Memilih DNS dalam Satu Paragraf
Tiongkok daratan: Utamakan 223.5.5.5 (AliDNS) atau 119.29.29.29 (DNSPod) untuk akses tercepat dan paling andal ke situs domestik. Untuk privasi: Pilih 1.1.1.1 (Cloudflare) atau 9.9.9.9 (Quad9) — keduanya mendukung klaim tanpa log dengan audit pihak ketiga. Filter keluarga: Pilih 1.1.1.3 (Cloudflare Family) atau 185.228.168.168 (CleanBrowsing Family) untuk memblokir konten dewasa dan berbahaya. Blokir iklan: Pilih 94.140.14.14 (AdGuard DNS). Tercepat di seluruh dunia: Cloudflare 1.1.1.1 (330 PoP) dan Quad9 (245 PoP) menawarkan cakupan terluas.
1. Apa Itu DNS Publik? Apa Bedanya dengan DNS dari ISP?
DNS (Domain Name System) menerjemahkan nama domain menjadi alamat IP. Saat Anda mengunjungi google.com, sistem operasi Anda bertanya kepada resolver rekursif: "Berapa IP untuk google.com?" — resolver itulah server DNS.
Secara bawaan, Anda memakai DNS dari ISP (yang diberikan oleh broadband rumah Anda). Masalahnya:
- Pembajakan iklan — banyak ISP membajak respons NXDOMAIN (domain tidak ditemukan) dan mengalihkannya ke halaman iklan
- Monetisasi log — setiap domain yang Anda cari dicatat oleh ISP, dan bisa dipakai untuk profil iklan atau dijual
- Lambat — operator kecil memiliki tingkat cache hit DNS yang rendah, dengan waktu resolusi ratusan milidetik
- Peracunan DNS — sebagian ISP di Tiongkok daratan meracuni respons DNS untuk domain luar negeri
DNS publik adalah resolver gratis atau berbayar yang dijalankan pihak ketiga untuk mengatasi masalah ini — cukup arahkan perangkat Anda ke satu alamat IP (misalnya 1.1.1.1) sebagai pengganti DNS dari ISP.
2. Tabel Perbandingan: 15+ Layanan DNS Publik Populer
Diurutkan dari "internasional" ke "Tiongkok daratan / Hong Kong-Taiwan". Jumlah PoP Anycast diambil dari angka resmi terbaru masing-masing penyedia.
| Merek / Produk | IPv4 Primer/Sekunder | IPv6 | Kebijakan Filter | DoH / DoT | PoP | Keterjangkauan di Tiongkok |
|---|---|---|---|---|---|---|
| Cloudflare 1.1.1.1 | 1.1.1.1 / 1.0.0.1 | 2606:4700:4700::1111 / 2606:4700:4700::1001 | Tidak ada Unfiltered, raw resolution | DoHDoT | 330 | Putus-sambung |
| Cloudflare 1.1.1.2 / 1.1.1.3 (Family) | 1.1.1.2 / 1.0.0.2 / 1.1.1.3 / 1.0.0.3 | 2606:4700:4700::1112 / 2606:4700:4700::1002 | Keluarga 1.1.1.2 blocks malware domains; 1.1.1.3 also blocks adult content | DoHDoT | 330 | Putus-sambung |
| Google Public DNS | 8.8.8.8 / 8.8.4.4 | 2001:4860:4860::8888 / 2001:4860:4860::8844 | Tidak ada Unfiltered | DoHDoT | 200 | Tidak terjangkau |
| Quad9 9.9.9.9 | 9.9.9.9 / 149.112.112.112 | 2620:fe::fe / 2620:fe::9 | Malware Blocks known malicious domains by default (based on multi-source threat feeds including IBM X-Force) | DoHDoT | 245 | Putus-sambung |
| Cisco OpenDNS OpenDNS Home | 208.67.222.222 / 208.67.220.220 | 2620:119:35::35 / 2620:119:53::53 | Malware Blocks phishing sites and malware domains; add parental controls after signing up | DoHDoT | 35 | Putus-sambung |
| Control D Public DNS | 76.76.2.0 / 76.76.10.0 | 2606:1a40:: / 2606:1a40:1:: | Tidak ada Unfiltered by default; sign up for an account to choose from 40+ filtering profiles | DoHDoT | 270 | Putus-sambung |
| AdGuard AdGuard DNS | 94.140.14.14 / 94.140.15.15 | 2a10:50c0::ad1:ff / 2a10:50c0::ad2:ff | Iklan Blocks ads, trackers, and malware domains | DoHDoT | 60 | Putus-sambung |
| CleanBrowsing Family Filter | 185.228.168.168 / 185.228.169.168 | 2a0d:2a00:1:: / 2a0d:2a00:2:: | Keluarga Blocks adult content and malware domains; enforces Google/Bing SafeSearch | DoHDoT | 12 | Putus-sambung |
| Verisign Public DNS | 64.6.64.6 / 64.6.65.6 | 2620:74:1b::1:1 / 2620:74:1c::2:2 | Tidak ada Unfiltered, emphasizes stability | DoHDoT | 26 | Putus-sambung |
| Lumen / CenturyLink Level3 DNS | 4.2.2.1 / 4.2.2.2 | — | Tidak ada Unfiltered, a long-standing Tier-1 ISP DNS service | DoHDoT | 10 | Putus-sambung |
| Alibaba Cloud (AliDNS) AliDNS | 223.5.5.5 / 223.6.6.6 | 2400:3200::1 / 2400:3200:baba::1 | Tidak ada Unfiltered, stable nationwide across mainland China | DoHDoT | 50 | Stabil |
| Tencent (DNSPod) DNSPod Public DNS+ | 119.29.29.29 / 182.254.116.116 | 2402:4e00:: / 2402:4e00:1:: | Tidak ada Unfiltered, operated by Tencent | DoHDoT | 40 | Stabil |
| 114DNS 114DNS | 114.114.114.114 / 114.114.115.115 | — | Tidak ada Unfiltered by default (the 114DNS Secure edition at 114.114.114.119 blocks phishing) | DoHDoT | 8 | Stabil |
| 360 360 Secure DNS | 101.226.4.6 / 218.30.118.6 | — | Malware Blocks phishing, trojan, and malware-injected sites | DoHDoT | 6 | Stabil |
| Chunghwa Telecom (HiNet) HiNet DNS | 168.95.1.1 / 168.95.192.1 | 2001:b000:168::1 / 2001:b000:168::2 | Tidak ada Unfiltered, Taiwan ISP DNS | DoHDoT | 4 | Putus-sambung |
Klik IP mana pun di tabel untuk membuka halaman intelijen IP CleanIP-nya: 1.1.1.1, 8.8.8.8, 9.9.9.9, 223.5.5.5, 119.29.29.29.
3. Memilih DNS Berdasarkan Kebutuhan — 5 Skenario
3.1 Untuk Kecepatan / Cakupan Global
Cloudflare 1.1.1.1 secara luas dianggap yang tercepat, dengan 330 PoP yang menjangkau hampir setiap kota besar. Quad9 (245 PoP) menyusul di urutan kedua. Untuk peringkat nyata per wilayah, buka dnsperf.com untuk hasil langsung di wilayah Anda.
3.2 Untuk Privasi / Tanpa Log
Cloudflare 1.1.1.1 memiliki perjanjian audit independen dengan KPMG dan berkomitmen menghapus semua log kueri dalam 24 jam. Quad9 adalah organisasi nirlaba Swiss yang tunduk pada regulasi privasi yang lebih ketat. Catatan: Google 8.8.8.8 menyimpan log performa; lihat situs resmi AdGuard, AliDNS, dan DNSPod untuk kebijakan masing-masing.
3.3 Untuk Memblokir Malware / Phishing
Quad9 (9.9.9.9) secara bawaan otomatis memblokir domain berbahaya menggunakan 16 threat feed termasuk IBM X-Force, sehingga cocok untuk pengguna lansia atau anak-anak. OpenDNS dan CleanBrowsing menawarkan kemampuan serupa.
3.4 Kontrol Orang Tua / Memblokir Konten Dewasa
Cloudflare 1.1.1.3 + 1.0.0.3 (Family) atau CleanBrowsing 185.228.168.168 (Family) — keduanya tidak hanya memblokir domain berbahaya, tetapi juga memaksakan SafeSearch Google/Bing. Cocok untuk sekolah dan router rumah.
3.5 Memblokir Iklan / Pelacak
AdGuard DNS (94.140.14.14) — memblokir iklan di tingkat jaringan, tanpa perlu ekstensi browser, dan berlaku di setiap perangkat dalam jaringan Anda.
3.6 Stabilitas sebagai Prioritas di Tiongkok Daratan
AliDNS (223.5.5.5) adalah pilihan domestik teratas, dikelola Alibaba Cloud dengan routing yang sangat baik untuk ISP domestik. DNSPod (119.29.29.29) dikelola Tencent dengan posisi serupa. 114DNS (114.114.114.114) adalah layanan lama yang terkenal, tetapi tidak mendukung IPv6.
4. Cara Mengatur DNS Publik
4.1 Tingkat Router (Disarankan) — Berlaku untuk Semua Perangkat
- Masuk ke panel admin router Anda (biasanya 192.168.1.1 / 192.168.0.1)
- Cari "Pengaturan DHCP" / "Pengaturan LAN" / "Server DNS"
- Ganti DNS primer/sekunder ke IP pilihan Anda (misalnya primer 1.1.1.1, sekunder 1.0.0.1)
- Simpan lalu restart router — semua perangkat di jaringan akan otomatis memakai DNS baru
4.2 Tingkat Sistem — Hanya Perangkat Ini
- Windows: Pengaturan → Jaringan & Internet → jaringan saat ini → Penetapan server DNS → Edit (ubah IPv4 dan IPv6)
- macOS: Pengaturan Sistem → Jaringan → Detail → DNS → Tambah Server DNS
- iOS: Pengaturan → Wi-Fi → Wi-Fi saat ini → Konfigurasi DNS → Manual
- Android: Pengaturan → Jaringan → DNS Pribadi → masukkan nama host (misalnya
dns.alidns.com)
4.3 DoH di Browser (DNS-over-HTTPS)
Browser mengenkripsi DNS sendiri dan melewati pengaturan DNS sistem operasi. Cara ini memberi privasi terkuat, tetapi hanya berlaku untuk trafik di dalam browser.
- Chrome: Pengaturan → Privasi dan keamanan → Keamanan → Gunakan DNS aman → pilih Cloudflare / Google / Kustom
- Firefox: Pengaturan → Privasi → Aktifkan DNS-over-HTTPS → bawaannya Cloudflare
- Edge: Pengaturan → Privasi → Gunakan DNS aman
5. Apa Beda DoH dan DoT? Mengapa Itu Penting?
DNS tradisional mengirim kueri dalam teks biasa lewat port UDP 53 — ISP, peretas, dan WiFi publik bisa melihat domain apa saja yang Anda cari. DoH (DNS-over-HTTPS) membungkus kueri di dalam HTTPS (port 443) sehingga bercampur dengan trafik web biasa, membuatnya sulit disensor atau diblokir. DoT (DNS-over-TLS) juga mengenkripsi kueri, tetapi memakai port khusus 853 — sehingga lebih mudah dikenali dan diblokir firewall.
Untuk DNS mana pun di tabel di atas yang mendukung DoH, kami sarankan terhubung lewat DoH.
Ingin memastikan DoH benar-benar berfungsi? Gunakan Uji Kebocoran DNS kami: browser Anda langsung mengirim kueri ke nameserver otoritatif milik kami, sehingga terlihat jalur keluar resolver Anda yang sebenarnya.
6. Kesalahpahaman Umum
- "Mengganti DNS bisa menembus sensor" — Salah. DNS hanya me-resolve nama domain; DNS tidak mengubah routing. Akses ke Google yang lambat dari Tiongkok daratan terutama disebabkan oleh bandwidth internasional, bukan oleh DNS.
- "DNS luar negeri selalu lebih cepat daripada DNS domestik" — Salah. Memakai DNS luar negeri untuk mengakses situs domestik dari dalam Tiongkok justru bisa lebih lambat, karena routing CDN dapat memilih node yang salah berdasarkan IP resolver.
- "Mengganti DNS menyembunyikan IP asli Anda" — Salah. DNS hanya memengaruhi proses kueri; DNS tidak mengubah IP keluar yang terlihat saat Anda mengunjungi situs web. Untuk menyembunyikan IP Anda, gunakan VPN atau proxy.
- "114DNS adalah yang terbaik" — Itu benar 10 tahun lalu. Kini AliDNS dan DNSPod lebih unggul, baik dari sisi cakupan node maupun dukungan DoH.