# Apa Itu DNS over HTTPS (DoH) dan Bagaimana Cara Kerjanya?

- Link: https://nazuaf.com/apa-itu-dns-over-https-doh/
- Published: 2026-10-12T10:39:38+08:00
- Author: naz

**DNS over HTTPS (DoH)** adalah cara mengirim permintaan DNS melalui koneksi HTTPS
yang terenkripsi, bukan melalui jalur DNS biasa yang terbuka. Dengan DoH, pihak 
di jaringan yang sama, misalnya pengelola Wi-Fi publik atau penyedia internet, tidak
bisa langsung membaca nama situs yang Anda cari. Meski begitu, DoH _bukan_ alat 
anonimitas. Ia hanya melindungi satu bagian kecil dari aktivitas internet Anda.

## Apa Itu DNS over HTTPS?

Setiap kali Anda mengetik alamat seperti nazuaf.com, perangkat perlu menerjemahkannya
menjadi alamat IP. Proses penerjemahan inilah yang disebut DNS (Domain Name System).
Pada DNS tradisional, permintaan dikirim dalam bentuk teks polos melalui port 53,
sehingga siapa pun yang berada di jalur koneksi bisa melihat atau bahkan memanipulasinya.

DoH, yang distandarkan dalam RFC 8484, membungkus permintaan DNS tersebut di dalam
lalu lintas HTTPS melalui port 443, port yang sama dengan yang dipakai untuk membuka
situs web aman. Hasilnya, permintaan DNS menjadi terenkripsi dan sulit dibedakan
dari trafik web biasa.

## Bagaimana Cara Kerja DoH?

Secara sederhana, alurnya berjalan seperti ini:

 1. Anda mengetik alamat situs di browser atau aplikasi.
 2. Browser atau sistem operasi membuat permintaan DNS, lalu mengemasnya sebagai permintaan
    HTTPS.
 3. Permintaan dikirim secara terenkripsi ke _resolver_ DoH, misalnya milik Cloudflare,
    Google, atau Quad9.
 4. Resolver mencari alamat IP yang sesuai, lalu mengirim jawabannya kembali melalui
    koneksi HTTPS yang sama.
 5. Browser menerima alamat IP dan mulai memuat situs.

Contoh praktisnya: saat Anda memakai Wi-Fi kafe, pengelola jaringan biasanya bisa
mencatat domain apa saja yang Anda kunjungi lewat DNS. Dengan DoH aktif, mereka 
hanya melihat koneksi terenkripsi ke server resolver, bukan daftar domain yang Anda
cari.

 [⌊Apa Itu DNS over HTTPS (DoH) dan Bagaimana Cara Kerjanya?⌉](https://media.nazuaf.com/2026/10/apa-itu-dns-over-https-doh-dan-bagaimana-cara-kerjanya-2.jpg)

Ilustrasi permintaan DNS yang dikirim terenkripsi melalui HTTPS

## Perbedaan DNS Biasa, DoT, dan DoH

Selain DoH, ada juga DNS over TLS (DoT) yang sama-sama mengenkripsi DNS. Bedanya
terletak pada cara pengiriman dan seberapa mudah trafiknya dikenali.

  |  Aspek |  DNS Biasa |  DoT |  DoH |  
   |  Enkripsi |  Tidak ada |  Ya (TLS) |  Ya (HTTPS) |  
 |  Port |  53 |  853 |  443 |  
 |  Mudah diblokir |  Sangat mudah |  Cukup mudah |  Lebih sulit |  
 |  Penerapan umum |  Default di banyak jaringan |  Sistem operasi, Private DNS Android |  Browser dan aplikasi |

## Manfaat DoH untuk Privasi

🔑

### Mencegah Pengintipan

Domain yang Anda cari tidak terbaca oleh pihak lain di jaringan lokal.

🛡️

### Mengurangi Manipulasi

Jawaban DNS lebih sulit dipalsukan untuk mengarahkan Anda ke situs berbahaya.

⚡

### Lebih Aman di Wi-Fi Publik

Berguna di bandara, kafe, atau hotel yang jaringannya tidak Anda kendalikan.

## Keterbatasan dan Risiko yang Perlu Dipahami

DoH sering disalahpahami sebagai solusi privasi lengkap. Kenyataannya, ada beberapa
batasan penting:

 * **Alamat IP tujuan tetap terlihat.** Penyedia internet masih bisa mengetahui 
   server mana yang Anda hubungi.
 * **Nama domain bisa bocor lewat SNI.** Pada banyak koneksi HTTPS, nama situs masih
   terkirim saat proses awal koneksi, kecuali teknologi seperti Encrypted Client
   Hello digunakan.
 * **Kepercayaan berpindah ke resolver.** Penyedia DoH yang Anda pilih bisa melihat
   seluruh riwayat permintaan DNS Anda.
 * **Bisa melewati filter jaringan.** Di kantor atau sekolah, DoH dapat mengabaikan
   filter keamanan dan kontrol orang tua berbasis DNS.
 * **Masalah jaringan internal.** Domain lokal perusahaan kadang tidak bisa diakses
   jika browser memakai resolver publik.

 **💡 Penting:** DoH tidak membuat Anda anonim. Situs yang dikunjungi tetap mengenali
alamat IP Anda, dan akun yang sedang login tetap melacak aktivitas Anda. Untuk perlindungan
lebih luas, DoH perlu dipadukan dengan kebiasaan keamanan lain.

## Cara Mengaktifkan DoH

### Di Browser

 * **Chrome:** Setelan → Privasi dan keamanan → Keamanan → aktifkan “Gunakan DNS
   aman”, lalu pilih penyedia.
 * **Firefox:** Pengaturan → Privasi & Keamanan → bagian DNS over HTTPS, pilih tingkat
   perlindungan.
 * **Edge:** Pengaturan → Privasi, pencarian, dan layanan → Keamanan → “Gunakan 
   DNS aman”.

Nama menu bisa sedikit berbeda tergantung versi browser.

### Di Android

Buka Setelan → Jaringan & Internet → _Private DNS_, lalu isi hostname penyedia seperti`
dns.google` atau `one.one.one.one`. Perlu dicatat, fitur ini pada dasarnya memakai
DoT, meskipun beberapa versi Android terbaru dapat beralih ke DoH untuk penyedia
tertentu. Jika ingin DoH secara khusus, aktifkan di pengaturan Chrome Android atau
gunakan aplikasi resolver resmi dari penyedia DNS.

 [⌊Apa Itu DNS over HTTPS (DoH) dan Bagaimana Cara Kerjanya?⌉](https://media.nazuaf.com/2026/10/apa-itu-dns-over-https-doh-dan-bagaimana-cara-kerjanya-3.jpg)

Pengaturan DNS aman bisa diaktifkan di browser maupun ponsel

## Pertanyaan yang Sering Muncul

### Apakah DoH memperlambat internet?

Umumnya tidak terasa. Ada sedikit beban tambahan dari enkripsi, tetapi resolver 
publik yang cepat sering kali justru memberi respons lebih baik dibanding DNS bawaan
penyedia internet.

### Apakah DoH sama dengan VPN?

Tidak. VPN mengenkripsi seluruh lalu lintas dan menyembunyikan alamat IP Anda dari
situs tujuan, sedangkan DoH hanya mengenkripsi permintaan DNS.

## Kesimpulan

DoH adalah langkah sederhana untuk menutup celah privasi pada DNS, terutama di jaringan
publik. Aktifkan di browser Anda hari ini, pilih resolver yang kebijakan privasinya
Anda percayai, dan ingat bahwa DoH hanyalah satu lapisan perlindungan, bukan jaminan
anonimitas.

## Bacaan Terkait

 * [Apa Itu DNS? Cara Kerja dan Jenis Record](https://nazuaf.com/dns-pengertian-cara-kerja-jenis-record-dan-mengapa-dns-penting-untuk-internet/)
 * [DNS vs VPN: Perbedaan dan Fungsi](https://nazuaf.com/dns-vs-vpn-apa-bedanya-dan-apakah-bisa-digunakan-bersamaan/)
 * [VPN: Cara Kerja, Jenis, dan Keamanan](https://nazuaf.com/vpn-pengertian-cara-kerja-jenis-manfaat-dan-keamanannya/)