Pindai Keamanan Domain VPS Langsung dari Dashboard Dalang
Domain custom di VPS Dalang.io sekarang bisa dipindai Netsekurity tanpa pindah tab: harga dikutip server, saldo wallet yang dipakai, laporan tersimpan per rilis, dan biaya kembali otomatis kalau pemindaian gagal.
Keamanan Domain, Tanpa Keluar dari Dashboard
Sebelumnya, memeriksa keamanan domain berarti membuka layanan lain, membuat akun di sana, dan membeli kredit terpisah. Sekarang domain custom yang sudah terpasang di VPS Dalang.io bisa dipindai langsung dari dashboard — dengan saldo wallet yang sama seperti layanan Dalang lainnya.
Integrasinya sengaja dibuat sederhana: Dalang yang menjadi merchant, Netsekurity yang menjalankan pemindaian.
Apa yang Terjadi Saat Kamu Menekan Scan
- Harga dikutip server. Nominal tidak dihitung di browser dan tidak dikirim oleh request. Backend Dalang yang menentukan harga dan PPN-nya, lalu menampilkannya sebelum kamu mengonfirmasi.
- Slot diamankan lebih dulu. Sebelum saldo dipotong, Dalang memesan satu pemindaian di Netsekurity. Kalau penyedia menolak, kamu tidak pernah ditagih.
- Saldo wallet didebit. Pembayaran memakai saldo Dalang — tidak ada invoice Xendit terpisah dan tidak ada kredit Netsekurity yang perlu dibeli.
- Status dipantau. Dashboard mengikuti status dari
menunggu pembayaran→dibayar→antre→berjalan→selesai. Kalau gagal, biaya dikembalikan otomatis ke wallet. - Laporan tersedia. Hasilnya berupa PDF yang bisa diunduh dari dashboard.
Yang tidak terjadi: Netsekurity tidak pernah melihat kredensial wallet Dalang, dan Dalang tidak menyimpan kredit Netsekurity. Keduanya hanya terhubung lewat API partner yang ditandatangani.
Domain yang Bisa Dipindai
Pemindaian terikat pada domain custom yang sudah aktif di akun Dalang, bukan domain sembarangan. Dari dashboard tidak ada record TXT tambahan yang perlu dipasang: backend memeriksa bahwa domain itu memang milik akunmu, lalu mengirim bukti cloudflare ke Netsekurity. TXT _netsekurity hanya dipakai kalau kamu membeli pemindaian langsung di netsekurity.com, di luar alur Dalang.
Kalau domainmu belum terpasang sebagai custom domain di VPS, tambahkan dulu lewat kartu Custom Domains. Setelah domain aktif, tombol Scan muncul di kartu yang sama.
Di Mana Hasilnya Disimpan
Setiap pemindaian yang dibayar punya laporannya sendiri. Riwayatnya ada di /dashboard/scans, dan bisa difilter per domain.
Karena itu halaman ini berfungsi sebagai arsip per rilis: kamu bisa melihat kondisi situs setelah perubahan besar, bukan hanya status pemindaian terakhir. Laporan lama tetap bisa diunduh selama tersimpan.
Status yang mungkin kamu lihat di kartu domain:
| Status | Arti |
|---|---|
| Menunggu pembayaran | Harga sudah dikutip, saldo belum dipotong |
| Dibayar / antre | Saldo sudah didebit, pemindaian menunggu giliran |
| Berjalan | Agen sedang memeriksa permukaan publik |
| Selesai | Laporan siap diunduh |
| Gagal / refund | Pemindaian tidak selesai; biaya kembali ke wallet |
Yang Diperiksa — dan Batasnya
Pemindaian ini adalah penilaian keamanan eksternal otomatis: blackbox, tanpa autentikasi, read-only. Cakupannya meliputi header keamanan, TLS, file dan jalur yang tidak sengaja terekspos, open redirect, serta recon permukaan publik.
Bukan pentest penuh. Tidak ada pengujian di balik login, tidak ada IDOR/otorisasi, tidak ada payload SQLi atau XSS, dan tidak ada analisis kode sumber. Detail lengkapnya ada di artikel Netsekurity: Temukan Celah dari Sisi Luar.
Kalau domainmu belum ada di Dalang, Netsekurity tetap bisa dipakai langsung di netsekurity.com.
Kenapa Ini Berguna
Pemeriksaan keamanan tahunan sudah basi sebelum rilis berikutnya. Dengan integrasi ini, biayanya kecil dan jalurnya pendek:
- Domain sudah ada di dashboard.
- Saldo wallet sudah ada.
- Satu klik, lalu laporan masuk ke arsip yang sama dengan riwayat layananmu.
Tidak ada akun baru, tidak ada invoice baru, dan tidak ada angka yang perlu diketik ulang.
Untuk memulai, buka detail VPS di dashboard Dalang.io, pilih kartu custom domain, lalu tekan Scan.