DNS over HTTPS (DoH) adalah cara mengirim permintaan DNS melalui koneksi HTTPS yang terenkripsi, bukan melalui jalur DNS biasa yang terbuka. Dengan DoH, pihak di jaringan yang sama, misalnya pengelola Wi-Fi publik atau penyedia internet, tidak bisa langsung membaca nama situs yang Anda cari. Meski begitu, DoH bukan alat anonimitas. Ia hanya melindungi satu bagian kecil dari aktivitas internet Anda.
Apa Itu DNS over HTTPS?
Setiap kali Anda mengetik alamat seperti nazuaf.com, perangkat perlu menerjemahkannya menjadi alamat IP. Proses penerjemahan inilah yang disebut DNS (Domain Name System). Pada DNS tradisional, permintaan dikirim dalam bentuk teks polos melalui port 53, sehingga siapa pun yang berada di jalur koneksi bisa melihat atau bahkan memanipulasinya.
DoH, yang distandarkan dalam RFC 8484, membungkus permintaan DNS tersebut di dalam lalu lintas HTTPS melalui port 443, port yang sama dengan yang dipakai untuk membuka situs web aman. Hasilnya, permintaan DNS menjadi terenkripsi dan sulit dibedakan dari trafik web biasa.
Bagaimana Cara Kerja DoH?
Secara sederhana, alurnya berjalan seperti ini:
- Anda mengetik alamat situs di browser atau aplikasi.
- Browser atau sistem operasi membuat permintaan DNS, lalu mengemasnya sebagai permintaan HTTPS.
- Permintaan dikirim secara terenkripsi ke resolver DoH, misalnya milik Cloudflare, Google, atau Quad9.
- Resolver mencari alamat IP yang sesuai, lalu mengirim jawabannya kembali melalui koneksi HTTPS yang sama.
- Browser menerima alamat IP dan mulai memuat situs.
Contoh praktisnya: saat Anda memakai Wi-Fi kafe, pengelola jaringan biasanya bisa mencatat domain apa saja yang Anda kunjungi lewat DNS. Dengan DoH aktif, mereka hanya melihat koneksi terenkripsi ke server resolver, bukan daftar domain yang Anda cari.
Perbedaan DNS Biasa, DoT, dan DoH
Selain DoH, ada juga DNS over TLS (DoT) yang sama-sama mengenkripsi DNS. Bedanya terletak pada cara pengiriman dan seberapa mudah trafiknya dikenali.
Manfaat DoH untuk Privasi
Mencegah Pengintipan
Domain yang Anda cari tidak terbaca oleh pihak lain di jaringan lokal.
Mengurangi Manipulasi
Jawaban DNS lebih sulit dipalsukan untuk mengarahkan Anda ke situs berbahaya.
Lebih Aman di Wi-Fi Publik
Berguna di bandara, kafe, atau hotel yang jaringannya tidak Anda kendalikan.
Keterbatasan dan Risiko yang Perlu Dipahami
DoH sering disalahpahami sebagai solusi privasi lengkap. Kenyataannya, ada beberapa batasan penting:
- Alamat IP tujuan tetap terlihat. Penyedia internet masih bisa mengetahui server mana yang Anda hubungi.
- Nama domain bisa bocor lewat SNI. Pada banyak koneksi HTTPS, nama situs masih terkirim saat proses awal koneksi, kecuali teknologi seperti Encrypted Client Hello digunakan.
- Kepercayaan berpindah ke resolver. Penyedia DoH yang Anda pilih bisa melihat seluruh riwayat permintaan DNS Anda.
- Bisa melewati filter jaringan. Di kantor atau sekolah, DoH dapat mengabaikan filter keamanan dan kontrol orang tua berbasis DNS.
- Masalah jaringan internal. Domain lokal perusahaan kadang tidak bisa diakses jika browser memakai resolver publik.
Cara Mengaktifkan DoH
Di Browser
- Chrome: Setelan → Privasi dan keamanan → Keamanan → aktifkan “Gunakan DNS aman”, lalu pilih penyedia.
- Firefox: Pengaturan → Privasi & Keamanan → bagian DNS over HTTPS, pilih tingkat perlindungan.
- Edge: Pengaturan → Privasi, pencarian, dan layanan → Keamanan → “Gunakan DNS aman”.
Nama menu bisa sedikit berbeda tergantung versi browser.
Di Android
Buka Setelan → Jaringan & Internet → Private DNS, lalu isi hostname penyedia seperti dns.google atau one.one.one.one. Perlu dicatat, fitur ini pada dasarnya memakai DoT, meskipun beberapa versi Android terbaru dapat beralih ke DoH untuk penyedia tertentu. Jika ingin DoH secara khusus, aktifkan di pengaturan Chrome Android atau gunakan aplikasi resolver resmi dari penyedia DNS.
Pertanyaan yang Sering Muncul
Apakah DoH memperlambat internet?
Umumnya tidak terasa. Ada sedikit beban tambahan dari enkripsi, tetapi resolver publik yang cepat sering kali justru memberi respons lebih baik dibanding DNS bawaan penyedia internet.
Apakah DoH sama dengan VPN?
Tidak. VPN mengenkripsi seluruh lalu lintas dan menyembunyikan alamat IP Anda dari situs tujuan, sedangkan DoH hanya mengenkripsi permintaan DNS.
Kesimpulan
DoH adalah langkah sederhana untuk menutup celah privasi pada DNS, terutama di jaringan publik. Aktifkan di browser Anda hari ini, pilih resolver yang kebijakan privasinya Anda percayai, dan ingat bahwa DoH hanyalah satu lapisan perlindungan, bukan jaminan anonimitas.