Saya mengaktifkan satu pengaturan Windows 11 dan penelusuran saya menjadi lebih cepat dan lebih pribadi

Kecepatan dan privasi adalah dua hal yang saya pedulikan saat menggunakan komputer. Jadi cukup mengkhawatirkan ketika muatan halaman pertama pada instalasi Windows 11 baru saya terasa lambat. Saya mengganti browser untuk melihat apakah masalahnya terisolasi, dan bahkan Brave, browser favorit saya, bertindak sama. Masalah ini memengaruhi seluruh OS.

Jadi, saya menjelajahi perbaikan yang lebih luas dan melihat perbaikan ketika saya mengaktifkan DNS over HTTPS di seluruh sistem. Ini adalah kunci untuk memperbaiki masalahnya. Saya mendapatkan pencarian yang lebih cepat dan kueri terenkripsi.

Kebanyakan orang memperbaiki DNS di tempat yang salah

Penyesuaian tingkat browser hanya mencakup satu aplikasi

Masalah ini sulit karena pemicunya tidak jelas. Saya berkonsultasi dengan banyak sumber, dan beberapa menyarankan untuk mengaktifkan DNS over HTTPS (DoH) di browser saya. DoH pada browser hanya mengenkripsi kueri di dalam browser tersebut, jadi ini tidak memperbaiki kueri DNS yang tidak terenkripsi di seluruh sistem.

Windows 11 memiliki layanan Klien DNS (Dnscache) yang menangani resolusi di OS. Layanan ini independen dari pengaturan browser. Jadi, meskipun setelah memperbarui pengaturan DNS over HTTPS di browser, komputer, termasuk Windows Update dan aplikasi yang terpasang seperti Teams dan Slack, akan terus mengirimkan kueri DNS dalam teks biasa.

Baru setelah saya menjalankan DNSLeakTest, saya bisa sampai pada kesimpulan ini. Dengan hasil tes tersebut, saya bisa menyimpulkan bahwa browser saya memang aman, meskipun aplikasi lain terus mengirim kueri DNS yang tidak terenkripsi.

Opsi tersembunyi Windows 11

Mengaktifkan DoH pada Wi-Fi dan Ethernet

Opsi DoH di seluruh sistem Windows 11 tersembunyi di dalam aplikasi Pengaturan. Pada koneksi Wi-Fi, Anda dapat mengaktifkannya dengan mengikuti langkah-langkah ini:

1. Buka aplikasi Pengaturan dan navigasikan ke Jaringan & Internet > Wi-Fi, lalu klik koneksi Anda.
2. Gulir ke bawah dan klik opsi Edit untuk penetapan server DNS.
3. Klik tombol drop-down dan pilih Manual.
4. Hidupkan IPv4 dan/atau IPv6 serta pilih opsi DoH yang diinginkan.

Prosesnya mirip untuk mengaktifkan DoH pada koneksi Ethernet. Perbedaannya adalah memilih Ethernet daripada Wi-Fi di langkah pertama. Saat Anda mengonfigurasi DoH di Windows 11, Anda memiliki tiga opsi DNS over HTTPS untuk dipilih. Membiarkan pengaturan mati berarti semua kueri akan dikirim tanpa enkripsi dan dalam teks biasa. Ini adalah pengaturan default Windows.

Opsi Aktif (template otomatis) mengambil template dari resolver pilihan Anda untuk mengenkripsi kueri DNS. Tetapi ini hanya berfungsi jika resolver tersebut ada dalam daftar penyedia DoH yang dikenal oleh Microsoft. Opsi terakhir, Aktif (template manual), mengharuskan Anda menyediakan URL DoH. Opsi ini berguna ketika resolver Anda menyediakan URL DoH yang unik (misalnya resolver kustom atau yang di-host sendiri yang tidak ada dalam daftar yang disetujui Microsoft). Opsi terakhir ini cocok digunakan ketika Anda menggunakan resolver kustom atau yang di-host sendiri yang tidak ada dalam daftar yang disetujui Microsoft. Setelah melalui proses ini, Anda mendapatkan enkripsi di seluruh sistem untuk setiap kueri DNS dari komputer Anda.

Memilih penyelesai DNS

Kecepatan, privasi, dan fitur berbeda secara luas

Memilih resolver yang tepat sangat penting untuk mendapatkan manfaat penuh dari konfigurasi manual sistem-wide DNS over HTTPS. Dibutuhkan banyak pengujian bagi saya untuk menemukan apa yang paling efektif. Dalam menjelajahi empat opsi paling umum, saya menyadari bahwa latensi dan kebijakan privasi tergantung pada lokasi dan fitur masing-masing resolver. Begini perbandingan resolver-resolver tersebut:

Memilih NextDNS memberikan cakupan di seluruh sistem seperti memiliki uBlock Origin di OS. Ketika lokasi Anda dekat dengan sebuah node, Anda juga mendapatkan kecepatan yang kompetitif. Memilih Quad9 menyediakan perlindungan malware sederhana tanpa pencatatan. Untuk kecepatan murni tanpa penyaringan tambahan, Cloudflare adalah opsi yang paling konsisten.

Hasil dunia nyata

Halaman lebih cepat, lebih sedikit pengintaian, dan nuansa yang mengejutkan

Mengaktifkan DoH dan mengaturnya dengan NextDNS membawa perubahan yang konsisten tetapi halus. Pemuatan halaman dengan cache kosong terasa lebih cepat. Juga, di berbagai situs, terjadi penurunan beberapa milidetik pada pencarian DNS melalui nslookup. Bahkan ketika saya menjalankan ulang DNSLeakTest, ada enkripsi pada DNS setiap aplikasi.

Bagi pengguna yang lebih mengutamakan privasi, hal positifnya adalah ISP Anda berhenti melihat domain yang Anda kunjungi. Di Chrome dan Firefox, Encrypted Client Hello (ECH) dapat menyembunyikan TLS SNI dari ISP, yang berarti situs yang Anda hubungkan dapat tetap bersifat pribadi. Ini menjadikannya langkah yang lebih baik dibandingkan DoH di tingkat browser, meskipun bukan anonimitas yang lengkap.

Namun, selain mengganti saklar, beberapa langkah membuat perbedaan yang terasa. Yang pertama adalah memverifikasi enkripsi. Dengan cara ini, saya bisa memastikan bahwa aplikasi saya menggunakan DNS terenkripsi. Namun memilih penyelesai tercepat mungkin yang paling penting untuk kecepatan browsing. Utilitas seperti DNS Benchmark oleh GRC dapat membantu mengidentifikasi penyelesai tercepat untuk wilayah Anda, terutama karena angka bervariasi secara signifikan di Afrika, Asia Tenggara, atau Amerika Selatan.

Langkah penting lainnya adalah membersihkan DNS. Menjalankan perintah ipconfig /flushdns memastikan bahwa kueri yang di-cache lama tidak bocor dalam bentuk teks biasa.

Pengaturan Windows 11 yang saya harap sudah saya temukan sejak hari pertama

Sejak saya mengonfigurasi DoH, saya tidak menoleh ke belakang. Konfigurasinya hanya membutuhkan beberapa menit, tetapi memberikan hasil di semua aspek. Ini langsung memberikan keunggulan privasi yang saya inginkan. Menggabungkannya dengan resolver cepat seperti Cloudflare memangkas waktu pencarian DNS dalam milidetik dan secara nyata meningkatkan kecepatan muat halaman ketika cache kosong. Sekarang ini menjadi salah satu hal pertama yang saya konfigurasi agar Windows terasa lebih cepat dan aman digunakan.