DNS Terenkripsi: Fungsi DoH dan Dampaknya bagi Privasi

Setiap kali Anda membuka situs, perangkat perlu menerjemahkan nama domain menjadi alamat jaringan yang dapat digunakan untuk membuat koneksi. Proses tersebut dilakukan melalui Domain Name System atau DNS. Pada DNS biasa, permintaan ini umumnya tidak dienkripsi sehingga pihak lain di jalur jaringan berpotensi melihat atau memanipulasinya. DNS over HTTPS hadir untuk melindungi bagian awal dari aktivitas internet tersebut.

Apa Itu DNS dan Mengapa Perlu Dienkripsi?

DNS dapat dianalogikan sebagai buku alamat internet. Pengguna lebih mudah mengingat nama domain, sedangkan perangkat berkomunikasi menggunakan alamat IP. Ketika nama domain dimasukkan ke peramban, perangkat mengirimkan pertanyaan kepada resolver DNS untuk memperoleh alamat yang sesuai.

Pada mekanisme DNS tradisional, pertanyaan dan jawaban biasanya dikirim sebagai data terbuka. Kondisi ini dapat menimbulkan beberapa risiko:

• Pengelola jaringan dapat mengetahui domain yang diminta oleh perangkat.
• Penyerang pada jaringan yang tidak aman dapat mencoba mengubah jawaban DNS.
• Pihak tertentu dapat menggunakan data permintaan DNS untuk membentuk gambaran mengenai kebiasaan akses pengguna.
• Pemblokiran atau pengalihan berbasis DNS dapat dilakukan sebelum koneksi menuju situs terbentuk.

DNS terenkripsi membungkus komunikasi antara perangkat dan resolver agar isi permintaan tidak mudah dibaca atau diubah selama perjalanan. Salah satu metode yang banyak digunakan adalah DNS over HTTPS atau DoH.

Cara Kerja DNS over HTTPS

DoH mengirimkan pertanyaan DNS melalui koneksi HTTPS terenkripsi. Permintaan DNS ditempatkan di dalam lalu lintas web yang dilindungi Transport Layer Security. Pihak yang memantau jaringan lokal dapat melihat bahwa perangkat terhubung ke suatu layanan, tetapi tidak dapat dengan mudah membaca nama domain di dalam permintaan DoH tersebut.

Alur sederhananya adalah sebagai berikut:

1. Pengguna memasukkan nama domain di peramban atau membuka aplikasi yang memerlukan koneksi internet.
2. Perangkat atau peramban mengirimkan permintaan melalui koneksi HTTPS menuju resolver DoH.
3. Resolver mencari alamat IP yang berkaitan dengan nama domain tersebut.
4. Jawaban dikirim kembali melalui koneksi yang sama dalam keadaan terenkripsi.
5. Perangkat menggunakan alamat itu untuk menghubungi server tujuan.

DoH berbeda dari DNS over TLS atau DoT. Keduanya mengenkripsi permintaan DNS, tetapi menggunakan cara pengangkutan dan pengaturan koneksi yang berbeda. Bagi pengguna rumahan, perbedaan terpenting biasanya terletak pada dukungan perangkat, aplikasi, serta resolver yang tersedia.

Dampak DoH bagi Privasi

Mengurangi Pengamatan di Jaringan Lokal

DoH membantu mencegah pemilik hotspot, pengguna lain dalam jaringan, atau perangkat pemantau sederhana membaca isi permintaan DNS. Perlindungan ini berguna saat memakai Wi-Fi publik, jaringan bersama, atau koneksi yang tidak sepenuhnya dipercaya.

Mengurangi Risiko Manipulasi Jawaban DNS

Karena koneksi menuju resolver dilindungi HTTPS, jawaban DNS lebih sulit diubah oleh pihak yang berada di tengah jalur komunikasi. Perlindungan ini membantu mengurangi risiko pengalihan ke alamat yang keliru akibat manipulasi lalu lintas. Namun, DoH tidak dapat melindungi pengguna jika resolver yang dipilih sendiri memberikan jawaban bermasalah.

Memindahkan Kepercayaan kepada Penyedia Resolver

Enkripsi tidak menghilangkan kebutuhan untuk mempercayai pihak lain. Resolver DoH tetap menerima nama domain yang ditanyakan dan alamat jaringan asal koneksi. Artinya, penggunaan DoH pada dasarnya memindahkan sebagian kepercayaan dari pengelola jaringan atau penyedia internet kepada operator resolver.

Sebelum memilih layanan, periksa kebijakan pencatatan data, tujuan pengumpulan informasi, periode penyimpanan, lokasi pengelolaan, dan kemampuan menghapus log. Resolver yang cepat belum tentu memiliki kebijakan privasi yang sesuai dengan kebutuhan Anda.

Batas Perlindungan yang Perlu Dipahami

DoH bukan alat anonimitas dan tidak menyembunyikan seluruh aktivitas internet. Teknologi ini hanya melindungi komunikasi DNS antara perangkat atau aplikasi dan resolver. Setelah alamat tujuan diperoleh, perangkat tetap perlu membuat koneksi ke server tersebut.

Beberapa batasannya meliputi:

• Alamat IP tujuan masih dapat terlihat oleh penyedia jaringan pada banyak kondisi.
• Resolver DoH tetap dapat mengetahui domain yang diminta.
• Situs yang dikunjungi tetap menerima koneksi dan dapat mengumpulkan data sesuai mekanismenya.
• Pelacak, cookie, sidik perangkat, dan akun yang sedang masuk tidak dinonaktifkan oleh DoH.
• DoH tidak memeriksa apakah situs tujuan aman, asli, atau bebas dari perangkat lunak berbahaya.
• DoH tidak menggantikan pembaruan sistem, perlindungan akun, atau kebiasaan menjelajah yang aman.

DNS terenkripsi melindungi permintaan nama domain, bukan seluruh identitas dan lalu lintas pengguna.

Karena itu, DoH sebaiknya dipandang sebagai satu lapisan dalam strategi keamanan. Perlindungan yang lebih lengkap juga memerlukan HTTPS pada situs, kata sandi unik, autentikasi multifaktor, pembaruan perangkat lunak, dan kewaspadaan terhadap tautan mencurigakan.

DoH di Peramban, Sistem Operasi, dan Router

Pengaturan di Peramban

Sejumlah peramban dapat menggunakan resolver DoH sendiri. Cara ini mudah diterapkan dan hanya memengaruhi permintaan DNS dari peramban tersebut. Aplikasi lain mungkin tetap memakai DNS yang ditentukan oleh sistem operasi atau router.

Pengaturan di Sistem Operasi

Jika DNS terenkripsi diaktifkan pada sistem operasi, lebih banyak aplikasi dapat memakainya. Hasilnya lebih konsisten, selama aplikasi tidak menggunakan mekanisme DNS tersendiri. Nama menu dan dukungannya dapat berbeda menurut versi sistem.

Pengaturan di Router

Konfigurasi pada router dapat melindungi beberapa perangkat dalam jaringan sekaligus. Pilihan ini berguna untuk perangkat yang tidak menyediakan pengaturan DNS terenkripsi. Namun, tidak semua router mendukung DoH, dan aplikasi tertentu masih dapat melewati resolver router.

Pengaturan pada beberapa lapisan sekaligus juga dapat membingungkan saat terjadi gangguan. Catat resolver yang digunakan di setiap peramban, perangkat, dan router agar proses pemeriksaan lebih mudah.

Langkah Praktis Menggunakan DoH

Nama menu berbeda pada setiap perangkat, tetapi pendekatan umumnya tetap serupa:

1. Periksa apakah peramban, sistem operasi, atau router mendukung DNS terenkripsi.
2. Pilih resolver yang memiliki kebijakan privasi jelas, reputasi baik, dan layanan yang stabil.
3. Buka pengaturan jaringan, privasi, atau keamanan, lalu cari pilihan seperti DNS aman, DNS pribadi, atau DNS over HTTPS.
4. Aktifkan fitur dan pilih penyedia yang tersedia atau masukkan alamat resolver sesuai petunjuk perangkat.
5. Tutup dan buka kembali aplikasi bila diperlukan, kemudian periksa apakah situs dapat diakses seperti biasa.
6. Uji kebutuhan jaringan lokal, termasuk printer, penyimpanan jaringan, portal Wi-Fi, dan layanan internal.
7. Simpan pengaturan sebelumnya agar mudah dikembalikan jika koneksi mengalami masalah.

Setelah DoH aktif, perhatikan apakah koneksi menjadi lebih lambat, domain internal tidak ditemukan, atau halaman masuk Wi-Fi publik gagal muncul. Pada jaringan kantor dan sekolah, DNS mungkin dipakai untuk menemukan layanan internal atau menerapkan kebijakan keamanan. Mengubah resolver tanpa memahami konfigurasi jaringan dapat mengganggu fungsi tersebut.

Kapan DoH Perlu Dinonaktifkan Sementara?

DoH dapat dinonaktifkan sementara saat Anda perlu mendiagnosis gangguan jaringan, membuka portal masuk hotspot, atau mengakses domain internal yang hanya dikenali resolver lokal. Penonaktifan juga dapat diperlukan jika resolver sedang bermasalah atau perangkat menggunakan fitur penyaringan keluarga yang bergantung pada DNS tertentu.

Langkah ini tidak harus menjadi perubahan permanen. Setelah masalah ditemukan, aktifkan kembali DNS terenkripsi atau pilih resolver lain yang sesuai. Jika perangkat dikelola oleh kantor, sekolah, atau organisasi, ikuti kebijakan administrator karena pengaturan mandiri dapat bertentangan dengan sistem keamanan yang diterapkan.

Kesimpulan

DNS over HTTPS melindungi pertanyaan DNS dengan mengirimkannya melalui koneksi HTTPS terenkripsi. Fitur ini dapat mengurangi pengamatan dan manipulasi permintaan DNS di jaringan lokal, tetapi tidak membuat pengguna anonim dan tidak mengenkripsi semua lalu lintas internet.

Manfaat DoH sangat bergantung pada pemilihan resolver dan penempatan pengaturannya. Untuk penggunaan sehari-hari, pilih penyedia dengan kebijakan privasi yang dapat dipahami, aktifkan fitur pada lapisan yang tepat, lalu uji fungsi jaringan lokal. Padukan DNS terenkripsi dengan pembaruan sistem, perlindungan akun, dan kebiasaan menjelajah yang aman agar manfaat privasinya tidak berdiri sendiri.