Server DNS Publik gratis terbaik dengan enkripsi DOH dan DOT
Pilih DNS publik yang tepat dapat meningkatkan kecepatan transfer data, memperkuat privasi kueri dan menambahkan filter keamanan atau kontrol orang tua. Namun demikian, tidak ada jaminan dengan mengubah resolusi DNS dapat meningkatkan kecepatan internet. Tetapi Anda bisa mendapatkan koneksi yang lebih stabil, pribadi, atau terlindungi dari domain jahat.
Dalam artikel ini, kita akan membahas daftar DNS publik gratis yang memiliki tingkat keamanan tinggi. Artikel ini ditujukan bagi pengguna yang lebih memilih menggunakan server DNS eksternal dengan enkripsi DoH dan DoT pada perangkat mereka.
Keunggulan utama menggunakan server DNS yang mendukung DoH (DNS over HTTPS) dan DoT (DNS over TLS) adalah pihak lain tidak dapat mengenali maupun mengubah kueri DNS Anda saat data dikirimkan antara perangkat dan server DNS. Dengan kata lain, hanya komputer (atau ponsel pintar) Anda dan server DNS yang mengetahui permintaan tersebut.
Teknologi DoT dapat berjalan langsung pada sistem operasi Android mulai dari versi 9. Hal ini, khususnya, memungkinkan Anda untuk memblokir iklan di tingkat DNS pada ponsel pintar yang tidak di root.
Server DNS DoH tidak hanya dapat dijalankan di desktop Ubuntu atau FreeBSD; pengguna Windows pun dapat memanfaatkan layanan DNS publik yang mendukung DoH. Pada sistem operasi Windows 11, server DNS DoH berjalan dengan sangat baik dan dapat diandalkan untuk meningkatkan keamanan jaringan Windows Anda.
Selain itu, router rumahan seri Keenetic dan MikroTik dapat menggunakan DoH dan DoT untuk melindungi semua permintaan DNS dari jaringan rumah Anda. Tak hanya itu, keunggulan server DNS DoH juga dapat dimanfaatkan pada peramban (browser) seperti Firefox, Opera, dan Chrome.
Fungsinya sudah tidak perlu diragukan lagi, kini saatnya Anda beralih ke DNS yang mendukung DoH dan DoT. Lantas, di mana Anda bisa mendapatkan server DNS yang andal, cepat, dan gratis dengan dukungan DoT serta DoH?.
1. Server DNS DoH dan DoT yang Handal dengan Enkripsi
Sistem operasi Windows 11 terbaru dari Microsoft secara bawaan mendukung server DNS dengan enkripsi DoH dari Cloudflare, Google, dan Quad9.
Saya telah menggunakan server DoH dan DoT dari berbagai penyedia untuk melindungi permintaan DNS selama sekitar dua tahun terakhir, dan Cloudflare, Google, serta Quad9 termasuk di antara yang terbaik.
Daftar server DNS gratis yang direkomendasikan dengan enkripsi DoT:
| Provider | IPv4 address | Port | Hostname |
|---|---|---|---|
| CloudFlare | 1.1.1.1 | 853 | cloudflare-dns.com |
| CloudFlare | 1.0.0.1 | 853 | cloudflare-dns.com |
| 8.8.8.8 | 853 | dns.google | |
| 8.8.4.4 | 853 | dns.google | |
| Quad9 | 9.9.9.9 | 853 | dns.quad9.net |
| Quad9 | 149.112.112.112 | 853 | dns.quad9.net |
| Yandex | 77.88.8.8 | 853 | common.dot.dns.yandex.net |
Informasi dalam tabel tersebut mungkin berlebihan untuk mengonfigurasi perangkat Anda. Daftar minimumnya adalah sebagai berikut:
- tls://cloudflare-dns.com
- tls://dns.google
- tls://dns.quad9.net
- common.dot.dns.yandex.net
Daftar rekomendasi server DNS gratis dengan enkripsi DoH:
| Provider | IPv4 address | Port | DNS query |
|---|---|---|---|
| CloudFlare | 1.1.1.1 | 443 | https://cloudflare-dns.com/dns-query |
| CloudFlare | 1.0.0.1 | 443 | https://cloudflare-dns.com/dns-query |
| 8.8.8.8 | 443 | https://dns.google/dns-query | |
| 8.8.4.4 | 443 | https://dns.google/dns-query | |
| Quad9 | 9.9.9.9 | 443 | https://dns.quad9.net/dns-query |
| Quad9 | 149.112.112.112 | 443 | https://dns.quad9.net/dns-query |
| Yandex | 77.88.8.8 | 443 | https://common.dot.dns.yandex.net/dns-query |
Informasi dalam tabel tersebut mungkin terlalu rinci untuk pengaturan perangkat Anda. Daftar minimumnya adalah sebagai berikut:
- https://cloudflare-dns.com/dns-query
- https://dns.google/dns-query
- https://dns.quad9.net/dns-query
- https://common.dot.dns.yandex.net/dns-query
2. Server DNS Alternatif Dengan Enkripsi DoT dan DoH
Selain tiga pilihan utama tersebut, terdapat server DNS alternatif yang cepat, stabil, dan gratis dengan dukungan enkripsi DoT dan DoH. Saya telah menggunakannya selama sekitar satu tahun dan tidak memiliki keluhan khusus mengenainya.
| Provider | DNS over TLS | DNS over HTTPS |
|---|---|---|
| AdGuard | tls://dns.adguard.com | https://dns.adguard.com/dns-query |
| Comss.one DNS | tls://dns.comss.one | https://dns.comss.one/dns-query |
| NextDNS | tls://dns.nextdns.io | https://dns.nextdns.io |
| Cisco OpenDNS | - | https://doh.opendns.com/dns-query |
Ada banyak layanan DNS lain yang bagus dan mendukung enkripsi, namun saya belum mengujinya sehingga layanan-layanan tersebut tidak disertakan dalam artikel ini.
a. Memilih antara DoH atau DoT: Mana yang lebih baik?
Dari segi keamanan jaringan, DoT mungkin lebih unggul. DoT juga sering kali lebih cepat dibandingkan DoH.
Dari sudut pandang privasi, DoH lebih disarankan karena kueri DNS DoH menggunakan port 443, sehingga tersamarkan di dalam lalu lintas HTTPS yang masif.
Google Public adalah salah satu opsi terbaik karena menyediakan server, cepat dan aman. Tidak diperlukan pendaftaran, sehingga Anda dapat menggunakan semua yang Anda butuhkan, tanpa batasan. Tidak ada batasan permintaan. Ini memiliki beberapa opsi perlindungan untuk melindungi diri Anda dari serangan dunia maya yang terkait dengan Layanan Nama Domain.
Ini adalah layanan Google di mana IP dihapus setelah 48 jam tanpa ada data yang disimpan yang ditautkan ke akun Google Anda atau aktivitas di jaringan. Namun, Anda dapat mengumpulkan beberapa data untuk analisis internal.
Artikel ini mencantumkan server DNS dengan enkripsi DoT dan DoH tanpa disertai analisis mengenai cara kerjanya. Daftar ini disusun berdasarkan pengalaman pribadi saya. Semua layanan dicantumkan dalam mode "default", yang biasanya berarti adanya pemblokiran parsial terhadap beberapa sumber daya.