Cara Mengaktifkan DNS-over-HTTPS di Windows 11: Atasi DNS Lemot dan Lindungi Privasi Browsing Anda

Pernahkah Anda mengalami situasi menyebalkan saat sedang bekerja di kantor atau nongkrong di kafe: koneksi internet sebenarnya berkecepatan tinggi, namun setiap kali Anda membuka alamat website baru, peramban selalu terdiam beberapa detik dengan tulisan status resolving host di pojok bawah layar? Atau lebih buruk lagi, permintaan akses website Anda tiba-tiba dialihkan ke halaman peringatan ISP yang tidak relevan akibat pembajakan kueri DNS?

Penyebab utama dari masalah klasik ini terletak pada protokol Domain Name System (DNS) standar yang digunakan komputer Anda. Secara bawaan, komunikasi DNS tradisional berjalan melalui port 53 UDP dalam bentuk teks polos atau plaintext tanpa enkripsi sama sekali. Siapa pun yang berada di jaringan yang sama—mulai dari pemilik router kafe, penyusup jaringan WiFi publik, hingga operator penyedia layanan internet (ISP)—dapat melihat dengan jelas setiap domain website yang Anda panggil.

Kabar baiknya, sistem operasi Windows 11 kini telah menyediakan fitur keamanan bawaan bernama DNS-over-HTTPS atau DoH. Fitur ini membungkus seluruh permintaan alamat domain Anda ke dalam terowongan enkripsi HTTPS standar (port 443), menjadikannya tidak terlihat oleh pihak luar dan kebal dari aksi manipulasi injeksi lalu lintas data.

Anda tidak perlu menginstal aplikasi pihak ketiga yang memberatkan RAM laptop. Berikut adalah panduan langkah demi langkah mengaktifkan DNS-over-HTTPS di Windows 11 secara praktis dan tuntas.

Mengapa DNS Tradisional Sangat Rentan dan Sering Lemot di Indonesia?

Sebelum masuk ke tutorial pengaturan, mari kita pahami mengapa beralih ke DoH adalah langkah penting bagi kenyamanan dan keamanan digital Anda.

Pada sistem DNS konvensional, setiap kali Anda mengetik alamat website seperti google.com, komputer mengirimkan pesan pertanyaan ke peladen DNS milik ISP lokal. Karena dikirim dalam format teks terbuka, perantara jaringan dapat dengan mudah menyisipkan jawaban palsu (DNS spoofing) atau mencatat riwayat kebiasaan browsing harian Anda.

Selain masalah privasi, peladen DNS bawaan penyedia internet di Indonesia sering kali mengalami beban puncak pada jam kerja sibuk. Akibatnya, waktu tanggap (latency) untuk menerjemahkan nama domain menjadi alamat IP membengkak dari yang seharusnya beberapa milidetik menjadi hitungan detik.

Dengan mengaktifkan DoH dan mengarahkannya ke peladen terpercaya dunia seperti Cloudflare (1.1.1.1), Google Public DNS (8.8.8.8), atau Quad9 (9.9.9.9), kueri DNS Anda dikirim langsung secara privat dan diproses oleh infrastruktur peladen global berkecepatan tinggi.

Langkah Mengaktifkan DoH Melalui Menu Pengaturan Windows 11 (Metode GUI)

Metode ini adalah cara paling mudah dan ramah bagi pengguna tanpa perlu mengetik baris perintah rumit.

• Buka menu Pengaturan Windows dengan menekan kombinasi tombol Windows + I di papan ketik komputer Anda.
• Pada panel navigasi sebelah kiri, klik menu Network & internet (Jaringan & internet).
• Pilih jenis koneksi yang sedang Anda gunakan: klik menu Wi-Fi jika menggunakan nirkabel, atau klik Ethernet jika laptop terhubung menggunakan kabel LAN.
• Klik pada nama jaringan WiFi yang sedang terhubung, atau klik tombol Hardware properties.
• Gulir ke bawah hingga Anda menemukan bagian DNS server assignment (Penetapan server DNS), lalu klik tombol Edit di sebelah kanannya.
• Pada jendela sembul yang muncul, ubah pilihan dari Automatic (DHCP) menjadi Manual.
• Nyalakan tombol saklar pada bagian IPv4 hingga bergeser ke posisi On.
• Masukkan alamat peladen DNS pilihan Anda. Sebagai contoh, untuk menggunakan Cloudflare:
• Pada kolom Preferred DNS, ketik: 1.1.1.1
• Pada menu tarik-turun DNS encryption di bawahnya, pilih opsi: Encrypted only (DNS over HTTPS). Jika opsi ini belum tersedia, pilih Encrypted preferred, unencrypted allowed.
• Pada kolom Alternate DNS, ketik: 1.0.0.1
• Pada menu tarik-turun DNS encryption kedua, pilih kembali: Encrypted only (DNS over HTTPS).
• Jika jaringan Anda mendukung IPv6, Anda juga bisa menyalakan saklar IPv6 dan memasukkan alamat DoH Cloudflare IPv6 (2606:4700:4700::1111 dan 2606:4700:4700::1001).
• Klik tombol Save untuk menyimpan seluruh konfigurasi.

Seketika itu juga, status enkripsi DNS pada halaman properti jaringan Anda akan berubah menjadi Encrypted, menandakan seluruh kueri peramban kini terlindungi rapat.

Cara Alternatif: Konfigurasi Cepat via PowerShell Administrator

Bagi administrator IT kantor atau Anda yang terbiasa menggunakan konsol perintah, Windows 11 memungkinkan konfigurasi DoH dilakukan dalam hitungan detik melalui PowerShell.

Klik kanan pada tombol Start Windows, lalu pilih Terminal (Admin) atau PowerShell (Administrator). Jalankan perintah berikut untuk melihat nama kartu antarmuka jaringan Anda:

Get-NetAdapter | Select-Object Name, InterfaceDescription, Status

Setelah mengetahui nama antarmuka (misalnya bernama Wi-Fi), tetapkan alamat DNS Cloudflare dengan perintah berikut:

Set-DnsClientServerAddress -InterfaceAlias "Wi-Fi" -ServerAddresses ("1.1.1.1","1.0.0.1")

Selanjutnya, pastikan Windows mengenali templat DoH bawaan untuk alamat tersebut dengan menjalankan perintah:

Get-DnsClientDohServerAddress -ServerAddress "1.1.1.1"

Jika Windows menampilkan status Allow, artinya koneksi terenkripsi telah aktif secara otomatis di kartu jaringan Anda.

Cara Menguji Apakah DNS-over-HTTPS Sudah Berjalan Benar

Setelah melakukan pengaturan, jangan langsung berasumsi bahwa enkripsi sudah aktif tanpa pengujian nyata. Ikuti dua metode verifikasi mudah berikut:

1. Uji Melalui Halaman Diagnostik Resmi Cloudflare

Buka peramban favorit Anda (Chrome, Edge, atau Firefox), lalu kunjungi alamat web resmi: https://one.one.one.one/help (atau 1.1.1.1/help). Tunggu beberapa detik hingga sistem selesai memeriksa koneksi Anda. Perhatikan baris yang bertuliskan Using DNS over HTTPS (DoH). Jika statusnya menampilkan keterangan Yes berwarna hijau, selamat! Komputer Anda telah resmi menggunakan jalur terenkripsi.

2. Uji Lewat Command Prompt

Buka jendela Command Prompt, lalu jalankan perintah pembersihan tembolok DNS:

ipconfig /flushdns
nslookup google.com

Periksa bagian peladen di baris awal hasil pengujian. Alamat peladen harus menampilkan 1.1.1.1 atau one.one.one.one.

Catatan Penting untuk Lingkungan Jaringan Kantor

Meskipun DoH membawa peningkatan keamanan dan kecepatan yang signifikan, ada satu situasi khusus di mana Anda perlu berhati-hati: jaringan kantor perusahaan yang memiliki domain lokal internal (Active Directory).

Jika komputer kantor Anda perlu mengakses peladen berkas internal, portal absensi lokal berbasis intranet (misalnya domain kantor.local), mengaktifkan DoH publik ke 1.1.1.1 akan menyebabkan nama domain internal tersebut gagal diakses. Hal ini terjadi karena peladen DNS publik Cloudflare tentu tidak mengetahui alamat IP lokal komputer peladen di dalam kantor Anda.

Jika mengalami kendala tersebut saat berada di kantor, cukup kembalikan pengaturan DNS assignment menjadi Automatic (DHCP) saat jam kerja, atau aktifkan kembali DoH saat Anda menggunakan jaringan pribadi di rumah atau hotspot seluler di luar kantor.

Dengan menerapkan DNS-over-HTTPS di Windows 11 hari ini, Anda telah mengambil satu langkah proaktif penting untuk menutup celah privasi paling tua di internet, menghilangkan jeda lemot saat berselancar, dan menikmati pengalaman penjelajahan web yang jauh lebih aman dan responsif.