Pernah mengganti pengaturan DNS agar privasi saat menggunakan internet lebih terjaga, tetapi alamat IP publik tetap sama? Atau mengaktifkan VPN dan melihat lokasi yang terdeteksi berubah, padahal situs web masih mengenali akun Anda?
Hal ini sebenarnya wajar. DNS terenkripsi, HTTPS, dan VPN bekerja dengan cara berbeda. Ketiganya membantu melindungi komunikasi di internet, tetapi informasi yang dilindungi tidak selalu sama.
Lalu, apa sebenarnya perbedaan ketiganya? Mari pahami cara kerjanya dan mencoba eksperimen sederhana untuk melihat hasilnya secara langsung.
Daftar isi
Mengapa Kita Membutuhkan DNS Saat Membuka Situs?
Saat mengetik alamat seperti example.com di browser, perangkat biasanya perlu mencari alamat IP yang sesuai dengan nama domain tersebut. Proses ini melibatkan Domain Name System (DNS).
Bayangkan DNS sebagai buku telepon internet. Kita cukup mengetahui nama situs yang ingin dikunjungi, sedangkan DNS membantu menemukan alamat IP server yang dituju.
Proses pencarian ini disebut DNS lookup.
Pada DNS tradisional, permintaan umumnya dikirim tanpa enkripsi. Artinya, pihak yang memantau lalu lintas jaringan antara perangkat dan server DNS berpotensi mengetahui nama domain yang dicari.
Namun, mengetahui nama domain tidak selalu berarti mengetahui halaman tertentu yang dibuka atau isi komunikasi pengguna.
Untuk meningkatkan privasi, dikembangkan teknologi DNS over HTTPS (DoH) dan DNS over TLS (DoT). Keduanya mengenkripsi permintaan DNS sehingga lebih sulit dibaca oleh pihak yang memantau jaringan.
Apa Bedanya DNS Terenkripsi dengan VPN?
DNS terenkripsi melindungi proses pencarian alamat domain, sedangkan VPN melindungi lalu lintas data yang melewati koneksi VPN.
Pada DoH, permintaan DNS dikirim melalui koneksi HTTPS yang terenkripsi. Cloudflare menjelaskan mekanisme ini dalam dokumentasi DNS over HTTPS.
Dengan DoH, pihak yang memantau jaringan lokal tidak dapat langsung membaca isi permintaan DNS yang terenkripsi. Namun, penyedia DNS yang memproses permintaan tersebut tetap dapat mengetahui domain yang dicari.
Sementara itu, VPN membuat terowongan terenkripsi antara perangkat dan server VPN. Data yang melewati terowongan tersebut diteruskan melalui server VPN sebelum mencapai tujuan.
Jika ingin mengetahui penerapannya, Anda bisa mempelajari fitur dan pilihan layanan VPN yang tersedia, termasuk dukungan perangkat dan kebijakan privasi penyedianya.
Saat VPN digunakan dengan benar, situs tujuan biasanya melihat alamat IP publik server VPN, bukan alamat IP publik koneksi internet asli Anda.
Meski begitu, VPN tidak otomatis menghapus cookie, menghentikan pelacakan melalui akun yang sedang digunakan, atau membuat aktivitas internet sepenuhnya anonim.
Karena itu, memilih penyedia VPN yang tepercaya juga penting. Penyedia tersebut ikut berperan dalam menangani lalu lintas yang melewati layanannya.
Lalu, Apa Fungsi HTTPS?
Selain DNS terenkripsi dan VPN, ada satu teknologi yang sering kita gunakan tanpa disadari, yaitu HTTPS.
Jika DNS diibaratkan buku telepon untuk menemukan alamat situs, HTTPS dapat dianalogikan sebagai amplop tertutup yang melindungi isi komunikasi antara browser dan situs web.
HTTPS membantu mencegah pihak lain membaca atau mengubah isi komunikasi selama data dikirimkan melalui koneksi yang terlindungi.
Namun, HTTPS tidak otomatis mengenkripsi permintaan DNS tradisional. Begitu pula DoH, yang tidak dirancang untuk mengenkripsi seluruh lalu lintas internet seperti VPN.
Pihak yang memantau jaringan juga masih dapat melihat metadata tertentu, misalnya alamat IP tujuan, waktu koneksi, dan jumlah data yang ditransfer.
Jadi, ketiga teknologi ini memiliki fungsi yang saling melengkapi, bukan selalu saling menggantikan.
Coba Sendiri: Apakah DNS dan VPN Mengubah Alamat IP?
Perbedaannya bisa diamati melalui eksperimen sederhana di komputer Windows.
Langkah 1: Catat alamat IP awal
Buka situs pemeriksa IP publik yang tepercaya. Catat alamat IP dan nama penyedia jaringan yang ditampilkan.
Gunakan browser serta koneksi internet yang sama selama pengujian agar hasilnya lebih mudah dibandingkan.
Langkah 2: Periksa DNS aman di Chrome
- Buka Chrome dan masuk ke Setelan > Privasi dan keamanan > Keamanan.
- Cari opsi Gunakan DNS aman.
- Periksa apakah fitur aktif dan penyedia DNS mana yang digunakan.
- Buka kembali situs pemeriksa IP publik.
Menurut panduan resmi Google Chrome, fitur DNS aman dapat mengenkripsi proses pencarian alamat IP situs.
Namun, mengaktifkannya tidak dirancang untuk mengganti alamat IP publik Anda.
Perlu diingat, Chrome dalam mode DNS otomatis dapat kembali menggunakan DNS tanpa enkripsi jika mengalami masalah. Jadi, alamat IP yang tidak berubah belum membuktikan bahwa DoH sudah berjalan dengan benar.
Langkah 3: Bandingkan hasilnya dengan VPN
Untuk mencoba pengujian menggunakan VPN di Windows, periksa persyaratan pemasangan aplikasi VPN untuk Windows dan unduh aplikasinya dari sumber resmi.
Setelah aplikasi siap:
- Pastikan VPN belum terhubung, lalu catat IP publik awal.
- Aktifkan koneksi VPN.
- Periksa kembali alamat IP melalui situs yang sama.
- Bandingkan hasil sebelum dan sesudah VPN aktif.
- Putuskan VPN, lalu ulangi pemeriksaan.
Jika lalu lintas pengujian melewati VPN dengan benar, alamat IP publik yang terlihat biasanya berubah menjadi alamat keluar server VPN.
Perubahan tersebut menunjukkan bahwa jalur koneksi berbeda, tetapi bukan berarti seluruh aktivitas internet menjadi anonim.
Bagaimana Cara Membaca Hasil Pengujian?
Agar tidak salah menarik kesimpulan, perhatikan perbedaan fungsi berikut.
Teknologi | Apa yang Dilindungi? | Apa Batasannya? |
|---|---|---|
DNS over HTTPS | Mengenkripsi permintaan DNS ke server DNS | Tidak dirancang untuk menyembunyikan IP publik |
HTTPS | Mengenkripsi komunikasi antara browser dan situs | Tidak menyembunyikan seluruh metadata koneksi |
VPN | Mengenkripsi lalu lintas ke server VPN dan dapat mengubah IP yang terlihat situs | Tidak otomatis menghentikan pelacakan melalui cookie atau akun |
Hasil pengujian dapat berbeda tergantung pada pengaturan browser, sistem operasi, aplikasi VPN, dan jaringan yang digunakan.
Karena itu, jangan hanya mengandalkan perubahan alamat IP untuk menilai tingkat privasi koneksi.
Mengapa Mengganti DNS Tidak Selalu Memperbaiki Masalah Internet?
Mengubah server DNS dapat memengaruhi proses penerjemahan nama domain menjadi alamat IP. Namun, tidak semua masalah akses situs disebabkan oleh DNS.
Situs yang gagal dibuka bisa saja mengalami gangguan server, masalah koneksi, kesalahan konfigurasi browser, atau pembatasan jaringan.
Di Windows, Anda dapat memeriksa hasil pencarian DNS melalui Command Prompt dengan perintah:
nslookup example.com
Ganti example.com dengan nama domain yang ingin diperiksa.
Perintah ini menampilkan informasi hasil pencarian DNS. Namun, nslookup tidak bisa langsung memastikan apakah Chrome menggunakan DoH karena browser dapat memiliki pengaturan DNS sendiri.
Jika sebuah situs tidak dapat diakses, cobalah membandingkan hasilnya menggunakan browser atau jaringan lain sebelum mengubah banyak pengaturan sekaligus.
Perlindungan Mana yang Sebaiknya Digunakan?
Jawabannya bergantung pada kebutuhan Anda.
Jika ingin melindungi permintaan DNS dari pengamatan langsung di jaringan, DNS terenkripsi bisa membantu.
Jika ingin melindungi data yang dikirimkan ke situs web, pastikan koneksi HTTPS digunakan dengan benar dan jangan abaikan peringatan sertifikat keamanan.
Sementara itu, VPN bisa menjadi pilihan tambahan jika Anda ingin mengalihkan koneksi melalui server VPN. Namun, tetap perhatikan kebijakan privasi penyedia, kompatibilitas perangkat, serta kemungkinan pengaruhnya terhadap kecepatan internet.
Apa pun teknologi yang digunakan, kebiasaan dasar tetap penting. Perbarui perangkat secara rutin, gunakan autentikasi yang kuat, dan berhati-hatilah saat membuka tautan atau situs yang tidak dikenal.
Kesimpulan
DNS terenkripsi, HTTPS, dan VPN sama-sama membantu meningkatkan keamanan dan privasi, tetapi memiliki fungsi yang berbeda.
DNS terenkripsi melindungi proses pencarian alamat domain, HTTPS mengamankan komunikasi dengan situs web, sedangkan VPN melindungi lalu lintas yang melewati servernya.
Dengan memahami perbedaan tersebut, kita bisa memilih teknologi yang sesuai kebutuhan dan menafsirkan hasil pengujian dengan lebih tepat.
Ingat, privasi internet bukan hanya soal mengganti alamat IP, melainkan juga memahami informasi apa yang masih dapat terlihat dan siapa yang dapat mengaksesnya.
