OpenBSD di VPS: Sistem Operasi Minimal yang Aman untuk Server Developer

Ketika orang bicara soal server, hampir selalu yang dimaksud adalah Linux — Ubuntu, Debian, CentOS, atau Alpine. Tapi di dunia sistem operasi open-source ada satu nama yang konsisten membangun reputasi selama puluhan tahun dengan pendekatan berbeda: OpenBSD. Dikenal dengan slogan "security by default" dan reputasi sebagai sistem operasi paling aman di dunia, OpenBSD adalah pilihan menarik untuk server yang fokus keamanan — termasuk di VPS murah.

Artikel ini membahas apa itu OpenBSD, kenapa ia menarik untuk server developer, bagaimana memulainya di VPS (termasuk provider populer seperti DigitalOcean), dan perbandingan jujur dengan Linux untuk kebutuhan sehari-hari.

Apa Itu OpenBSD

OpenBSD adalah sistem operasi Unix-like berbasis BSD (Berkeley Software Distribution), dikembangkan oleh tim yang dipimpin Theo de Raadt sejak 1995. Berbeda dari Linux yang merupakan kernel dengan distribusi di atasnya, OpenBSD adalah sistem operasi utuh — kernel, userland, dan toolchain dikembangkan bersama dalam satu proyek.

Filosofi inti OpenBSD adalah keamanan dan kebenaran kode. Tim pengembangnya terkenal melakukan audit kode secara terus-menerus, dan banyak fitur keamanan modern justru lahir dari OpenBSD: OpenSSH, pf (packet filter firewall), OpenBGPD, LibreSSL, dan lain-lain. Kode yang bersih dan sederhana adalah prioritas — OpenBSD lebih memilih "membaca kode daripada menulis fitur baru".

Hasilnya: dalam lebih dari 25 tahun sejarahnya, OpenBSD hanya menemukan dua kerentanan remote pada instalasi default — rekor yang sulit ditandingi sistem operasi lain.

Kenapa OpenBSD Menarik untuk Server

Untuk server yang tidak butuh ekosistem software raksasa, OpenBSD menawarkan beberapa keunggulan nyata:

• Keamanan default yang ketat. Banyak hardening yang di Linux harus dikonfigurasi manual (firewall, stack protection, privilege separation) sudah aktif sejak instalasi pertama di OpenBSD.
• Konsistensi dan dokumentasi. Manual pages (man pages) OpenBSD terkenal sangat lengkap dan akurat. Konfigurasi yang terpusat di /etc dan rc.conf membuat sistem mudah dipahami.
• Filosofi minimal. OpenBSD tidak memaksakan banyak layanan bawaan. Sistem bersih sejak awal, permukaan serangan kecil.
• OpenSSH bawaan. OpenSSH lahir dan dikembangkan di OpenBSD — versi di sini selalu yang paling matang.
• Stabilitas rilis. Rilis OpenBSD dikenal sangat stabil; banyak admin menjalankan sistem yang sama selama bertahun-tahun tanpa upgrade besar.

Ini bukan berarti OpenBSD untuk semua orang — ada trade-off yang perlu dipahami, dan bagian perbandingan di bawah membahasnya secara jujur.

Memulai OpenBSD di VPS

VPS murah seperti DigitalOcean menyediakan template OpenBSD langsung — beberapa provider menawarkan image OpenBSD resmi, sehingga lo tidak perlu install manual. Alur memulainya cukup sederhana:

1. Pilih provider dengan image OpenBSD. DigitalOcean menyediakan image OpenBSD (terbaru sekitar versi 7.6). Provider lain seperti Vultr juga punya opsi serupa. Harga droplet paling kecil (1 vCPU, 1GB RAM, 25GB SSD) sekitar 4-6 dollar per bulan — cukup untuk server pribadi, VPN, atau host layanan ringan.

2. Buat droplet dan login via SSH. Setelah droplet aktif, login sebagai user root dengan SSH key. OpenBSD mengaktifkan SSH dan menonaktifkan login password secara default — keamanan sudah benar sejak awal.

3. Konfigurasi dasar. Buka /etc/rc.conf.local untuk mengatur layanan yang berjalan, dan /etc/pf.conf untuk firewall. Contoh firewall minimal yang mengizinkan SSH saja:

# /etc/pf.conf
pass in on egress proto tcp from any to any port 22
pass out on egress
block in on egress

4. Update sistem. Gunakan syspatch untuk patch keamanan rilis dan pkg_add -u untuk update paket. OpenBSD memisahkan "base system" (yang di-update via syspatch) dari paket tambahan (via pkg_add).

5. Install software via pkg_add. OpenBSD punya repositori paket yang solid: pkg_add nginx, pkg_add postgresql, pkg_add python, dan lain-lain. Untuk aplikasi yang tidak tersedia, OpenBSD juga punya port system untuk kompilasi.

Perbandingan Jujur dengan Linux

Supaya tidak bias, ini perbandingan jujur OpenBSD vs Linux untuk server developer:

• Ekosistem software. Linux menang telak. Hampir semua software tersedia, versi terbaru, dan dokumentasi komunitas luas. OpenBSD punya repositori yang baik tapi lebih kecil dan kadang versinya lebih lama.
• Kemudahan. Linux lebih mudah dicari bantuannya — Stack Overflow, forum, tutorial. Komunitas OpenBSD lebih kecil, tapi dokumentasi resminya luar biasa.
• Keamanan. OpenBSD unggul dalam keamanan default dan disiplin audit. Linux mengejar dengan fitur seperti SELinux/AppArmor, tapi default-nya tidak seketat OpenBSD.
• Performa. Untuk workload umum, keduanya sebanding. Linux bisa lebih cepat di kasus tertentu (filesystem, networking), tapi selisihnya jarang signifikan untuk server kecil.
• Container dan cloud. Linux menang mutlak. Docker, Kubernetes, dan tooling cloud modern pada dasarnya adalah ekosistem Linux. OpenBSD punya vmm untuk virtualisasi, tapi tidak ada container ecosystem yang matang.
• Hardware support. Linux mendukung hampir semua hardware modern. OpenBSD fokus pada driver yang bersih dan stabil — hardware sangat baru kadang belum didukung.

Kesimpulan jujurnya: OpenBSD adalah pilihan tepat untuk server yang fokus keamanan dan stabilitas dengan workload sederhana — DNS, VPN, web server statis, firewall, atau host aplikasi kecil. Untuk workload yang bergantung pada ekosistem container, ML, atau cloud-native, Linux tetap pilihan yang lebih masuk akal.

Workload yang Cocok dan Tidak

Cocok untuk OpenBSD:

• VPN server (WireGuard/OpenVPN — OpenBSD punya dukungan WireGuard di kernel)
• DNS server (unbound bawaan, atau knot)
• Firewall / gateway jaringan
• Web server statis atau aplikasi ringan (nginx, relayd)
• Host database kecil atau server email pribadi

Kurang cocok:

• Workload Docker/Kubernetes — tidak ada dukungan container yang setara
• Machine learning / GPU computing — dukungan driver GPU terbatas
• Aplikasi yang hanya tersedia untuk Linux
• Tim yang butuh cepat onboarding banyak developer — kurva belajar OpenBSD lebih curam

Untuk developer Indonesia yang ingin belajar sistem operasi yang berbeda sambil punya server keamanan-tinggi, OpenBSD di VPS murah adalah eksperimen yang sangat berharga — biaya 4-6 dollar per bulan, dan lo belajar konsep keamanan sistem yang tidak diajarkan di tutorial Linux biasa.

Layanan Umum yang Mudah Di-setup

Beberapa layanan yang paling sering dipakai di server pribadi justru sangat mudah di-setup di OpenBSD — kadang lebih mudah daripada di Linux karena konfigurasinya terpusat dan terdokumentasi dengan baik:

• VPN WireGuard. OpenBSD punya dukungan WireGuard di kernel sejak lama. Setup VPN pribadi — misalnya untuk akses aman dari luar negeri atau bypass region — cuma butuh konfigurasi di /etc/hostname.wg0 dan wg(8). Banyak panduan resmi yang jelas.
• Web server nginx. Tersedia via pkg_add nginx. Dengan relayd sebagai load balancer/reverse proxy bawaan, OpenBSD bahkan menawarkan stack web yang rapi tanpa tool tambahan. Untuk static site atau aplikasi ringan, ini lebih dari cukup.
• DNS server unbound. Recursive DNS resolver bawaan yang aman dan cepat. Berguna untuk privacy-focused DNS di rumah atau di server.
• Firewall pf. Packet filter bawaan OpenBSD adalah salah satu firewall paling dihormati di dunia. Konfigurasinya yang berbasis aturan jelas (pass in, block in) jauh lebih mudah dibaca daripada rantai iptables.
• Email server. OpenBSD punya reputasi baik untuk mail server karena OpenSMTPD bawaan — konfigurasi sederhana dibanding postfix/exim di Linux.

Contoh setup WireGuard minimal di OpenBSD:

# /etc/hostname.wg0
wgkey /etc/wireguard/private.key
inet 10.0.0.1/24
up

Kemudian aktifkan di /etc/pf.conf dan nyalakan dengan rcctl enable wireguard (atau set via rcctl untuk interface). Sistem init OpenBSD (rcctl) jauh lebih sederhana daripada systemd — satu perintah untuk enable/disable service, dan konfigurasi semua service ada di satu file rc.conf.local.

Bagi developer yang sehari-hari bekerja dengan Linux, mencoba OpenBSD adalah latihan perspektif yang berharga: lo belajar bahwa sistem operasi tidak harus kompleks untuk aman, dan bahwa dokumentasi yang bagus lebih berharga daripada fitur yang menumpuk. Pengalaman ini membuat lo lebih kritis terhadap asumsi yang selama ini diambil dari ekosistem Linux.

Kesimpulan

OpenBSD membuktikan bahwa "aman" bukan berarti harus kompleks — justru sebaliknya. Dengan kode yang bersih, default yang ketat, dan filosofi minimal, OpenBSD adalah pilihan serius untuk server yang mengutamakan keamanan dan stabilitas. Rekor keamanannya selama puluhan tahun adalah bukti bahwa pendekatan ini bekerja.

Untuk workload modern yang butuh container dan ekosistem luas, Linux tetap raja. Tapi untuk server pribadi, VPN, atau belajar sistem operasi yang dirancang dengan disiplin — mencoba OpenBSD di VPS murah adalah keputusan yang tidak akan sia-sia.