Penyedia layanan internet Anda masih bisa melihat setiap situs yang Anda kunjungi kecuali Anda mengaktifkan pengaturan browser ini

HTTPS harus menjadi salah satu kesalahpahaman terbesar tentang privasi yang ada. Pada masa ketika gembok kecil muncul di pojok bilah alamat, itu memberikan rasa privasi yang salah, bersama dengan keamanan yang sebenarnya diberikannya.

Itu karena bahkan dengan HTTPS diaktifkan, ISP Anda masih bisa membangun gambaran yang cukup rinci tentang apa yang Anda lakukan secara online. Sekarang, ada fitur yang terpasang di sebagian besar browser dan sistem operasi yang bisa mengubah semua itu, membuatnya jauh lebih sulit bagi ISP Anda dan sebagian besar pengintai lain untuk memantau Anda, dan hanya membutuhkan satu atau dua menit untuk mengatur.

DNS over HTTPS tidak akan membuat Anda tak terlihat, tapi ini benar-benar menutup salah satu kebocoran privasi terbesar yang bisa terjadi secara tidak sengaja—dan ini sepenuhnya gratis.

Apa yang bisa dilihat ISP Anda saat Anda menjelajah web

HTTPS berguna, tetapi tidak sepenuhnya pribadi

Penyedia layanan internet Anda berada di antara Anda dan internet yang lebih luas. Setiap permintaan situs web, setiap koneksi, dan setiap paket data melewati infrastruktur yang mereka kendalikan, yang memberi mereka pandangan istimewa atas aktivitas Anda.

Bahkan dengan HTTPS yang melindungi isi lalu lintas Anda, masih ada banyak metadata yang terekspos secara default. Misalnya, ISP Anda biasanya dapat melihat domain yang Anda minta, alamat IP yang Anda hubungi, cap waktu aktivitas Anda, dan volume data yang ditransfer.

Namun, dengan HTTPS, mereka tidak bisa melihat halaman exact yang sedang Anda baca, yang merupakan keuntungan besar yang tidak kita miliki dengan HTTP, standar lama. ISP Anda juga tidak bisa melihat kata sandi Anda, atau isi pesan yang dikirim melalui HTTPS, tetapi tujuan saja sering kali cukup untuk mengetahui apa yang sedang Anda lakukan.

Pada dasarnya, mereka mungkin tidak tahu persis apa yang sedang Anda lihat, tetapi mereka benar-benar tahu di mana Anda berada dan berapa lama Anda di sana, dan hal itu bisa menumpuk seiring waktu untuk membuat profil tertentu. Dalam hal itu, jika Anda menghabiskan banyak waktu mengunjungi situs kesehatan, ISP Anda mungkin mengira Anda sedang sakit, memiliki kondisi tertentu, atau hipokondriak. Menghabiskan banyak waktu di situs kencan, yah, Anda bisa membayangkannya.

DNS over HTTPS melindungi sisanya

Yah, hampir semuanya

Sayangnya, ada sesuatu yang membocorkan privasi Anda: permintaan DNS. Sistem Nama Domain (DNS) pada dasarnya adalah buku telepon internet. Ketika Anda mengetik alamat web seperti windows.day, perangkat Anda perlu menanyakan ke server DNS alamat IP mana yang sesuai dengan domain tersebut sebelum dapat terhubung.

Sebagian besar perangkat menggunakan pengaturan ISP default untuk memproses permintaan ini, yang memungkinkan penyedia internet Anda melihat apa yang sedang Anda lakukan, bahkan jika Anda memiliki ekstensi privasi lain dan HTTPS diaktifkan.

Inilah saat DNS over HTTPS (DoH) berperan. DoH mengenkripsi permintaan DNS Anda dan mengirimkannya melalui saluran HTTPS aman yang sama yang digunakan untuk lalu lintas web biasa. Alih-alih meminta server DNS ISP Anda untuk memproses permintaan Anda, browser Anda mengirim pertanyaan tersebut melalui koneksi terenkripsi ke penyedia DNS yang aman seperti Cloudflare, Google, Quad9, atau NextDNS.

Beralih ke DoH secara efektif menghilangkan pandangan ini terhadap kehidupan online Anda dari ISP Anda. Permintaan yang Anda buat dienkripsi, sehingga terlindungi dari pengintai. ISP Anda akan melihat bahwa Anda terhubung ke Cloudflare, misalnya, tetapi tidak akan melihat pencarian domain individual.

Selalu ada sesuatu yang tersembunyi, terutama terkait privasi

DoH itu hebat, tapi kamu tidak sepenuhnya anonim

Aku tahu, aku tahu; semuanya terdengar begitu bagus dan mudah. Tapi masalahnya adalah DNS over HTTPS tidak membuatmu anonim. ISP-mu masih bisa melihat alamat IP yang kamu sambungkan, dan dalam banyak kasus, alamat IP tersebut bisa dihubungkan kembali ke layanan tertentu. Dalam banyak kasus, ISP-mu bisa membuat tebakan yang cukup akurat berdasarkan pola lalu lintas, waktu koneksi, dan volume data.

Itu tidak berarti DoH tidak layak digunakan. Di windows.day, kami menganggap privasi sebagai permainan lapisan, dan DNS over HTTPS hanyalah salah satu lapisan dari kue privasi. Mungkin tidak memberikan keamanan sendiri, tetapi bersamaan dengan fitur privasi lainnya, ini sangat berguna.

DoH juga tidak hanya tentang privasi. Ini memiliki fungsi lain, seperti melindungi dari pembajakan DNS, di mana jaringan memanipulasi respons DNS untuk menyisipkan iklan, memblokir situs, atau mengalihkan lalu lintas. Ini juga mengurangi apa yang bisa dilihat oleh orang lain di jaringan Wi-Fi yang sama, yang tetap penting di hotspot publik, hotel, dan koneksi bersama.

DNS over HTTPS sangat mudah untuk diaktifkan

Sudah waktunya untuk kabar baik

Anda akan senang mengetahui bahwa mengaktifkan DNS over HTTPS adalah proses yang sederhana, hampir tidak tergantung pada prosesnya. DoH juga dikenal dengan nama yang berbeda-beda tergantung pada browser. Misalnya, di Chrome dan Edge dikenal sebagai secure DNS, sedangkan Firefox menyebutnya DNS over HTTPS.

Mengingat betapa miripnya langkah-langkah untuk mengaktifkan DNS over HTTPS di semua browser modern, saya tidak akan menjelaskan bagaimana hal itu bekerja untuk masing-masing browser (terutama karena banyak browser modern berbasis pada proyek Chromium milik Google). Namun, saya mencoba mencari pengaturan DoH di browser paling populer, termasuk Chrome, Edge, Firefox, Opera, dan Vivaldi (Safari tidak mendukung DoH di tingkat browser, tetapi tersedia di macOS), dan langkah-langkah berikut berhasil setiap kali:

1. Buka browser Anda dan masuk ke menu Pengaturan.
2. Masukkan DNS di bilah pencarian.
3. Gulir dan temukan bagian DNS yang disorot, lalu aktifkan DNS aman atau DNS melalui HTTPS.

Permintaan DNS Anda di browser sekarang dienkripsi dan disembunyikan dari penglihatan. Yah, bukan disembunyikan dari penglihatan, tapi tidak ada yang bisa melihatnya saat dalam perjalanan.

Aktifkan DoH di sistem operasi Anda untuk perlindungan menyeluruh

Secara pribadi, saya akan melangkah lebih jauh

Ingat ketika saya bilang kamu bisa mengaktifkan DoH untuk seluruh sistem operasi kamu? Di sinilah keajaibannya terjadi. Mengalihkan DNS melalui HTTPS di seluruh OS kamu berarti setiap permintaan yang dilakukan di sistemmu akan terenkripsi, bukan hanya yang berasal dari browsermu.

Ini agak mirip dengan menggunakan VPN yang terpasang di sistem Anda dan ekstensi browser VPN; yang pertama menawarkan perlindungan untuk semuanya, sedangkan ekstensi hanya melindungi browser Anda.

Seperti DoH di browser Anda, proses ini berbeda-beda antara sistem operasi—kecuali kali ini, saya sudah menyiapkan panduan untuk semua sistem operasi utama. Mulailah dengan memilih penyedia DNS yang aman yang menawarkan DNS over HTTPS; saya sarankan menggunakan Quad 9 dan menggunakan Cloudflare sebagai cadangan.

Kemudian, Anda perlu masuk ke pengaturan koneksi internet di sistem operasi Anda.

Cara mengubah pengaturan DNS Windows 11 Anda

1. Tekan Win + X untuk membuka Menu Pengguna Daya dan pilih Koneksi Jaringan.
2. Pilih Pengaturan jaringan lanjutan. Kemudian, pilih adaptor jaringan yang Anda gunakan, apakah itu Wi-Fi atau Ethernet.
3. Dari menu dropdown, di samping Opsi adaptor lainnya, pilih Edit.
4. Sorot Internet Protocol Version 4 (TCP/IPv4) dan klik Properties. Kemudian, buka opsi Use the following DNS server addresses. Sekarang, masukkan salah satu alamat IP dari bagian di atas, tergantung pada penyedia DNS mana yang ingin Anda gunakan. Setelah dimasukkan, klik OK untuk menyimpan pengaturan ini.
5. Anda akan dikembalikan ke menu Properti. Dari sini, pilih Internet Protocol Version 6 (TCP/IPv6) dan klik Properti. Ulangi proses ini untuk server DNS IPv6. Klik OK untuk menyimpan pengaturan DNS IPv6 Anda.

Setelah selesai, tutup jendela pengaturan. Anda bisa mulai menjelajah web lagi.

Cara mengubah pengaturan DNS macOS Anda

Untuk mengubah DNS Anda di macOS:

1. Buka Preferensi Sistem.
2. Klik Jaringan > Lanjutan.
3. Navigasikan ke tab DNS.
4. Tidak seperti di Windows, Anda dapat menambahkan dan menghapus server DNS menggunakan tombol + dan - di kiri bawah jendela. Setelah Anda mengklik ikon +, Anda dapat memasukkan alamat IP dari penyedia yang diinginkan.

Seperti Windows, setelah Anda mengonfirmasi pengaturan, penyedia DNS baru Anda akan digunakan.

Cara mengubah pengaturan DNS Anda di Linux

Mengingat banyaknya distribusi Linux, metode untuk mengubah DNS bervariasi. Selain itu, Anda dapat mengubah pengaturan DNS di Linux melalui antarmuka pengguna atau melalui baris perintah, dengan menambahkan opsi tambahan. Dengan mempertimbangkan hal ini, saya tidak akan membahas cara mengubah pengaturan DNS di setiap distribusi Linux; itu akan menjadi tugas yang sangat besar. Namun, Anda dapat melihat bagaimana cara mengubah pengaturan DNS Linux di GNOME, KDE, dan menggunakan terminal, serta cara mengubah pengaturan DNS di Ubuntu.

Kamu tidak anonim, tapi ini jauh lebih baik daripada tidak sama sekali

Mengaktifkan DoH hanya memerlukan waktu singkat dan memberikan peningkatan privasi yang signifikan. Ya, Anda bisa memilih versi browser saja, tetapi jika Anda sungguh-sungguh ingin melindungi pencarian online dan permintaan DNS Anda, lakukan langkah ekstra dan aktifkan juga di sistem operasi Anda.

Saya tidak akan menyangkal bahwa ada beberapa konsekuensi yang harus dipertimbangkan. Enkripsi DNS memang berguna, tidak diragukan lagi, tapi kenyataannya Anda memindahkan kepercayaan Anda dari ISP ke pihak ketiga lain. Beberapa orang percaya ini hanyalah melempar tanggung jawab daripada menangani akar masalahnya.

Namun, saya tidak setuju dan percaya bahwa pada akhirnya, DNS over HTTPS adalah pilihan sederhana yang berfokus pada privasi.