Apa Itu DNS-Over-HTTPS dan Bagaimana Cara Kerjanya?

DNS-over-HTTPS adalah teknologi yang relatif baru yang bertujuan untuk menjaga penjelajahan Anda tetap pribadi. Ada beberapa hal baik dan beberapa hal buruk tentang itu, dan apakah Anda harus menggunakannya atau tidak tergantung pada preferensi pribadi Anda.

Tetapi sebelum kita menyelami kompleksitas teknologi, pertama-tama kita harus menetapkan: apa itu DNS-over-HTTPS, dan bagaimana hal itu dapat membantu (atau menghambat) Anda dalam jangka panjang? Mari kita cari tahu.

Apa itu DNS-Over-HTTPS?

Seperti yang Anda lihat dari namanya, DNS-over-HTTPS adalah kombinasi dari dua teknologi yang ada. Yang pertama adalah Sistem Nama Domain (DNS) dan yang kedua adalah Hypertext Transfer Protocol Secure (HTTPS).

Apa Itu DNS?

Pertama adalah sisi DNS dari DNS-over-HTTPS. DNS berperan saat Anda memasukkan URL ke bilah alamat browser Anda. Misalnya, Anda mungkin sangat tahu apa arti "www.makeuseof.com" dan ke mana ia pergi, tetapi bagi komputer, huruf dan kata ini tidak berarti apa-apa. Itu karena URL dirancang untuk memudahkan manusia mengingat di mana sebuah situs web berada.

Terkait: Server DNS Terbaik untuk Peningkatan Keamanan Online

Sebaliknya, komputer lebih memilih alamat IP. Dan peran server DNS adalah mengubah URL menjadi alamat IP sehingga komputer Anda tahu ke mana harus mengirim datanya.

Namun, ketika komputer Anda mengirimkan permintaan untuk mendekripsi URL ke server DNS, hal itu dilakukan melalui HTTP biasa. Ini berarti tidak dienkripsi apa pun, memungkinkan agen pihak ketiga seperti peretas dan ISP Anda untuk melihat situs web yang Anda kunjungi. Dan jika ada telur yang sangat buruk di jaringan Anda, mereka dapat memanipulasi data untuk mengirim PC Anda ke situs web yang buruk.

Apa Itu HTTPS?

Selanjutnya adalah HTTPS. HTTPS adalah peningkatan keamanan yang besar dibandingkan HTTP karena mengenkripsi semua lalu lintas yang dikirim melaluinya. Ini berarti bahwa orang yang melihat ke dalam dari luar tidak dapat melihat data yang Anda kirim atau mengacaukannya.

Terkait: Apakah HTTPS Melindungi Data saat Transit?

Ketika DNS dan HTTPS Menggabungkan

Seperti yang Anda duga, DNS-over-HTTPS adalah saat komputer Anda mengirimkan permintaan DNS-nya melalui HTTPS, bukan HTTP. Ini berarti tidak ada orang yang memata-matai dari luar dapat melihat situs web yang Anda kunjungi.

Lagi pula, komunikasi tidak sepenuhnya aman—server DNS perlu memecahkan kode permintaan untuk melihat apa yang diminta. Pada tahap itu, penyedia server DNS dapat mencatat siapa yang meminta untuk pergi ke situs web mana. Namun, semua orang yang bukan Anda atau penyedia layanan DNS Anda tidak akan dapat mengintip kebiasaan browsing Anda.

Bagaimana DNS-Over-HTTPS Diimplementasikan?

DNS-over-HTTPS terdengar bagus di atas kertas, tetapi menerapkannya sedikit rumit. Salah satu daya tarik utamanya adalah ia merahasiakan kebiasaan menjelajah Anda dari ISP Anda. Namun, ISP Anda menangani permintaan DNS Anda secara default.

Dengan demikian, jika Anda menggunakan DNS-over-HTTPS dengan server DNS ISP Anda, itu tidak menyembunyikan lalu lintas Anda dari mereka. Itu karena server DNS perlu mendekripsi permintaan DNS untuk melihat isinya, di mana server dapat mencatat permintaan dan siapa yang membuatnya. Dan jika server itu dimiliki oleh ISP Anda, Anda menyerahkan data Anda kepada mereka di piring perak.

Solusinya? Singkirkan permintaan DNS dari ISP dan pindahkan ke pihak ketiga. Dan dalam hal ini, pihak ketiga tersebut terkait dengan perusahaan yang memiliki browser yang Anda gunakan.

Baik Google dan Mozilla masing-masing telah mengimplementasikan DNS-over-HTTPS ke dalam browser Chrome dan Firefox mereka. Dan untuk mengatasi masalah penghapusan peran server DNS dari ISP, mereka berdua memutuskan untuk mengizinkan pengguna memilih sendiri.

Google sudah memiliki server DNS publiknya sendiri, jadi Anda dapat memberi tahu Chrome untuk terhubung ke server tersebut. Namun, Chrome juga memiliki opsi prasetel untuk OpenDNS, CleanBrowsing, dan Cloudflare pada saat penulisan, jadi Anda memiliki sedikit pilihan. Dan Anda bahkan dapat mencalonkan untuk menggunakan server DNS ISP Anda jika mendukung HTTPS, jika Anda tidak terlalu khawatir tentang menyembunyikan aktivitas Anda dari penyedia layanan Anda.

Terkait: Bagaimana Cloudflare DNS Membantu Memecahkan Risiko Privasi DNS Besar Ini

Firefox juga menggunakan penyedia DNS-over-HTTPS tepercaya untuk menangani permintaan penggunanya. Ini termasuk CloudFlare dan NextDNS, tetapi Anda juga dapat mengaturnya sendiri.

Apa pun cara yang Anda pilih, mengaktifkan DNS-over-HTTPS semudah menjentikkan sakelar di browser Anda. Dan Anda dapat membaca semua tentang cara melakukannya di panduan kami untuk cara mengaktifkan DNS-over-HTTPS di browser Anda.

Keuntungan DNS-Over-HTTPS

Keuntungan paling jelas untuk DNS-over-HTTPS adalah jumlah keamanan yang diberikannya kepada Anda. Hanya Anda dan server DNS yang dapat melihat tujuan Anda, dan ini adalah cara praktis untuk menghindari serangan berbasis DNS.

Selain itu, jika Anda mencalonkan untuk menggunakan server DNS yang tidak dimiliki oleh ISP Anda, Anda dapat menghindari penyedia layanan Anda mengintip lalu lintas Anda. ISP Anda mungkin mendapatkan alamat IP dan gambaran kasar tentang ke mana Anda akan pergi, tetapi jauh lebih sulit untuk dilacak daripada URL. Gabungkan ini dengan koneksi HTTPS ke situs web favorit Anda, dan Anda memberikan sangat sedikit untuk Anda ISP.

Satu-satunya teknologi yang bekerja lebih baik adalah VPN, yang menciptakan terowongan yang tidak dapat dilihat oleh ISP. Namun, dalam hal upaya yang diperlukan untuk menyiapkannya, DNS-over-HTTPS hanya mengharuskan Anda menggunakan browser yang diaktifkan dan menjentikkan sakelar di pengaturannya untuk mengaktifkan fitur.

Terkait: Layanan VPN Gratis untuk Melindungi Privasi Anda

Kekurangan DNS-Over-HTTPS

Namun, DNS-over-HTTPS tidak sempurna. Misalnya, beberapa perangkat lunak pemblokiran situs web akan kesulitan dengan DNS-over-HTTPS jika bergantung pada melihat URL yang Anda kunjungi. Ini berarti bahwa sekolah dan orang tua akan memiliki lebih banyak masalah yang menghentikan anak-anak mengakses konten berbahaya dan berbahaya.

Juga, karena permintaan DNS harus melalui HTTPS, mungkin diperlukan waktu sedikit lebih lama untuk paket Anda melintasi internet daripada jika menggunakan HTTP. Namun, ada kemungkinan besar Anda tidak akan melihat penundaan yang berarti saat menggunakannya.

Mengatasi Kelemahan Keamanan DNS Dengan DNS-Over-HTTPS

Meskipun DNS-over-HTTPS mungkin terdengar rumit, sebenarnya desainnya cukup sederhana. Jadi sekarang Anda tahu teknologi di balik DNS-over-HTTPS, jumlah bagian-bagiannya, dan mengapa penting untuk memilikinya. Dan jika Anda benar-benar menyukai privasi, membiasakan diri dengan HTTPS akan sangat membantu Anda dalam jangka panjang.

Google Chrome Sekarang Akan Default ke HTTPS

Dari versi 90, browser akan mengarahkan Anda ke situs web HTTPS secara default.

Baca Selanjutnya

Tentang Penulis