Privasi dan keamanan
Cara Mengatur DNS Pribadi di Android (dan Penyedia Mana yang Dipilih)
Oleh tim llcloud 5 menit baca
Jawaban singkat
Buka Setelan > Jaringan & internet > DNS Pribadi, pilih Nama host penyedia DNS Pribadi, ketik nama host seperti dns.adguard-dns.com atau dns.quad9.net, lalu ketuk Simpan. Pencarian domain Anda akan terkirim terenkripsi ke penyedia itu, untuk semua aplikasi, tanpa VPN. Letak menunya berbeda di sebagian HP, jadi cari "DNS Pribadi" di Setelan kalau tidak ketemu.
DNS Pribadi adalah salah satu setelan Android yang paling berguna sekaligus paling jarang diketahui. Hanya empat ketukan, gratis, dan berlaku untuk semua aplikasi di HP. Panduan ini menunjukkan letaknya, penyedia mana yang diketik, dan apa yang dilakukan saat sebuah jaringan menolaknya.
Apa sebenarnya fungsi DNS Pribadi?
Setiap kali aplikasi tersambung ke suatu tempat, HP lebih dulu mencari nama domainnya. Tanpa DNS Pribadi, pencarian itu biasanya dikirim ke server DNS jaringan Anda dalam teks biasa. Siapa pun di jalurnya bisa membacanya, dan sebagian jaringan menulis ulang isinya.
Dengan DNS Pribadi aktif, Android mengirim pencarian secara terenkripsi (DNS over TLS) ke penyedia pilihan Anda. Dua hal berubah:
- Operator Wi-Fi atau seluler Anda tidak lagi bisa membaca atau mengutak-atik pencarian itu.
- Kalau penyedianya memfilter, pencarian domain yang diblokir, seperti pelacak atau host malware yang dikenal, gagal sebelum aplikasi sempat tersambung.
Yang tidak berubah: lalu lintas Anda sendiri, alamat IP Anda, atau apa yang bisa dilihat situs web. Halaman bantuan Google juga menyatakannya dengan jelas. DNS Pribadi melindungi pencarian domain, bukan yang lainnya.
Bagaimana cara mengaktifkan DNS Pribadi?
- Buka Setelan > Jaringan & internet > DNS Pribadi (Settings > Network & internet > Private DNS).
- Pilih Nama host penyedia DNS Pribadi.
- Ketik nama host penyedia yang Anda inginkan (lihat tabel di bawah).
- Ketuk Simpan.
Letaknya bervariasi. Di HP Samsung Galaxy, lihat di Setelan > Koneksi > Setelan koneksi lainnya > DNS Pribadi. Android versi lama menaruhnya di Jaringan & internet > Lanjutan. Skin lain memindahkannya lagi, jadi kalau tidak ketemu, cari "DNS Pribadi" di Setelan. Tiga opsinya sama di mana pun: Nonaktif, Otomatis, dan nama host penyedia.
Penyedia DNS Pribadi mana yang sebaiknya saya pakai?
Berikut nama host seperti yang dipublikasikan tiap penyedia, per Oktober 2026. Ketik persis, tanpa tls:// atau https://.
| Penyedia | Nama host | Yang diblokir |
|---|---|---|
| AdGuard DNS | dns.adguard-dns.com |
Iklan dan pelacak |
| AdGuard DNS Family | family.adguard-dns.com |
Iklan, pelacak, konten dewasa, plus penelusuran aman |
| AdGuard DNS Non-filtering | unfiltered.adguard-dns.com |
Tidak ada |
| Quad9 | dns.quad9.net |
Domain malware |
| Cloudflare | one.one.one.one |
Tidak ada |
| Cloudflare for Families | security.cloudflare-dns.com |
Malware |
| Cloudflare for Families | family.cloudflare-dns.com |
Malware dan konten dewasa |
| Google Public DNS | dns.google |
Tidak ada |
Beberapa catatan untuk membantu memilih:
- Untuk pelacak lebih sedikit, AdGuard DNS adalah pilihan paling mudah.
- Untuk perlindungan malware dengan gangguan sesedikit mungkin, Quad9 atau nama host keamanan Cloudflare.
- Untuk HP anak, pilih salah satu nama host family.
- NextDNS memberi Anda nama host sendiri dari situsnya, tempat Anda memilih daftar. Cocok bagi yang ingin kendali tanpa memasang aplikasi.
- Mullvad juga menerbitkan nama host dengan pemfilteran, tetapi halamannya menyebut layanan DNS terenkripsi publik akan dihentikan pada 2 November 2026, jadi jangan diatur sekarang.
Kalau Anda tidak mau mengetik nama host sama sekali, Repel punya DNS Pribadi sekali ketuk. Anda memilih AdGuard DNS, NextDNS, Quad9, Cloudflare, atau penyedia lain dari daftar, dan Repel mengubah setelan Android untuk Anda. Tetap aktif walau Repel ditutup dan tanpa VPN.
Mengapa DNS Pribadi tidak berfungsi?
"Server DNS Pribadi tidak dapat diakses"
- Periksa ejaan. Satu huruf salah dan semua pencarian gagal.
- Sebagian jaringan Wi-Fi memblokir DNS terenkripsi di port 853. Hotel, sekolah, dan kantor sering begitu. Ganti ke Otomatis selama Anda di jaringan itu.
- Coba penyedia kedua untuk memastikan bukan gangguan di sisi penyedia.
Halaman login Wi-Fi tidak mau terbuka
Captive portal di kafe dan bandara bergantung pada DNS jaringan itu sendiri. Ganti DNS Pribadi ke Otomatis, login, lalu kembalikan.
Sepertinya berhenti bekerja saat VPN saya aktif
Kebanyakan aplikasi VPN mengarahkan DNS lewat server mereka sendiri di dalam terowongan, jadi setelan DNS Pribadi bisa terlewati saat VPN tersambung. Pakai opsi DNS atau pemblokiran dari VPN Anda, atau VPN yang menerima server DNS kustom.
Aplikasi atau situs jadi rusak
Penyedia yang memfilter kadang memblokir domain yang dibutuhkan aplikasi. Dengan DNS Pribadi saja, Anda hanya bisa mengganti penyedia atau mematikan pemfilteran. Di sinilah filter lokal membantu: log aktivitas Repel menunjukkan domain mana yang diblokir, dan Anda bisa mengizinkan satu domain itu tanpa melepas perlindungan.
Penyedia mana yang bisa saya percaya untuk pencarian domain saya?
DNS Pribadi memindahkan pencarian domain Anda dari operator jaringan ke penyedia yang Anda pilih. Penyedia itu bisa melihat domain apa saja yang diminta HP Anda, jadi pilih yang kebijakan privasinya Anda terima. Semua penyedia dalam tabel mempublikasikan kebijakan log mereka di situs masing-masing, dan layak dibaca dua menit sebelum Anda memutuskan.
Beberapa hal praktis:
- Jarak berpengaruh. Penyedia dengan server dekat dari Anda menjawab lebih cepat. Kalau halaman terasa lambat mulai dimuat, coba penyedia lain.
- Pemfilteran adalah keputusan penyedia. Anda tidak bisa menambah atau menghapus satu domain dari daftar AdGuard atau Quad9.
- Bisa diganti kapan saja. Tidak ada yang dipasang, jadi mengganti penyedia hanya empat ketukan yang sama.
DNS Pribadi atau filter DNS lokal?
| DNS Pribadi | Filter lokal Repel | |
|---|---|---|
| Memakai slot VPN | Tidak | Ya |
| Daftar blokir | Milik penyedia | HaGeZi, OISD, 1Hosts, StevenBlack, dan lainnya |
| Melihat apa yang dicari tiap aplikasi | Tidak | Ya, log aktivitas |
| Mengizinkan satu domain yang diblokir | Tidak | Ya |
| Butuh aplikasi berjalan | Tidak | Ya |
DNS Pribadi adalah awal yang lebih baik bagi kebanyakan orang. Filter lokal lebih tepat kalau Anda ingin melihat dan menyesuaikan apa yang diblokir, dan slot VPN bisa dikorbankan. Karena filter berbasis aplikasi harus terus berjalan, manajemen baterai di sebagian HP bisa menghentikannya. Kalau itu terjadi, baca mengapa Android mematikan aplikasi latar belakang untuk solusi di HP Anda, atau di Samsung langsung ke menghentikan Samsung mematikan aplikasi.
Untuk gambaran lebih luas, termasuk memutus internet aplikasi tertentu sementara VPN Anda tetap aktif, lihat cara memblokir pelacak di Android tanpa VPN. Dan kalau Anda memilih di antara aplikasi firewall, perbandingan Repel vs NetGuard menjelaskan soal slot VPN secara rinci. Privasi di HP itu sendiri juga penting, dan panduan kami tentang menyembunyikan foto di Android membahas folder bawaan gratis dan brankas terenkripsi.
Sumber
Pertanyaan
Apa itu DNS Pribadi di Android?
DNS Pribadi adalah setelan bawaan Android untuk DNS terenkripsi, ditambahkan di Android 9. Setelan ini mengirim pencarian domain HP Anda ke penyedia pilihan lewat koneksi terenkripsi, sehingga operator jaringan tidak bisa membaca atau mengubahnya. Kalau penyedianya memfilter, pencarian domain pelacak atau malware juga ditolak. Yang tercakup hanya pencarian domain, bukan seluruh lalu lintas Anda.
Sebaiknya pakai Otomatis atau nama host penyedia?
Otomatis hanya mengenkripsi pencarian kalau server DNS jaringan Anda saat ini mendukungnya, dan kembali ke DNS biasa kalau tidak. Nama host penyedia selalu memakai penyedia yang Anda tentukan dan gagal, bukan kembali ke DNS biasa. Pilih nama host kalau Anda ingin pemfilteran atau penyedia yang Anda percaya. Tetap di Otomatis kalau Anda hanya ingin perilaku bawaan.
Mengapa internet saya mati setelah mengatur DNS Pribadi?
Biasanya nama host salah ketik, atau jaringan memblokir DNS terenkripsi di port 853, seperti yang dilakukan sebagian Wi-Fi hotel, sekolah, dan kantor. Android lalu menampilkan peringatan seperti "Server DNS Pribadi tidak dapat diakses". Periksa ejaan, coba penyedia lain, atau ganti ke Otomatis selama Anda di jaringan itu. Halaman login captive portal juga bisa gagal sampai Anda mematikannya.
Bisakah saya memakai alamat IP seperti 1.1.1.1 di DNS Pribadi?
Tidak. Kolomnya menerima nama host, karena Android mencocokkan sertifikat penyedia dengan nama itu. Untuk Cloudflare pakai one.one.one.one, dan untuk Google pakai dns.google. Mengetik alamat IP saja akan gagal tersambung. Kalau Anda harus memakai alamat IP, atur di opsi DNS jaringan Wi-Fi itu sendiri, yang hanya berlaku untuk jaringan tersebut dan tidak terenkripsi.
Apakah DNS Pribadi menyembunyikan aktivitas browsing saya dari situs web?
Tidak. Ia menyembunyikan pencarian domain Anda dari jaringan yang sedang dipakai dan memindahkan kepercayaan ke penyedia yang Anda pilih. Situs web tetap melihat alamat IP Anda, dan jaringan Anda tetap bisa melihat server mana yang Anda hubungi. Kalau perlu menyembunyikan alamat IP, itu tugas VPN.
