AdGuard DNS: 94.140.14.14 & Cara Setting DNS Pribadi

Apa Itu AdGuard DNS?

AdGuard DNS adalah resolver DNS publik gratis yang memblokir iklan, pelacak, malware, dan phishing untuk semua aplikasi di perangkat. Server defaultnya adalah 94.140.14.14 dan 94.140.15.15; di Android, ketik dns.adguard-dns.com di pengaturan DNS Pribadi. Tidak perlu aplikasi atau akun, dan dijalankan oleh Adguard Software Ltd dari Siprus.

Untuk nama yang masuk daftar blokir, ia menjawab dengan alamat mati: tanyakan doubleclick.net dan jawabannya 0.0.0.0, yang tidak menuju ke mana pun, sehingga iklannya tidak pernah termuat. AdGuard menyebut penggunanya lebih dari 120 juta.

• AdGuard DNS publik: tiga server gratis di panduan ini. Tidak ada yang perlu diinstal.
• Private AdGuard DNS: resolver yang sama dengan akun: daftar blokir sendiri, log kueri, dan pengaturan per perangkat, dengan paket gratis.
• AdGuard Home: perangkat lunak open source yang Anda jalankan sendiri, misalnya di Raspberry Pi.
• AdGuard Ad Blocker: aplikasi dan ekstensi browser AdGuard, yang juga menyaring isi halaman sehingga bisa menghapus iklan yang tidak sanggup diatasi DNS.

Alamat Server AdGuard DNS (IPv4 dan IPv6)

AdGuard menjalankan tiga server publik. Pilih satu dan masukkan kedua alamatnya: yang kedua menjadi cadangan jika yang pertama tidak menjawab.

Alamat-alamat ini berasal dari halaman DNS publik AdGuard (diperiksa 26 Oktober 2026), dan ke-12 alamat menjawab mesin tes kami di India, termasuk IPv6. Semuanya anycast, jadi setiap kueri menuju lokasi AdGuard terdekat: bagi kami Singapura (node seperti sg-26).

Non-filtering juga berguna sebagai tes cepat: jika sebuah situs bisa dibuka lewat 94.140.14.140 tetapi tidak lewat 94.140.14.14, penyebabnya adalah daftar blokir AdGuard.

Endpoint DNS over HTTPS, TLS, dan QUIC

AdGuard menjawab ketiga server yang sama lewat protokol terenkripsi. Menurut knowledge base-nya, ia resolver publik pertama yang mendukung DNS over QUIC (DoQ). Hostname DoT juga yang diterima pengaturan DNS Pribadi di Android.

• Kesembilan endpoint berfungsi dalam tes kami pada 26 Oktober 2026 (TLS 1.3, sertifikat valid) dan memfilter sama seperti alamat biasa: doubleclick.net mengembalikan 0.0.0.0 dari Default dan Family lewat DoH, DoT, maupun DoQ.
• DoQ membedakannya dari Cloudflare dan Google: 1.1.1.1 dan 8.8.8.8 tidak menjawab DNS over QUIC dalam tes yang sama (Quad9 menjawab).
• Stamp DNSCrypt juga ada di halaman AdGuard, tetapi AdGuard menyebut DNSCrypt "protokol usang dengan dukungan terbatas".
• Hostname lama (dns.adguard.com, dns-family.adguard.com, dns-unfiltered.adguard.com) masih menuju server yang sama, tetapi AdGuard kini hanya mencantumkan nama adguard-dns.com.

# AdGuard's JSON API is at /resolve (/dns-query only takes standard DoH requests)
curl -s 'https://dns.adguard-dns.com/resolve?name=doubleclick.net&type=A'
# {"Question":[...],"Answer":[{"name":"doubleclick.net.","data":"0.0.0.0","TTL":3600,...}],...,"Status":0}

# Family protection rewrites YouTube to Restricted Mode
curl -s 'https://family.adguard-dns.com/resolve?name=www.youtube.com&type=A'
# ..."data":"restrictmoderate.youtube.com." ... "data":"216.239.38.119"...

Apa yang Diblokir AdGuard DNS: Tes 60 Domain Kami

Untuk melihat apa yang benar-benar diblokir tiap server, kami menanyakannya langsung. Pada 26 Oktober 2026 kami mengirim 60 nama terkenal (host iklan, pelacak, nama uji malware, situs dewasa, mesin pencari) ke ketiga server, dan sebagai pembanding ke Cloudflare 1.1.1.1 serta Google 8.8.8.8. Kueri debug AdGuard menampilkan aturan di balik setiap jawaban.

• Iklan dan pelacak: Default memblokir 24 dari 30 yang kami coba (13 dari 15 host iklan, 11 dari 15 pelacak) dengan 0.0.0.0 (:: untuk IPv6) dan TTL satu jam, semuanya dari filter AdGuard DNS, daftar publik yang juga bisa Anda muat ke AdGuard Home.
• Celah: ads.tiktok.com, connect.facebook.net, bat.bing.com, sb.scorecardresearch.com, dan settings-win.data.microsoft.com milik Windows terselesaikan normal, dan aturan pengecualian (@@|cdn.taboola.com^|) sengaja meloloskan cdn.taboola.com.
• Malware diarahkan ke halaman blokir di 94.140.14.33, dari daftar safe_browsing AdGuard. Nama uji vendor lain (malware.testcategory.com milik Cloudflare, internetbadguys.com milik Cisco) terselesaikan; keduanya hanya memicu filter vendornya sendiri.
• Family protection mengarahkan situs dewasa ke halaman blokir di 94.140.14.35, menulis ulang tujuh situs ke versi amannya (Google, Mode Terbatas sedang YouTube, Bing, DuckDuckGo, Yandex, Ecosia, Pixabay), dan menjawab NXDOMAIN untuk Relai Pribadi iCloud, seperti yang diminta Apple dari jaringan untuk mematikan Relai Pribadi.
• Firefox: ketiga server menolak use-application-dns.net, nama "canary" yang diperiksa Firefox sebelum beralih ke DNS over HTTPS miliknya sendiri. AdGuard memblokirnya agar Firefox tetap memakai AdGuard.

# AdGuard's debug query (CHAOS class): the answer, plus why and where
dig CH A doubleclick.net @94.140.14.14
# doubleclick.net.                  3600 IN A   0.0.0.0
# node-name.adguard-dns.com.        3600 CH TXT "sg-29"
# req.res-type.adguard-dns.com.     3600 CH TXT "blocked"
# req.rule.adguard-dns.com.         3600 CH TXT "||doubleclick.net^"
# req.rule-list-id.adguard-dns.com. 3600 CH TXT "adguard_dns_filter"

Apakah AdGuard DNS Cepat? Tes Kecepatan Kami

Pada 26 Oktober 2026 kami mengukur setiap alamat AdGuard dibandingkan Cloudflare dan Google dari koneksi rumah Jio di India: 5 pencarian nama yang di-cache (example.com) dan 5 pencarian nama acak yang benar-benar baru per alamat, disebar ke lima host DNS (Cloudflare, NS1, Wikimedia, Route 53, Azure DNS) agar tidak ada satu host pun yang menentukan hasil. Tabel menampilkan median tiap kelompok.

Dari India, AdGuard paling lambat di antara ketiganya: 36-51 ms di belakang Cloudflare untuk nama di-cache dan 48-125 ms untuk nama baru, dengan setiap pencarian berkisar dari sekitar 60 ms hingga 2 detik. Penyebabnya jarak: AdGuard menjawab dari Singapura, Cloudflare dari Nagpur (nag01). Dua putaran sebelumnya malam itu juga menempatkan AdGuard di belakang Cloudflare, tetapi median nama baru berayun lebar antarputaran (210 sampai 409 ms untuk AdGuard Default), jadi anggap sebagai gambaran kasar.

Enkripsi tidak mengubahnya: lewat satu koneksi yang dipakai ulang, median DoH, DoT, dan DoQ AdGuard semuanya berada di antara 60 dan 90 ms, dibandingkan 33 ms untuk DoH Cloudflare dan 62 ms untuk Google. Di dekat node AdGuard, selisihnya mungkin hilang.

Apakah AdGuard DNS Aman? Privasi, Log, dan DNSSEC

Ya, bagi kebanyakan orang. Berikut isi kebijakan privasi AdGuard (tertanggal 6 Agustus 2024) tentang server publik, dan apa yang kami ukur:

• Tanpa data pribadi: AdGuard menyatakan tidak memproses data pribadi apa pun di server publik. Ia menyimpan statistik agregat dan daftar anonim domain yang diminta dalam 24 jam terakhir, tidak terkait dengan pengguna mana pun, dan menyatakan tidak pernah membagikan atau menjual informasi pribadi.
• DNSSEC: semua 12 alamat melakukan validasi. dnssec-failed.org, domain yang sengaja dirusak, mengembalikan SERVFAIL dari masing-masing, dan jawaban bertanda tangan membawa flag ad.
• EDNS Client Subnet: AdGuard meneruskan subnet pengganti, bukan milik Anda. Nama pemantul subnet milik Google melihat /24 milik ISP kami, Jio, tetapi bukan yang kami pakai untuk terhubung. AdGuard menjelaskan metodenya: ia mengirim subnet acak yang diumumkan jaringan ISP Anda, disesuaikan dengan negara dan wilayah Anda, sehingga CDN tetap bisa memilih server terdekat. Google meneruskan /24 asli kami; Cloudflare tidak meneruskan apa pun.
• Yurisdiksi: Adguard Software Limited terdaftar di Siprus dan menyimpan data akun di pusat datanya sendiri di Frankfurt.

Private AdGuard DNS menyimpan log kueri secara bawaan, untuk dasbor Anda. Anda bisa mematikan atau memperpendeknya, dan alamat IP perangkat (dipotong ke subnet) hanya dicatat jika Anda mengaktifkannya.

Private AdGuard DNS: Paket Gratis dan Berbayar

Server publik menerapkan daftar AdGuard untuk semua orang. Private AdGuard DNS memberi Anda server sendiri di dasbor pada adguard-dns.io: pilih daftar blokir, tambahkan aturan blokir dan izin, baca log kueri per perangkat, jadwalkan kontrol orang tua, dan tentukan cara menjawab nama yang diblokir (IP nol, NXDOMAIN, REFUSED, atau IP Anda sendiri).

Batas-batas ini dari halaman harga AdGuard pada 26 Oktober 2026; harga berbeda per negara dan promo. 300.000 permintaan per bulan setara sekitar 10.000 pencarian per hari di kelima perangkat.

Setiap perangkat mendapat alamatnya sendiri: DNS Pribadi Android menerima {device-ID}.d.adguard-dns.com. Konsol, TV, dan router yang hanya mengenal DNS biasa memakai 94.140.14.49 dan 94.140.14.59 setelah Anda menautkan IP rumah ke akun.

Cara Setting AdGuard DNS

Atur di router untuk mencakup semua perangkat di Wi-Fi sekaligus, atau di setiap ponsel dan laptop yang dibawa keluar rumah. Langkah-langkahnya memakai server Default; ganti dengan alamat Family atau Non-filtering jika mau.

Di Android (DNS Pribadi)

• Buka Setelan → Jaringan & internet (di Samsung: Koneksi → Pengaturan koneksi lainnya, More connection settings).
• Ketuk DNS Pribadi (di beberapa ponsel ada di bawah Lanjutan).
• Pilih Hostname penyedia DNS pribadi lalu masukkan dns.adguard-dns.com, atau family.adguard-dns.com atau unfiltered.adguard-dns.com.
• Ketuk Simpan. DNS Pribadi terenkripsi (DNS over TLS), berfungsi di Wi-Fi maupun data seluler, dan butuh Android 9 atau lebih baru.

Di iPhone dan iPad (Profil Konfigurasi)

• Di Safari, buka halaman DNS publik AdGuard, pilih iOS, pilih server, lalu ketuk Download configuration profile (unduh profil konfigurasi).
• Buka Pengaturan, ketuk Profil Diunduh, lalu Instal, dan ikuti petunjuknya.
• Profil ini mengenkripsi DNS di Wi-Fi dan data seluler. AdGuard mencatat bahwa profil diabaikan saat VPN aktif.
• Untuk menghapusnya: Pengaturan → Umum → Manajemen VPN & Perangkat (setelah profil DNS dipasang, tertulis Manajemen VPN, DNS, & Perangkat), pilih profilnya, Hapus Profil.
• Tanpa profil, Pengaturan → Wi-Fi → (i) → Konfigurasi DNS → Manual menerima 94.140.14.14 dan 94.140.15.15, tanpa enkripsi dan hanya untuk jaringan itu.

Di Windows 11 dan 10

• Windows 11: buka Pengaturan → Jaringan & internet, pilih Wi-Fi atau Ethernet, lalu pilih koneksi Anda. Di samping Penetapan server DNS, klik Edit lalu pilih Manual.
• Aktifkan IPv4 lalu masukkan 94.140.14.14 (pilihan) dan 94.140.15.15 (alternatif). Untuk mengenkripsi, atur DNS melalui HTTPS ke Aktif (templat manual) dan masukkan https://dns.adguard-dns.com/dns-query.
• Aktifkan IPv6, tambahkan 2a10:50c0::ad1:ff dan 2a10:50c0::ad2:ff, lalu simpan.
• Windows 10: tekan Win + R, jalankan ncpa.cpl, klik kanan adapter Anda lalu buka Properti → Protokol Internet Versi 4 (TCP/IPv4) → Properti → Gunakan alamat server DNS berikut. Ulangi di Versi 6, atau pakai perintah PowerShell di bawah yang berfungsi di kedua versi.

# PowerShell (run as administrator): AdGuard Default on the active adapter
$if = (Get-NetAdapter | Where-Object Status -eq 'Up' | Select-Object -First 1).Name
Set-DnsClientServerAddress -InterfaceAlias $if -ServerAddresses 94.140.14.14,94.140.15.15,2a10:50c0::ad1:ff,2a10:50c0::ad2:ff

# Clear old cached answers
ipconfig /flushdns

Di macOS

• Terenkripsi: unduh profil konfigurasi macOS dari halaman DNS publik AdGuard (macOS 11 Big Sur atau lebih baru). Lalu buka Pengaturan Sistem: di macOS 15 Sequoia dan yang lebih baru, buka Umum → Manajemen Perangkat (versi terbaru juga menampilkan Profil Diunduh di bagian atas bar samping); di Ventura dan Sonoma, Pengaturan Sistem → Privasi dan Keamanan → Profil; di Big Sur dan Monterey, Preferensi Sistem → Profil. Klik dua kali profilnya dan masukkan kata sandi Anda.
• DNS biasa: buka Pengaturan Sistem → Jaringan, klik Detail di samping jaringan Wi-Fi Anda, buka DNS, klik + lalu tambahkan 94.140.14.14, 94.140.15.15, 2a10:50c0::ad1:ff, dan 2a10:50c0::ad2:ff.

# Terminal alternative (use "Ethernet" if wired)
networksetup -setdnsservers Wi-Fi 94.140.14.14 94.140.15.15 2a10:50c0::ad1:ff 2a10:50c0::ad2:ff

# Flush the macOS DNS cache
sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder

Di Router

• Buka halaman admin router, biasanya di 192.168.1.1 atau 192.168.0.1, lalu masuk.
• Cari kolom DNS di bawah Internet, WAN, atau DHCP, ubah dari otomatis ke manual, lalu masukkan 94.140.14.14 dan 94.140.15.15. Tambahkan 2a10:50c0::ad1:ff dan 2a10:50c0::ad2:ff jika ada bagian IPv6.
• Simpan lalu sambungkan ulang perangkat Anda. Setiap ponsel, TV, dan konsol di Wi-Fi kini memakai AdGuard tanpa menginstal apa pun.

Cara Mengecek AdGuard DNS Sudah Berfungsi

Buka halaman tes AdGuard, atau cari sendiri nama yang diblokir. Tanpa @server, kueri menuju resolver yang benar-benar dipakai perangkat Anda:

# 0.0.0.0 means AdGuard (Default or Family) is answering
nslookup doubleclick.net      # Windows, macOS and Linux
dig doubleclick.net +short    # macOS and Linux

# Which AdGuard node answered? (prints e.g. "sg-26")
dig CH A example.com @94.140.14.14 | grep node-name

Jika doubleclick.net mengembalikan alamat asli, ada yang melewati AdGuard. DNS Leak Test dari DNS Robot menunjukkan resolver mana yang benar-benar dituju pencarian Anda. Untuk melihat jawaban tanpa filter sebagai pembanding, jalankan namanya lewat Cek DNS: alat itu menampilkan record dari name server milik domain itu sendiri.

AdGuard DNS vs Cloudflare 1.1.1.1 vs Google 8.8.8.8

Ketiganya gratis, memvalidasi DNSSEC, dan mendukung DoH serta DoT. Bedanya ada pada apa yang diblokir, apa yang diteruskan ke situs web, dan seberapa dekat servernya dengan Anda:

Pilih AdGuard untuk memblokir iklan dan pelacak di semua perangkat tanpa menginstal apa pun, terutama di ponsel dan smart TV. Pilih Cloudflare jika kecepatan yang utama (panduan 1.1.1.1), atau Google untuk perutean CDN paling tepat, karena ia meneruskan subnet asli Anda (panduan 8.8.8.8). Ketiganya bisa dipakai sebagai hostname DNS Pribadi di ponsel.

AdGuard DNS Tidak Berfungsi atau Tidak Memblokir Iklan?

Jika iklan masih muncul, atau sebuah situs rusak setelah beralih, penyebabnya biasanya salah satu dari ini:

• Ada yang melewatinya: opsi Gunakan DNS aman di Chrome, DNS melalui HTTPS di Firefox, VPN, Relai Pribadi iCloud, atau Perlindungan Pelacakan dan Sidik Jari Lanjutan di Safari. Matikan semuanya, atau masukkan URL DoH AdGuard sebagai penyedia kustom browser.
• Jawaban di cache: jawaban yang diblokir memiliki TTL satu jam, jadi perubahan bisa butuh satu jam untuk terlihat. Flush cache (ipconfig /flushdns di Windows) lalu mulai ulang browser.
• DNS tidak bisa memblokir iklan itu: iklan video YouTube dan iklan dalam aplikasi yang disajikan dari domain aplikasi itu sendiri tetap termuat.
• Situs atau aplikasi rusak: beberapa login dan tautan cashback membutuhkan domain pelacak. Pakai Non-filtering di perangkat itu, atau izinkan domainnya di Private AdGuard DNS.
• Jaringan Anda ikut campur: beberapa ISP, kantor, dan hotel mengalihkan port 53 atau memblokir DNS terenkripsi. Jika 94.140.14.14 gagal tetapi DoH berfungsi, itulah sebabnya.