Apa Itu Private DNS? Fungsi, Artinya & Cara Mengaturnya

Apa Itu Private DNS?

Private DNS adalah pengaturan Android untuk DNS terenkripsi: nama situs web yang dicari perangkat Anda dikirim lewat koneksi terenkripsi, sehingga jaringan Wi-Fi dan ISP Anda tidak bisa membaca atau mengubahnya. Untuk mengaktifkannya, buka Setelan → Jaringan & internet → DNS Pribadi, pilih Hostname penyedia DNS pribadi, lalu ketik hostname seperti dns.google atau one.one.one.one.

Android memilikinya sejak Android 9 (2018) dan memakai DNS over TLS. Sejak pembaruan sistem Google Play pada 2022, Android 11 ke atas beralih ke DNS over HTTP/3 untuk penyedia yang dikenali Android: dns.google milik Google dan Cloudflare dengan nama cloudflare-dns.com (dengan one.one.one.one tetap memakai DNS over TLS). iPhone, Windows, Mac, dan browser web menawarkan perlindungan yang sama dengan nama DNS terenkripsi.

Di jaringan perusahaan dan cloud, “private DNS” berarti hal lain: zona DNS internal yang hanya ada di dalam jaringan itu. Arti tersebut dibahas di bawah.

Cara Kerja DNS Biasa (Dan Mengapa Ini Bermasalah)

DNS tradisional mengirim kueri sebagai teks biasa sejak standar pertamanya pada 1983. Saat Anda mengetik nama domain di browser, perangkat mengirim kueri DNS lewat port UDP 53 ke DNS resolver (biasanya server ISP Anda). Resolver membalas dengan alamat IP, semuanya sama sekali tanpa enkripsi.

Artinya siapa pun di jalur jaringan Anda bisa melihat setiap domain yang Anda kunjungi. ISP bisa membuat profil penjelajahan yang lengkap. Penyerang di Wi-Fi publik bisa mencegat kueri Anda. Beberapa ISP bahkan menulis ulang jawaban DNS untuk mengarahkan alamat yang salah ketik ke halaman pencarian dan iklan mereka sendiri.

DNS juga rentan terhadap cache poisoning dan serangan spoofing, ketika penyerang mengirim jawaban palsu dan mengarahkan Anda ke situs berbahaya tanpa sepengetahuan Anda. DNS tradisional tidak punya cara bawaan untuk memverifikasi bahwa jawaban benar-benar berasal dari server DNS yang asli.

Cara Kerja Private DNS

Private DNS membungkus kueri DNS Anda dalam koneksi terenkripsi. Alih-alih mengirim kueri teks biasa lewat port UDP 53, perangkat Anda lebih dulu membuat sesi terenkripsi dengan DNS resolver, lalu mengirim kueri lewat terowongan aman itu.

DNS resolver mendekripsi kueri Anda, menerjemahkan nama domain menjadi alamat IP, mengenkripsi jawabannya, lalu mengirimkannya kembali. Seluruh pertukaran ini tidak terlihat oleh siapa pun yang memantau jaringan: mereka bisa melihat bahwa Anda berkomunikasi dengan server DNS, tetapi tidak bisa melihat domain mana yang Anda cari.

Saat ini ada tiga protokol DNS terenkripsi standar IETF yang dipakai: DNS over TLS (DoT), DNS over HTTPS (DoH), dan DNS over QUIC (DoQ). Masing-masing punya pendekatan berbeda untuk mengenkripsi kueri DNS yang sama (Oblivious DoH dan DNSCrypt juga ada, tetapi lebih jarang).

DNS over TLS vs DNS over HTTPS vs DNS over QUIC

DoT (RFC 7858) menjalankan DNS di dalam TLS pada port khusus, 853. Private DNS Android memakainya sejak Android 9, dan karena portnya khusus, jaringan bisa memblokirnya dengan mudah.

DoH (RFC 8484) mengirim kueri DNS sebagai permintaan HTTPS di port 443, sehingga terlihat seperti lalu lintas web biasa dan hanya bisa diblokir dengan memblokir server DoH yang dikenal. Chrome, Firefox, dan Edge sudah memilikinya, dan Windows 11 bisa memakainya di seluruh sistem. Di Android, Android 11 ke atas beralih ke DNS over HTTP/3 untuk penyedia yang dikenali Android: dns.google milik Google dan Cloudflare dengan nama cloudflare-dns.com (dengan one.one.one.one tetap memakai DNS over TLS).

DoQ (RFC 9250, 2022) menjalankan DNS langsung di atas QUIC pada port UDP 853, yang menghindari head-of-line blocking dan melanjutkan koneksi dengan cepat. Hanya sedikit resolver yang menawarkannya: AdGuard DNS dan Quad9 (Quad9 mencantumkannya di jawaban DDR, kami cek pada 26 Oktober 2026), sedangkan 1.1.1.1 milik Cloudflare mendukung DoT, DoH, dan Oblivious DoH tetapi tidak DoQ, dan Android tidak memakainya.

Cara Mengaktifkan Private DNS di Android

Android memiliki Private DNS sejak Android 9 (2018). Berlaku untuk semua aplikasi, di Wi-Fi maupun data seluler, dan punya tiga mode: Nonaktif; Otomatis, bawaan, yang mengenkripsi DNS selama server DNS jaringan Anda mendukungnya dan jika tidak memakai DNS biasa; serta Hostname penyedia DNS pribadi, yang selalu memakai penyedia yang Anda ketik.

• Langkah 1: Buka Setelan > Jaringan & internet (atau “Connections” di Samsung)
• Langkah 2: Ketuk DNS Pribadi (di beberapa ponsel Anda perlu membuka “Advanced” atau “More connection settings” terlebih dahulu)
• Langkah 3: Pilih Hostname penyedia DNS pribadi
• Langkah 4: Masukkan hostname penyedia Anda. Contoh: 1dot1dot1dot1.cloudflare-dns.com (Cloudflare), dns.google (Google), dns.quad9.net (Quad9), dns.adguard-dns.com (AdGuard)
• Langkah 5: Ketuk Simpan. Jika Android tidak bisa menjangkau penyedia, muncul peringatan “Server DNS pribadi tidak dapat diakses”

Cara Mengaktifkan Private DNS di iPhone dan iPad

iPhone dan iPad (iOS 14 ke atas) mendukung DNS over HTTPS dan DNS over TLS, tetapi tidak ada satu sakelar seperti di Android: Anda menambahkan aplikasi DNS terenkripsi atau profil konfigurasi.

• Metode 1: Aplikasi DNS — Instal aplikasi penyedia Anda (misalnya 1.1.1.1 dari Cloudflare, NextDNS, atau AdGuard) dari App Store dan aktifkan. Pengaturan DNS-nya muncul di Pengaturan > Umum > Manajemen VPN & Perangkat.
• Metode 2: Profil Konfigurasi — Unduh file .mobileconfig dari penyedia DNS Anda (atau koleksi tepercaya seperti repositori GitHub paulmillr/encrypted-dns) di Safari, lalu buka Pengaturan > Umum > Manajemen VPN & Perangkat, pilih profil yang diunduh, dan ketuk Instal.
• Metode 3: DNS Per-Jaringan — Buka Pengaturan > Wi-Fi, ketuk (i) di samping jaringan Anda, ketuk Konfigurasi DNS, pilih Manual, dan tambahkan IP server DNS (misalnya 1.1.1.1, 1.0.0.1). Di iOS 16 ke atas, server yang mendukung Discovery of Designated Resolvers (1.1.1.1, 8.8.8.8, dan 9.9.9.9 mendukungnya) membuat iPhone beralih sendiri ke DNS terenkripsi; server lain tetap tanpa enkripsi.

Cara Mengaktifkan DNS over HTTPS di Windows 11

Windows 11 mendukung DNS over HTTPS secara bawaan. Windows 11 dilengkapi daftar penyedia DoH yang dikenali, termasuk Cloudflare, Google, dan Quad9.

• Langkah 1: Buka “Pengaturan > Jaringan & internet > Wi-Fi > Kelola jaringan yang diketahui” dan pilih jaringan Anda (untuk kabel: “Ethernet” → jaringan Anda)
• Langkah 2: Cari “DNS server assignment” di halaman itu
• Langkah 3: Klik “Edit” di samping “DNS server assignment”
• Langkah 4: Pilih “Manual” dan aktifkan “IPv4”
• Langkah 5: Masukkan server DNS utama (misalnya 1.1.1.1) dan setel “DNS over HTTPS” ke “On (automatic template)”
• Langkah 6: Masukkan server DNS sekunder (misalnya 1.0.0.1) dan setel DoH juga ke “On”
• Langkah 7: Klik “Simpan”. Entri DNS sekarang akan menampilkan label “Encrypted”

# View the DoH providers Windows 11 already knows (Cloudflare, Google, Quad9…)
netsh dns show encryption

# Add a provider that isn't on that list, via PowerShell (AdGuard shown)
Add-DnsClientDohServerAddress -ServerAddress '94.140.14.14' -DohTemplate 'https://dns.adguard-dns.com/dns-query' -AllowFallbackToUdp $False -AutoUpgrade $True

Cara Mengaktifkan Private DNS di macOS

macOS (Big Sur 11 ke atas) mendukung DNS terenkripsi lewat profil konfigurasi, sama seperti iOS, atau lewat aplikasi DNS.

• Metode 1: Aplikasi DNS — Instal aplikasi Cloudflare 1.1.1.1 (atau yang serupa) dan aktifkan. Aplikasi mengonfigurasi DoH atau DoT di tingkat sistem.
• Metode 2: Profil Konfigurasi — Unduh file .mobileconfig, klik dua kali, lalu setujui di Pengaturan Sistem → Umum → Manajemen Perangkat (di macOS versi lama: cari “Profil” di Pengaturan Sistem).
• Metode 3: Terminal (lanjutan) — networksetup -setdnsservers Wi-Fi 1.1.1.1 1.0.0.1 mengubah server DNS. Di macOS Ventura ke atas, server yang mendukung DDR (1.1.1.1, 8.8.8.8, 9.9.9.9) otomatis ditingkatkan ke DNS terenkripsi; yang lain tetap tanpa enkripsi.

Penyedia Private DNS Terbaik (2026)

Cloudflare 1.1.1.1 mendukung DoT dan DoH (plus Oblivious DoH), dengan varian berfilter security.cloudflare-dns.com (malware) dan family.cloudflare-dns.com (malware dan konten dewasa). Cloudflare tidak menyimpan alamat IP sumber di disk, menghapus lognya dalam 25 jam, dan auditor luar memeriksa komitmen tersebut.

Google Public DNS mendukung DoT dan DoH. Lognya yang sementara berisi alamat IP lengkap Anda dan dihapus dalam 24 sampai 48 jam; sampel permanennya hanya menyimpan lokasi tingkat kota. Jika log minimal adalah prioritas Anda, Cloudflare atau Quad9 lebih cocok.

Quad9 dijalankan yayasan nirlaba Swiss, tidak menyimpan alamat IP, dan memblokir domain berbahaya yang dikenal memakai intelijen ancaman dari mitra keamanan: pilihan bagus untuk pengguna yang mengutamakan keamanan.

AdGuard DNS memblokir iklan dan pelacak di tingkat DNS, sehingga iklan hilang di seluruh perangkat tanpa pemblokir iklan terpisah. AdGuard juga menawarkan DNS over QUIC.

NextDNS memberi kontrol paling banyak. Anda mendapat hostname kustom, daftar blokir yang bisa diatur, analitik per perangkat, kontrol orang tua, dan dasbor untuk melihat persis apa yang diblokir. Paket gratisnya mencakup 300.000 kueri per bulan.

Kecepatan berbeda-beda menurut lokasi, jadi jangan memilih asal: jalankan uji kecepatan DNS gratis untuk membandingkan Cloudflare, Google, dan Quad9 lewat DNS-over-HTTPS terenkripsi dari jaringan Anda sendiri, lalu aktifkan Private DNS dengan penyedia yang benar-benar tercepat bagi Anda.

Semua alamat dan langkah pengaturan untuk dua yang terbesar ada di panduan kami tentang server DNS Cloudflare dan server DNS Google.

Hostname Private DNS (Kode): Apa yang Diketik di Kolom Android

Hostname private DNS, kadang disebut kode private DNS, adalah alamat yang Anda ketik di Setelan → Jaringan & internet → DNS Pribadi → “Hostname penyedia DNS pribadi” pada Android.

Salin salah satunya ke kolom itu. Ini adalah hostname resmi dari penyedia-penyedia besar:

Setelah menyimpan, periksa apakah sudah berlaku: DNS Leak Test dari DNS Robot seharusnya menampilkan server penyedia Anda, bukan server ISP. Jika pengaturan gagal di satu jaringan, bagian tentang DNS terenkripsi yang diblokir di bawah menjelaskan penyebabnya.

DNS Publik vs Privat: Arti di Lingkungan Perusahaan

Yang membingungkan, “private DNS” punya arti kedua di lingkungan perusahaan dan cloud, dan itu tidak ada hubungannya dengan pengaturan DNS terenkripsi di ponsel Anda.

Di dunia itu, private DNS berarti zona DNS privat: catatan nama internal seperti intranet.corp.local atau db1.internal yang dihosting di server yang hanya bisa dijangkau dari dalam jaringan perusahaan atau VPC cloud. AWS menyebutnya private hosted zones di Route 53, Azure punya Azure Private DNS, dan Oracle serta Google Cloud menawarkan padanannya. Catatan itu tidak pernah dipublikasikan ke internet publik: resolver publik memang tidak bisa melihatnya.

Uji cepatnya: jika Anda mengetik hostname di pengaturan ponsel atau laptop, itu DNS terenkripsi (artikel ini). Jika tim IT atau konsol cloud menyebut private DNS, yang dimaksud adalah zona internal. Anda bisa memeriksa apa yang dilihat internet publik untuk nama apa pun lewat Cek DNS: catatan di zona privat tidak akan muncul sama sekali.

Manfaat Menggunakan Private DNS

Mengaktifkan private DNS di perangkat Anda langsung meningkatkan keamanan dan privasi.

• Menghentikan pengintaian ISP — ISP tidak lagi bisa melihat domain yang Anda cari atau membuat profil penjelajahan dari lalu lintas DNS Anda
• Mencegah DNS spoofing di sepanjang jalur — sertifikat TLS membuktikan Anda berbicara dengan penyedia DNS yang asli, sehingga tidak ada pihak di antaranya yang bisa memalsukan jawaban
• Melindungi di Wi-Fi publik — Pengguna lain di jaringan yang sama tidak bisa mencegat kueri DNS Anda
• Memblokir DNS hijacking — Kueri Anda tidak bisa dialihkan diam-diam oleh router yang diretas atau jaringan berbahaya
• Melewati transparent DNS proxy — Beberapa ISP mencegat DNS di port 53 meskipun Anda memakai server pihak ketiga. DNS terenkripsi memakai port berbeda sehingga melewati proxy tersebut
• Pemblokiran iklan dan malware opsional — Penyedia seperti AdGuard, NextDNS, dan Quad9 bisa memblokir iklan, pelacak, dan domain berbahaya di tingkat DNS
• Berfungsi di seluruh sistem — Setelah aktif, Private DNS melindungi semua aplikasi di perangkat Anda, bukan hanya browser

Potensi Kekurangan Private DNS

Private DNS tidak sempurna. Berikut kompromi yang perlu Anda ketahui.

• Kueri pertama lebih lambat — membuat koneksi terenkripsi menambah satu atau dua kali bolak-balik sebelum kueri pertama. Setelah itu koneksi dipakai ulang.
• Captive portal bisa bermasalah — Wi-Fi hotel, bandara, dan kafe yang meminta halaman login sering membutuhkan DNS tanpa enkripsi untuk mengarahkan Anda. Private DNS bisa membuat portal itu gagal dimuat.
• Jaringan perusahaan bisa memblokirnya — Departemen IT membutuhkan visibilitas DNS untuk pemantauan keamanan. Banyak jaringan perusahaan sengaja memblokir DNS terenkripsi ke resolver eksternal.
• Kekhawatiran sentralisasi — DNS terenkripsi mendorong penggunaan segelintir resolver besar (Cloudflare, Google), sehingga lalu lintas DNS terkonsentrasi di lebih sedikit perusahaan.
• Tidak mengenkripsi segalanya — Private DNS mengenkripsi kueri Anda, tetapi ISP tetap melihat alamat IP yang Anda hubungi, dan biasanya nama situs di handshake TLS (SNI), kecuali situs memakai Encrypted Client Hello.
• Masalah split-horizon DNS — Organisasi yang memakai DNS internal berbeda dari yang eksternal bisa mengalami masalah saat perangkat melewati resolver internal.

'Jaringan Ini Memblokir Traffic DNS Terenkripsi' — Artinya

Di iPhone, iPad, dan Mac, pengaturan Wi-Fi bisa menampilkan “Jaringan ini memblokir traffic DNS terenkripsi” di bawah nama jaringan. Artinya perangkat Anda mencoba memakai DNS terenkripsi dan jaringan menghentikannya, sehingga nama yang Anda cari di sana terlihat oleh jaringan.

Ini umum di Wi-Fi perusahaan dan sekolah, jaringan hotel dan bandara dengan halaman login, serta beberapa router rumah. Panduan lengkap kami, Jaringan Ini Memblokir Traffic DNS Terenkripsi, membahas tiap penyebabnya; berikut perbaikan cepatnya:

• Matikan hal yang mengaktifkan DNS terenkripsi di jaringan ini — “Batasi Pelacakan Alamat IP” (Relai Pribadi iCloud) untuk jaringan Wi-Fi ini, aplikasi atau profil DNS, atau server DNS manual (kembalikan Konfigurasi DNS ke Otomatis)
• Lupakan jaringan Wi-Fi dan sambungkan ulang — Buka pengaturan Wi-Fi, lupakan jaringan, lalu gabung kembali
• Gunakan VPN — VPN mengenkripsi semua traffic termasuk DNS, sehingga melewati pemblokiran DNS di tingkat jaringan mana pun
• Terima di jaringan terkelola — Di jaringan perusahaan atau sekolah, pemblokiran DNS terenkripsi sering kali disengaja untuk pemantauan keamanan. Anda mungkin tidak bisa melewatinya

Cara Memverifikasi Private DNS Berfungsi

Setelah mengaktifkan Private DNS, periksa apakah kueri Anda benar-benar menuju penyedia pilihan Anda. Uji perangkatnya sendiri di browser; perintah terminal di bawah menguji penyedianya.

• DNS Leak Test dari DNS Robot — jalankan DNS Leak Test di perangkat: tes ini menampilkan resolver mana yang benar-benar menjawab kueri Anda. Anda seharusnya melihat penyedia pilihan Anda, bukan ISP
• Halaman pemeriksaan Cloudflare — jika memakai Cloudflare, 1.1.1.1/help menunjukkan apakah kueri Anda memakai DoH, DoT, atau DNS biasa
• Android — dengan hostname yang diisi, Android memperingatkan “Server DNS pribadi tidak dapat diakses” jika tidak bisa terhubung; tanpa peringatan berarti berfungsi
• Windows 11 — di properti koneksi Anda, setiap server DNS tercantum dengan (Encrypted) saat DoH aktif

# Test DNS over TLS with kdig
kdig -d @1.1.1.1 +tls-ca +tls-host=cloudflare-dns.com example.com

# Which resolver does dig use? (DNS Robot's test nameserver replies with its IP; a DoH profile may not apply to dig)
dig +short TXT whoami.leak.dnsrobot.net

# Test DNS over HTTPS with curl
curl -s -H 'accept: application/dns-json' \
  'https://cloudflare-dns.com/dns-query?name=example.com&type=A'