DNS adalah buku telepon internet. Saat Anda mengetik nama situs, perangkat bertanya ke server DNS: alamat IP-nya berapa? Jawaban itu dipakai untuk membuka koneksi.

Secara bawaan, pertanyaan tadi dijawab server milik ISP. Mengganti ke penyedia lain adalah saran yang sering muncul untuk berbagai keluhan, dari internet lambat sampai situs tidak bisa dibuka. Sebagian klaimnya berdasar, sebagian tidak.

Yang terjadi saat Anda membuka sebuah situs

Urutannya kira-kira begini:

  1. Perangkat memeriksa cache lokalnya. Kalau alamat sudah pernah dicari baru-baru ini, proses berhenti di sini.
  2. Kalau tidak ada, pertanyaan dikirim ke server DNS yang dikonfigurasi — bawaan ISP atau yang Anda pilih.
  3. Server itu menjawab, atau menanyakannya lagi ke server yang lebih berwenang.
  4. Perangkat menerima alamat IP dan mulai membuka koneksi ke sana.

Seluruh proses ini biasanya memakan 10–80 milidetik, dan hanya terjadi sekali per domain sampai cache-nya kedaluwarsa. Ini penting untuk memahami batas manfaatnya.

Soal kecepatan

Klaim "ganti DNS bikin internet ngebut" perlu diletakkan pada proporsinya. Yang berubah hanya waktu pencarian alamat, bukan kecepatan transfer data.

AktivitasPengaruh DNS
Membuka situs berisi banyak domain pihak ketigaTerasa sedikit
Berpindah antar-situs baruTerasa sedikit
Streaming videoPraktis tidak ada
Mengunduh berkas besarPraktis tidak ada
Panggilan videoPraktis tidak ada

Sebuah halaman berita bisa memuat sumber dari dua puluh domain berbeda. Menghemat 30 milidetik per domain memang terasa. Tapi kalau keluhan Anda adalah video yang tersendat, DNS bukan tempat mencarinya — lihat panduan Wi-Fi lambat sebagai gantinya.

Satu pengecualian: bila server DNS ISP Anda sedang bermasalah, gejalanya adalah situs yang lama sekali terbuka lalu tiba-tiba muncul, atau pesan "server tidak ditemukan" yang hilang saat dicoba ulang. Dalam kasus ini penggantian DNS memang membantu.

Soal privasi

Di sinilah yang paling sering disalahpahami.

Dengan DNS biasa, kueri dikirim tanpa enkripsi. Siapa pun di jalur, termasuk ISP dan operator Wi-Fi tempat Anda menumpang, bisa membacanya. Mengganti server DNS tidak mengubah hal ini — kuerinya tetap terbuka, hanya tujuannya yang berpindah.

Yang mengubahnya adalah DNS over HTTPS (DoH) atau DNS over TLS (DoT). Keduanya membungkus kueri dalam koneksi terenkripsi.

Tapi ada batasnya. Setelah alamat IP didapat, perangkat Anda tetap membuka koneksi ke sana. ISP melihat alamat IP tujuan itu. Untuk banyak situs, alamat IP saja sudah cukup menunjukkan situs apa yang dibuka.

Jadi DoH menyembunyikan pertanyaannya, bukan tujuannya. Kalau yang Anda inginkan adalah menyembunyikan tujuan koneksi dari operator jaringan, VPN yang menjawab kebutuhan itu.

Penyaringan konten

Sebagian penyedia DNS menawarkan versi yang memblokir domain berbahaya, iklan, atau konten dewasa. Ini manfaat yang nyata dan mudah diterapkan untuk seluruh rumah sekaligus lewat setelan router.

PenyediaAlamatCatatan
Cloudflare1.1.1.1Tanpa penyaringan
Cloudflare Family1.1.1.3Blokir malware dan konten dewasa
Google8.8.8.8Tanpa penyaringan
Quad99.9.9.9Blokir domain berbahaya
AdGuard DNS94.140.14.14Blokir iklan dan pelacak

Penyaringan berbasis DNS bekerja pada level nama domain, jadi ia tidak bisa memblokir iklan yang disajikan dari domain yang sama dengan kontennya. Efektivitasnya bervariasi.

Soal situs yang diblokir

Mengganti DNS kadang membuka situs yang sebelumnya tidak bisa diakses. Ini bekerja bila pemblokiran dilakukan dengan cara paling sederhana, yaitu server DNS penyedia diminta menjawab dengan alamat halaman pemberitahuan.

Cara pemblokiran yang lebih baru tidak lagi bergantung pada DNS. Bila penyaringan membaca nama domain di dalam koneksi atau memblokir alamat IP tujuan, penggantian DNS tidak akan berpengaruh.

Perlu dicatat juga bahwa membuka akses ke layanan yang diblokir secara resmi punya konsekuensi tersendiri. Artikel ini menjelaskan cara kerja teknisnya, bukan menyarankan penggunaannya untuk tujuan tertentu.

Cara mengganti

Di router — berlaku untuk seluruh rumah

Masuk ke halaman admin, cari menu WAN atau Internet, lalu isi kolom "Primary DNS" dan "Secondary DNS". Semua perangkat yang terhubung akan mengikuti, kecuali yang punya setelan sendiri.

Di Windows

Settings › Network & Internet › pilih adapter › Edit DNS server assignment › Manual › isi alamatnya. Ada opsi "Encrypted only" untuk mengaktifkan DoH.

Di Android

Settings › Network & internet › Private DNS › isi nama host, misalnya one.one.one.one. Setelan ini memakai DoT dan berlaku di semua jaringan, termasuk data seluler.

Di iOS dan macOS

Untuk satu jaringan: Settings › Wi-Fi › ikon (i) › Configure DNS › Manual. Untuk berlaku menyeluruh, penyedia biasanya menyediakan profil konfigurasi yang bisa dipasang.

Di browser

Chrome dan Firefox punya setelan DoH sendiri yang mengabaikan setelan sistem. Ini bisa membingungkan: penyaringan yang Anda pasang di router jadi tidak berlaku untuk lalu lintas browser. Kalau Anda mengandalkan penyaringan di router, matikan DoH di browser.

Kesimpulannya

Mengganti DNS adalah perubahan kecil dengan manfaat yang juga kecil tapi nyata: pencarian alamat sedikit lebih cepat, dan bisa ditambah penyaringan domain berbahaya untuk seluruh rumah sekaligus.

Yang tidak dilakukannya: mempercepat unduhan, menyembunyikan aktivitas dari ISP, atau menggantikan VPN. Klaim-klaim itu yang membuat orang kecewa setelah mencoba.

Pertanyaan yang sering diajukan

Apakah mengganti DNS membuat internet lebih cepat?

Pengaruhnya ada tapi kecil, dan hanya pada tahap pencarian alamat. Penghematannya biasanya puluhan milidetik per domain baru dan tidak terasa pada unduhan atau streaming. Kalau internet Anda lambat, penyebabnya kemungkinan besar bukan DNS.

Apakah DNS publik menyembunyikan aktivitas saya dari ISP?

Tidak sepenuhnya. Dengan DNS biasa, ISP masih bisa membaca kueri karena tidak terenkripsi. Dengan DNS over HTTPS, isi kueri tersembunyi, tetapi ISP tetap melihat alamat IP tujuan yang Anda hubungi. Untuk menyembunyikan tujuan koneksi, yang diperlukan adalah VPN.

Apakah aman memakai DNS gratis dari pihak ketiga?

Bergantung pada penyedianya. Anda memindahkan kepercayaan dari ISP ke perusahaan lain, yang kini melihat setiap domain yang Anda buka. Pilih penyedia yang menerbitkan kebijakan retensi datanya secara jelas dan diaudit pihak luar.

Kenapa sebagian situs tetap tidak terbuka setelah ganti DNS?

Karena pemblokirannya tidak dilakukan di lapisan DNS. Bila penyaringan dilakukan dengan memeriksa nama domain di dalam koneksi atau memblokir alamat IP tujuan, mengganti DNS tidak berpengaruh.