5 alasan mengapa Anda harus meninggalkan Cloudflare dan menjalankan server DNS sendiri

Jika Anda peduli dengan privasi atau hanya menginginkan koneksi yang lebih cepat, besar kemungkinan Anda sudah mengarahkan perangkat Anda ke DNS 1.1.1.1 milik Cloudflare. Cloudflare mengklaim sebagai server DNS yang fokus pada privasi dan cepat, yang jauh lebih baik daripada resolver bawaan ISP Anda yang mencurigakan.

Tapi bahkan setelah melakukan perubahan ini, kamu masih menyerahkan seluruh kehidupan onlinemu kepada satu perusahaan yang tidak kamu kendalikan. Di sisi lain, menjalankan resolver DNS sendiri di rumah tidak pernah semudah atau semurah ini. Jadi jika kamu sedang mencari alasan untuk meninggalkan Cloudflare, aku punya beberapa.

DNS Anda mengungkapkan lebih dari yang Anda sadari

Setiap pencarian adalah titik data yang bisa dilihat orang lain

Setiap kali Anda mengetik URL ke dalam browser Anda, sebuah kueri DNS dikirim sebelum apapun dimuat. Kueri ini pada dasarnya adalah catatan yang terkait dengan cap waktu dari domain yang persis Anda coba akses. Kalikan hal itu dengan setiap perangkat di jaringan rumah Anda—ponsel, TV pintar, laptop—dan Anda memiliki peta rinci tentang kehidupan digital Anda.

Cloudflare mengklaim bahwa mereka tidak akan menjual data Anda kepada pengiklan dan bahwa mereka menghapus log kueri dalam 25 jam. Namun, audit independen KPMG pada 2020 menemukan bahwa Cloudflare telah menyimpan hingga 0,05% dari semua paket data yang melewati jaringannya, termasuk alamat IP. Hal ini tidak disebutkan dalam kebijakan privasi Cloudflare pada saat itu, dan pengungkapan tersebut segera diperbarui tak lama kemudian. Namun, ini cukup untuk menunjukkan bahwa jaminan privasi Cloudflare hanya sekuat kesediaan perusahaan untuk menjaganya. Dan jika ada satu hal yang kita ketahui tentang kebijakan, itu adalah bahwa kebijakan cenderung berubah dengan sedikit atau tanpa pemberitahuan. Ketika Anda menjalankan server DNS sendiri, Anda tidak mempercayai kebijakan siapa pun kecuali milik Anda sendiri.

Bahkan Cloudflare pun tidak kebal terhadap pemadaman

Mengapa mengandalkan satu penyedia masih merupakan risiko

Risiko bergantung pada satu penyedia terpusat untuk sesuatu yang sepenting DNS adalah jika penyedia layanan menghadapi masalah, begitu juga kliennya. Resolver 1.1.1.1 milik Cloudflare mengalami gangguan selama 62 menit secara global pada Juli 2025 karena kesalahan konfigurasi BGP lama, dan kemudian lagi pada November 2025, ketika perubahan izin database tunggal memicu pemadaman selama empat jam yang membuat layanan online besar seperti ChatGPT, Spotify, Discord, X, dan ribuan lainnya tidak dapat digunakan. Perubahan internal lain pada Februari 2026 menyebabkan layanan menurun selama lebih dari enam jam pada Februari 2026.

Jika DNS bermasalah, tidak ada yang berfungsi, bahkan jika jaringan dasar dalam kondisi sangat sehat. Resolver yang di-host sendiri yang berjalan di Raspberry Pi atau NAS Anda tidak akan mengalami masalah BGP global. Itu adalah resolver Anda, berjalan di jaringan Anda, dan hanya Anda yang bertanggung jawab atas waktu operasionalnya. Di sisi lain, Anda bertanggung jawab atas waktu operasional Anda sendiri, yang hampir memerlukan redundansi daya dan jaringan.

Blokir semuanya di tingkat jaringan

Iklan, pelacak, dan malware dihentikan sebelum dimuat

Ekstensi browser seperti uBlock Origin mungkin membantu Anda memblokir iklan di situs web yang Anda kunjungi setiap hari, tetapi mereka terbatas pada browser web di desktop atau laptop Anda. TV pintar, konsol game, ponsel Android, dan perangkat IoT Anda tidak mendapatkan perlindungan apa pun. Saat Anda menjalankan server DNS yang di-host sendiri seperti Pi-hole atau AdGuard Home, Anda memblokir domain iklan dan pelacak di tingkat jaringan, sebelum permintaan bahkan meninggalkan router Anda.

Mengatur Pi-hole di jaringan rumah Anda dapat membuat internet terasa seperti tempat yang sepenuhnya berbeda. Ketika sebuah perangkat meminta alamat IP dari server iklan, server DNS Anda hanya mengembalikan tidak ada, atau alamat buntu. Ini berarti iklan tersebut tidak pernah muncul dan tracker-tracker menjengkelkan itu tidak pernah kembali melaporkan. Layanan DNS blocklist publik seperti NextDNS adalah alternatif yang layak, tetapi mereka membatasi batas bulanan pada paket gratis dan membatasi jumlah daftar kustom yang dapat Anda jalankan. Menghosting sendiri berarti tidak ada batasan, tidak ada limit, dan tanpa biaya.

Berikan lab rumahan Anda nama domain asli

URL yang bersih dan lokal daripada alamat IP yang berantakan

Salah satu keuntungan yang kurang dihargai dari menjalankan server DNS sendiri adalah Anda bisa menetapkan catatan DNS lokal khusus. Alih-alih mengingat alamat IP lokal setiap kali ingin mengakses NAS atau server media, Anda bisa cukup mengetikkan nama seperti nas.local atau media.server dan mengakses layanan tersebut dengan cara yang sama.

Alat seperti Pi-hole dan AdGuard Home keduanya mendukung penulisan ulang DNS, memungkinkan Anda mendefinisikan struktur penamaan sendiri untuk setiap perangkat dan layanan di jaringan Anda. Ini adalah peningkatan kecil dalam kualitas hidup yang membuat perbedaan besar begitu Anda benar-benar mulai menggunakannya, terutama jika Anda memiliki lab rumah yang padat.

Akhirnya lihat apa yang dilakukan jaringan Anda

Log dan wawasan yang tidak pernah Anda dapatkan dari DNS publik

Menjalankan server DNS sendiri memberi Anda dasbor yang cukup menarik yang memantau jaringan Anda. Ini mencakup segala sesuatu mulai dari umpan waktu nyata dari setiap kueri DNS yang dilakukan jaringan Anda, perangkat mana yang membuatnya, domain apa yang diminta, dan apakah permintaan itu diblokir atau diizinkan. Inilah tepatnya bagaimana saya menghentikan perangkat saya dari mengirim data, dan bagaimana saya memblokir domain pelacakan Google di tingkat router untuk melihat apa yang dilakukan ponsel Android saya yang tampak sedang tidak aktif.

Ini akan menjadi pertama kalinya bagi kebanyakan orang untuk benar-benar melihat apa yang sebenarnya dilakukan perangkat mereka di latar belakang, dan seberapa banyak perangkat yang tampak diam bisa berbicara. Anda akan menemukan Android Anda terus-menerus menghubungi Google, TV Anda membuat puluhan permintaan ke endpoint analitik iklan, dan bahkan PC Anda menghubungi infrastruktur pelacakan Microsoft.

Cloudflare bagus, tapi kamu bisa lebih baik

Cloudflare bagus dalam apa yang dilakukannya. Mudah diatur dan jarang gagal. Tetapi cukup baik seharusnya tidak menjadi standar Anda, terutama ketika ada alat yang lebih baik yang melakukan pekerjaan secara gratis, sambil tetap bersifat open-source dan berjalan di perangkat keras yang sudah Anda miliki.

Pada akhirnya, tidak ada yang lebih peduli terhadap jaringan Anda selain diri Anda sendiri. Cloudflare tidak secara inheren jahat, dan 1.1.1.1 secara objektif lebih baik daripada resolver default router Anda, tetapi itu merupakan standar yang sangat rendah. Dengan server DNS yang dihosting sendiri, Anda mendapatkan visibilitas, kontrol, ketahanan, dan manfaat privasi nyata yang dapat diukur dengan sedikit pemeliharaan berkelanjutan.