DNS over HTTPS (DoH) & DoT: Privasi dan Cara Aktifkan

Panduan DNS over HTTPS (DoH) & DoT: apa itu, manfaat privasi, serta cara mengaktifkannya di Chrome, Firefox, Android, iOS, dan router rumah Anda. Tips singkat.

DNS over HTTPS (DoH) & DoT: Privasi dan Cara Aktifkan 1

Pernah merasa iklan seperti mengikuti ke mana pun Anda berselancar? Salah satu jalur datanya sering berasal dari pencarian alamat situs (DNS) yang masih polos. Di sinilah DNS over HTTPS (DoH) dan DoT berperan: keduanya mengenkripsi pertanyaan DNS agar tidak mudah dibaca atau dimodifikasi pihak lain, terutama di Wi‑Fi publik atau oleh penyedia layanan internet (ISP).

Artikel ini mengupas cara kerja, manfaat, keterbatasan, serta langkah praktis mengaktifkan DoH/DoT di browser, Android, iOS, hingga router rumah. Kita juga bahas cara memilih resolver yang cepat dan tepercaya tanpa mengorbankan kenyamanan.

Apa itu DNS over HTTPS (DoH) dan DoT?

DNS adalah buku telepon internet: Anda mengetik contoh.com, DNS mencari alamat IP yang bisa disambangi. Masalahnya, request DNS tradisional dikirim tanpa enkripsi, sehingga bisa dipantau, dicatat, bahkan dimanipulasi.

DoH membungkus kueri DNS ke dalam koneksi HTTPS di port 443, menyamarkannya sebagai lalu lintas web biasa. DoT melakukan hal serupa tetapi menggunakan TLS khusus di port 853. Keduanya melindungi dari pengintaian dan serangan seperti DNS spoofing.

DoH vs DoT: apa bedanya?

  • Perutean & penyamaran: DoH “menyatu” dengan trafik web, lebih sulit diblokir dan tampak seperti akses situs biasa. DoT lebih mudah dikenali karena memakai port khusus.
  • Manajemen jaringan: Beberapa admin lebih suka DoT karena pemisahan port memudahkan kontrol kebijakan. DoH cenderung mem-bypass filter berbasis DNS lokal jika diatur per-aplikasi.
  • Kinerja: Bergantung lokasi resolver dan implementasi. Banyak penyedia modern mengoptimalkan keduanya, termasuk dukungan HTTP/3/QUIC untuk DoH.

Singkatnya, bila Anda ingin kemudahan di perangkat pribadi dan menghindari blokir, DoH biasanya lebih praktis. Untuk jaringan rumah/kerja yang dikelola, DoT memberikan kontrol yang rapi.

Manfaat dan Batasan DoH/DoT untuk Privasi

Mengaktifkan enkripsi DNS memberi sejumlah keuntungan nyata, terutama saat berpindah-pindah jaringan.

Keuntungan utama

  • Privasi lebih baik: ISP atau operator hotspot tidak lagi mudah melihat situs apa yang Anda cari melalui DNS.
  • Integritas jawaban: Mengurangi risiko manipulasi jawaban DNS (DNS hijacking) dan man-in-the-middle.
  • Konsistensi saat roaming: Pengalaman penjelajahan lebih konsisten antar Wi‑Fi publik karena Anda tetap memakai resolver tepercaya.
  • Fitur tambahan: Banyak resolver menawarkan pemblokiran malware, perlindungan phishing, hingga kontrol keluarga.

Batasan yang perlu dipahami

  • Bukan jubah tak kasatmata: DoH/DoT tidak menyembunyikan alamat IP tujuan. Pihak ketiga masih bisa melihat koneksi ke server tertentu (meski isi halaman tetap terenkripsi HTTPS). Teknologi seperti ECH membantu, tetapi belum universal.
  • Sentralisasi data: Memilih satu resolver besar memusatkan metadata DNS Anda. Periksa kebijakan logging dan yurisdiksi hukum penyedia.
  • Filter lokal bisa terlewati: Jika sebelumnya Anda mengandalkan pemblokiran DNS di router, DoH per-app dapat mengabaikannya. Atur di tingkat router bila ingin kebijakan rumah tetap berlaku.
  • Kompatibilitas jaringan: Sejumlah jaringan kantor atau kampus mungkin memblokir DoH/DoT atau memerlukan konfigurasi khusus.

Catatan: Enkripsi DNS melindungi “siapa yang Anda tanya”, bukan seluruh lalu lintas internet. Untuk anonimitas lebih kuat, pertimbangkan VPN tepercaya atau jaringan seperti Tor, dengan memahami komprominya.

Cara Mengaktifkan DoH di Browser dan Ponsel

Berikut langkah ringkas di platform populer. Nama menu dapat sedikit berbeda menurut versi.

Google Chrome (desktop) & Microsoft Edge

  1. Buka Settings > Privacy and security.
  2. Aktifkan Use secure DNS / Secure DNS.
  3. Pilih penyedia (mis. Cloudflare, Google) atau masukkan custom DoH endpoint.

Mozilla Firefox

  1. Buka Settings > General > Network Settings.
  2. Centang Enable DNS over HTTPS.
  3. Pilih provider (Cloudflare/NextDNS) atau kustom.

Android 9+ (DNS Pribadi, DoT)

  1. Settings > Network & Internet > Private DNS.
  2. Pilih Private DNS provider hostname.
  3. Masukkan host DoT, misalnya: dns.google atau 1dot1dot1dot1.cloudflare-dns.com.

iOS/iPadOS

Apple mendukung Encrypted DNS melalui profil konfigurasi/aplikasi. Cara paling mudah:

  • Unduh aplikasi resmi penyedia (mis. 1.1.1.1 by Cloudflare atau NextDNS), lalu ikuti petunjuk pemasangan profil.
  • Atau pasang profil dari situs penyedia tepercaya, kemudian aktifkan di Settings > General > VPN & Device Management.

Router rumah (opsional)

Jika ingin seluruh perangkat memakai enkripsi DNS:

  • Periksa firmware router Anda apakah mendukung DoT/DoH (banyak model modern/alternatif seperti OpenWrt mendukung DoT).
  • Masukkan hostname DoT resolver dan aktifkan validasi DNSSEC bila tersedia.
  • Matikan DoH per-aplikasi agar kebijakan router berlaku konsisten di semua perangkat.

Cara cek apakah berhasil

Tips Memilih Penyedia DNS Aman dan Potensi Dampak

Tidak semua resolver diciptakan setara. Gunakan kriteria ini saat memilih:

  • Kebijakan privasi: Cari penyedia dengan komitmen no logs atau retensi minimal, audit independen, dan transparansi.
  • Kinerja & lokasi: Semakin dekat server ke Anda, biasanya semakin rendah latensinya. Uji dengan ping atau namebench-setara.
  • Fitur proteksi: Pemblokiran malware/phishing, kontrol keluarga, dukungan IPv6, DNSSEC, hingga opsi blocklist kustom.
  • Protokol modern: Dukungan DoH, DoT, bahkan DoQ (DNS over QUIC) untuk latensi lebih rendah.

Contoh endpoint tepercaya (ringkas)

  • Cloudflare (1.1.1.1): DoH: https://cloudflare-dns.com/dns-query | DoT: 1dot1dot1dot1.cloudflare-dns.com
  • Google Public DNS: DoH: https://dns.google/dns-query | DoT: dns.google
  • NextDNS: DoH: https://dns.nextdns.io/ID-KONFIG | DoT: ID-KONFIG.dns.nextdns.io
  • AdGuard DNS: DoH: https://dns.adguard-dns.com/dns-query | DoT: dns.adguard-dns.com

Dampak yang mungkin terasa:

  • CDN & geolokasi: Terkadang pemetaan konten (mis. video) sedikit bergeser bila resolver berada di negara lain. Banyak penyedia sudah mengoptimalkannya, tetapi periksa jika streaming melambat.
  • Kafe/hotel captive portal: Sebelum login, beberapa portal memblokir enkripsi DNS. Matikan sementara atau sambungkan dulu ke jaringan, lalu aktifkan kembali.
  • Tumpang tindih dengan VPN: Banyak VPN menerapkan DNS terenkripsi sendiri. Hindari konfigurasi ganda yang bisa memicu konflik.

Untuk pengguna tingkat lanjut, Oblivious DoH (ODoH) menambahkan lapisan perantara (proxy) sehingga resolver tidak melihat alamat IP Anda. Namun, ini dapat menambah latensi dan belum umum di semua platform.

Ringkasannya

Jika fokus Anda adalah privasi sehari-hari dan integritas koneksi, mengaktifkan DoH/DoT adalah langkah ringan dengan imbal hasil besar. Pilih resolver tepercaya, uji kinerja, dan pahami kapan perlu menonaktifkannya sementara di jaringan tertentu.

Kesimpulan: Enkripsi DNS menutup celah informasi yang selama ini sering diabaikan. Dengan mengaktifkan DNS over HTTPS (DoH) atau DoT di perangkat utama, Anda memperoleh privasi lebih baik, browsing lebih aman, dan kendali lebih besar atas data Anda—tanpa perlu perangkat tambahan mahal.

Tags

Related Posts