DNS CleanBrowsing: IP Filter Keluarga & Cara Setting

Apa Itu CleanBrowsing DNS?

CleanBrowsing DNS adalah layanan DNS penyaring yang gratis: arahkan router atau perangkat Anda ke 185.228.168.168 dan 185.228.169.168, lalu filter Keluarganya memblokir konten dewasa, memaksa SafeSearch, dan mencegah anak membuka situs VPN dan proxy. Tidak perlu akun maupun aplikasi. Ada tiga filter gratis, Keluarga, Dewasa, dan Keamanan, masing-masing dengan alamat sendiri, ditambah paket berbayar dengan kategori kustom.

Penyaringan terjadi saat pencarian nama. Untuk nama yang diblokir, CleanBrowsing menjawab NXDOMAIN ("domain tidak ada"), sehingga halaman tidak pernah dimuat: Chrome menampilkan DNS_PROBE_FINISHED_NXDOMAIN, peramban lain menampilkan galat serupa "server tidak ditemukan".

Layanan gratisnya punya batasan yang disebutkan CleanBrowsing di halaman filternya: dibatasi kecepatannya, tanpa dukungan, dan tidak bisa dikustomisasi. Paket berbayar mulai dari $75 per tahun (gratis vs berbayar) dan menambah 26+ kategori, daftar izin dan blokir, serta laporan. Menurut CleanBrowsing, filter gratisnya menangani lebih dari 355 miliar kueri per bulan di 70+ pusat data.

Alamat Server DNS CleanBrowsing (IPv4, IPv6, DoH, DoT)

Ini alamat filter gratis dari halaman filter CleanBrowsing, diperiksa pada 26 Oktober 2026. Pakai kedua alamat dari filter yang sama, dan pasangan IPv6 juga jika jaringan Anda mendukung IPv6.

Filter Dewasa punya dua alamat sekunder yang dipublikasikan. Halaman filter mencantumkan 185.228.169.11; panduan penyiapan CleanBrowsing memberi 185.228.169.10. Keduanya berfungsi sebagai filter Dewasa dalam tes kami, tetapi .10 menjawab nama yang diblokir dengan NXDOMAIN seperti alamat utama, sedangkan .11 mengembalikan 185.228.168.254, server yang menampilkan halaman "Website Blocked" CleanBrowsing.

Keenam alamat IPv6 menjawab dari koneksi kami dan menyaring persis seperti pasangan IPv4-nya.

Keluarga vs Dewasa vs Keamanan: Apa yang Diblokir Tiap Filter

Keluarga memblokir situs dewasa, konten campuran, situs VPN dan proxy, serta malware dan phishing, dengan SafeSearch yang dipaksa. Dewasa memblokir situs dewasa dan ancaman tetapi membiarkan Reddit, VPN, dan YouTube. Keamanan hanya memblokir ancaman.

Pada 26 Oktober 2026 kami menanyakan nama yang sama ke tiap filter, dari India. Tanda centang berarti filter memblokir nama itu (NXDOMAIN) atau mengalihkannya ke versi aman mesin pencari.

Tiga hasil melampaui deskripsi CleanBrowsing sendiri:

• Filter Dewasa memang memaksa SafeSearch. Halaman gratis vs berbayar CleanBrowsing mengatakan tidak; halaman filternya mengatakan ya. Filter ini mengalihkan Google, Bing, dan DuckDuckGo ke versi aman, seperti Keluarga.
• Pengaturan YouTube pada Keluarga adalah Sedang, bukan Ketat (lihat bagian berikutnya).
• Aplikasi sosial tetap terbuka di semua filter gratis. TikTok, Instagram, dan Discord di-resolve seperti biasa; memblokir media sosial atau game memerlukan paket berbayar atau kontrol di perangkat.

SafeSearch dan YouTube: Yang Sebenarnya Dilakukan Filter Keluarga

CleanBrowsing memaksa SafeSearch lewat DNS: pencarian nama mesin pencari mendapat alamat versinya yang terkunci aman. Untuk Google itu forcesafesearch.google.com (216.239.38.120), yang menyajikan hasil dengan SafeSearch terkunci aktif apa pun pengaturan peramban.

Filter Keluarga dan Dewasa menjawab 216.239.38.120 untuk www.google.com dan situs negara seperti www.google.co.in, serta mengalihkan Bing ke strict.bing.com dan DuckDuckGo ke safe.duckduckgo.com. Filter Keamanan membiarkannya.

YouTube adalah tempat klaim dan pengukuran berbeda. Panduan SafeSearch CleanBrowsing mengatakan filter Keluarga gratis memakai Mode Terbatas Ketat. Metode DNS Google punya dua tujuan: restrict.youtube.com untuk Ketat (216.239.38.120) dan restrictmoderate.youtube.com untuk Sedang (216.239.38.119). Filter Keluarga menjawab 216.239.38.119, yaitu Sedang, untuk kelima nama host YouTube yang didaftar Google, termasuk youtubei.googleapis.com milik aplikasi. Filter Dewasa tidak membatasi YouTube.

# Family filter: Google SafeSearch, Bing and YouTube (DNS Robot, 26 Oct 2026)
dig @185.228.168.168 www.google.com +short
# 216.239.38.120   <- forcesafesearch.google.com

dig @185.228.168.168 www.bing.com +short | head -1
# strict.bing.com.

dig @185.228.168.168 www.youtube.com +short
# 216.239.38.119   <- restrictmoderate.youtube.com (Moderate)

Tes Kecepatan CleanBrowsing: Hasil Kami dari India

Kami mengukur setiap alamat pada 26 Oktober 2026 dari koneksi rumah Jio di India: median lima kueri nama populer (ada di cache) dan lima nama baru (tidak ada di cache), ditambah 20 kueri untuk menghitung seberapa sering server tidak menjawab dalam 2 detik. Filter keluarga Cloudflare dan OpenDNS diukur bersamaan.

Dua alamat dalam satu filter tidak setara. CleanBrowsing menyebut nama server yang menjawab (dig @185.228.168.168 id.server CH TXT): dari koneksi kami, semua alamat 185.228.168.x dijawab di Singapura dan semua alamat 185.228.169.x di London, yang melipatgandakan waktu di cache (63–79 ms dibanding 152–166 ms) dan menjatuhkan lebih banyak kueri. Alamat IPv6 berpindah antara kedua kota dari kueri ke kueri.

Cloudflare dan OpenDNS menjawab nama di cache sekitar dua kali lebih cepat di sini karena keduanya menjawab dari India; untuk nama baru selisihnya kecil (52–68 ms dibanding 66–75 ms). Di Eropa atau Amerika Utara urutannya bisa berubah, jadi ukur dari koneksi Anda sendiri.

CleanBrowsing DNS over HTTPS dan DNS over TLS

Ketiga filter gratis menjawab DNS terenkripsi. Itu mencegah ISP atau pemilik Wi-Fi membaca atau menulis ulang kueri, dan di ponsel filter tetap aktif lewat data seluler.

• DNS over TLS (DoT): nama host filter di port 853, seperti family-filter-dns.cleanbrowsing.org; DNS Pribadi Android memakainya. Ketiga nama host menyelesaikan handshake TLS 1.3 dengan sertifikat *.cleanbrowsing.org yang valid dan menyaring seperti DNS biasa; lewat satu koneksi terbuka, median Keluarga 78 hingga 89 ms dalam tiga kali uji.
• DNS over HTTPS (DoH): https://doh.cleanbrowsing.org/doh/family-filter/ (atau adult-filter, security-filter). Ia menjawab kueri RFC 8484 standar, median 83 ms untuk Keluarga. Pakai di Windows 11, peramban, dan profil Apple.
• Paket berbayar mendapat nama host DoT dan jalur DoH sendiri dengan kode akun, yang ditampilkan di dasbor CleanBrowsing.

# curl can resolve through a DoH server: allowed sites load, blocked ones don't resolve
curl -sI --doh-url https://doh.cleanbrowsing.org/doh/family-filter/ https://example.com | head -1
# HTTP/2 200

curl -sSI --doh-url https://doh.cleanbrowsing.org/doh/family-filter/ https://www.reddit.com
# curl: (6) Couldn't resolve host name

Apakah CleanBrowsing Aman? Privasi, Pencatatan, dan DNSSEC

Untuk filter gratis, kebijakan privasi CleanBrowsing menyatakan tidak mencatat atau menyimpan informasi pribadi yang dapat diidentifikasi seperti alamat IP Anda, dan tidak menjual, menyewakan, atau membagikan data pribadi. Namun ia menyimpan data kueri yang dianonimkan (domain yang diminta), dapat menyimpannya tanpa batas waktu, dan membagikannya dalam bentuk anonim dengan merek saudaranya NOC, DNSArchive, dan Trunc.

Ia juga tidak meneruskan jaringan Anda ke server DNS lain: tes o-o.myaddr.l.google.com dari Google hanya melihat server CleanBrowsing dan tidak ada EDNS Client Subnet, seperti Cloudflare. OpenDNS FamilyShield meneruskan subnet /24 kami pada satu dari dua percobaan.

DNSSEC adalah titik lemahnya. Resolver yang memvalidasi harus menolak domain dengan tanda tangan rusak (domain uji seperti dnssec-failed.org seharusnya mendapat SERVFAIL). Jawaban CleanBrowsing bergantung pada servernya: node dengan versi perangkat lunak v1.6a mengembalikan alamat untuk domain rusak pada 27 dari 27 kueri, sedangkan node v1.7a, termasuk setiap jawaban dari London, menolaknya. Cloudflare 1.1.1.3 dan OpenDNS FamilyShield menolak seluruh 20 kueri. Sampai node lama diperbarui, CleanBrowsing tidak melindungi Anda secara andal dari jawaban palsu.

Cara Setting CleanBrowsing DNS

Untuk kontrol orang tua, mulai dari router: setiap perangkat di Wi-Fi Anda tersaring, termasuk konsol dan smart TV, dan tidak ada yang bisa dimatikan di perangkat anak. Setelah itu setel di setiap ponsel atau laptop yang dibawa keluar rumah, karena pengaturan router tidak berlaku di data seluler atau Wi-Fi lain.

Di Router (Terbaik untuk Kontrol Orang Tua)

• Buka halaman admin router, biasanya di 192.168.1.1 atau 192.168.0.1. Panduan login router kami mencantumkan alamat dan kata sandi bawaan untuk tiap merek dan ISP.
• Cari kolom DNS di bawah Internet, WAN, atau DHCP. CleanBrowsing menyarankan mengaturnya di pengaturan WAN, sehingga mencakup seluruh jaringan Anda.
• Ganti server yang ada dengan 185.228.168.168 dan 185.228.169.168. Di bagian IPv6 masukkan 2a0d:2a00:1:: dan 2a0d:2a00:2::, atau matikan DNS IPv6 jika router tidak menerima server IPv6 kustom.
• Simpan, mulai ulang router, dan sambungkan ulang perangkat agar mengambil perubahan.

Android: DNS Pribadi (Wi-Fi dan Data Seluler)

Android 9 ke atas dapat mengirim semua kueri ke CleanBrowsing lewat DoT dengan DNS Pribadi, di semua jaringan:

• Buka Setelan → Jaringan & internet → DNS Pribadi (di bawah Lanjutan pada sebagian ponsel; di Samsung, Koneksi → Setelan koneksi lainnya → DNS Pribadi).
• Pilih Hostname penyedia DNS pribadi dan masukkan family-filter-dns.cleanbrowsing.org (atau adult-filter-dns.cleanbrowsing.org / security-filter-dns.cleanbrowsing.org).
• Ketuk Simpan. Jika muncul "Tidak dapat terhubung", periksa ejaannya; sebagian jaringan sekolah dan kantor memblokir port 853.

iPhone dan iPad

• Terbaik: profil DNS terenkripsi. Di iPhone, buka halaman profil Apple CleanBrowsing, pilih filter Keluarga, dan unduh profilnya (iOS 14 atau lebih baru). Lalu buka Pengaturan → Profil Diunduh → Instal. Profil ini memakai DoH di semua jaringan, Wi-Fi dan seluler.
• Hanya satu jaringan Wi-Fi: buka Pengaturan → Wi-Fi, ketuk (i) di samping jaringan, lalu Konfigurasi DNS → Manual. Hapus server yang ada dan tambahkan 185.228.168.168 dan 185.228.169.168.
• Profil dapat dihapus di Pengaturan, dan aplikasi VPN melewati filter DNS apa pun. Gunakan Durasi Layar → Pembatasan Konten & Privasi untuk memblokir pemasangan aplikasi baru, dengan kode sandi Durasi Layar yang hanya Anda ketahui.

Windows 11 dan 10

• Buka Pengaturan → Jaringan & internet, pilih Wi-Fi (lalu Properti perangkat keras) atau Ethernet.
• Di samping Penetapan server DNS, klik Edit, pilih Manual, dan aktifkan IPv4.
• Masukkan 185.228.168.168 sebagai pilihan dan 185.228.169.168 sebagai alternatif. Di Windows 11, atur DNS melalui HTTPS ke Aktif (templat manual) dan masukkan https://doh.cleanbrowsing.org/doh/family-filter/ untuk keduanya.
• Aktifkan IPv6, tambahkan 2a0d:2a00:1:: dan 2a0d:2a00:2::, lalu Simpan. Di Windows 10, pakai Panel Kontrol → Pusat Jaringan dan Berbagi → Ubah pengaturan adaptor, atau baris PowerShell di bawah.

# PowerShell as administrator (use "Ethernet" for a wired connection)
Set-DnsClientServerAddress -InterfaceAlias "Wi-Fi" -ServerAddresses 185.228.168.168,185.228.169.168,2a0d:2a00:1::,2a0d:2a00:2::
ipconfig /flushdns

macOS

• Buka Pengaturan Sistem → Jaringan, pilih Wi-Fi (atau Ethernet), lalu klik Detail.
• Di tab DNS, hapus server lama, klik + dan tambahkan 185.228.168.168, 185.228.169.168, 2a0d:2a00:1::, dan 2a0d:2a00:2::, lalu klik OKE.
• Untuk DNS terenkripsi yang ikut MacBook ke jaringan lain, pasang saja profil Apple yang sama (macOS 11 Big Sur atau lebih baru).

# Terminal alternative, then clear the DNS cache
networksetup -setdnsservers Wi-Fi 185.228.168.168 185.228.169.168 2a0d:2a00:1:: 2a0d:2a00:2::
sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder

Cara Anak Menghindari Filter DNS (dan Cara Menghentikannya)

Filter DNS hanya bekerja selama perangkat menanyakannya. Ini cara yang biasa dipakai untuk menghindari CleanBrowsing, dan yang menghentikan masing-masing:

• Mengetik server DNS lain seperti 8.8.8.8. Solusi: di router, izinkan port 53 hanya ke rentang CleanBrowsing, 185.228.168.0/23, dan alihkan atau blokir semua yang lain (aturan di bawah).
• DNS over HTTPS di peramban. Keluarga menjawab NXDOMAIN untuk dns.google, cloudflare-dns.com, mozilla.cloudflare-dns.com, dns.quad9.net, dns.nextdns.io, dan nama host DoH lain, serta untuk use-application-dns.net, domain kenari yang mencegah Firefox mengaktifkan DoH sendiri. Server DoH yang dimasukkan lewat alamat IP tetap lolos karena peramban tidak perlu mencari nama untuk menjangkaunya, jadi di komputer yang Anda kelola, matikan DNS aman lewat kebijakan.
• DNS Pribadi Android disetel ke dns.google: Keluarga tidak akan me-resolve nama host itu di Wi-Fi Anda, tetapi berfungsi di data seluler. Blokir port TCP 853 keluar kecuali ke CleanBrowsing, dan setel DNS Pribadi ponsel itu sendiri ke CleanBrowsing.
• Aplikasi VPN dan proxy web. Keluarga memblokir setiap situs VPN dan proxy yang kami coba, yang menghentikan proxy web. Aplikasi VPN dari toko aplikasi masih bisa tersambung, lalu DNS berjalan di dalam terowongan tempat tidak ada filter DNS yang melihatnya, jadi kendalikan pemasangan aplikasi dengan Google Family Link atau Durasi Layar.
• IPv6 dan jaringan lain. DNS IPv6 dari ISP, Wi-Fi tetangga, atau data seluler semuanya melewati pengaturan router: setel server IPv6 dan pasang DNS Pribadi atau profil Apple di ponsel anak.

# Linux/OpenWrt router (iptables; br-lan = your LAN interface)
# Redirect every plain DNS query from the LAN to CleanBrowsing Family
iptables -t nat -A PREROUTING -i br-lan -p udp --dport 53 ! -d 185.228.168.0/23 -j DNAT --to-destination 185.228.168.168:53
iptables -t nat -A PREROUTING -i br-lan -p tcp --dport 53 ! -d 185.228.168.0/23 -j DNAT --to-destination 185.228.168.168:53

# Block DNS over TLS to anyone but CleanBrowsing
iptables -A FORWARD -i br-lan -p tcp --dport 853 ! -d 185.228.168.0/23 -j REJECT

Lalu periksa setiap perangkat dengan DNS Leak Test DNS Robot: setiap resolver yang tercantum harus milik CleanBrowsing. Jika Google, Cloudflare, atau ISP Anda muncul di daftar, ada sesuatu di perangkat itu yang melewati filter. Setelah DNS terenkripsi diblokir, sebagian iPhone memperingatkan bahwa jaringan memblokir DNS terenkripsi; begini artinya.

CleanBrowsing vs Cloudflare 1.1.1.3 vs OpenDNS FamilyShield

Cloudflare 1.1.1.3 dan OpenDNS FamilyShield adalah dua filter keluarga gratis besar lainnya. Kami menjalankan tes yang sama pada masing-masing pada 26 Oktober 2026; alamatnya berasal dari dokumentasi Cloudflare dan halaman FamilyShield OpenDNS.

Pilih CleanBrowsing Keluarga untuk anak yang lebih kecil: hanya ia dari ketiganya yang memblokir konten campuran ala Reddit dan membatasi YouTube, dan ia memblokir situs VPN serta server DoH yang dipakai anak untuk menghindari filter. Pilih Cloudflare 1.1.1.3 untuk pemblokiran situs dewasa dan malware dengan SafeSearch serta jawaban cepat ketika Reddit dan YouTube boleh tetap terbuka; lihat panduan DNS Cloudflare kami. OpenDNS FamilyShield memblokir situs dewasa, VPN, dan proxy, tetapi tidak memaksa SafeSearch dan meloloskan situs uji malware.

Cara Memeriksa CleanBrowsing Berfungsi

Domain uji CleanBrowsing sendiri, badexample.com, diblokir ketiga filter tetapi di-resolve normal lewat resolver lain. Cari lewat DNS biasa Anda, tanpa menyebut server: NXDOMAIN berarti kueri Anda sampai ke CleanBrowsing.

# Through your device's normal DNS (Windows, macOS, Linux)
nslookup badexample.com
# ** server can't find badexample.com: NXDOMAIN

# Which CleanBrowsing server answered? Ask one directly
dig @185.228.168.168 id.server CH TXT +short
# "CleanBrowsing v1.6a - dns-edge-asia-singapore10"

Jika badexample.com mengembalikan alamat, perangkat Anda tidak memakai CleanBrowsing: cari VPN, pengaturan DNS aman di peramban, atau server DNS kedua. Untuk melihat ke mana domain yang diblokir sebenarnya mengarah, periksa dengan DNS Lookup DNS Robot, yang bertanya ke resolver publik tanpa filter.