfigurasi jaringan.
Untuk trafik outbound, misalnya, routing perlu diatur agar trafik keluar dapat melewati jaringan Cloudflare sesuai kebijakan yang diterapkan.
Karena itu, implementasi Magic Transit bukan hanya soal mengaktifkan layanan, tetapi juga membutuhkan konfigurasi routing yang tepat.
Kapan Bisnis Membutuhkan Magic Transit?
Magic Transit mulai relevan ketika risiko serangan terhadap jaringan sudah cukup besar untuk mengganggu operasional bisnis.
Beberapa indikatornya:
- Pernah mengalami DDoS yang memenuhi kapasitas koneksi.
- Memiliki layanan penting yang menggunakan IP publik.
- Membutuhkan perlindungan untuk beberapa server atau origin.
- Memiliki infrastruktur hybrid atau data center sendiri.
- Downtime akibat serangan dapat menimbulkan kerugian besar.
Sebelum memilih solusi, sebaiknya hitung frekuensi serangan, durasi downtime, dan potensi kerugian per jam.
Apa yang Perlu Disiapkan?
Karena Magic Transit bekerja pada level jaringan, implementasinya membutuhkan perencanaan yang lebih teknis dibanding sekadar memasang CDN.
Beberapa hal yang perlu dipersiapkan:
- Kepemilikan dan kontrol prefix IP.
- Konfigurasi BGP.
- GRE, IPsec, atau koneksi interconnect.
- Monitoring trafik dan kesehatan koneksi.
- Dokumentasi routing.
- Runbook untuk menangani incident.
Magic Transit vs WAF/CDN
Produk-produk Cloudflare sering terlihat mirip karena sama-sama dapat membantu melindungi layanan online. Namun, level perlindungannya berbeda.
| Solusi | Melindungi | Level |
|---|---|---|
| WAF/CDN | Website dan aplikasi berbasis domain | L7/HTTP |
| Magic Transit | Jaringan dan IP prefix | L3/L4 |
| Spectrum | Aplikasi non-HTTP tertentu | L4 dan layer terkait |
Jadi, WAF/CDN lebih cocok untuk melindungi website dan aplikasi web, sedangkan Magic Transit ditujukan untuk perlindungan jaringan yang lebih luas.
Backend Stabil untuk Mitigasi Serangan
Proteksi DDoS di edge tetap perlu didukung server, database, dan monitoring yang stabil agar aplikasi tetap optimal saat trafik meningkat. Untuk kebutuhan tersebut, VPS Murah dari Rumahweb bisa menjadi pilihan dengan resource terisolasi, SSD storage, DDoS protection, dan uptime hingga 99,9%.
FAQ
Solusi keamanan dan performa jaringan dari Cloudflare yang memberi proteksi DDoS dan menjadikan Cloudflare front door untuk IP network Anda.
Fokus utamanya IP address space/prefix (level jaringan), bukan hanya domain website.
Cloudflare mengumumkan prefix IP Anda via BGP dan meng-ingest trafik lewat jaringan anycast global.
Trafik bersih diteruskan lewat anycast GRE tunnel via internet atau lewat Cloudflare Network Interconnect.
Tergantung implementasi antara ingress-only atau ingress + egress. Egress butuh PBR atau default routing agar outbound lewat tunnel ke Cloudflare.
Kesimpulan
Cloudflare Magic Transit adalah pendekatan “edge-first” untuk melindungi IP network dari serangan DDoS dan meningkatkan performa konektivitas.
Kalau organisasi Anda sudah punya layanan kritis yang expose IP dan pernah merasakan serangan volumetrik, Magic Transit layak dipertimbangkan, tentu dengan perencanaan routing dan uji yang matang.
