# Rabu Jaringan: 5G XLSmart Merambah Solo dan Yogyakarta, serta Domain Negara yang Dibajak demi Sertifikat HTTPS Palsu

- Link: https://legawa.com/teknologi/jaringan-5g-xlsmart-cctld-dibajak-sertifikat-https-rabu-21-okt-2026/
- Published: 2026-10-21T03:35:50+07:00
- Author: Cahya

Hari Rabu, saatnya ngobrolin jaringan. Karena kabar segar dalam 72 jam terakhir 
tipis, periode liputan hari ini kita lebarkan sampai sekitar dua pekan (sekitar 
29 September sampai 21 Oktober 2026). Isinya dua cerita yang kelihatannya jauh, 
padahal sama-sama soal “kepercayaan”: sinyal 5G yang makin merata di Jawa Tengah,
dan nama domain negara yang dibajak sampai bisa menipu sertifikat HTTPS.

## Sekilas Hari Ini

| Kabar | Tanggal | Intinya | 
| XLSmart gelar 5G di Solo dan Yogyakarta | 15 dan 19 Okt | Spektrum 700 MHz dan 2,6 GHz hasil lelang mulai dipakai | 
| Pembajakan domain .gh, .sl, .as | Laporan 6-7 Okt | Sertifikat HTTPS palsu untuk domain Google | 
| Cloudflare ingin jadi otoritas sertifikat | 29 Sep | Menyiapkan sertifikat tahan komputer kuantum | 
| Arelion dan Nokia uji serat optik | 9 Okt | Kapasitas spektrum naik sekitar 21% |

## 1. 5G XLSmart merambah Solo dan Yogyakarta

Pada 15 Oktober, CTO XLSmart Shurish Subbramaniam menjelaskan di Solo bahwa pita
2,3 GHz didedikasikan untuk 5G, sementara spektrum lain tetap melayani 4G. Artinya,
menurut klaim perusahaan, peluncuran 5G skala besar tidak dimaksudkan mengorbankan
kualitas 4G. Spektrum baru 700 MHz dan 2,6 GHz diperoleh XLSmart pada awal Agustus
2026 setelah lelang pemerintah; 700 MHz memperkuat 4G, sedangkan 2,6 GHz memperkuat
5G. Perusahaan mengaku sudah memasang perangkat di menara lebih dulu sehingga pita
2,6 GHz bisa dipakai sekitar tiga pekan setelah penetapan.

Ada dua tantangan yang diakui terbuka. Pertama, lalu lintas 5G belum tumbuh secepat
harapan karena banyak pelanggan belum punya ponsel 5G, sehingga XLSmart menggandeng
Erajaya untuk promo ponsel. Kedua, penggabungan jaringan XL Axiata dan Smartfren
tidak semudah merger lain karena spektrum warisan keduanya berbeda; setiap menara
harus ditata ulang dan itu bisa memengaruhi pengalaman pelanggan sementara waktu.

Sebagai gambaran kondisi lapangan, laporan Opensignal edisi Juli 2026 menunjukkan
XL unggul pada kecepatan unduh 5G (135,4 Mbps, dibanding Telkomsel 87,8 dan Indosat
48,1), sedangkan Telkomsel masih tertinggi pada skor cakupan (8,6). Jadi, bukan “
juara segalanya”: setiap operator punya sisi kuatnya.

## 2. Ketika nama domain negara dibajak

Google melaporkan bahwa penyerang membobol operator domain negara Ghana (.gh), Sierra
Leone (.sl), dan Samoa Amerika (.as), lalu mengubah catatan DNS otoritatifnya. Dengan
begitu, mereka bisa lolos pemeriksaan kepemilikan domain dan mendapat sertifikat
HTTPS untuk domain milik Google. Menurut catatan Cloud Security Alliance yang merangkum
pemberitaan, setidaknya ada 12 sertifikat tak sah untuk nama Google dan YouTube,
dan semuanya sudah dicabut.

Kenapa bisa? Otoritas sertifikat biasanya bertanya, “buktikan kamu pemilik domain
ini dengan memasang kode di DNS.” Kalau DNS-nya sendiri sudah dikuasai penyerang,
pertanyaan itu dijawab dengan mulus. Google menyatakan tidak ada kesalahan pada 
otoritas sertifikatnya dan sistem Google sendiri tidak dibobol. Chrome memblokir
sertifikat yang teridentifikasi, tetapi Google mengingatkan perlindungan itu hanya
untuk pengguna Chrome dan mungkin belum mencakup semua domain terdampak. Belum ada
bukti publik bahwa sertifikat tersebut dipakai untuk menyadap lalu lintas, dan pelakunya
belum diketahui.

 * Pantau log Certificate Transparency untuk domainmu, termasuk domain yang “parkir”.
 * Aktifkan registry lock atau kunci perubahan di penyedia domain bila tersedia.
 * Pasang peringatan bila catatan NS atau DS domainmu berubah.
 * Catatan CAA berguna, tetapi lemah bila zona DNS-nya sudah dikuasai penyerang.

## 3. Cloudflare dan masa depan sertifikat

Masih soal rantai kepercayaan, pada 29 September Cloudflare menyatakan berniat menjadi
otoritas sertifikat publik. Perusahaan sudah mendaftar ke program akar Chrome, Apple,
Microsoft, dan Mozilla, serta menandatangani perjanjian membeli sebuah akar tepercaya
dari GlobalSign. Belum ada sertifikat yang diterbitkan; sertifikat produksi pertama
berformat Merkle Tree Certificates, yang dirancang untuk era pasca-kuantum, ditargetkan
kuartal pertama 2027. Untuk latar belakang kenapa dunia sibuk bersiap menghadapi
komputer kuantum, baca [edisi Minggu lalu](https://legawa.com/2026/10/18/emerging-tech-kuantum-magic-state-google-ionq-cambridge-minggu-18-okt-2026/).

## 4. Serat optik yang diperas lebih lega

Di sisi kabel, Arelion dan Nokia mengumumkan uji lapangan pada 9 Oktober di rute
sepanjang 500 km Amsterdam-London. Dengan teknologi pita Super C dan Super L, spektrum
optik yang bisa dipakai naik sekitar 21% di atas serat yang sudah terpasang. Ini
klaim kedua perusahaan; angka lain seperti daya atau durasi uji tidak dipublikasikan.
Intinya menarik: kapasitas bisa dinaikkan tanpa menggali jalan lagi.

## Benang Merah Hari Ini

Internet itu seperti estafet kepercayaan: operator seluler harus dipercaya soal 
sinyal, registri domain soal alamat, otoritas sertifikat soal identitas, dan serat
optik soal kapasitas. Kecepatan makin tinggi, tetapi satu mata rantai yang lemah,
seperti registri domain yang dibobol, cukup untuk mengganggu semuanya. Sementara
itu, edisi Rabu lalu tentang [spektrum dan Starlink Mobile](https://legawa.com/2026/10/14/jaringan-spacex-spektrum-800-mhz-starlink-mobile-rabu-14-okt-2026/)
mengingatkan bahwa rebutan frekuensi akan terus berlanjut.

Kamu sudah merasakan 5G di kotamu? Atau pernah mendapat peringatan sertifikat yang
aneh? Ceritakan di kolom komentar.

### Sumber

 * [Bisnis.com: XLSmart jor-joran gelar 5G tanpa korbankan kualitas 4G (15 Okt 2026)](https://teknologi.bisnis.com/read/20261015/101/2012883/xlsmart-excl-jor-joran-gelar-5g-tanpa-korbankan-kualitas-4g)
 * [Katadata: XLSmart ungguli Telkomsel dan Indosat versi Opensignal](https://katadata.co.id/digital/teknologi/6a7001f07297a/xlsmart-ungguli-telkomsel-dan-indosat-internet-paling-ngebut-versi-opensignal)
 * [BleepingComputer: Hackers hijack Google domains after breaching ccTLD registries (7 Okt 2026)](https://www.bleepingcomputer.com/news/security/hackers-hijack-google-domains-after-breaching-cctld-registries/)
 * [Cloud Security Alliance: Registries as the Weak Link](https://labs.cloudsecurityalliance.org/research/csa-research-note-cctld-registry-hijack-certificate-trust-20/)
 * [Cloudflare Blog: Building a certificate authority for the whole Internet](https://blog.cloudflare.com/cloudflare-certificate-authority/)
 * [TelecomTV: Arelion partners with Nokia](https://www.telecomtv.com/content/access-evolution/arelion-partners-with-nokia-to-demonstrate-expanded-optical-spectrum-and-backbone-capacity-56428/)