Mengupas Tuntas Rota: Platform Rotasi Proxy Canggih untuk Skala Enterprise

Pernahkah Anda membayangkan sebuah platform yang dapat menangani ribuan permintaan proxy per detik, sekaligus menyediakan dasbor interaktif, analitik real-time, dan manajemen proxy yang cerdas? Perkenalkan Rota - AI-powered security automation, sebuah platform rotasi proxy full-stack modern yang hadir untuk menjawab kebutuhan tersebut. Rota menggabungkan manajemen proxy kelas enterprise dengan dasbor web yang indah dan real-time, menjadikannya pilihan ideal untuk operasi web scraping, penelitian keamanan, load testing, hingga manajemen proxy skala besar yang andal.

Dibangun dengan performa dan skalabilitas sebagai prioritas utama, Rota mampu mengatasi beban kerja berat. Platform ini menawarkan inti proxy server berbasis Go yang sangat cepat, antarmuka web Next.js yang modern untuk pemantauan langsung, dan penyimpanan analitik berbasis TimescaleDB untuk wawasan historis. Semua ini dikemas dalam penerapan Docker-based yang siap produksi, lengkap dengan pemeriksaan kesehatan dan graceful shutdown.

Inti Proxy Server Berperforma Tinggi

Di jantung Rota terdapat server proxy yang tangguh, dirancang untuk kecepatan dan keandalan. Berikut adalah beberapa fitur unggulannya:

Performa Tinggi: Rota dapat menangani ribuan permintaan bersamaan dengan latensi minimal. Ini didukung oleh penggunaan pooled upstream transports (untuk keep-alive reuse), zero-copy splice(2) tunneling di Linux, dan telemetri permintaan yang dikumpulkan untuk penulisan basis data yang efisien.
Rotasi Cerdas: Rota menawarkan berbagai strategi rotasi, termasuk random, round-robin, least connections, dan time-based. Anda bisa memilih yang paling sesuai dengan kebutuhan Anda.
Manajemen Otomatis: Platform ini secara otomatis memantau proxy pool dan menghapus proxy yang tidak sehat secara real-time, memastikan kumpulan proxy Anda selalu optimal.
Multi-Protokol: Rota mendukung berbagai protokol, meliputi HTTP, HTTPS, SOCKS4, SOCKS4A, dan SOCKS5.
Pemeriksaan Kesehatan: Terdapat validasi proxy bawaan untuk menjaga kualitas kumpulan proxy.
Autentikasi: Server proxy mendukung autentikasi dasar (Basic Auth) untuk akses yang aman.
Rate Limiting: Anda bisa mengonfigurasi batasan kecepatan (rate limiting) untuk mencegah penyalahgunaan.
Proxy Chaining: Rota kompatibel dengan proxy upstream seperti Burp Suite dan OWASP ZAP.
Timeout yang Dapat Dikonfigurasi: Kontrol granular atas request timeouts dan retries tersedia.
Dukungan Pengalihan: Rota memiliki dukungan opsional untuk mengikuti pengalihan HTTP.

Sumber Proxy dan Geo Distribusi

Memasukkan proxy ke Rota sangat mudah, dan platform ini juga memiliki kemampuan geo-lokasi yang cerdas.

Sumber Proxy & Impor Otomatis

Anda bisa menambahkan daftar proxy dari berbagai sumber:

Daftar TXT Jarak Jauh: Cukup berikan URL yang mengarah ke daftar proxy format ip:port, dan Rota akan mengambilnya secara otomatis sesuai jadwal.
Interval Per Sumber: Setiap sumber dapat memiliki interval penyegaran sendiri dalam menit.
Penjadwal Latar Belakang: Sumber yang sudah jatuh tempo akan diambil secara otomatis setiap menit.
Protokol Per Sumber: Tetapkan protokol HTTP, HTTPS, SOCKS4, SOCKS4a, atau SOCKS5 untuk setiap daftar.

GeoIP & Geo Distribusi

Rota secara otomatis memperkaya data proxy dengan informasi geografis:

GeoIP Otomatis: Proxy secara otomatis dilokasikan secara geografis melalui ip-api.com tanpa memerlukan kunci API.
Data Tingkat Kota: Anda akan mendapatkan data seperti negara, wilayah, kota, ISP, lintang, dan bujur untuk setiap proxy.
Geo Explorer: Dasbor menampilkan pohon negara yang dapat diperluas dengan detail kota, memudahkan penjelajahan lokasi proxy.
Auto-Enrich: Data geografis diperbarui secara otomatis setelah setiap pengambilan sumber.

Manajemen Proxy Pools yang Fleksibel

Proxy Pools adalah fitur utama Rota untuk mengelompokkan dan mengelola proxy Anda secara efisien.

Pools Bernama: Anda dapat mengelompokkan proxy berdasarkan kombinasi negara, kota, ISP, atau tag kustom apa pun.
Pembangun Multi-Filter: Pilih lokasi geografis, substring ISP, atau tag proxy, gabungkan secara bebas dalam satu pool.
Mode Sinkronisasi:
- auto: Keanggotaan pool dibangun kembali secara otomatis setelah setiap impor proxy atau geo-enrichment.
- manual: Keanggotaan pool tetap beku sampai Anda memicu sinkronisasi secara eksplisit.
Strategi Rotasi: Setiap pool dapat memiliki strategi rotasinya sendiri: roundrobin, random, atau sticky (menahan N permintaan per IP).
Pemeriksaan Kesehatan Asinkron: Jalankan pemeriksaan kesehatan terhadap URL apa pun, dengan progres yang ditampilkan secara real-time.
Pemeriksaan Terjadwal: Atur jadwal berbasis Cron untuk pemeriksaan kesehatan per pool, misalnya */30 * * * * untuk setiap 30 menit.
Ekspor: Unduh daftar proxy pool sebagai .txt atau .csv melalui API.
Webhook Alerts: Atur aturan peringatan per pool untuk memicu webhook POST/GET ketika jumlah proxy aktif turun di bawah ambang batas, dengan cooldown yang dapat dikonfigurasi. Rota bahkan memiliki penanganan khusus untuk peringatan Telegram, yang secara otomatis memformat pesan untuk Bot API.

Perutean Proxy Per Pengguna dan Keamanan

Rota tidak hanya kuat dalam manajemen proxy secara keseluruhan, tetapi juga menawarkan kontrol akses dan keamanan yang canggih.

Otentikasi Pool Per Pengguna

Pengguna Proxy: Buat pengguna dengan kata sandi bcrypt.
Pools yang Ditetapkan: Setiap pengguna diberi pool utama ditambah pool cadangan (fallbacks) yang diurutkan.
Penggunaan: Klien terhubung melalui http://user:pass@host:8000.
Failover Otomatis: Jika pool utama tidak memiliki IP yang aktif, permintaan akan secara otomatis dialihkan ke pool cadangan berikutnya.
Logika Coba Ulang: Setiap percobaan ulang memilih proxy yang baru, dan IP yang gagal akan dikecualikan untuk permintaan tersebut.
Pelacakan Penuh: Semua permintaan, tingkat keberhasilan, dan waktu respons dilacak per proxy.
Rate Limit Per Pengguna: Ada opsi batasan requests_per_minute per pengguna.

Keamanan

Keamanan adalah aspek penting dalam desain Rota:

Autentikasi JWT: Semua endpoint API memerlukan token JWT yang valid. Dasbor akan secara otomatis mengarahkan ke halaman login jika token kedaluwarsa.
Kredensial Admin Bcrypt: Kata sandi dasbor disimpan sebagai hash bcrypt dalam basis data.
Ubah Kata Sandi: Admin dapat memperbarui nama pengguna/kata sandi melalui UI Pengaturan.
Endpoint Publik Saja: Hanya GET /health dan POST /api/v1/auth/login yang dapat diakses publik tanpa token.
Perlindungan Brute-Force Auth: Mekanisme ini melindungi dari serangan brute-force pada halaman login.
Rate Limiting Tahan Spoofing: IP klien hanya berasal dari header forwarded ketika TRUST_PROXY_HEADERS diaktifkan, mencegah bypass batas per-IP dengan memalsukan X-Forwarded-For.
Validasi Asal WebSocket: Aliran dasbor/log live menolak koneksi lintas asal (perlindungan CSWSH) dan menghormati CORS allowlist yang dikonfigurasi.
Tag Proxy: Beri label proxy dengan tag kustom untuk filter pool yang lebih granular.
Pembersihan Proxy Mati: Penghapusan proxy yang gagal atau berkualitas rendah secara otomatis dapat dikonfigurasi.

Berikut detail mekanisme perlindungan brute-force pada endpoint login:

Mekanisme	Pemicu	Respons
Blokir Per-IP	>= `AUTH_IP_MAX_ATTEMPTS` percobaan gagal dari satu IP dalam `AUTH_IP_WINDOW_MINUTES` menit	429 - IP diblokir selama `AUTH_IP_BLOCK_MINUTES` menit, dengan header `Retry-After`
Kunci Global	>= `AUTH_GLOBAL_MAX_PER_MINUTE` total percobaan per menit di semua IP	429 - Login dinonaktifkan untuk semua orang selama `AUTH_GLOBAL_LOCKOUT_MINUTES` menit, dengan header `Retry-After`

Dasbor Web dan Analitik Data

Interaksi dengan Rota dilakukan melalui dasbor web modernnya, yang juga menyediakan analitik mendalam.

Dasbor Web

Metrik Real-Time: Statistik, bagan, dan pemantauan sistem secara langsung.
Manajemen Proxy: Tambah, edit, hapus, dan uji proxy melalui UI.
Log Langsung: Streaming log real-time berbasis WebSocket.
Pemantauan Sistem: Metrik CPU, memori, disk, dan runtime.
Konfigurasi: Kelola pengaturan melalui antarmuka web.
UI Modern: Desain responsif dengan dukungan mode gelap.
Mobile-Friendly: Sepenuhnya responsif di semua perangkat.

Data & Analitik

Penyimpanan Time-Series: TimescaleDB untuk penyimpanan data historis yang efisien.
Riwayat Permintaan: Lacak semua permintaan proxy dengan metadata terperinci.
Analitik Performa: Analisis performa proxy dari waktu ke waktu.
Wawasan Penggunaan: Pahami pola lalu lintas dan pemanfaatan proxy.

Arsitektur dan Deployment

Rota dirancang sebagai monorepo dengan arsitektur yang terstruktur rapi untuk kemudahan deployment dan pengelolaan.

Arsitektur

Platform Rota menggunakan satu reverse proxy (Caddy) sebagai satu-satunya entry point web. Ini berarti dasbor, API, dan WebSocket semuanya berasal dari satu origin di belakang Caddy. Hanya port proxy yang diekspos secara terpisah.

Browser
                            │  http(s)://localhost  (one origin)
                            ▼
┌─────────────────────────────────────────────────────────────┐
│                        Rota Platform                        │
├─────────────────────────────────────────────────────────────┤
│                    ┌──────────────┐                         │
│                    │    Caddy     │  :80 / :443 (auto-HTTPS)│
│                    │ reverse proxy│                         │
│                    └──────┬───────┘                         │
│           /  , /_next     │      /api/* , /ws/* , /docs     │
│        ┌──────────────────┴───────────────┐                 │
│        ▼                                   ▼                 │
│  ┌──────────────┐    ┌──────────────┐    ┌──────────────┐   │
│  │   Dashboard  │    │  Core (API)  │───▶│ TimescaleDB  │   │
│  │   Next.js    │    │     Go       │    │  PostgreSQL  │   │
│  │  (internal)  │    │  (internal)  │    │  (internal)  │   │
│  └──────────────┘    └──────┬───────┘    └──────────────┘   │
│                             ▼                               │
│                      ┌──────────────┐                       │
│                      │ Proxy Server │  :8000 (exposed)      │
│                      │      Go      │                       │
│                      └──────┬───────┘                       │
└─────────────────────────────┼───────────────────────────────┘
                              ▼
                     ┌──────────────────┐
                     │   Proxy Pool     │
                     │  (External IPs)  │
                     └──────────────────┘

DevOps & Deployment

Rota dirancang untuk kemudahan deployment dan operasi:

Docker-Native: Deployment dalam kontainer yang siap produksi.
Konfigurasi Mudah: Semua konfigurasi melalui file .env.
Pemeriksaan Kesehatan: Endpoint kesehatan bawaan untuk pemantauan.
Graceful Shutdown: Penghentian layanan yang bersih dengan pengeringan koneksi.
Observabilitas: Logging JSON terstruktur dan endpoint metrik.

Untuk memulai dengan cepat menggunakan Docker Compose, Anda hanya perlu beberapa langkah sederhana:

bash
# 1. Clone repositori
git clone https://github.com/alpkeskin/rota.git
cd rota

# 2. Jalankan Docker Compose
docker compose up -d
# atau: make up

# 3. Ambil kata sandi admin yang dihasilkan otomatis dari log
make password
# atau: docker compose logs rota-core | grep -i password

Setelah itu, buka http://localhost di peramban Anda dan masuk dengan pengguna admin serta kata sandi dari log. Proxy Anda akan tersedia di localhost:8000.

Untuk deployment produksi dengan HTTPS, cukup arahkan domain ke server Anda dan atur variabel SITE_ADDRESS di .env. Caddy akan secara otomatis mendapatkan dan memperbarui sertifikat TLS.

env
# .env
SITE_ADDRESS=rota.example.com
DB_PASSWORD=a-strong-random-password
ROTA_ADMIN_PASSWORD=a-strong-password

Kemudian, jalankan:

bash
docker compose up -d --build

Ini akan membuat semua layanan tersedia melalui HTTPS di https://rota.example.com.

Dokumentasi API Interaktif

Rota menyediakan dokumentasi API interaktif yang dapat Anda akses setelah stack berjalan di http://localhost/docs. Antarmuka ini memungkinkan Anda:

Menjelajahi semua endpoint API yang tersedia.
Menguji permintaan API langsung dari peramban Anda.
Melihat skema permintaan/respons.
Menjelajahi persyaratan autentikasi.

Rota adalah platform yang komprehensif untuk manajemen dan rotasi proxy yang skalabel dan andal. Dengan fitur-fitur canggih untuk performa, keamanan, dan analitik, Rota memberdayakan pengembang dan peneliti untuk membangun sistem yang lebih tangguh dan efisien.