Apa Itu Jaringan Pribadi Virtual? Panduan Server VPN

Pada Februari 2025, Departemen Kehakiman AS mendenda bursa kripto OKX lebih dari $500 juta karena kegagalan AML (Anti Pencucian Uang) dan KYC (Know Your Customer). Tujuh bulan kemudian, OKX mengungkapkan telah menutup lebih dari 14.000 akun dalam satu bulan karena penipuan geolokasi. CoinDesk melaporkan pada November 2024 bahwa Bybit, Bitget, dan OKX bersama-sama memiliki sekitar satu juta pengguna aktif bulanan di AS, sebagian besar mengakses melalui VPN. Tak satu pun dari pengguna tersebut mengira mereka melakukan sesuatu yang berisiko. Mereka menggunakan VPN konsumen standar yang sama dengan yang digunakan perusahaan mereka untuk melindungi Slack di Wi-Fi hotel. Produknya sama. Namun konteks hukumnya berbeda.

Dahulu, jaringan pribadi virtual (VPN) hanya satu jenis. Pada tahun 2026, setidaknya ada tiga jenis, dan jenis yang tepat bergantung pada apa yang ingin Anda lakukan.

Apa itu Virtual Private Network (VPN) dalam bahasa yang mudah dipahami?

Virtual private network (VPN) adalah layanan yang melakukan dua pekerjaan sekaligus. Kebanyakan penjelasan mencampuradukkan keduanya.

Tugas pertama adalah pengalihan rute. Alih-alih laptop Anda terhubung langsung ke situs web melalui penyedia layanan internet rumah Anda, koneksi tersebut berjalan melalui server VPN di tempat lain, kemudian menuju ke situs web tersebut. Situs tersebut melihat alamat IP server VPN; ISP Anda melihat koneksi tetapi tidak dapat membaca lalu lintas internet setelahnya. Itulah bagian privasinya.

Tugas kedua adalah enkripsi VPN. Di dalam terowongan VPN, lalu lintas dibungkus dengan kriptografi: ChaCha20-Poly1305 jika Anda menggunakan WireGuard, AES-256 jika Anda menggunakan OpenVPN, VPN sumber terbuka yang paling banyak digunakan. Siapa pun yang mencegat paket antara Anda dan server VPN akan mendapatkan gangguan. Itulah bagian keamanannya.

Ada dua hal yang sering diabaikan oleh sebagian besar materi pemasaran. Pertama, penyedia layanan internet (ISP) Anda masih melihat bahwa Anda menggunakan VPN; hanya saja mereka tidak dapat melihat apa yang ada di dalamnya. Kedua, seseorang di ujung terowongan, yaitu penyedia layanan VPN itu sendiri, dapat melihat semua yang sebelumnya dapat dilihat oleh ISP Anda. Kepercayaan tidak hilang ketika Anda terhubung ke VPN. Kepercayaan berpindah.

Cara Kerja VPN: Jaringan Server, Terowongan, Lompatan IP

Bayangkan sebuah paket data meninggalkan laptop Anda di Brooklyn sementara Anda terhubung ke server VPN di Frankfurt. Paket tersebut pertama kali melewati perangkat lunak yang disebut klien VPN. Klien membungkusnya dalam paket luar menggunakan protokol tunneling, mengenkripsi bagian dalamnya, dan mengirimkan bagian luarnya ke server Frankfurt. Router rumah Anda dan ISP Anda mengarahkan paket luar ini melalui internet publik — mereka tidak dapat membaca isi paket tersebut, hanya tujuan akhirnya.

Server Frankfurt membuka paket, mendekripsinya, membaca tujuan aslinya, misalnya situs berita di London, dan meneruskannya. Situs berita tersebut membalas ke Frankfurt; Frankfurt mengenkripsi ulang; Brooklyn membuka paket. Perjalanan bolak-balik selesai. Bagi situs berita tersebut, Anda terlihat sedang mengakses internet dari Jerman.

Setiap "server" di sini adalah mesin sungguhan di pusat data sungguhan, bukan abstraksi cloud. Pusat data dapat digerebek, disita, atau dikelola dengan buruk. Penyedia layanan kelas atas merespons dengan menjalankan server berbasis RAM saja: sistem operasi dimuat ke memori saat booting dan tidak menulis apa pun ke disk, sehingga penyitaan fisik hanya menghasilkan mesin mati yang tidak berfungsi. NordVPN mengubah armada servernya menjadi berbasis RAM saja setelah insiden pusat data Finlandia tahun 2018, dan Mullvad telah menjalankan server berbasis RAM saja sejak tahun 2020.

Protokol tunneling menentukan bagaimana pembungkusan terjadi. Sejarah Wikipedia mencantumkan IPSec muncul pada tahun 1996, TLS/SSL diadaptasi untuk tunneling dan SSL VPN pada tahun 1999, OpenVPN pada tahun 2001, dan WireGuard pada tahun 2015. VPN IPsec tetap menjadi standar untuk VPN site-to-site yang menghubungkan satu kantor ke kantor lain melalui jaringan publik. WireGuard digabungkan ke dalam kernel Linux pada tahun 2020 dengan versi 5.6, jauh lebih cepat di server Linux daripada pendahulunya, yang menjelaskan mengapa hampir setiap VPN konsumen sekarang dibangun di atasnya. NordLynx dan Lightway adalah fork proprietary dengan penanganan sesi yang telah ditambal.

Protokol VPN: Perbandingan WireGuard, OpenVPN, dan IKEv2

WireGuard menang. Pertanyaan menariknya adalah mengapa OpenVPN masih dipasarkan, dan jawaban singkatnya adalah karena adanya firewall.

Hasil benchmark independen yang dilaporkan oleh ZhuqueVPN pada tahun 2025 mengukur kecepatan unduh rata-rata WireGuard sebesar 892 Mbps dengan overhead bandwidth sekitar 5,6%. OpenVPN pada perangkat keras yang sama rata-rata mencapai 702 Mbps dengan overhead 25,7%. Latensi menunjukkan hal yang sama — penambahan 8,2 ms oleh WireGuard dibandingkan dengan 22,7 ms oleh OpenVPN. WireGuard kira-kira 57% lebih cepat dari ujung ke ujung, dan basis kodenya cukup kecil — kurang dari 4.000 baris — sehingga auditor independen benar-benar telah membacanya seluruhnya.

OpenVPN lebih tua, lebih lambat, dan ukurannya dua puluh kali lebih besar. Namun, OpenVPN dapat berjalan melalui TCP pada port 443, port yang sama dengan yang digunakan HTTPS. Hal ini membuatnya tidak dapat dibedakan, pada lapisan jaringan, dari lalu lintas web biasa, dan karenanya tidak dapat diblokir oleh sebagian besar firewall perusahaan dan banyak filter tingkat nasional. WireGuard secara default hanya berjalan melalui UDP; pemfilteran yang agresif dapat mematikannya. Penyedia mengatasi hal ini dengan lapisan pengaburan (obfuscation) milik mereka sendiri, tetapi jika Anda melakukan tunneling dari jaringan hotel di negara yang tidak menyetujui VPN, OpenVPN-TCP tetap menjadi protokol yang Anda gunakan.

IKEv2/IPsec adalah pilihan ketiga dan mendominasi perangkat seluler. Keunggulannya terletak pada mobilitas — ketika iPhone beralih dari Wi-Fi ke jaringan seluler, IKEv2 dapat menyambungkan kembali sesi dalam waktu kurang dari satu detik tanpa memaksa pengguna untuk terhubung kembali. WireGuard tidak dapat melakukan hal itu, setidaknya tidak tanpa peretasan dari pihak vendor. Itulah mengapa sebagian besar klien VPN iOS bawaan masih menggunakan IKEv2 sebagai default.

Sumber: Tolok ukur ZhuqueVPN 2025; angka yang dipublikasikan oleh penyedia.

Jenis Penggunaan VPN: VPN Seluler, Site-to-Site, Jarak Jauh

Kata "VPN" mencakup tiga produk yang jarang tumpang tindih. Kebingungan di antara ketiganya menyebabkan orang akhirnya membayar untuk produk yang salah.

VPN akses jarak jauh menghubungkan satu pengguna ke satu jaringan perusahaan. Laptop terhubung ke gateway VPN perusahaan, menjalankan sesi VPN singkat, dan mendapatkan alamat IP di dalam jaringan kantor seolah-olah berada di sana secara fisik. Ini adalah jenis yang diberikan oleh departemen TI Anda. VPN SSL, yang berjalan di dalam browser tanpa klien VPN terpisah, adalah sub-tipe dari VPN ini.

VPN site-to-site menghubungkan satu kantor dengan kantor lainnya. Tidak ada klien per pengguna; enkripsi terjadi di router di setiap ujung, dan setiap perangkat di jaringan di belakang router tersebut melihat kantor lain sebagai jaringan lokal. VPN site-to-site digunakan oleh perusahaan multinasional untuk menghubungkan pusat data di berbagai wilayah, seringkali melalui perangkat VPN dari vendor seperti Cisco atau Fortinet, dengan protokol jaringan yang dibangun di sekitar IPsec.

VPN konsumen menghubungkan satu pengguna ke server yang meneruskan koneksi ke internet terbuka. VPN perusahaan yang diberikan oleh perusahaan Anda tidak akan memungkinkan Anda menonton BBC iPlayer; akun Surfshark yang Anda gunakan untuk menonton BBC iPlayer tidak akan memungkinkan Anda mengakses intranet perusahaan Anda. Orang yang menggunakan VPN di tempat kerja dan di rumah biasanya membayar untuk dua produk terpisah. VPN seluler adalah kategori keempat dalam materi pemasaran, tetapi secara teknis hanyalah VPN konsumen atau akses jarak jauh dengan roaming yang lebih baik, biasanya berbasis IKEv2.

Manfaat Menggunakan VPN, dan Batasan Manfaatnya

VPN unggul dalam empat hal. Sebagian besar artikel berbentuk daftar melebih-lebihkan sisanya.

Manfaat nyata pertama adalah privasi online dari ISP Anda. Setelah Kongres AS mencabut peraturan privasi broadband FCC pada tahun 2017, ISP di banyak negara bagian bebas untuk mengemas dan menjual log permintaan DNS. VPN yang aman dengan privasi yang ditingkatkan memindahkan semua lalu lintas jaringan tersebut keluar dari pandangan ISP. ISP Anda tahu Anda terhubung ke NordVPN. Mereka tidak dapat mengetahui apakah Anda sedang membaca Financial Times atau berbelanja sepatu lari.

Yang kedua adalah perlindungan jaringan yang bermusuhan. Wi-Fi hotel, ruang tunggu bandara, pusat konferensi, jaringan kafe; semuanya dapat disadap atau dijalankan secara pasif oleh penyerang yang membuat SSID bernama "Marriott Free WiFi" tanpa menjadi bagian dari Marriott. Gunakan VPN untuk mengenkripsi setiap paket sebelum meninggalkan laptop, dan jaringan lokal menjadi buram. Terhubung ke jaringan Wi-Fi publik tanpa VPN adalah kasus penggunaan asli yang ingin diatasi oleh teknologi ini.

Yang ketiga adalah pengesampingan geografis. Situs web mengira Anda berada di mana pun server VPN berada. Berguna untuk katalog streaming, perbandingan harga regional, akses berita yang diblokir, dan, semakin sering dengan konsekuensi tertentu, untuk bursa kripto yang telah memblokir akses ke negara Anda.

Yang keempat adalah kerja jarak jauh. Sebagian besar VPN perusahaan ada untuk tujuan ini — memberikan akses terenkripsi kepada karyawan yang terautentikasi ke sistem internal dari luar kantor.

Apa yang tidak dilakukan VPN: VPN tidak memblokir malware, tidak memblokir phishing, tidak membuat Anda anonim dari situs web yang mengidentifikasi aktivitas browser Anda, dan tidak melegalkan aktivitas ilegal. Survei konsumen Security.org tahun 2025 menunjukkan penggunaan VPN sebesar 60% untuk privasi, 57% untuk keamanan, 23% untuk streaming, 21% untuk menyembunyikan identitas dari ISP, dan 59,3% untuk keperluan pekerjaan; kategori-kategori ini saling tumpang tindih karena kebanyakan orang menggunakan satu VPN untuk beberapa keperluan.

Studi Kasus Kripto: Mengapa VPN dan Bursa Kripto Kini Berbenturan

Ini adalah bagian yang dihindari oleh artikel berbentuk daftar. Selama hampir satu dekade terakhir, mengaktifkan VPN untuk masuk ke bursa kripto yang tidak melayani negara Anda dianggap sebagai solusi sementara berisiko rendah yang berada di area abu-abu. Periode itu sudah berakhir.

Pada Februari 2025, OKX membayar lebih dari $500 juta dalam bentuk denda dari Departemen Kehakiman AS untuk menyelesaikan tuduhan AML dan KYC yang berpusat pada pengguna AS yang seharusnya tidak pernah mereka daftarkan. Hanya pada September 2025 saja, OKX mengungkapkan penutupan lebih dari 14.000 akun karena penipuan geolokasi, yang berarti dokumen KYC pengguna dan lokasi akses sebenarnya tidak cocok. Binance sekarang memblokir penarikan ketika koneksi VPN terdeteksi tanpa dokumen kependudukan yang sesuai yang terdaftar. Bybit dan Bitget telah memperketat pemeriksaan serupa sepanjang tahun 2025.

Departemen Kehakiman (DOJ) kini telah menunjukkan, dengan penyelesaian senilai setengah miliar dolar, bahwa bursa tersebut bertanggung jawab terlepas dari bagaimana pengguna tersebut sampai ke sana. Tanggapan rasional dari bursa mana pun adalah penutupan akun permanen ditambah pembekuan dana jika terdeteksi.

Jika Anda menggunakan VPN untuk mengakses layanan keuangan yang secara eksplisit memblokir yurisdiksi Anda, perlakukan risiko hukumnya sama seperti aktivitas keuangan tanpa izin lainnya. Teknologi deteksi tidak lagi sederhana. Bursa mencocokkan lokasi IP dengan dokumen KYC, metadata jalur pembayaran, dan pola perilaku. Proxy residensial dengan IP bersih bukanlah solusi; itu adalah bukti niat jika ditemukan.

Untuk hal-hal lain yang berkaitan dengan kripto, seperti melindungi koneksi dompet di Wi-Fi hotel, menyembunyikan dasbor on-chain yang Anda kunjungi dari ISP Anda, atau mencegah kebocoran alamat rumah melalui WebRTC selama panggilan, VPN tetap merupakan alat yang berguna. Hanya saja, VPN bukanlah tameng regulasi.

Pilih VPN yang Tepat: Daftar Periksa Pembeli 2026

Lima pertanyaan sebenarnya penting saat memilih VPN. Tiga klaim pemasaran tidak penting.

Mulailah dengan audit. Pernyataan "Kami tidak menyimpan log" tidak ada artinya tanpa persetujuan auditor eksternal. NordVPN telah lolos audit tanpa log keenamnya, oleh Deloitte di bawah standar ISAE 3000, pada Februari 2026. ExpressVPN lolos audit ketiganya oleh KPMG pada Juni 2025. Proton VPN menyelesaikan audit keempatnya oleh Securitum pada September 2025. Audit terbaru Surfshark adalah dari Deloitte pada Juni 2025. Mullvad menjalankan audit infrastruktur Cure53. Audit apa pun yang lebih lama dari 18 bulan seharusnya menjadi peringatan.

Yurisdiksi menjadi hal penting selanjutnya. Tempat perusahaan didirikan menentukan pemerintah mana yang dapat memaksa pengungkapan data, dan apakah pemaksaan tersebut dapat dikeluarkan berdasarkan perintah pembatasan berbicara (gag order). Mullvad beroperasi dari Swedia, Proton dari Swiss, ExpressVPN dari Kepulauan Virgin Britania Raya, NordVPN dari Panama. Anggota Five Eyes dan Fourteen Eyes dapat memaksa pengungkapan berdasarkan perjanjian berbagi intelijen asing.

Carilah server yang hanya menggunakan RAM dan memiliki fitur kill switch yang telah teruji. Kill switch akan memutus akses internet seketika terowongan VPN terputus, sehingga lalu lintas tidak akan pernah bocor melalui IP asli Anda. Kedua fitur ini seharusnya merupakan fitur bawaan, bukan fitur tambahan berbayar.

Periksa dukungan protokol. WireGuard atau protokol turunannya (NordLynx, Lightway) seharusnya menjadi protokol default; OpenVPN untuk jaringan yang ketat; IKEv2 untuk perangkat seluler. Aplikasi VPN terpercaya menyediakan ketiga protokol tersebut sehingga pengguna dapat memilih berdasarkan lokasi server dan kebutuhan.

Terakhir, perhatikan harganya. Paket jangka panjang berkisar dari harga tetap Mullvad €5/bulan, harga yang sama sejak 2009, tanpa perlu email, menerima uang tunai dan Monero, hingga paket dua tahun NordVPN dengan harga diskon sekitar $1,78/bulan, paket jangka panjang Surfshark sekitar $2,99, paket berbayar Proton VPN $4 hingga $8, hingga ExpressVPN $12,99 per bulan. Harga perpanjanganlah yang penting, bukan harga perkenalan.

Klaim pemasaran yang tidak penting: "enkripsi tingkat militer" (semua orang menggunakan AES-256, istilahnya tidak berarti), bandwidth tak terbatas (standar minimum), dan jumlah server mentah secara abstrak. Yang penting adalah apakah server hanya menggunakan RAM dan di mana letaknya.

VPN Gratis dan Jurang Privasi Lainnya

VPN gratis membalikkan seluruh premis produk tersebut. Bandwidth dan server membutuhkan biaya nyata; jika Anda tidak membayarnya, orang lain yang membayarnya, dan orang itu membayar data Anda.

Audit Top10VPN tahun 2024 terhadap 100 aplikasi VPN Android gratis menemukan bahwa hampir 90% membocorkan data dalam berbagai bentuk, mulai dari kueri DNS hingga metadata sesi lengkap. Sebuah studi industri tahun 2024 yang dikutip oleh The Privacy Report menemukan bahwa 38% mengandung malware atau kode pengumpulan data aktif. ACCC Australia menyimpulkan pada tahun 2023 bahwa 75% VPN gratis membagikan data pengguna dengan pihak ketiga. Kaspersky melaporkan lonjakan 2,5 kali lipat dari kuartal ke kuartal pada aplikasi berbahaya yang menyamar sebagai VPN gratis pada Q3 2024. Aplikasi Urban VPN Proxy ketahuan pada tahun 2025 diam-diam mengumpulkan percakapan obrolan AI dari pengguna yang telah memberikan akses jaringan dengan asumsi bahwa aplikasi tersebut hanya mengarahkan paket.

Ada pengecualian. Paket gratis Proton VPN dan Windscribe didanai melalui penjualan paket berbayar dan telah diaudit. Keduanya lebih lambat dan memiliki batasan kecepatan, tetapi mereka tidak menjual lalu lintas Anda. Apa pun yang dipasarkan sebagai "VPN tak terbatas 100% gratis", terutama di 100 aplikasi teratas Google Play dan App Store, harus dianggap sebagai perangkat lunak yang merugikan.

Di Mana Penggunaan VPN Dibatasi atau Ilegal pada Tahun 2026

Penggunaan VPN sepenuhnya legal di Amerika Serikat, Inggris, Kanada, Australia, Uni Eropa, dan sebagian besar Amerika Latin. Namun, di sejumlah negara yang jumlahnya semakin sedikit, penggunaan VPN dibatasi, dikriminalisasi, atau dimonopoli oleh pemerintah.

Lima negara memberlakukan larangan total: Korea Utara, Belarus, Oman, Turkmenistan, dan Irak. Empat negara hanya mewajibkan penyedia yang disetujui pemerintah: Tiongkok, Rusia, Iran, dan Myanmar. Iran mengesahkan undang-undang pada Februari 2024 yang memperketat aturan ini lebih lanjut. Rusia menghapus lebih dari 100 aplikasi VPN dari toko aplikasi selama tahun 2025. Turki, UEA, Mesir, dan Vietnam termasuk dalam kategori "tidak dianjurkan tetapi tidak selalu dituntut" di mana negara dapat bertindak jika mereka mau.

India adalah kasus yang tidak biasa. Negara ini adalah negara demokrasi, penggunaan VPN legal, tetapi arahan CERT-In Juni 2022 mengharuskan penyedia VPN untuk menyimpan identitas pengguna, IP, dan data sesi selama lima tahun dan menyerahkannya jika diminta. ExpressVPN, NordVPN, Surfshark, dan lainnya menanggapi hal ini dengan memindahkan server fisik mereka dari India dan menggantinya dengan server "virtual India" yang dihosting di luar negeri. Pengalaman pengguna akhir sebagian besar tidak berubah; namun, risiko hukumnya jauh berbeda.

Intinya: Kapan VPN Layak Dibayar dengan Harga $5 per Bulan?

Untuk perjalanan, jaringan yang tidak aman, dan privasi sisi ISP, VPN berbayar yang diaudit sepadan dengan beberapa dolar per bulan. Untuk pekerjaan korporat dari mana saja, ini adalah infrastruktur yang mutlak diperlukan. Untuk pembatasan akses Netflix regional, ini adalah kemenangan dengan risiko rendah.

Untuk menghindari penegakan hukum keuangan, bursa kripto, platform pembayaran, dan bank, biayanya telah meningkat lebih cepat daripada harganya. VPN adalah alat privasi dan keamanan. VPN tidak pernah menjadi jalan keluar dari peraturan, dan pada tahun 2026, pihak yang menegakkan peraturan dapat membuktikannya.

Mathis Curcio

Mathis Curcio is a senior content strategist and NFT specialist at Plisio. With over 5 years of experience in the Web3 space, Mathis focuses on the evolution of NFT ecosystems, digital collectibles, and decentralized ownership models. He creates accessible, insight-driven content that bridges the gap between blockchain innovation and mainstream adoption. His expertise spans NFT market trends, use cases across art and gaming, and the infrastructure powering next-generation tokenized assets.