{"id":476908,"date":"2023-08-09T09:05:02","date_gmt":"2023-08-09T09:05:02","guid":{"rendered":""},"modified":"2023-09-05T11:13:39","modified_gmt":"2023-09-05T11:13:39","slug":"dns-over-https","status":"publish","type":"wiki","link":"https:\/\/oneproxy.pro\/id\/wiki\/dns-over-https\/","title":{"rendered":"DNS melalui HTTPS"},"content":{"rendered":"

DNS over HTTPS (DoH) adalah protokol yang menggabungkan Sistem Nama Domain (DNS) dan Hypertext Transfer Protocol Secure (HTTPS) untuk menyediakan cara yang lebih pribadi dan aman dalam menyelesaikan nama domain menjadi alamat IP. Ini mengenkripsi permintaan dan respons DNS dalam HTTPS, melindungi data pengguna dari penyadapan dan manipulasi, dan memastikan bahwa ISP dan perantara lainnya tidak dapat memantau atau merusak lalu lintas DNS.<\/p>\n

Sejarah asal usul DNS melalui HTTPS dan penyebutan pertama kali<\/h2>\n

DNS melalui HTTPS awalnya diusulkan pada bulan Oktober 2017 oleh para insinyur dari Mozilla dan Cloudflare sebagai cara untuk mengatasi masalah keamanan dan privasi yang terkait dengan resolusi DNS tradisional. Protokol ini bertujuan untuk mencegah penyedia layanan internet (ISP), pemerintah, atau pelaku jahat memata-matai permintaan DNS pengguna, yang dapat mengungkapkan aktivitas internet mereka dan berpotensi menyebabkan pelanggaran privasi.<\/p>\n

Informasi terperinci tentang DNS melalui HTTPS. Memperluas topik DNS melalui HTTPS<\/h2>\n

DNS melalui HTTPS beroperasi dengan menggabungkan kueri dan respons DNS dalam paket HTTPS, yang dienkripsi dan diautentikasi menggunakan Transport Layer Security (TLS). Enkripsi ini memastikan bahwa hanya pihak yang dituju yang dapat menguraikan konten, melindunginya dari intersepsi dan modifikasi.<\/p>\n

Saat perangkat pengguna ingin menyelesaikan nama domain (misalnya, www.contoh.com<\/a>) ke alamat IP yang sesuai, ia mengirimkan permintaan DNS ke server DNS. Dengan DoH, alih-alih menggunakan port UDP atau TCP tradisional untuk DNS, perangkat mengirimkan kueri DNS melalui port 443, yang merupakan port standar untuk lalu lintas HTTPS. Permintaan DNS kemudian diteruskan ke server DNS yang mendukung DoH.<\/p>\n

Server DNS merespons dengan mengirimkan respons DNS kembali melalui HTTPS, menyelesaikan loop terenkripsi. Perangkat mendekripsi respons dan mendapatkan alamat IP yang diperlukan untuk mengakses situs web yang diinginkan.<\/p>\n

Struktur internal DNS melalui HTTPS. Cara kerja DNS melalui HTTPS<\/h2>\n

Struktur internal DNS melalui HTTPS dapat dibagi menjadi tiga komponen utama:<\/p>\n

    \n
  1. \n

    Klien<\/strong>: Klien mengacu pada perangkat atau aplikasi pengguna yang memulai proses resolusi DNS. Saat klien ingin menyelesaikan nama domain, klien menghasilkan kueri DNS dan mengirimkannya melalui koneksi HTTPS.<\/p>\n<\/li>\n

  2. \n

    Penyelesai DNS-over-HTTPS<\/strong>: Komponen ini menerima permintaan DNS klien melalui HTTPS. Ini bertindak sebagai perantara antara klien dan server DNS, menangani enkripsi dan dekripsi lalu lintas DNS. Resolver bertanggung jawab untuk meneruskan permintaan DNS ke server DNS dan mengembalikan respons terenkripsi ke klien.<\/p>\n<\/li>\n

  3. \n

    Server DNS<\/strong>: Server DNS memproses kueri DNS dan mengembalikan respons DNS yang sesuai ke pemecah masalah DNS-over-HTTPS, yang kemudian mengenkripsinya dan mengirimkannya kembali ke klien.<\/p>\n<\/li>\n<\/ol>\n

    Proses ini memastikan bahwa permintaan dan respons DNS dilindungi dari akses dan manipulasi yang tidak sah.<\/p>\n

    Analisis fitur utama DNS melalui HTTPS<\/h2>\n

    DNS melalui HTTPS menawarkan beberapa fitur utama yang meningkatkan privasi dan keamanan:<\/p>\n

      \n
    1. \n

      Enkripsi<\/strong>: Kueri dan tanggapan DNS dienkripsi menggunakan TLS, mencegah penyadap mencegat dan menguraikan lalu lintas DNS.<\/p>\n<\/li>\n

    2. \n

      Keaslian<\/strong>: TLS juga menyediakan otentikasi, memastikan bahwa klien berkomunikasi dengan server DNS yang sah dan bukan penipu yang mencoba melakukan serangan man-in-the-middle.<\/p>\n<\/li>\n

    3. \n

      Pribadi<\/strong>: Resolusi DNS tradisional mengirimkan kueri dalam teks biasa, mengungkapkan kebiasaan penelusuran pengguna. Dengan DoH, ISP dan perantara lainnya tidak dapat memantau lalu lintas DNS pengguna.<\/p>\n<\/li>\n

    4. \n

      Keamanan<\/strong>: Dengan mengenkripsi DNS, DoH mencegah serangan spoofing DNS dan peracunan cache, sehingga meningkatkan keamanan resolusi DNS secara keseluruhan.<\/p>\n<\/li>\n

    5. \n

      Akses tak terbatas<\/strong>: Beberapa jaringan atau wilayah mungkin memberlakukan pembatasan pada lalu lintas DNS, namun karena DoH menggunakan port HTTPS standar (443), DoH dapat melewati pembatasan ini.<\/p>\n<\/li>\n

    6. \n

      Peningkatan Kinerja<\/strong>: DoH berpotensi meningkatkan kinerja resolusi DNS dengan memanfaatkan infrastruktur Jaringan Pengiriman Konten (CDN) yang dioptimalkan yang digunakan oleh penyedia DNS-over-HTTPS.<\/p>\n<\/li>\n<\/ol>\n

      Jenis DNS melalui HTTPS<\/h2>\n

      Ada dua tipe utama implementasi DNS melalui HTTPS:<\/p>\n

        \n
      1. \n

        DNS Publik melalui Layanan HTTPS<\/strong>: Ini adalah penyelesai DNS-over-HTTPS pihak ketiga yang disediakan oleh perusahaan atau organisasi. Contohnya termasuk Cloudflare, Google, dan Quad9. Pengguna dapat mengonfigurasi perangkat atau aplikasi mereka untuk menggunakan layanan DoH publik ini, memastikan resolusi DNS terenkripsi.<\/p>\n<\/li>\n

      2. \n

        DNS Pribadi melalui Server HTTPS<\/strong>: Selain menggunakan layanan DoH publik, pengguna dapat mengatur server DoH pribadi mereka untuk menangani resolusi DNS untuk jaringan mereka sendiri. Opsi ini menawarkan lebih banyak kontrol dan privasi, karena permintaan DNS tidak dirutekan melalui server pihak ketiga.<\/p>\n<\/li>\n<\/ol>\n

        Berikut tabel perbandingan beberapa penyedia DNS publik melalui HTTPS yang populer:<\/p>\n\n\n\n\n\n\n\n\n
        Pemberi<\/th>\nAlamat IP<\/th>\nKebijakan pribadi<\/th>\nFitur<\/th>\n<\/tr>\n<\/thead>\n
        awan suar<\/td>\n1.1.1.1, 1.0.0.1<\/td>\nPenyelesai DNS yang Mengutamakan Privasi<\/td>\nPerlindungan Malware dan Phishing<\/td>\n<\/tr>\n
        Google<\/td>\n8.8.8.8, 8.8.4.4<\/td>\nDNS Publik Google<\/td>\nPenjelajahan Aman dan Dukungan DNSSEC<\/td>\n<\/tr>\n
        Kuad9<\/td>\n9.9.9.9<\/td>\nPrivasi dan Keamanan<\/td>\nMemfilter Domain Berbahaya<\/td>\n<\/tr>\n
        BukaDNS<\/td>\n208.67.222.222<\/td>\nPayung Cisco<\/td>\nPemfilteran Konten yang Dapat Disesuaikan<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

        Cara menggunakan DNS melalui HTTPS, masalah, dan solusinya terkait penggunaan<\/h2>\n

        Pengguna dapat mengaktifkan DNS melalui HTTPS pada perangkat atau aplikasi mereka dengan mengonfigurasi pengaturan penyelesai DNS. Banyak browser web modern juga mendukung DoH secara asli, sehingga memudahkan pengguna untuk memilih resolusi DNS terenkripsi.<\/p>\n

        Namun, ada beberapa tantangan yang terkait dengan adopsi DNS melalui HTTPS:<\/p>\n

          \n
        1. \n

          Kesesuaian<\/strong>: Tidak semua server DNS mendukung DoH, sehingga beberapa domain mungkin tidak terselesaikan dengan benar saat menggunakan DNS melalui HTTPS. Namun, jumlah server DNS yang kompatibel dengan DoH semakin meningkat.<\/p>\n<\/li>\n

        2. \n

          Penyebaran<\/strong>: Untuk server DoH swasta, pengaturan dan pemeliharaan infrastruktur mungkin memerlukan keahlian teknis.<\/p>\n<\/li>\n

        3. \n

          Sensor dan Pemantauan<\/strong>: Meskipun DoH meningkatkan privasi, DoH juga dapat digunakan untuk melewati tindakan penyaringan dan sensor konten, yang menimbulkan kekhawatiran bagi beberapa pemerintah dan administrator jaringan.<\/p>\n<\/li>\n<\/ol>\n

          Untuk mengatasi tantangan ini, penting untuk memiliki beragam DNS publik melalui penyedia HTTPS dan mendorong penerapan DoH di antara operator DNS.<\/p>\n

          Ciri-ciri utama dan perbandingan lain dengan istilah serupa<\/h2>\n

          Mari kita bandingkan DNS melalui HTTPS dengan beberapa istilah serupa:<\/p>\n

            \n
          1. \n

            DNS melalui TLS (DoT)<\/strong>: Mirip dengan DoH, DNS melalui TLS mengenkripsi lalu lintas DNS, tetapi menggunakan TLS tanpa lapisan HTTP. Kedua protokol bertujuan untuk mencapai tujuan yang sama yaitu DNS terenkripsi, tetapi DoH bisa lebih ramah firewall karena menggunakan port HTTPS standar.<\/p>\n<\/li>\n

          2. \n

            VPN (Jaringan Pribadi Maya)<\/strong>: VPN juga mengenkripsi lalu lintas internet, termasuk permintaan DNS, tetapi mereka beroperasi pada lapisan yang berbeda. VPN mengenkripsi semua lalu lintas antara perangkat pengguna dan server VPN, sedangkan DoH hanya mengenkripsi lalu lintas DNS antara klien dan pemecah masalah DNS-over-HTTPS.<\/p>\n<\/li>\n

          3. \n

            DNSSEC (Ekstensi Keamanan DNS)<\/strong>: DNSSEC adalah fitur keamanan untuk DNS yang menyediakan integritas dan otentikasi data. Meskipun DNSSEC dan DoH dapat digunakan bersama untuk meningkatkan keamanan, keduanya memiliki tujuan yang berbeda. DNSSEC melindungi terhadap gangguan data DNS, sementara DoH melindungi lalu lintas DNS dari penyadapan dan pemantauan.<\/p>\n<\/li>\n<\/ol>\n

            Perspektif dan teknologi masa depan terkait DNS melalui HTTPS<\/h2>\n

            DNS melalui HTTPS telah mendapatkan daya tarik yang signifikan dalam beberapa tahun terakhir, dan masa depannya tampak menjanjikan. Karena semakin banyak pengguna dan organisasi yang memprioritaskan privasi online, DoH kemungkinan akan menjadi fitur standar di browser dan aplikasi modern. Pertumbuhan berkelanjutan dari DNS publik melalui penyedia HTTPS dan penerapan DoH oleh operator DNS akan berkontribusi terhadap penggunaannya secara luas.<\/p>\n

            Selain itu, pengembangan teknologi DNS baru dan peningkatan keamanan, seperti menggabungkan DoH dengan DNSSEC atau menerapkan fitur pelestarian privasi seperti penutup mata DNS, dapat semakin meningkatkan privasi dan keamanan resolusi DNS.<\/p>\n

            Bagaimana server proxy dapat digunakan atau dikaitkan dengan DNS melalui HTTPS<\/h2>\n

            Server proxy dapat memainkan peran penting dalam konteks DNS melalui HTTPS, terutama dalam skenario di mana resolusi DNS dibatasi atau ketika anonimitas tambahan diperlukan. Berikut beberapa cara server proxy dapat dikaitkan dengan DNS melalui HTTPS:<\/p>\n

              \n
            1. \n

              Melewati Pembatasan DNS<\/strong>: Di wilayah atau jaringan tempat DNS melalui HTTPS diblokir, pengguna dapat merutekan kueri DNS mereka melalui server proksi untuk mengakses penyelesai DoH dan menyelesaikan nama domain dengan aman.<\/p>\n<\/li>\n

            2. \n

              Anonimitas yang Ditingkatkan<\/strong>: Server proxy dapat bertindak sebagai perantara antara pengguna dan penyelesai DoH, memberikan lapisan anonimitas tambahan dengan menyembunyikan alamat IP pengguna dari penyelesai DNS.<\/p>\n<\/li>\n

            3. \n

              Penyeimbangan Beban dan Caching<\/strong>: Server proxy dapat membantu mendistribusikan kueri DNS di antara beberapa penyelesai DoH, memastikan penyeimbangan beban yang lebih baik dan berpotensi mengurangi waktu resolusi DNS melalui caching.<\/p>\n<\/li>\n

            4. \n

              Implementasi DoH Kustom<\/strong>: Organisasi dapat menerapkan server proxy pribadi dengan kemampuan DNS melalui HTTPS, memungkinkan mereka memiliki kontrol lebih besar atas lalu lintas DNS dan menjaga privasi DNS mereka.<\/p>\n<\/li>\n<\/ol>\n

              Tautan yang berhubungan<\/h2>\n

              Untuk informasi selengkapnya tentang DNS melalui HTTPS, Anda dapat menjelajahi sumber daya berikut:<\/p>\n

                \n
              1. Mozilla Wiki \u2013 DNS melalui HTTPS<\/a><\/li>\n
              2. Cloudflare \u2013 DNS melalui HTTPS<\/a><\/li>\n
              3. DNS Publik Google \u2013 DNS melalui HTTPS<\/a><\/li>\n
              4. Quad9 \u2013 DNS melalui HTTPS<\/a><\/li>\n
              5. IETF RFC 8484 \u2013 Kueri DNS melalui HTTPS (DoH)<\/a><\/li>\n<\/ol>\n

                Kesimpulannya, DNS melalui HTTPS merupakan kemajuan penting dalam dunia server proxy, yang memberikan peningkatan privasi dan keamanan untuk permintaan DNS pengguna. Dengan mengenkripsi lalu lintas DNS dalam HTTPS, DNS melalui HTTPS memastikan bahwa informasi sensitif tetap rahasia dan terlindungi dari akses tidak sah. Seiring dengan berkembangnya internet, DNS melalui HTTPS kemungkinan akan menjadi bagian integral dalam mengamankan komunikasi online dan melindungi data pengguna dari potensi ancaman.<\/p>","protected":false},"featured_media":476909,"menu_order":0,"template":"","meta":{"_acf_changed":false,"content-type":"","inline_featured_image":false,"footnotes":""},"class_list":["post-476908","wiki","type-wiki","status-publish","has-post-thumbnail","hentry"],"acf":{"faq_title":"Frequently Asked Questions about DNS over HTTPS: Enhancing Privacy and Security in the World of Proxy Servers<\/mark>","faq_items":[{"question":"What is DNS over HTTPS (DoH)?","answer":"

                DNS over HTTPS (DoH) is a protocol that combines DNS and HTTPS to encrypt and secure DNS queries and responses. It prevents eavesdropping and manipulation of DNS traffic, enhancing user privacy and security during internet browsing.<\/p>"},{"question":"How does DNS over HTTPS work?","answer":"

                When a user wants to access a website, their device sends a DNS query to resolve the domain name to an IP address. With DoH, this query is encrypted within HTTPS and sent to a DNS-over-HTTPS resolver. The resolver then forwards the query to a DNS server, receives the encrypted response, and sends it back to the user's device, ensuring data confidentiality.<\/p>"},{"question":"What are the key features of DNS over HTTPS?","answer":"

                DNS over HTTPS offers encryption, authenticity, privacy, and improved security. It encrypts DNS queries, authenticates communication with DNS servers, prevents spying on users' DNS traffic, and safeguards against DNS spoofing and cache poisoning attacks.<\/p>"},{"question":"How can I use DNS over HTTPS?","answer":"

                You can enable DNS over HTTPS on your devices or applications by configuring the DNS resolver settings. Some modern web browsers support DoH natively, making it easy to activate encrypted DNS resolution. Additionally, you can use public DNS over HTTPS services provided by companies like Cloudflare, Google, Quad9, or set up your private DoH server.<\/p>"},{"question":"What are the types of DNS over HTTPS?","answer":"

                There are two main types of DNS over HTTPS implementations: public DNS over HTTPS services provided by third-party companies, and private DNS over HTTPS servers that users can set up for their networks.<\/p>"},{"question":"How can proxy servers be associated with DNS over HTTPS?","answer":"

                Proxy servers can complement DNS over HTTPS by allowing users to bypass DNS restrictions, enhance anonymity, and provide load balancing and caching capabilities. Organizations can also deploy private proxy servers with DoH support to have more control over their DNS traffic.<\/p>"},{"question":"What are the future perspectives of DNS over HTTPS?","answer":"

                DNS over HTTPS is expected to become more widely adopted as user awareness of online privacy increases. As technology evolves, it may be combined with DNSSEC or other privacy-preserving features. Additionally, more DNS operators may embrace DoH to enhance their services' security.<\/p>"},{"question":"Where can I find more information about DNS over HTTPS?","answer":"

                For more in-depth details about DNS over HTTPS, you can explore the Mozilla Wiki, Cloudflare, Google Public DNS, Quad9, and IETF RFC 8484 (DNS Queries over HTTPS). These resources provide comprehensive insights into the protocol and its implementation.<\/p>"}]},"_links":{"self":[{"href":"https:\/\/oneproxy.pro\/id\/wp-json\/wp\/v2\/wiki\/476908","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/oneproxy.pro\/id\/wp-json\/wp\/v2\/wiki"}],"about":[{"href":"https:\/\/oneproxy.pro\/id\/wp-json\/wp\/v2\/types\/wiki"}],"version-history":[{"count":0,"href":"https:\/\/oneproxy.pro\/id\/wp-json\/wp\/v2\/wiki\/476908\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/oneproxy.pro\/id\/wp-json\/wp\/v2\/media\/476909"}],"wp:attachment":[{"href":"https:\/\/oneproxy.pro\/id\/wp-json\/wp\/v2\/media?parent=476908"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}