Jika Anda menggunakan VPN (lihat panduan kami) Dukungan teknis VPN di WindowsJika Anda sering mengutak-atik pengaturan jaringan, Anda mungkin pernah melihat opsi seperti ini. DNS khusus penyedia, resolusi terintegrasi, DNS publik dari Google atau Cloudflare, Handshake, atau DNS kustom seperti Pi-hole.Sekilas, ini tampak seperti pengaturan biasa, tetapi pilihan server DNS memiliki dampak serius pada privasi, keamanan, kinerja, dan bahkan situs web mana yang dapat Anda kunjungi.
Dalam penggunaan sehari-hari, kami biasanya membiarkan pengaturan apa adanya: DNS dari ISP atau penyedia VPN sudah berjalan.Namun, beralih ke DNS kustom (misalnya, memasang Pi-hole di rumah atau menggunakan layanan seperti Control-D) dapat memberi Anda kendali yang jauh lebih besar atas penjelajahan internet Anda, dengan konsekuensi menanggung risiko dan tanggung jawab tertentu. Penting untuk memahami apa yang dilakukan DNS dan apa saja kelebihan serta kekurangan dari setiap alternatifnya.
Apa itu DNS dan mengapa begitu penting?
Sistem Nama Domain (DNS) adalah "buku telepon" internet.Sistem ini menerjemahkan alamat yang mudah dibaca manusia (seperti xataka.com atau kaspersky.com) menjadi alamat IP numerik yang dipahami komputer. Tanpa terjemahan otomatis ini, Anda tidak akan dapat menjelajahi internet dengan mengetikkan nama domain; Anda harus mengingat angka-angka panjang untuk setiap situs web.
Penyedia Layanan Internet (ISP) Anda biasanya menyediakan router beserta beberapa perangkat lainnya. server DNS yang telah dikonfigurasi sebelumnya dan dikendalikan oleh operator itu sendiriSetiap kali Anda mengetikkan alamat web, perangkat Anda akan meminta informasi dari server DNS untuk menemukan alamat IP yang sesuai. Hal ini sangat penting tidak hanya agar situs web dapat dimuat, tetapi juga menentukan siapa yang dapat melihat permintaan Anda dan siapa yang dapat memblokir atau memanipulasi permintaan tersebut.
Proses resolusi nama melibatkan beberapa jenis server: sebuah pemecah masalah rekursif yang menerima kueri AndaServer root, server domain tingkat atas (TLD) (seperti .com atau .net), dan server domain otoritatif pada akhirnya mengembalikan alamat IP yang benar. Dalam banyak kasus, sebagian informasi ini disimpan dalam cache untuk mempercepat kueri di masa mendatang.
Saat Anda memasukkan domain ke dalam browser, sistem pertama-tama mencoba untuk menyelesaikannya dari cache lokal (komputer, sistem operasi, resolver)Jika tidak ada, permintaan akan diteruskan ke resolver rekursif, kemudian ke server root, lalu ke server TLD, dan akhirnya ke server otoritatif yang mengembalikan alamat IP akhir. Semua ini terjadi dalam hitungan milidetik, tetapi setiap lompatan merupakan potensi celah serangan atau titik kendali.
Salah satu detail penting adalah bahwa, secara default, DNS tradisional tidak menyertakan enkripsi.Ini berarti bahwa baik ISP Anda maupun perantara mana pun yang memiliki akses ke lalu lintas Anda dapat melihat domain mana yang Anda kunjungi, meskipun mereka tidak dapat melihat konten halaman secara tepat jika Anda menggunakan HTTPS. Desain ini memudahkan penyensoran, pelacakan, dan serangan jika sistem tidak diamankan dengan benar.
Apa yang diketahui oleh orang yang mengendalikan DNS tentang Anda?
Setiap permintaan DNS yang Anda buat meninggalkan jejak. Pemilik server DNS dapat melihat dari alamat IP mana Anda melakukan kueri dan domain mana yang Anda coba akses.Dengan hanya menggunakan dua data sederhana tersebut (IP + domain + waktu), profil kebiasaan penelusuran internet Anda yang sangat detail sudah dapat dibuat.
Layanan seperti Google Public DNS secara terbuka menyatakan hal tersebut: Mereka menyimpan alamat IP Anda untuk sementara (misalnya, 24-48 jam) dan menyimpan data penggunaan "anonim" lainnya secara permanen.Dengan itu, mereka dapat menyusun statistik, meningkatkan layanan… dan, dalam kasus perusahaan berbasis iklan, memperkaya segmentasi mereka meskipun mereka berjanji untuk tidak mengaitkannya secara langsung dengan Anda.
Penyedia DNS pihak ketiga yang lebih berfokus pada privasi, seperti Cloudflare atau Quad9, mengiklankan diri mereka dengan mengklaim bahwa Mereka tidak mencatat alamat IP Anda secara permanen, mereka meminimalkan pencatatan, dan mereka tidak menjual data kepada pengiklan.Namun, perlu diingat bahwa secara teknis Mereka memiliki kekuatan yang sama dengan server DNS lainnya untuk melihat permintaan Anda: kepercayaan bergantung pada kebijakan, transparansi, dan audit independen mereka.
Selain itu, DNS merupakan titik kontrol umum bagi pemerintah dan operator. Banyak pemblokiran situs web diterapkan begitu saja... menolak resolusi domain tertentu di DNS resmi. dari negara atau perusahaan tersebut. Dengan mengubah DNS Anda, Anda sering kali dapat melewati sensor dasar ini, meskipun di lingkungan yang sangat ketat, teknik pemblokiran lain mungkin digabungkan.
Penting untuk memahami hal itu Menggunakan DNS alternatif tidak menyembunyikan alamat IP Anda atau menggantikan VPN.DNS publik gratis tidak berfungsi sebagai jaringan pribadi virtual (VPN): situs web yang Anda kunjungi masih akan melihat alamat IP asli Anda, dan penyedia layanan internet (ISP) Anda masih dapat melihat IP mana yang Anda hubungkan, meskipun mereka tidak dapat melihat domain dengan jelas jika Anda menggunakan teknologi modern tertentu. DNS adalah lapisan privasi dan keamanan, tetapi bukan solusi lengkap.
DNS ISP, DNS VPN, atau DNS kustom: pilihan umum.
Banyak penyedia VPN menawarkan beberapa konfigurasi DNS: Gunakan DNS Anda sendiri, resolver terintegrasi, Handshake, kelola DNS eksternal (Google, Cloudflare, dll.) atau tentukan DNS khusus, seperti Pi-hole rumahan.Setiap opsi memiliki implikasi yang berbeda.
Saat Anda membiarkan pengaturan pada “miliknya sendiriSemua lalu lintas DNS Anda diselesaikan melalui server yang dikendalikan oleh VPN tersebut. Ini memiliki keuntungan bahwa permintaan berjalan di dalam terowongan terenkripsi, menyembunyikan permintaan DNS dari ISP Anda dan mengurangi kebocoran DNS, tetapi Anda menaruh semua kepercayaan Anda pada penyedia VPN, yang dapat melihat domain mana yang Anda akses saat VPN aktif.
Jika Anda memutuskan untuk menggunakan DNS eksternal seperti Google (8.8.8.8), Cloudflare (1.1.1.1) atau lainnyaAnda bisa mendapatkan kecepatan dan perlindungan ekstra tergantung pada layanan yang Anda pilih. Namun, tanpa VPN, permintaan Anda akan tetap dikirim langsung ke server tersebut, dan Anda akan berbagi riwayat domain Anda dengan perusahaan besar yang kepentingannya mungkin tidak sejalan dengan privasi Anda.
Opsi "DNS yang adaMengaktifkan "Gunakan DNS sistem" di VPN akan mempertahankan pengaturan DNS Anda yang sudah ada. Ini memang nyaman, tetapi dapat menyebabkan kebocoran DNS jika klien VPN tidak memaksa penggunaan resolver-nya sendiri atau mengenkripsi permintaan tersebut. Dengan kata lain, Anda mungkin berpikir semuanya berjalan melalui VPN, tetapi permintaan domain Anda masih dikirim ke ISP Anda.
Los DNS Kustom (Sebagai contoh, mengarahkan ke Pi-hole atau server cloud Anda sendiri) memberi Anda kendali maksimal: Anda memutuskan apa yang dicatat, apa yang diblokir, dan bagaimana cara memfilternya. Namun, Anda kemudian bertanggung jawab atas keamanan, ketersediaan, dan pemeliharaannya, dan jika Anda mengeksposnya secara sembarangan di internet, itu dapat menjadi pintu masuk bagi serangan.
Keunggulan menggunakan DNS kustom (Pi-hole, Control D, dan lainnya)
Buat DNS khusus, baik dengan Pi-hole di jaringan lokal Anda, server Anda sendiri dengan DNSSEC, atau layanan terkelola seperti Control-D.Ini menawarkan sejumlah keunggulan dibandingkan menggunakan DNS bawaan ISP atau bahkan beberapa DNS publik generik.
Keunggulan utama pertama adalah kemampuan untuk blokir ancaman dari sumbernyaDNS modern dengan daftar blokir yang mutakhir dapat mencegah perangkat Anda mengakses domain yang terkait dengan malware, phishing, cryptojacking, atau iklan berbahaya. Karena nama domain "buruk" tidak dapat diterjemahkan menjadi alamat IP, koneksi tidak akan terjalin.
Pendekatan "pencegahan" ini mengantisipasi apa yang akan dilakukan oleh antivirus tradisional, yang biasanya bereaksi. ketika ancaman sudah berlangsung di sistem AndaDengan DNS penyaring, Anda tidak akan pernah bersentuhan dengan domain berbahaya yang dikenal, yang sangat mengurangi risiko bagi komputer rumahan dan, terutama, bagi jaringan bisnis dengan banyak pengguna.
Kedua, menggunakan DNS kustom yang dioptimalkan dengan baik dapat meningkatkan kinerja. Blokir iklan, pelacak, dan sumber daya yang tidak perlu. (dan, misalnya, Hapus iklan di Smart TV AndaHalaman dimuat lebih cepat, jumlah permintaan eksternal berkurang, dan konsumsi bandwidth menurun. Pada koneksi yang sederhana atau jaringan dengan banyak perangkat yang terhubung, perbedaannya bisa sangat terasa.
Keunggulan utama lainnya adalah peningkatan privasi (lihat halaman kami). Tips penting untuk privasi onlineSolusi seperti Pi-hole atau layanan yang berfokus pada privasi dapat Mencegah pelacak dan perusahaan periklanan mengumpulkan aktivitas penjelajahan Anda. melalui skrip dan domain pelacakan. Meskipun bukan solusi mujarab, hal ini secara signifikan mengurangi "informasi" yang terus-menerus diterima oleh puluhan jaringan periklanan saat Anda menjelajahi internet.
Terakhir, banyak server DNS khusus seperti Control D menawarkan Pengaturan yang relatif sederhana, dengan templat penyaringan (misalnya, blokir konten dewasa, game, jejaring sosial, dll.) dan opsi untuk mengintegrasikan layanan ini ke dalam penerapan skala besar menggunakan RMM atau MDM di perusahaan. Hal ini menyederhanakan penerapan lapisan keamanan dan kontrol tersebut ke puluhan atau ratusan perangkat.
Risiko dan kerugian DNS kustom
Sisi lain dari permasalahan ini adalah bahwa DNS kustom juga memperkenalkan titik kegagalan dan tanggung jawab baruYang pertama sudah jelas: jika server DNS Anda mati, kelebihan beban, atau Anda mengkonfigurasinya dengan tidak benar, seluruh jaringan Anda dapat kehilangan akses internet, karena situs web akan berhenti berfungsi meskipun koneksi Anda tetap berjalan.
Jika Anda mempercayai seseorang server DNS yang tidak dikenal atau mencurigakanRisikonya berlipat ganda. Server DNS yang berbahaya atau disusupi dapat memanipulasi permintaan Anda untuk mengarahkan Anda ke situs web palsu (phishing), menginstal malware, atau mencegat informasi sensitif. Peracunan cache DNS atau pembajakan server DNS adalah teknik yang sering digunakan oleh penyerang untuk mengalihkan lalu lintas ke situs yang mereka kendalikan.
Selain itu, DNS kustom mungkin tidak memiliki tindakan perlindungan yang sama terhadap serangan DDoS atau serangan infrastruktur. dibandingkan dengan penyedia utama. Serangan penolakan layanan (denial-of-service) terhadap resolver Anda dapat melumpuhkan resolusi nama untuk semua pengguna yang bergantung padanya. Oleh karena itu, jika Anda menyiapkan DNS sendiri untuk bisnis atau layanan penting, disarankan untuk menerapkannya dengan redundansi dan pada jaringan yang kuat.
Poin penting lainnya adalah, jika Anda tidak menerapkan langkah-langkah seperti DNSSEC atau konfigurasi yang aman, server Anda dapat diretas. rentan terhadap serangan peracunan penyimpananDalam kasus ini, seorang penjahat memperdaya resolver agar percaya bahwa nama domain yang sah sebenarnya mengarah ke alamat IP server palsu. Sejak saat itu, semua pengguna yang mengakses domain tersebut akan menerima alamat yang dimanipulasi hingga cache dihapus.
Terakhir, penyaringan DNS yang sangat agresif terhadap iklan, pelacak, atau kategori konten dapat menyebabkan positif palsu dan merusak fungsi yang sahSitus web yang tidak memuat dengan benar, layanan yang berhenti berfungsi, atau pembaruan keamanan yang tidak pernah tiba karena domainnya diblokir. Menyesuaikan daftar dengan benar dan meninjau log sangat penting.
Ancaman spesifik terkait DNS dan cara mengatasinya.
Karena infrastruktur DNS sangat penting, maka infrastruktur ini menjadi sasaran berbagai serangan. Berikut adalah serangan yang paling umum:
- Serangan DDoS (Distributed Denial of Service) Serangan ini menargetkan server DNS situs web atau penyedia layanan. Dengan membombardir server dengan lalu lintas berbahaya, mereka membanjiri sumber daya server dan permintaan yang sah tidak lagi diproses, menyebabkan situs web "menghilang" dari internet selama serangan berlangsung.
- typosquattingHal ini melibatkan pendaftaran domain yang hampir identik dengan domain merek terkenal, dengan memanfaatkan kesalahan pengetikan pengguna. DNS yang tidak difilter akan mengarahkan Anda ke domain palsu ini jika Anda salah mengeja, dan dari sana, serangan phishing atau pencurian kredensial dapat dilancarkan dengan sangat meyakinkan.
- Pembajakan pendaftaran domain. Jika penyerang berhasil membobol akun registrar domain Anda, mereka dapat mengubah catatan DNS dan mengarahkannya ke server yang mereka kendalikan, bahkan berpotensi mengubah kepemilikan domain tersebut. Untuk mengurangi risiko ini, sangat penting untuk menggunakan kata sandi yang kuat, otentikasi dua faktor, dan registrar dengan langkah-langkah keamanan yang tangguh.
- Keracunan cache DNS Mereka melangkah lebih jauh. Penyerang memasukkan data palsu untuk domain tertentu ke dalam cache server DNS, sehingga permintaan di masa mendatang dari pengguna yang tidak curiga akan diselesaikan menggunakan alamat IP palsu tersebut. Karena browser bergantung pada respons DNS, pengguna tanpa sadar dapat berakhir di situs web palsu bank mereka atau situs yang mengandung malware.
Untuk mengurangi risiko-risiko ini, Disarankan untuk menggunakan DNSSEC (ekstensi keamanan DNS).Sistem ini menambahkan tanda tangan kriptografis ke respons DNS untuk memastikan bahwa data tidak dimanipulasi. Melengkapi hal ini dengan komunikasi terenkripsi (DoT, DoH, VPN) dan kebijakan akses server DNS yang ketat sangat mengurangi kemungkinan pembajakan atau peracunan.
Server DNS publik dan privat yang paling umum
Selain server DNS ISP atau VPN Anda, Anda memiliki katalog yang luas Server DNS gratis dan terbuka yang dapat Anda konfigurasi secara manual pada router, PC, atau perangkat seluler Anda. Beberapa yang paling terkenal adalah:
- OpenDNS (208.67.222.222 dan 208.67.220.220). Salah satu layanan publik tertua, sekarang dimiliki oleh Cisco. Layanan ini menawarkan versi berbayar dan versi gratis dengan kecepatan yang baik, ketersediaan tinggi, pemblokiran default situs web phishing, dan opsi kontrol orang tua.
- cloudflare (1.1.1.1 dan 1.0.0.1). Berfokus pada kinerja dan privasi. Berjanji tidak akan menggunakan data Anda untuk iklan dan tidak akan menulis alamat IP Anda ke disk. Biasanya sangat cepat dan mudah untuk diatur, tanpa terlalu banyak tambahan.
- Google Public DNS (8.8.8.8 dan 8.8.4.4). Dirancang untuk pengguna yang kurang paham teknologi, dengan dokumentasi yang baik. Sebagai imbalan atas kemudahan penggunaan dan kinerja ini, ia menyimpan log penelusuran anonim dan alamat IP Anda untuk jangka waktu terbatas.
- Comodo DNS Aman (8.26.56.26 dan 8.20.247.20). Ditujukan untuk memblokir situs berbahaya, spyware, dan domain dengan iklan berlebihan, dengan mengandalkan pengalaman Comodo di bidang keamanan.
- Quad9 (9.9.9.9 dan 149.112.112.112). Relatif baru, tetapi berfokus pada pemblokiran domain berbahaya menggunakan intelijen ancaman dari berbagai sumber. Ia menawarkan keseimbangan yang baik antara keamanan dan kinerja.
- Yandex.DNS (77.88.8.8 dan 77.88.8.1). Alternatif Rusia, dengan profil dasar dan varian “Aman” (77.88.8.88 dan 77.88.8.2) untuk memblokir situs web berbahaya dan “Keluarga” (77.88.8.7 dan 77.88.8.3) untuk menyaring konten dewasa.
- Daftar Server DNS PublikSebuah basis data besar tempat Anda dapat mencari server DNS gratis di seluruh dunia, dengan memfilter berdasarkan negara.
Saat memilih antara membiarkan DNS VPN Anda, menggunakan server publik, atau menyiapkan Pi-hole sendiri, faktor kuncinya adalah memutuskan Siapa yang ingin Anda percayai untuk melihat kueri domain Anda dan tingkat kontrol apa yang Anda butuhkan atas pemfilteran, kinerja, dan privasi.Dengan memahami keuntungan dan risiko dari setiap opsi, akan jauh lebih mudah untuk menyesuaikan pengaturan sesuai prioritas Anda tanpa masalah keamanan atau navigasi yang tidak terduga.
