Apakah Anda sudah merasa aman ketika mengunjungi website dengan alamat HTTPS? Namun, tahukah Anda bahwa daftar website yang Anda buka masih bisa terbaca pihak lain sebelum koneksi HTTPS itu dimulai? Oleh karena itu, memahami apa itu DNS Pribadi dan mengetahui pengaturannya di perangkat atau device Anda akan membantu Anda untuk mendapatkan privacy yang lebih tinggi.
Artikel ini akan membahas tentang cara kerja dan manfaat DNS pribadi, batasannya dibandingkan VPN, daftar penyedianya, serta langkah setting yang benar-benar mengenkripsi DNS di Android, Windows 11, iPhone, Mac, dan browser.
Ringkasan Cepat
- DNS pribadi adalah layanan DNS yang mengenkripsi permintaan DNS dari perangkat Anda ke server DNS, menggunakan protokol DoT atau DoH.
- Manfaat utamanya adalah privasi yang lebih baik dari pengintaian ISP atau jaringan publik, plus perlindungan dari pemalsuan DNS. Beberapa penyedia juga memblokir iklan, malware, dan phishing.
- DNS pribadi tidak menyembunyikan alamat IP Anda dan tidak menggantikan VPN.
- Android punya fitur DNS Pribadi bawaan. Di Windows 11, iPhone, dan Mac, pastikan pengaturannya benar-benar terenkripsi, karena mengganti alamat DNS saja belum cukup.
Apa Itu DNS Pribadi?
DNS pribadi adalah layanan DNS yang mengenkripsi setiap permintaan DNS (DNS query) dari perangkat Anda ke server DNS, sehingga pihak ketiga di tengah jalur tidak bisa membaca atau memodifikasinya. Di Android, fitur ini disebut Private DNS atau DNS Pribadi. Jika Anda ingin mengulang dasar-dasarnya, baca dulu apa itu DNS.
Also Read
Berbeda dengan DNS biasa yang mengirim permintaan sebagai teks polos, DNS pribadi memakai protokol enkripsi, yaitu DoT (DNS over TLS) atau DoH (DNS over HTTPS). Ada dua cara memakainya. Cara paling umum adalah menggunakan layanan penyedia seperti Cloudflare, Google, AdGuard, atau Quad9.
Untuk pengguna lanjutan, ada juga opsi menjalankan server DNS sendiri, misalnya dengan Pi-hole atau AdGuard Home di jaringan rumah.
Cara Kerja DNS Pribadi
Memahami alurnya akan membantu Anda melihat di mana enkripsi bekerja dan di mana tidak.
1. Alur DNS Biasa (Tanpa Enkripsi)
Saat Anda membuka sebuah website, perangkat mengirim permintaan DNS dalam bentuk teks polos ke server DNS yang dikonfigurasi, biasanya milik ISP. Permintaan ini bisa dibaca oleh ISP, administrator jaringan, atau peretas yang melakukan packet sniffing di jaringan yang sama. Setelah mendapat alamat IP, barulah browser membuka website tersebut.
2. Alur DNS Pribadi (Terenkripsi)
Dengan DNS pribadi, perangkat lebih dulu membuat koneksi terenkripsi ke server DNS memakai TLS (untuk DoT) atau HTTPS (untuk DoH). Sebelum data dikirim, perangkat memeriksa sertifikat server DNS untuk memastikan server itu asli, bukan server palsu yang menyamar. Semua permintaan lalu berjalan lewat koneksi terenkripsi tersebut, dan jawabannya kembali lewat jalur yang sama. Jika ada yang menangkap lalu lintasnya, yang terlihat hanya data acak.
Perbedaan DoT dan DoH
Keduanya sama-sama mengenkripsi DNS, tetapi cara kerjanya sedikit berbeda.
| Aspek | DoT (DNS over TLS) | DoH (DNS over HTTPS) |
|---|---|---|
| Port | 853 (khusus) | 443 (sama dengan lalu lintas web biasa) |
| Kemudahan dikenali | Mudah dikenali admin jaringan, sehingga mudah diizinkan atau diblokir | Menyatu dengan lalu lintas HTTPS, lebih sulit dibedakan dan diblokir |
| Dukungan umum | Android (DNS Pribadi) | Browser (Chrome, Firefox, Edge) dan Windows 11 |
| Risiko | Bisa gagal di jaringan yang memblokir port 853 | Admin jaringan lebih sulit mengawasi lalu lintas DNS |
Dari sisi privasi, keduanya sama efektif. Pilihannya mengikuti apa yang didukung perangkat Anda, bukan mana yang lebih baik. Jika Anda ingin memahami peran server DNS lebih jauh, baca juga pengertian DNS server dan cara kerjanya.
Fungsi dan Manfaat DNS Pribadi
Berikut adalah beberapa manfaat dari menggunakan DNS Pribadi pada device yang kita gunakan.
1. Melindungi Privasi dan Mengurangi Risiko DNS Spoofing
Manfaat utamanya adalah privasi. Tanpa enkripsi DNS, ISP dan pihak ketiga bisa mencatat domain yang Anda cari, meskipun website tujuan sudah memakai HTTPS. Dengan DNS pribadi, daftar domain itu tidak lagi terbaca di jalur antara perangkat dan server DNS.
Enkripsi dan verifikasi sertifikat juga mempersulit serangan DNS spoofing, yaitu pemalsuan jawaban DNS untuk mengalihkan Anda ke website palsu, termasuk dalam skenario Man in the Middle attack. Ini terutama berguna saat Anda memakai Wi-Fi di kafe, bandara, atau hotel.
2. Memblokir Iklan, Malware, dan Phishing
Sebagian penyedia DNS pribadi menawarkan filter bawaan. AdGuard, misalnya, memblokir iklan dan tracker, sedangkan Cloudflare Families dan Quad9 fokus memblokir domain malware dan phishing. Versi family juga bisa menyaring konten dewasa, cocok untuk perangkat anak. Fitur ini tidak wajib, jadi pilih penyedia tanpa filter jika Anda tidak menginginkannya.
3. Mempercepat Resolusi Domain
Penyedia besar memiliki server yang tersebar di banyak lokasi dan menyimpan cache, sehingga jawaban DNS bisa datang lebih cepat. Namun, kecepatannya tidak selalu mengalahkan DNS bawaan ISP Anda. Hasilnya bergantung pada lokasi dan kualitas jaringan, jadi anggap kecepatan sebagai bonus, bukan alasan utama memakai DNS pribadi.
Batasan DNS Pribadi dan Perbedaannya dengan VPN
Apa yang Tidak Dilindungi DNS Pribadi
DNS pribadi hanya mengenkripsi permintaan DNS, bukan seluruh lalu lintas internet Anda. Alamat IP tujuan dan informasi nama server (SNI) pada koneksi HTTPS masih bisa terlihat oleh pihak di jalur jaringan, jadi enkripsi DNS tidak menyembunyikan sepenuhnya website yang Anda kunjungi.
Alamat IP Anda juga tetap terlihat oleh website yang Anda buka. Selain itu, penyedia DNS yang Anda pilih tetap menerima permintaan Anda, sehingga kepercayaan Anda berpindah dari ISP ke penyedia tersebut.
DNS Biasa vs DNS Pribadi vs VPN
| Aspek | DNS Biasa | DNS Pribadi | VPN |
|---|---|---|---|
| Enkripsi permintaan DNS | Tidak | Ya | Ya, di dalam terowongan VPN |
| Enkripsi seluruh lalu lintas | Tidak | Tidak | Ya (sampai server VPN) |
| Menyembunyikan IP Anda dari website | Tidak | Tidak | Ya |
| Biaya | Gratis | Umumnya gratis | Umumnya berbayar |
| Cocok untuk | Penggunaan standar | Privasi dasar dan filter konten | Privasi lebih luas dan akses antar-wilayah |
Tips Keamanan Tambahan
- Tetap gunakan HTTPS. DNS pribadi tidak mengenkripsi isi data yang Anda kirim ke website.
- Saat VPN aktif, DNS Anda biasanya sudah lewat terowongan VPN. Mengatur DNS pihak ketiga di saat yang sama justru bisa membuat permintaan DNS keluar dari terowongan, jadi sebaiknya gunakan salah satunya.
- Hindari menaruh DNS bawaan ISP sebagai cadangan. Jika DNS pribadi gagal, permintaan bisa jatuh ke DNS biasa yang tidak terenkripsi.
- Baca kebijakan privasi penyedia, terutama soal pencatatan log, dan cek dokumentasinya secara berkala karena hostname bisa berubah.
Daftar Penyedia DNS Pribadi
Hostname dipakai untuk fitur DNS Pribadi di Android, sedangkan alamat IP dipakai di pengaturan Windows atau router. Data di bawah dicek pada Oktober 2026, dan sebaiknya Anda tetap mencocokkannya dengan dokumentasi resmi penyedia sebelum mengatur.
| Penyedia | Hostname | Alamat IP | Fokus |
|---|---|---|---|
| Google Public DNS | dns.google | 8.8.8.8, 8.8.4.4 | Cepat, tanpa filter |
| Cloudflare (standar) | one.one.one.one | 1.1.1.1, 1.0.0.1 | Cepat, tanpa filter |
| Cloudflare Families (malware) | security.cloudflare-dns.com | 1.1.1.2, 1.0.0.2 | Blokir malware dan phishing |
| Cloudflare Families (malware dan dewasa) | family.cloudflare-dns.com | 1.1.1.3, 1.0.0.3 | Blokir malware dan konten dewasa |
| AdGuard (default) | dns.adguard-dns.com | 94.140.14.14, 94.140.15.15 | Blokir iklan dan tracker |
| AdGuard (family) | family.adguard-dns.com | 94.140.14.15, 94.140.15.16 | Iklan, tracker, dan konten dewasa |
| AdGuard (tanpa filter) | unfiltered.adguard-dns.com | Lihat situs resmi AdGuard | Tanpa filter |
| Quad9 | dns.quad9.net | 9.9.9.9, 149.112.112.112 | Blokir domain berbahaya |
Untuk mengatur Google di Windows secara spesifik, Anda juga bisa membaca panduan DNS Google dan cara menggunakannya di komputer.
Cara Memilih DNS Pribadi yang Tepat
Mulailah dari kebutuhan Anda. Jika ingin memblokir iklan, pilih AdGuard. Jika ingin perlindungan dari malware dan phishing, pilih Quad9 atau Cloudflare Families. Namun, jika Anda ingin yang paling netral tanpa filter, pilih Google atau Cloudflare standar.
Pertimbangkan juga lokasi server dan kecepatan di jaringan Anda, karena penyedia dengan server terdekat biasanya memberi respons lebih cepat. Terakhir, pastikan Anda nyaman dengan kebijakan privasinya, sebab penyedia DNS adalah pihak yang akan melihat permintaan Anda. Cara paling jujur untuk menilai kecepatan adalah mencoba dua atau tiga penyedia selama beberapa hari dan membandingkan pengalaman Anda.
Cara Setting DNS Pribadi
Setiap perangkat punya cara berbeda, dan tidak semuanya otomatis mengenkripsi DNS. Karena itu, perhatikan catatan di tiap bagian. Nama menu bisa sedikit berbeda tergantung versi sistem operasi dan merek perangkat.
Android
Android 9 ke atas sudah punya fitur DNS Pribadi bawaan berbasis DoT. Ini cara paling mudah dan benar-benar mengenkripsi DNS.
- Buka Pengaturan, lalu cari “DNS Pribadi” atau “Private DNS” di kolom pencarian. Di banyak perangkat, lokasinya ada di Jaringan & internet, dan di Samsung ada di Koneksi, lalu Setelan koneksi lainnya.
- Pilih opsi “Nama host penyedia DNS pribadi”.
- Masukkan hostname penyedia, misalnya one.one.one.one atau dns.google.
- Simpan. Jika hostname benar dan jaringan tidak memblokir port 853, koneksi Anda langsung memakai DNS pribadi.
Windows 11
Windows 11 mendukung DNS terenkripsi lewat DoH. Kuncinya ada pada opsi enkripsi, jangan dibiarkan pada “Unencrypted only”.
- Buka Settings, lalu Network & internet, dan pilih Wi-Fi atau Ethernet sesuai koneksi Anda.
- Klik Hardware properties, lalu pada DNS server assignment klik Edit.
- Ubah ke Manual, aktifkan IPv4, lalu isi Preferred DNS dan Alternate DNS dengan alamat IP dari tabel penyedia, misalnya 1.1.1.1 dan 1.0.0.1.
- Pada opsi enkripsi, pilih “On (automatic template)” atau “Encrypted only (DNS over HTTPS)”. Label ini berbeda antar versi Windows 11.
- Simpan. Jika opsinya tetap “Unencrypted only”, artinya DNS Anda masih biasa dan belum terenkripsi.
iPhone dan Mac
Di iPhone dan Mac, mengisi alamat DNS secara manual di pengaturan Wi-Fi hanya mengganti server DNS, dan permintaannya tetap tidak terenkripsi. Untuk DNS pribadi, gunakan profil konfigurasi resmi dari penyedia atau aplikasi resminya, misalnya aplikasi 1.1.1.1 dari Cloudflare atau profil dari AdGuard DNS.
- Buka halaman resmi penyedia di Safari, lalu unduh profil DNS terenkripsinya.
- Di iPhone, buka Pengaturan, lalu Umum, dan masuk ke VPN & Manajemen Perangkat untuk memasang profil. Di Mac, pasang lewat Pengaturan Sistem.
- Aktifkan profil tersebut dan pastikan statusnya aktif.
Browser (Chrome dan Firefox)
Cara ini berlaku di berbagai sistem operasi, tetapi hanya mengenkripsi DNS milik browser itu, bukan aplikasi lain.
- Di Chrome, buka Settings, Privacy and security, Security, lalu aktifkan “Use secure DNS” dan pilih penyedianya.
- Di Firefox, buka Settings, Privacy & Security, lalu cari opsi “Enable secure DNS using” dan pilih penyedianya.
Cara Mengecek dan Mengatasi Masalah DNS Pribadi
Berikut adalah troubleshooting untuk mengecek dan mengatasi masalah DNS Pribadi pada beberapa device atau perangkat.
1. Cara Memastikan DNS Pribadi Sudah Aktif
Jika Anda memakai Cloudflare, buka halaman 1.1.1.1/help dan lihat apakah status DoH atau DoT sudah menunjukkan “Yes”. Untuk penyedia lain, gunakan halaman tes milik penyedia tersebut atau situs tes kebocoran DNS seperti dnsleaktest.com untuk melihat server DNS mana yang sebenarnya dipakai perangkat Anda.
2. Server DNS Pribadi Tidak Dapat Diakses, Ini Solusinya
Pesan ini sering muncul di Android dan biasanya punya penyebab yang sederhana.
- Hostname salah ketik. Periksa kembali satu per satu, termasuk titik dan huruf kecil.
- Jaringan memblokir port 853. Beberapa Wi-Fi kantor, sekolah, atau publik memblokir DoT. Coba pindah ke jaringan lain, atau gunakan DoH lewat browser.
- Penyedia sedang gangguan. Coba hostname penyedia lain untuk memastikan.
- Konflik dengan VPN. Matikan VPN atau nonaktifkan DNS Pribadi sementara untuk menguji.
- Cara cepat pemulihan. Ubah mode DNS Pribadi ke “Otomatis” atau “Nonaktif” agar internet kembali normal, lalu perbaiki pengaturannya.
DNS Pribadi vs Private Nameserver untuk Domain
Istilah “DNS pribadi” kadang tertukar dengan private nameserver, padahal fungsinya berbeda. DNS pribadi dipakai pengguna internet untuk mencari alamat website secara aman. Private nameserver, misalnya ns1.namadomain.com, dibuat oleh pemilik domain agar nameserver domainnya memakai nama domain sendiri.
Jika Anda pemilik website, pengaturan nameserver dan DNS record dilakukan lewat menu pengelolaan domain di penyedia domain Anda, misalnya di Clientzone Rumahweb. Itu terpisah dari DNS pribadi di perangkat Anda, jadi mengaktifkan DNS pribadi tidak akan mengubah cara website Anda diakses pengunjung.
FAQ
Berikut adalah beberapa pertanyaan popular tentang apa itu DNS Pribadi.
Apa itu DNS pribadi?
DNS pribadi adalah layanan DNS yang mengenkripsi permintaan DNS dari perangkat ke server DNS menggunakan protokol DoT atau DoH, sehingga pihak ketiga tidak bisa membaca atau mengubah permintaan tersebut.
Apakah DNS pribadi sama dengan VPN?
Tidak. DNS pribadi hanya mengenkripsi permintaan DNS, sedangkan VPN mengenkripsi seluruh lalu lintas internet dan menyembunyikan alamat IP Anda dari website yang dikunjungi.
Apakah DNS pribadi membuat internet lebih cepat?
Belum tentu. Resolusi DNS bisa lebih cepat jika server penyedia dekat dengan Anda, tetapi hasilnya berbeda di setiap jaringan, dan tujuan utama DNS pribadi adalah privasi, bukan kecepatan.
Apa bedanya DoT dan DoH?
DoT mengenkripsi DNS lewat TLS di port 853, sedangkan DoH mengirimnya lewat HTTPS di port 443 sehingga menyatu dengan lalu lintas web biasa. Keduanya sama efektif dalam melindungi privasi.
Mengapa muncul pesan “server DNS pribadi tidak dapat diakses”?
Penyebab paling umum adalah hostname yang salah ketik, jaringan yang memblokir port 853, gangguan di sisi penyedia, atau konflik dengan VPN. Coba periksa hostname, ganti jaringan, atau ubah mode DNS Pribadi ke Otomatis.
Kesimpulan
Setelah memahami apa itu DNS pribadi, Anda bisa melihat bahwa fitur ini adalah langkah sederhana untuk menjaga privasi saat berselancar, terutama di Wi-Fi publik. DNS pribadi mengenkripsi permintaan DNS lewat DoT atau DoH, tetapi tidak menyembunyikan IP Anda dan tidak menggantikan VPN. Pilih penyedia sesuai kebutuhan, dan pastikan setting di perangkat Anda benar-benar terenkripsi.
Privasi saat browsing hanyalah satu sisi. Jika Anda juga mengelola website, pastikan data pengunjung ikut terlindungi dengan sertifikat SSL Murah agar koneksi ke website Anda terenkripsi. Rumahweb menyediakan berbagai pilihan SSL, serta layanan domain dan hosting yang bisa Anda kelola dalam satu tempat.
