Apa itu kebocoran DNS?

Mengapa ini penting

VPN hanya berguna jika lalu lintas yang Anda pedulikan benar-benar melewatinya. Jika permintaan DNS keluar dari jalur aman, pengamat jaringan — sering kali ISP Anda — tetap bisa melihat nama domain yang Anda cari, meski isi halaman dienkripsi dengan HTTPS.

Itu menimbulkan rasa aman yang keliru: VPN mungkin menyembunyikan IP publik Anda, sementara kebiasaan menjelajah bocor lewat DNS.

Apa yang dilakukan DNS

DNS (Domain Name System) mengubah nama seperti skypath.cloud menjadi alamat IP yang bisa dituju router. Hampir setiap kunjungan ke situs web dimulai dengan pencarian DNS.

Sebagian besar ISP memberi pelanggan server DNS yang mereka kendalikan. Server itu bisa mencatat domain yang Anda minta — berguna bagi operator jaringan, berisiko bagi privasi.

Bagaimana kebocoran DNS terjadi

Meski VPN sudah tersambung, sistem operasi bisa tetap memakai server DNS bawaannya, bukan yang disediakan VPN. Split tunnel, pengaturan klien yang salah, atau IPv6 bisa mengirim DNS ke luar terowongan sementara lalu lintas lain tetap di dalam.

Dari sudut Anda, VPN tampak “menyala.” Dari sudut jaringan, pencarian domain tetap sampai ke ISP.

DNS aman di browser

Browser modern sering mendukung DNS terenkripsi seperti DNS-over-HTTPS, kadang aktif secara bawaan. Enkripsi mencegah pengamat Wi‑Fi lokal membaca kueri di perjalanan — itu baik.

Itu tidak berarti “tidak ada yang melihat namanya.” Penyedia DNS aman yang Anda pilih (atau bawaan browser) tetap menerima pencarian. Jika penyedia itu bukan DNS milik VPN, pengguna VPN bisa menganggapnya jenis kebocoran lain.

Proxy DNS transparan

Beberapa ISP mencegat setiap permintaan DNS biasa di port 53 dan menjawabnya sendiri — proxy DNS transparan. Anda mungkin mengira sudah mengatur DNS Google atau Cloudflare, tetapi ISP tetap yang menangani kueri.

VPN yang benar-benar meneruskan DNS lewat terowongan (atau memblokir DNS di luar) adalah perbaikan yang biasa. Mengubah hanya kolom “server DNS” di PC tidak cukup untuk menghadapi pencegatan di jaringan terbuka.

Cara memeriksa

Jalankan tes kebocoran DNS saat VPN tersambung. Anda ingin melihat resolver milik VPN (atau yang sengaja Anda pilih), bukan nama ISP rumah.

Agar perbandingan sebelum/sesudah jelas, jalankan sekali dengan VPN mati, catat nama operator, sambungkan VPN, lalu jalankan lagi. Jika ISP masih muncul, DNS belum sepenuhnya di dalam terowongan.

Ingat

• HTTPS menyembunyikan isi halaman; ia tidak menyembunyikan nama domain dalam pencarian DNS.
• DNS aman di browser dan DNS sistem operasi bisa berbeda — periksa keduanya jika hasilnya mengejutkan.
• IPv6 dan split tunnel adalah alasan umum VPN tampak tersambung sementara DNS masih bocor.
• Uji lagi setelah Anda mengubah pengaturan VPN, browser, atau jaringan.

Panduan terkait