Webmentions untuk Website Pribadi — Membawa Percakapan Pulang

Menerbitkan tulisan di website pribadi kadang terasa anehnya sepi. Kamu mungkin menghabiskan satu malam untuk merapikan gagasan, menekan tombol publish, lalu melihat percakapannya justru berlangsung di tempat lain: balasan social network, thread forum, atau blog milik orang lain. Webmentions menawarkan jembatan kecil tetapi bermakna di antara tempat-tempat yang tersebar itu, sehingga sebuah website dapat memberi tahu website lain saat satu halaman menautkan halaman lainnya.

Aku suka membayangkan Webmention sebagai kartu pos antarsitus. Kartu itu tidak membawa seluruh percakapan dan tidak memaksa dua orang masuk ke gedung yang sama. Ia hanya berkata, “Aku menyebut halamanmu di sini,” lalu membiarkan penerima memverifikasi, menampilkan, atau mengabaikannya. Desain yang sederhana ini justru membuat Webmentions cocok dengan personal web.

Apa yang Sebenarnya Dilakukan Webmention

Webmention adalah W3C Recommendation untuk memberi tahu sebuah URL bahwa URL lain telah menautkannya. Misalnya aku menerbitkan tanggapan di https://example.com/my-response dan memasang link menuju artikelmu di https://your-site.example/original. Situsku menemukan endpoint Webmention milikmu, lalu mengirim dua nilai: source URL yang memuat link dan target URL yang ditautkan.

curl -X POST https://your-site.example/webmention \
  -d 'source=https://example.com/my-response' \
  -d 'target=https://your-site.example/original'

Receiver milikmu tidak boleh langsung mempercayai request tersebut. Ia mengambil source, memastikan halaman itu benar-benar menautkan target, kemudian baru menyimpan mention. Tahap verifikasi ini penting karena siapa saja bisa mengirim form. Notifikasi hanya sebuah klaim; link pada source page adalah buktinya.

Sebuah mention juga bisa mewakili lebih dari link biasa. Dengan markup IndieWeb yang umum, source dapat menyatakan reply, like, repost, bookmark, atau RSVP. Cara pengirimannya tetap sederhana, sedangkan maknanya dapat menjadi lebih kaya saat kedua situs memahami class HTML yang berkaitan.

Mengapa Ini Lebih dari Sekadar Comment System Lain

Comment box konvensional menyimpan setiap tanggapan di dalam website asal. Hal itu bisa berguna, tetapi juga berarti pemilik situs mengendalikan identitas, penyimpanan, dan masa hidup setiap kontribusi. Social network melangkah lebih jauh dengan menyimpan post asli beserta balasannya di dalam platform. Webmentions membalik hubungan tersebut: setiap peserta bisa menerbitkan tulisan di ruang yang mereka kendalikan, lalu menghubungkan halaman-halaman itu.

Bayangkan sebuah lingkungan tempat semua percakapan mengharuskan warga datang ke pusat perbelanjaan yang sama. Praktis, sampai pusat itu mengganti aturan, memenuhi lorong dengan iklan, atau tutup. Webmentions lebih mirip tetangga yang berbincang dari teras rumah masing-masing. Jalan menghubungkan mereka, tetapi tidak ada yang harus menyerahkan rumahnya agar bisa ikut berdiskusi.

Ini tidak membuat platform menjadi tidak berguna, juga tidak menjamin konten akan abadi. Webmentions hanya mengurangi keharusan agar satu perusahaan terus menjadi penjaga seluruh percakapan. Bagi website pribadi, itu adalah bentuk kepemilikan digital yang praktis, bukan sekadar slogan abstrak.

Empat Bagian dalam Alurnya

Protocol ini lebih mudah dipahami jika dibagi menjadi empat pekerjaan. Pertama, halaman penerbit memuat hyperlink biasa. Kedua, sender menemukan endpoint receiver dengan membaca HTTP Link header atau elemen HTML <link>. Ketiga, sender mengirim source dan target URL. Keempat, receiver mengambil serta memverifikasi source sebelum memutuskan tindakan berikutnya.

<link rel="webmention" href="https://your-site.example/webmention">

Discovery membuat sender tidak memerlukan direktori situs yang berpartisipasi. Setiap halaman dapat mengumumkan sendiri tujuan notifikasinya. Mekanisme ini juga memungkinkan sebuah situs berpindah dari hosted receiver ke self-hosted receiver tanpa meminta setiap sender memperbarui file konfigurasi.

Menerima dan menampilkan adalah dua urusan terpisah. Sebuah situs dapat menerima Webmentions, tetapi menahannya untuk moderasi. Situs itu bisa menampilkan reply yang serius sambil mengelompokkan like sederhana dalam daftar ringkas. Mention yang valid bahkan dapat disimpan secara privat untuk analytics. Mendukung protocol ini bukan berarti mengubah halaman menjadi tembok publik tanpa filter.

Menambahkan Makna dengan Microformats

Receiver selalu dapat menampilkan source yang terverifikasi sebagai “disebut oleh halaman ini.” Untuk mengenali author, content, publication date, atau jenis reply, banyak implementation memproses Microformats2. Ini hanyalah class name biasa yang ditambahkan ke HTML, sehingga halaman tetap terbaca oleh browser yang tidak mengetahui convention IndieWeb.

<article class="h-entry">
  <a class="p-author h-card" href="https://example.com/">Alex</a>
  <p class="e-content">
    A response to
    <a class="u-in-reply-to" href="https://your-site.example/original">the original article</a>.
  </p>
</article>

Class h-entry menandai sebuah post, p-author menandai penulisnya, dan u-in-reply-to menjelaskan relasinya. Markup ini merupakan progressive enhancement: mulailah dengan HTML yang semantic dan accessible, lalu tambahkan metadata secukupnya agar mesin memahami hubungan tersebut. Kamu tidak perlu mendesain ulang halaman hanya demi protocol ini.

Jalur Praktis untuk Website Kecil

Langkah pertama yang paling mudah adalah menerima mention tanpa membangun seluruh sistem. Hosted service seperti webmention.io dapat menyediakan endpoint dan API. Tambahkan discovery tag miliknya, kirim pengujian dari webmention.rocks, lalu render hasil yang sudah disetujui di bawah artikel terkait. Pendekatan ini berguna untuk memahami alur data sebelum memelihara receiver sendiri.

Jika kebutuhan ownership atau privacy layak dibayar dengan self-hosting, bangun receiver terkecil yang tetap aman. Terima hanya URL HTTP atau HTTPS yang valid, batasi ukuran request, terapkan rate limit, dan masukkan verifikasi ke queue agar pengunjung tidak perlu menunggu. Ambil source dengan timeout ketat dan batas ukuran response. Simpan source serta target yang sudah dinormalisasi, waktu verifikasi, jenis yang terdeteksi, dan moderation state.

Sender bahkan bisa dimulai dengan lebih sederhana. Seusai menerbitkan atau memperbarui artikel, ambil seluruh outbound link, temukan endpoint pada setiap target, lalu masukkan submission ke queue. Gunakan retry secara konservatif. Endpoint yang gagal tidak boleh menghambat publication, sedangkan pembaruan berulang harus idempotent agar tidak menciptakan duplicate mention.

Security Adalah Bagian dari Protocol, Bukan Tambahan

Webmention receiver mengambil URL yang diberikan orang asing, sehingga server-side request forgery menjadi risiko utama. Tolak tujuan loopback, private, link-local, dan internal network setelah DNS resolution, lalu ulangi pemeriksaan pada setiap redirect. Tanpa perlindungan ini, penyerang dapat meminta receiver memeriksa panel router, cloud metadata endpoint, atau layanan lain yang tidak terlihat dari internet publik.

Konten yang ditampilkan juga memerlukan kehati-hatian. Perlakukan nama, foto, dan HTML hasil ekstraksi sebagai untrusted input. Sanitize content, escape text, gunakan proxy untuk remote image atau jangan tampilkan gambarnya, serta sediakan moderation queue yang jelas. Verifikasi ulang mention secara berkala atau saat menerima update karena source link bisa dihapus kemudian. Jika link hilang, hapus atau tandai mention tersimpan sesuai kebijakanmu.

Kontrol tersebut mungkin terdengar berat untuk protocol kecil, tetapi ini setara dengan memeriksa siapa yang berdiri di depan pintu sebelum mengundangnya masuk. Ketukannya boleh disambut; kepercayaan otomatis tidak.

Merancang Percakapan untuk Manusia

Implementation yang benar secara teknis masih dapat menghasilkan pengalaman membaca yang buruk. Sepuluh like berbentuk avatar tidak seharusnya mengalahkan satu tanggapan yang ditulis dengan saksama. Reply memerlukan kutipan pendek, author attribution, tanggal, dan link yang terlihat jelas menuju source. Source yang dihapus atau tidak tersedia juga membutuhkan perlakuan konsisten. Yang terpenting, pembaca harus memahami bahwa tanggapan tersebut berada di website lain.

Aturan moderasi sebaiknya disampaikan dengan lugas. Kamu dapat menyetujui reply secara manual, menyembunyikan spam yang jelas, serta membedakan editorial curation dari protocol verification. “Verified” hanya berarti source menautkan target ketika diperiksa; status itu tidak berarti klaimnya benar, ramah, atau didukung oleh target site.

Mulailah dengan Satu Koneksi yang Andal

Webmentions tidak akan meniru skala atau instant feedback dari platform sosial besar, dan memang tidak perlu. Nilainya terletak pada kemampuan membuat website independen sedikit lebih terhubung sambil mempertahankan tempat pilihan setiap orang untuk menerbitkan tulisan. Beberapa tanggapan yang awet dan kontekstual bisa lebih berguna daripada arus reaksi yang dirancang untuk segera tenggelam di timeline.

Mulailah dengan menambahkan endpoint discovery, uji penerimaan satu mention, lalu tentukan cara moderasi bekerja sebelum menampilkan apa pun ke publik. Tambahkan kemampuan sending setelah sisi receiving stabil. Jika kamu sudah menggunakan Webmentions di situs sendiri, ceritakan hal yang berhasil dan bagian yang ternyata sulit di kolom komentar. Personal web menjadi lebih hidup satu verified link dalam satu waktu.