Konfigurasi manual di mikrotik untuk bypass iklan (GUI)

Jika kamu memiliki perangkat router Mikrotik, saya akan memberikan konfigurasi manual (Winbox - GUI) untuk melakukan bypass iklan. Berikut ini adalah cara sederhana jika ingin memblokir iklan YouTube, Instagram, dan iklan pop-up di android langsung dari WinBox GUI. Kita akan bahas metode paling realistis dan aman, karena yang perlu kita ketahui adalah iklan YouTube & Instagram sulit diblokir total (karena di-embed dalam video HTTPS/SSL), tapi kita bisa mengurangi dengan DNS filtering dan pemblokiran domain iklan utama.

Iklan Android (pop-up, in-app ads) biasanya dari Google Ads, DoubleClick, dan domain tracking bisa diblokir efektif lewat Layer7 filter atau Address List DNS. Namun cara ini adalah hanya mitigasi sementara dan tidak serta-merta berhasil memblokir atau bypass 100%, karena mikrotik tidak dirancang untuk melakukan itu. Berikut panduan langkah demi langkah dari WinBox GUI:

Step I

Buat address list untuk domain iklan. Kita akan buat daftar domain iklan yang akan diblokir.

1. Buka IP → Firewall → Address Lists
2. Klik "+" (Add)
3. Isi sebagai berikut:
• Name: ads-block
• Type: FQDN
• Address: googleads.g.doubleclick.net
4. Klik OK
5. Ulangi untuk domain lain seperti:

pagead2.googlesyndication.com

adservice.google.com

adservice.google.co.id

doubleclick.net

ads.instagram.com

graph.instagram.com

scontent.cdninstagram.com

youtube.googleapis.com

Catatan: Domain di atas cukup efektif untuk menahan pop-up & tracking aplikasi Android, sebagian iklan Instagram, serta iklan dari YouTube API (bukan seluruh video ads).

Step II

Buat firewall filter rule untuk memblokir akses. Sekarang kita blokir semua koneksi ke domain-domain tadi. Berikut langkah-langkahnya:

1. Buka IP → Firewall → Filter Rules
2. Klik "+" Tab General:
• Chain: forward
• Dst. Address List: ads-block
3. Tab Action: Action → drop
4. Klik OK

Ini akan menolak semua koneksi dari client ke domain dalam daftar ads-block.

Step III

Aktifkan DNS cache & redirect DNS (supaya efektif). DNS Cache akan memastikan domain yang diblokir tidak diteruskan ke internet.

1. Buka IP → DNS
2. Centang: Allow Remote Requests
3. Pada bagian Servers, isi DNS kamu (misal AdGuard + Google)
• 94.140.14.14
• 94.140.15.15
• 8.8.8.8
• 8.8.4.4
4. Klik Apply dan OK

Step IV

Redirect semua permintaan DNS ke router. Supaya semua client (HP, laptop) wajib pakai DNS router (agar filter bekerja).

1. Buka IP → Firewall → NAT
2. Klik "+"
3. Tab General:
• Chain: dstnat
• Protocol: udp
• Dst. Port: 53
4. Tab Action:
• Action: redirect
• To Ports: 53
5. Klik OK

Ini akan memaksa semua DNS query diarahkan ke router, jadi tidak bisa “kabur” ke DNS luar.

Step V

Tambahkan Layer7 Filter untuk pola iklan umum, kalau kamu mau blok pop-up android dari pattern URL tertentu.

1. Buka IP » Firewall → Layer7 Protocols

2. Klik "+" Isi: Name: ads-pattern dan Regexp:

^.*(ads|doubleclick|googlesyndication|pagead|tracking|analytics|banner).*$

3. Klik OK

Lalu buat filter baru:

• Chain: forward
• Layer7 Protocol: ads-pattern
• Action: drop

Step VI

Gunakan AdGuard DNS untuk bantu filter tambahan kalau ingin hasil lebih stabil dan ringan:

1. IP → DNS
2. Ganti server DNS utama dengan:
• 94.140.14.14
• 94.140.15.15
3. Simpan → Apply → OK

Catatan:

• Sebelum eksekusi harap lakukan backup terlebih dahulu pada konfigurasi lama untuk mengantisipasi hal yang tidak diinginkan.
• Pastikan kembali semua konfigurasi sudah berjalan dengan mengetesnya melalui perangkat HP yang terhubung ke jaringan Mikrotik Anda.
• Konfigurasi ini murni berfungsi sebagai mitigasi jaringan dan tidak menjamin efektivitas 100% sempurna, mengingat arsitektur iklan digital saat ini sangat kompleks dan terus berubah.

Baca Juga:

---