ISP Anda telah memantau penelusuran Anda sepanjang waktu — berikut perbaikan Windows 11

Saya selalu menganggap diri saya cukup sadar akan privasi. Saya menggunakan pengelola kata sandi, saya memasang autentikasi dua faktor di semua hal yang penting, dan saya berhenti menggunakan server DNS default ISP saya bertahun-tahun yang lalu. Tetapi baru beberapa bulan yang lalu, saat mencari-cari di pengaturan jaringan Windows 11 untuk alasan yang sama sekali berbeda, saya menemukan sesuatu yang membuat saya merasa seolah-olah saya telah meninggalkan jendela terbuka sepanjang waktu.

Ada pengaturan enkripsi bawaan di Windows 11 yang menutup salah satu celah privasi yang paling sering diabaikan di setiap PC yang terhubung ke internet, yang disebut DNS over HTTPS. Mengaktifkannya hanya membutuhkan beberapa menit, sepenuhnya gratis, dan mengingat betapa jarangnya orang membicarakannya, kebanyakan orang tidak tahu bahwa itu ada.

Router Anda telah menceritakan kebiasaan browsing Anda sepanjang waktu ini

Anggap itu sebagai bahan bacaan favorit ISP Anda

Sebelum masuk ke perbaikan, ada baiknya Anda memahami apa yang sebenarnya terjadi setiap kali Anda mengunjungi sebuah situs web. Anda mengetikkan sebuah alamat, dan sebelum browser Anda memuat apapun, komputer Anda harus meminta server Domain Name System (DNS) untuk mencari alamat IP yang sesuai untuk domain tersebut. Anggaplah ini seperti menanyakan nomor telepon ke layanan direktori sebelum Anda dapat melakukan panggilan.

Bagian yang tidak nyaman adalah bahwa pencarian ini secara historis terjadi dalam teks biasa, sepenuhnya tidak terenkripsi, melalui jaringan Anda. Itu berarti penyedia layanan internet Anda dapat melihat setiap nama domain yang diminta oleh mesin Anda. Hal yang sama juga dapat dilakukan oleh siapa pun di jaringan yang sama, yang menjadi perhatian nyata terutama di Wi-Fi publik di kedai kopi, bandara, atau hotel — bahkan jika Wi-Fi publik bukanlah bahaya seperti yang ingin Anda pikirkan oleh perusahaan VPN secara default. Bahkan jika setiap situs web yang Anda kunjungi menggunakan HTTPS (gembok kecil itu di peramban Anda), permintaan DNS yang mendahului koneksi tetap terbuka. Sementara HTTPS mengenkripsi jalur dan konten spesifik dari kunjungan Anda — seperti artikel yang sedang Anda baca — kueri DNS awal tetap jelas menyiarkan host tujuan. Seseorang yang memantau lalu lintas Anda tidak akan melihat interaksi spesifik Anda, tetapi mereka akan melihat tujuan Anda dengan sangat jelas.

Ini bukan kasus ekstrem yang paranoik. Di Amerika Serikat, setelah Kongres dan presiden mencabut aturan privasi broadband FCC pada tahun 2017, ISP mendapatkan lebih banyak kebebasan untuk mengumpulkan dan menggunakan data penelusuran pelanggan di bawah kerangka kerja yang kurang membatasi. Selain itu, bahkan jika Anda mempercayai ISP Anda, DNS dalam teks biasa rentan terhadap "pemalsuan" atau "pembajakan," di mana penyerang mengarahkan Anda ke situs berbahaya dengan mencegat permintaan DNS Anda. Paparan ini bersifat rutin dan sebagian besar tidak terlihat, yang justru membuatnya mudah diabaikan.

Inilah cara mengaktifkan DNS over HTTPS (DoH)

Tidak perlu baris perintah, untungnya

DNS over HTTPS (DoH) adalah solusinya, dan Windows 11 menyertakan dukungan untuknya langsung ke dalam sistem operasi. Fitur ini mengenkripsi kueri DNS Anda dalam lalu lintas HTTPS standar melalui port 443, membuatnya tidak dapat dibedakan dari permintaan web aman lainnya. Tidak ada yang mengintip koneksi Anda bisa melihat apa yang sedang Anda selesaikan.

Meskipun ada berbagai cara untuk mengubah pengaturan server DNS di Windows 11, cara termudah adalah melalui GUI. Buka Pengaturan, lalu masuk ke Jaringan & Internet. Klik pada Wi-Fi atau Ethernet, tergantung pada bagaimana perangkat Anda terhubung ke internet. Di layar berikutnya, pilih Properti Perangkat Keras. Gulir ke bawah sampai Anda melihat Penetapan Server DNS, lalu klik Edit di sebelahnya.

Dalam dialog yang muncul, ubah dropdown dari Otomatis (DHCP) ke Manual, dan aktifkan sakelar IPv4. Sekarang Anda perlu memasukkan sepasang alamat server DNS yang mendukung DoH. Ada tiga opsi gratis yang layak diketahui:

Cloudflare: DNS Pilihan 1.1.1.1, DNS Alternatif 1.0.0.1Google: DNS Pilihan 8.8.8.8, DNS Alternatif 8.8.4.4Quad9: DNS Pilihan 9.9.9.9, DNS Alternatif 149.112.112.112

Cloudflare cenderung menjadi yang tercepat secara global dan memiliki kebijakan privasi yang kuat. Quad9, yang berbasis di Swiss, menambahkan lapisan ekstra dengan memblokir koneksi ke domain berbahaya yang diketahui. Server Google sangat andal dan memiliki waktu aktif yang tinggi, meskipun menyimpan beberapa data kueri selama 24 hingga 48 jam untuk tujuan diagnostik. Pilih yang paling sesuai dengan prioritas Anda.

Setelah Anda memasukkan alamat-alamatnya, cari dropdown DNS over HTTPS di bawah setiap kolom server dan atur ke On (Automatic Template). Ini memberitahu Windows untuk menangani enkripsi secara otomatis tanpa memerlukan konfigurasi manual. Kemudian temukan toggle Fallback to plaintext dan matikan. Langkah ini mudah terlewat, tapi penting: membiarkan Fallback aktif dapat menyebabkan sistem Anda diam-diam kembali ke kueri DNS tanpa enkripsi jika koneksi terenkripsi terganggu, yang akan mengalahkan seluruh tujuan dari pengaturan ini.

Jika Anda menggunakan IPv6, yang dilakukan banyak ISP modern secara default, sangat penting untuk menggulir ke bawah, mengaktifkan tombol tersebut juga, dan memasukkan alamat IPv6 yang sesuai untuk penyedia yang Anda pilih. Melewatkan ini dapat mengakibatkan kerentanan serupa dengan yang disebabkan oleh kebocoran DNS, yang dapat menghancurkan anonimitas saat menggunakan VPN, di mana komputer Anda mengirimkan kueri yang tidak terenkripsi melalui IPv6 meskipun IPv4 sudah diamankan. Alamat Cloudflare adalah 2606:4700:4700::1111 dan 2606:4700:4700::1001 dan alamat Quad9 adalah 2620:fe::fe dan 2620:fe::9. Klik Simpan, dan Anda selesai.

Untuk memastikan itu berhasil, kembali ke layar Properti Perangkat Keras. Selain alamat DNS Anda, Anda sekarang seharusnya melihat label yang bertuliskan Encrypted. Label itu adalah intinya, mengonfirmasi bahwa permintaan domain Anda sekarang tersembunyi dari mata yang mengintai.

Setiap aplikasi di PC Anda mendapat manfaat dari satu perubahan ini

Meskipun benar bahwa mengubah pengaturan DNS browser Anda adalah langkah penting untuk privasi — dan Chrome, Firefox, serta Edge semuanya menawarkan pengaturan DoH mereka sendiri yang layak diaktifkan — DoH di tingkat browser hanya mengenkripsi kueri DNS yang dihasilkan oleh browser tersebut.

DoH tingkat sistem Windows 11 mengenkripsi setiap permintaan DNS yang keluar dari mesin Anda, terlepas dari aplikasi mana yang memicunya. Itu termasuk klien email Anda, peluncur game Anda, Spotify yang memeriksa pembaruan di latar belakang, Windows Update itu sendiri, dan setiap perangkat lunak lain yang membuat permintaan jaringan yang tidak Anda pantau secara aktif. Pengaturan browser tidak mencakup hal itu sama sekali.