Mengenal DNS over TLS pada Android
DNS over TLS (DoT) adalah protokol keamanan yang mengenkripsi kueri DNS (Domain Name System) menggunakan protokol TLS (Transport Layer Security). Dengan mengaktifkan fitur ini, aktivitas penelusuran web Anda tidak dapat disadap atau dimanipulasi oleh pihak ketiga di jaringan, karena kueri DNS dikirim melalui saluran yang terenkripsi.
Dukungan resmi untuk DNS over TLS pertama kali diperkenalkan oleh Google pada sistem operasi Android Pie (Android 9.0) yang dirilis pada tahun 2018. Sebelum fitur ini terintegrasi secara sistem, pengguna harus mengandalkan aplikasi pihak ketiga atau konfigurasi manual yang rumit.
Implementasi dan Kompatibilitas
Sejak Android Pie, pengaturan DNS over TLS dapat diakses langsung melalui menu pengaturan jaringan. Berikut adalah tabel perbandingan metode penggunaan DNS over TLS pada perangkat Android:
| Metode | Kelebihan | Kekurangan |
|---|---|---|
| Pengaturan Sistem (DoT) | Native, hemat baterai, stabil | Memerlukan input manual hostname |
| Aplikasi Pihak Ketiga | User-friendly, fitur tambahan | Berjalan di latar belakang (background) |
Cara Mengaktifkan DNS over TLS di Android
Untuk mengaktifkan fitur ini secara manual pada perangkat Android (Pie ke atas), ikuti langkah-langkah teknis berikut:
- Buka menu Pengaturan (Settings) pada perangkat Anda.
- Pilih menu Jaringan & Internet atau Koneksi.
- Cari opsi DNS Pribadi (Private DNS).
- Pilih opsi Nama host penyedia DNS pribadi.
- Masukkan alamat hostname penyedia DNS yang mendukung TLS (contoh:
dns.googleatau1dot1dot1dot1.cloudflare-dns.com). - Simpan pengaturan dan perangkat akan otomatis melakukan enkripsi kueri DNS.
Ekosistem DNS Aman
Selain DNS over TLS, terdapat protokol lain seperti DNS over HTTPS (DoH) yang sering digunakan dalam aplikasi seperti Intra atau aplikasi 1.1.1.1 dari Cloudflare. Perbedaan utama terletak pada port yang digunakan dan cara enkripsi paket data. DoT menggunakan port 853, sedangkan DoH menggunakan port 443 yang sama dengan lalu lintas HTTPS standar.
Penggunaan protokol ini sangat disarankan saat Anda terhubung ke jaringan Wi-Fi publik yang tidak terpercaya, guna mencegah serangan DNS spoofing atau man-in-the-middle yang dapat mengarahkan Anda ke situs web palsu.