Windows 11 memiliki pengaturan privasi DNS yang saya harap sudah saya periksa lebih cepat

Salah satu peningkatan privasi dan keamanan yang paling mudah yang dapat Anda lakukan adalah mengaktifkan DNS terenkripsi pada sistem operasi Anda. Ini berarti bahwa permintaan DNS yang Anda buat terlindungi dan tidak lagi dikirim dalam bentuk teks biasa agar siapa pun dapat membacanya; ini adalah peningkatan langsung dan mudah yang hampir semua orang dapat lakukan.

Tetapi ternyata bahwa tanpa disadari oleh kebanyakan orang, Windows 11 sebenarnya tidak selalu sepenuhnya mengikuti aturan yang telah Anda tetapkan.

Sebaliknya, terkadang, Windows 11 akan kembali menggunakan koneksi teks biasa, merusak privasi Anda, dan semua itu tanpa pernah memberi Anda peringatan.

Meskipun itu terdengar buruk, dan memang begitu, kabar baiknya adalah ada perbaikan yang tersedia, dan hanya membutuhkan beberapa menit untuk diterapkan.

Bagaimana DNS-over-HTTPS bekerja di Windows 11

Dan mengapa terkadang itu tidak melakukan apa yang kamu pikirkan

Di Windows 11, saat Anda memasukkan URL, mesin Anda akan mengaktifkan database DNS dan menghubungkan nama domain ke alamat IP. Sebagian besar waktu, permintaan DNS itu dikirim dalam teks biasa, artinya siapa pun yang mengintip jaringan Anda bisa melihat apa yang sedang Anda hubungkan.

Namun, itu tidak harus terjadi, karena kita bisa mengenkripsi permintaan DNS, sehingga tidak mungkin bagi siapa pun untuk melihatnya. Penyedia DNS terenkripsi melakukan persis seperti yang terdengar: membungkus permintaan DNS Anda dalam koneksi terenkripsi, yang memberikan peningkatan privasi secara instan.

Lebih baik lagi, Anda dapat mengaktifkan DNS-over-HTTPS (DoH) di sistem operasi Anda, artinya Anda tidak perlu mengonfigurasi setiap aplikasi dan layanan di sistem Anda.

Masalahnya adalah, terkadang, implementasi DoH Windows 11 tidak bekerja dengan baik. Hal ini bisa gagal karena berbagai alasan, seperti waktu habis, konfigurasi yang salah, jaringan yang tidak kompatibel, dan sebagainya, tetapi Windows 11 cenderung tidak memberi peringatan ketika itu terjadi.

Sebaliknya, Windows 11 kembali menggunakan permintaan teks biasa sehingga dapat menyelesaikan koneksi. Jadi, koneksi Anda mungkin berfungsi dan terasa sepenuhnya normal, tetapi Anda tidak akan menyadari bahwa permintaan Anda tidak dilindungi.

Tapi saya sudah mengaktifkan DoH di Windows 11

Ternyata itu tidak masalah

Jadi, ketika pertama kali saya membaca tentang ini, saya berpikir, "Saya baik-baik saja, saya sudah mengatur DNS terenkripsi untuk kedua penyedia saya." Tapi ternyata bahkan memiliki penyedia DoH yang diatur untuk DNS adaptor jaringan Anda tidak mencegah hal ini terjadi.

Maksud saya adalah di laptop saya, saya telah mengonfigurasi adaptor jaringan saya untuk menggunakan DNS Quad9 (9.9.9.9) atau Cloudflare (1.1.1.1). Kedua penyedia DNS mendukung DNS-over-HTTPS dan melindungi koneksi saya untuk sebagian besar permintaan.

Tapi terkadang, Windows 11 melakukan sesuatunya sendiri dan mengirimkan permintaan saya secara langsung dalam teks biasa, terlepas dari dua penyedia DNS terenkripsi itu.

Alasan mengapa ini terjadi bervariasi. Seperti yang disebutkan di atas, bisa jadi kedua penyedia DNS pilihan Anda tidak dapat dijangkau. Mengingat ketersediaan DNS secara global, ini jarang terjadi, tetapi memang bisa terjadi.

Alasan lain yang lebih sering terjadi adalah ketika Anda terhubung ke jaringan baru. Windows pada dasarnya diprogram untuk mempercayai jaringan, dan terkadang, itu berarti Windows akan menerima konfigurasi jaringan apa pun yang diberikan kepadanya, bahkan jika itu berarti mengabaikan pengaturan DNS adaptor jaringan Anda.

Pada dasarnya, selama waktu yang sangat lama, cukup tepat bagi Windows untuk hanya bekerja dengan pengaturan dari jaringan. Serangan jaringan dan masalah serupa merupakan masalah, tetapi sebagian besar waktu, apa pun yang dikatakan jaringan sudah cukup baik. Ini terjadi sebelum kebanyakan dari kita mempertimbangkan bahwa jaringan yang kita ikuti bisa tidak aman atau bahwa seseorang ingin sangat memperhatikan permintaan DNS kita, tetapi masalah ini tetap ada.

Masalah ini juga menjelaskan mengapa mengubah pengaturan DNS adaptor jaringan Anda sendiri tidaklah cukup — Anda harus melakukan semuanya dan melakukan beberapa perubahan tambahan di Windows juga.

Cara menghentikan Windows 11 menyiarkan DNS Anda dalam teks biasa

Semuanya tergantung pada versi Windows yang Anda gunakan

Memperbaiki masalah DNS Windows 11 ini tidak terlalu sulit, tetapi perbaikannya tergantung pada versi Windows yang Anda gunakan. Itu karena Windows 11 Home dan Windows 11 Pro/Enterprise menampilkan pengaturan yang berbeda, yaitu, Windows Group Editor.

Windows 11 (versi apa pun) — aplikasi Cloudflare

Perbaikan termudah yang berlaku untuk semua versi Windows adalah dengan menginstal aplikasi DNS terenkripsi khusus. Beralih ke DNS terenkripsi di Windows itu sederhana, tetapi seperti yang telah kita lihat, itu tidak selalu berhasil.

Tetapi Cloudflare memiliki aplikasi desktop khusus dengan lebih banyak pengaturan — khususnya, WARP, yang memastikan setiap bagian dari jaringan Anda memiliki tingkat perlindungan tertentu. Ini bukan VPN dalam arti Anda mengakses internet melalui node keluar di negara lain. Namun, ini mengenkripsi lalu lintas dan DNS Anda serta menghentikan pengintaian di tingkat lokal, termasuk cadangan plaintext Windows 11.

Windows 11 Pro/Enterprise — Kebijakan Grup Windows

Group Policy Windows menyesuaikan pengaturan seluruh sistem, tetapi tidak tersedia untuk sistem yang menjalankan Windows Home, setidaknya, tanpa beberapa penyesuaian. Namun, pemilik Pro/Enterprise dapat menggunakan Group Policy untuk menyesuaikan Template Administratif yang secara khusus menegakkan DoH, dan tidak memungkinkan fallback plaintext.

1. Tekan Win + R, masukkan gpedit.msc, dan tekan Enter
2. Buka Konfigurasi Komputer > Template Administratif > Jaringan > Klien DNS
3. Temukan dan buka Konfigurasi DNS melalui HTTPS (DoH), lalu atur ke Aktif
4. Di bawah Opsi, pilih menu dropdown dan pilih Wajibkan DNS melalui HTTPS
5. Sekarang, pilih Terapkan > OK

Restart PC Anda, dan Kebijakan Grup baru seharusnya sudah diterapkan.

Satu-satunya kelemahan dari ini, anehnya, adalah bahwa jika memang ada masalah dengan DNS Anda, Anda tidak akan tahu, dan Anda tidak akan bisa terhubung ke apa pun. Untuk itu, jika Anda memilih opsi ini, pastikan Anda mengingat kebijakan ini saat internet Anda berhenti bekerja!

Windows 11 (versi apa pun) — konfigurasi hanya browser

Browser mengonfigurasi DoH secara independen dari Windows, yang berarti bahwa setelah diatur, mereka juga menghindari masalah fallback plaintext. Sisi lain dari masalah ini adalah DoH di browser Anda hanya melindungi permintaan DNS yang dibuat di sana, bukan di seluruh sistem Anda.

Anda dapat mengaktifkan DNS-over-HTTPS di semua browser utama, dan itu hanya memerlukan satu atau dua menit.

DNS terenkripsi hanya sekuat apa yang Anda buat

Dan itu berarti memeriksa semua pintu belakang

Meskipun tertulis di sini, saya masih sangat menyarankan siapa pun untuk mengaktifkan DoH di Windows 11, bahkan jika Anda tidak melakukan langkah tambahan untuk melindungi DNS fallback plaintext di Windows 11.

Hanya dengan mengaktifkan DoH berarti Anda sudah melesat jauh ke depan dalam hal privasi, dan kueri DNS Anda lebih aman dibandingkan kebanyakan orang lain di seluruh dunia.

Tapi perbaikan yang tepat sebenarnya tergantung pada pengaturan Anda dan versi Windows 11 Anda. Opsi Cloudflare adalah opsi termudah sejauh ini, dan tidak memiliki kelemahan seperti secara tidak sengaja memutuskan sambungan internet Anda, jadi saya sarankan kebanyakan orang memilih itu.