Panduan Lengkap DNS over HTTPS (DoH): Cara Kerja & Cara Mengaktifkannya

Setiap kali Anda membuka website, perangkat Anda mengirim "pertanyaan DNS" untuk mencari tahu alamat IP website tersebut. Yang tidak banyak orang sadari: pertanyaan ini dikirim dalam bentuk teks biasa — bisa dibaca, dicatat, bahkan diubah oleh ISP Anda. DNS over HTTPS (DoH) adalah teknologi yang mengenkripsi proses ini, dan mengaktifkannya hanya butuh beberapa klik.

Panduan ini menjelaskan apa itu DoH, manfaat dan batasannya, serta cara mengaktifkannya di semua perangkat populer.

Apa Itu DNS over HTTPS?

DNS over HTTPS adalah cara mengirim permintaan DNS melalui koneksi HTTPS yang terenkripsi — sama seperti koneksi aman saat Anda membuka website ber-gembok. Dengan DoH, permintaan DNS Anda berjalan di dalam "terowongan" terenkripsi sehingga ISP tidak bisa lagi melihat domain apa yang Anda kunjungi melalui DNS, tidak bisa membajak hasil DNS, dan tidak bisa menyisipkan redirect ke halaman blokir lewat jalur DNS.

DoH berbeda dengan sekadar mengganti DNS ke 1.1.1.1. Mengganti DNS hanya mengganti "operator buku telepon", tetapi percakapannya masih terbuka. DoH mengenkripsi percakapannya. Untuk dasar-dasar DNS dan daftar DNS tercepat, baca Daftar DNS Alternatif Tercepat Anti Blokir.

Manfaat DoH

• Privasi lebih baik — riwayat domain yang Anda kunjungi tidak lagi terbaca lewat DNS.
• Anti pembajakan DNS — ISP atau pihak di jaringan publik tidak bisa mengubah jawaban DNS untuk mengarahkan Anda ke situs palsu.
• Mengatasi blokir berbasis DNS — karena ISP tidak bisa lagi memanipulasi DNS, filtering yang hanya mengandalkan DNS menjadi tidak berfungsi.
• Aman di WiFi publik — melindungi dari serangan man-in-the-middle pada permintaan DNS.

Batasan DoH yang Wajib Dipahami

DoH bukan VPN dan bukan alat anti-blokir universal. Dua hal yang tetap bisa dilakukan ISP meski Anda memakai DoH: SNI filtering (membaca nama domain dari handshake HTTPS — penjelasannya di Apa Itu SNI Filtering) dan IP blocking. Jadi jika setelah mengaktifkan DoH website masih tidak bisa dibuka, penyebabnya hampir pasti salah satu dari dua teknik itu.

Dan bagi pemilik website, pengingat yang sama seperti biasa: DoH adalah alat untuk pengguna, bukan solusi untuk domain bisnis Anda yang diblokir. Pelanggan Anda tetap memakai pengaturan bawaan perangkat mereka.

Cara Mengaktifkan DoH

Google Chrome / Edge

Buka Settings → Privacy and security → Security, scroll ke bagian Use secure DNS, aktifkan, lalu pilih provider (Cloudflare/1.1.1.1 atau Google DNS) dari daftar.

Mozilla Firefox

Buka Settings → Privacy & Security, scroll ke bawah ke bagian DNS over HTTPS, aktifkan dan pilih provider. Firefox termasuk yang paling awal dan paling mudah untuk fitur ini.

Android

Buka Pengaturan → Network & Internet → Private DNS, pilih "Private DNS provider hostname", lalu isi one.one.one.one untuk Cloudflare. Fitur Private DNS di Android bekerja dengan protokol saudara DoH, yaitu DoT (DNS over TLS) — manfaatnya setara.

iPhone

iOS tidak menyediakan pengaturan DoH bawaan yang fleksibel. Cara termudah adalah memasang aplikasi resmi provider seperti aplikasi Cloudflare (1.1.1.1) yang mengaktifkan profil DNS terenkripsi untuk seluruh perangkat.

Apakah DoH Memperlambat Koneksi?

Secara teori enkripsi menambah sedikit overhead, tetapi dalam praktiknya perbedaannya tidak terasa — bahkan sering lebih cepat karena DNS publik seperti Cloudflare jauh lebih responsif daripada DNS bawaan ISP. Yang lebih terasa justru hilangnya gangguan: tidak ada lagi redirect paksa ke halaman peringatan lewat DNS.

Pertanyaan yang Sering Diajukan (FAQ)

Kesimpulannya: DoH adalah upgrade privasi yang gratis dan mudah — aktifkan sekarang untuk koneksi yang lebih aman. Hanya saja jangan berharap ia menyelesaikan semua bentuk pemblokiran, apalagi menyelesaikan masalah domain bisnis Anda.