DNS: Fungsi, Cara Kerja, dan 5 Cara Menggantinya

Anda mengetik sebuah nama di kolom alamat, menekan Enter, dan halaman muncul. Di antara dua kejadian itu ada satu pertanyaan yang dijawab diam-diam oleh jaringan: nama ini tinggal di angka berapa?

DNS adalah sistem yang menjawab pertanyaan tersebut. Kepanjangannya Domain Name System — sistem penamaan yang mengubah nama domain yang mudah diingat manusia menjadi alamat IP yang dipahami mesin. Tanpa DNS, internet tetap berjalan, tetapi setiap orang harus menghafal deretan angka untuk setiap situs yang ingin dibuka.

1. Pengertian DNS dan Kepanjangannya

DNS adalah sistem terdistribusi yang memasangkan tiap nama domain dengan alamat IP miliknya. Kepanjangan DNS adalah Domain Name System, dan dalam bahasa Indonesia sering diterjemahkan menjadi Sistem Penamaan Domain. Singkatan ini dipakai untuk dua hal sekaligus: sistemnya secara keseluruhan, dan server yang menjalankan tugas penerjemahan itu. Karena itu arti DNS tidak berubah ketika orang menyebut "DNS server" — DNS artinya tetap sama, hanya penekanannya yang berpindah ke mesinnya.

Analogi buku telepon sudah terlalu sering dipakai, dan sebenarnya kurang tepat karena buku telepon dicetak sekali setahun. Daftar kontak di ponsel Anda jauh lebih mirip. Anda menekan nama "Ibu", ponsel memanggil nomornya, dan Anda tidak pernah menghafal nomor itu. Kalau nomornya berganti, cukup satu entri yang diperbarui — dan semua orang yang memanggil lewat nama tetap tersambung. DNS bekerja persis seperti itu, hanya dalam skala miliaran nama.

Ada tiga istilah yang sering tertukar. Domain adalah namanya, misalnya ahmadweb.com. DNS adalah sistem penerjemahnya. DNS server adalah mesin yang menyimpan dan menjawab pertanyaan penerjemahan itu. Jadi ketika seseorang bertanya dns itu apa atau dns berfungsi untuk apa, jawaban paling ringkasnya: DNS adalah lapisan penerjemah antara nama dan angka, dan tanpa lapisan itu tidak ada satu pun alamat yang bisa diketik dengan huruf.

Perbesar

Kenapa Alamat IP Tidak Dipakai Langsung

Alamat IPv4 berbentuk empat kelompok angka seperti 142.250.4.100. Masih mungkin dihafal untuk satu-dua situs. Masalahnya muncul pada alamat IPv6 yang berbentuk 2404:6800:4003:c0f::65 — tidak ada orang yang akan menuliskan itu di kolom alamat setiap pagi.

Alasan kedua lebih praktis. Alamat IP sebuah situs bisa berubah kapan saja: pindah hosting, pindah pusat data, atau berganti penyedia CDN. Nama domainnya tetap. Karena pembaca menghafal nama dan bukan angka, pemilik situs bebas berpindah server tanpa kehilangan satu pengunjung pun.

DNS Tidak Hanya untuk Membuka Website

Ini bagian yang paling sering terlewat. Setiap kali Anda mengirim email, server pengirim menanyakan ke DNS ke mana surat itu harus diantar. Aplikasi pesan, pembaruan sistem, konsol permainan, dan perangkat pintar di rumah semuanya menanyakan hal yang sama sebelum menyambung. Ketika DNS di sebuah jaringan bermasalah, gejalanya sering aneh: peramban gagal membuka situs apa pun, padahal ikon WiFi tetap penuh dan aplikasi yang sudah tersambung masih berjalan.

2. Perjalanan Satu Permintaan DNS dari Browser ke Jawaban

Mari ikuti satu permintaan yang benar-benar baru — nama yang belum pernah dibuka siapa pun di jaringan Anda.

1. Anda mengetik nama domain, peramban memeriksa cache internalnya sendiri.
2. Gagal di situ, pertanyaan turun ke sistem operasi, yang lebih dulu membaca berkas hosts lalu cache miliknya.
3. Masih kosong, permintaan dikirim ke resolver — biasanya router di rumah Anda atau server milik operator.
4. Resolver bertanya ke root server: "siapa yang mengurus akhiran .com?"
5. Root menjawab dengan alamat TLD server untuk .com. Root tidak tahu isi domainnya, ia hanya tahu siapa yang mengurus tiap akhiran.
6. TLD server ditanya, dan menjawab dengan alamat authoritative name server domain tersebut.
7. Authoritative name server memberi jawaban sesungguhnya: sebuah alamat IP.
8. Resolver menyimpan jawaban itu selama masa berlaku tertentu, lalu meneruskannya ke perangkat Anda.

Delapan langkah terdengar panjang, tetapi seluruhnya selesai dalam hitungan milidetik. Pengujian dengan perintah dig yang dijalankan untuk artikel ini memperlihatkan angkanya: sebuah nama acak yang dipastikan belum ada di cache mana pun butuh 19–28 milidetik untuk dijawab. Nama yang sudah tersimpan di cache resolver dijawab dalam 4–22 milidetik, tergantung resolvernya.

Perbesar

Tiga Bentuk Pertanyaan yang Dipakai

Istilah ini muncul di hampir semua materi jaringan, dan sebetulnya sederhana. Kueri rekursif adalah pertanyaan yang Anda ajukan ke resolver: "urus sampai tuntas, saya tunggu jawaban akhirnya." Kueri iteratif adalah pertanyaan yang diajukan resolver ke root dan TLD: "kalau tidak tahu jawabannya, tunjukkan saja siapa yang tahu." Kueri non-rekursif terjadi ketika jawabannya sudah ada di cache atau server memang memegang datanya sendiri, sehingga tidak perlu bertanya ke mana-mana.

Perbedaannya bukan soal kecepatan, melainkan soal siapa yang menanggung beban pencarian.

3. Empat Pemain di Balik Layar

Struktur DNS berbentuk pohon terbalik, dan tiap tingkat punya tugas yang tidak tumpang tindih.

Angka di tingkat root pantas diketahui karena sering disalahpahami. Hanya ada 13 identitas root server, dari huruf A sampai M, dan itu bukan berarti hanya ada 13 mesin. Menurut Root Server Technical Operations Association, ketiga belas identitas itu dijalankan 12 organisasi independen dan diwujudkan dalam 2.045 instance yang tersebar secara fisik per 23 September 2026. Teknik yang memungkinkannya disebut anycast: satu alamat IP yang sama dilayani banyak mesin di banyak lokasi, dan permintaan Anda mendarat di yang terdekat.

Perbesar

Untuk domain berakhiran .id, pengelola pendaftarannya adalah PANDI, dan nameserver TLD-nya benar-benar bisa Anda lihat sendiri dengan perintah dig NS id. — jawabannya berupa daftar b.dns.id sampai f.dns.id ditambah satu server milik APNIC. Rantai kepercayaan ini bukan teori; ia terbuka untuk diperiksa siapa saja.

4. Fungsi DNS: Enam Pekerjaan yang Jarang Disadari

Fungsi DNS yang paling dikenal memang penerjemahan nama. Namun sistem ini mengerjakan lebih banyak hal.

1. Menerjemahkan nama domain menjadi alamat IP. Ini tugas utamanya, dan semua fungsi lain menumpang di atasnya.
2. Mengarahkan email ke server yang benar. Sebelum satu pesan dikirim, server pengirim menanyakan record MX domain tujuan. Tanpa jawaban itu, email memantul.
3. Membagi beban dan menyediakan cadangan. Satu nama boleh menunjuk beberapa alamat sekaligus. Perintah dig AAAA google.com mengembalikan empat alamat IPv6 berbeda — ketika satu server sibuk, pengguna diarahkan ke yang lain.
4. Menyembunyikan perubahan infrastruktur. Pindah hosting cukup mengubah satu record. Pengunjung tidak perlu tahu apa-apa.
5. Membuktikan kepemilikan domain. Record TXT dipakai Google Search Console, layanan email, dan alat SEO untuk memastikan Anda memang pemilik domain yang didaftarkan.
6. Menyaring konten. Resolver tertentu sengaja menolak menjawab nama yang masuk daftar hitam — dasar kerja penyaring iklan maupun pemblokiran di tingkat operator.

Perbesar

5. Cache DNS Berlapis dan Cara Membersihkannya

Jawaban DNS tidak diambil ulang setiap kali. Ia disimpan di empat tempat berbeda, dan tiap lapisan punya masa simpan sendiri.

Tindakan mengosongkan cache ini biasa disebut flush DNS, dan di Windows perintahnya memang memakai kata itu. Perintah lengkap per sistem operasi seperti ini. Windows memakai ipconfig /flushdns lewat Command Prompt. macOS membutuhkan dua perintah berurutan: sudo dscacheutil -flushcache lalu sudo killall -HUP mDNSResponder. Distribusi Linux modern yang memakai systemd cukup dengan resolvectl flush-caches. Android tidak menyediakan tombol khusus; mengaktifkan lalu mematikan mode pesawat adalah cara paling praktis.

Perbesar

6. Siapa yang Menentukan DNS di Perangkat Anda

Hampir tidak ada orang yang mengisi alamat DNS sendiri, tetapi perangkat mereka tetap punya alamat DNS. Rantainya berjalan otomatis.

Operator memberi alamat resolver ke perangkat di rumah Anda ketika sambungan pertama kali aktif. Perangkat itu — ONT atau router — kemudian membagikannya ke setiap ponsel dan laptop yang tersambung lewat mekanisme bernama DHCP. Karena itulah pengaturan jaringan di komputer biasanya tertulis "obtain DNS server address automatically": alamatnya datang dari perangkat di atasnya.

Tiap operator punya resolver sendiri. Pelanggan IndiHome, Biznet, MyRepublic, dan First Media masing-masing menerima alamat yang berbeda tanpa pernah melihatnya — itu sebabnya pencarian semacam "DNS Biznet" atau "kode DNS IndiHome" sebenarnya tidak perlu: alamatnya sudah terpasang sendiri begitu perangkat tersambung. Pada banyak jaringan rumah, alamat DNS yang dibagikan bukan milik operator langsung, melainkan alamat router itu sendiri (192.168.x.1). Router bertindak sebagai perantara: ia menerima pertanyaan, meneruskan ke resolver operator, lalu menyimpan jawabannya. Itu sebabnya router sering menjawab jauh lebih cepat daripada server mana pun di luar — jawabannya sudah ada di ruangan yang sama dengan Anda.

Perbesar

Ketika Anda mengisi alamat DNS secara manual di sebuah perangkat, pengaturan itu mengalahkan yang dibagikan router — tetapi hanya untuk perangkat tersebut. Mengganti DNS di satu ponsel tidak mengubah apa pun bagi anggota keluarga lain di jaringan yang sama.

7. Cara Melihat DNS yang Sedang Anda Pakai

Sebelum mengganti, pastikan dulu Anda tahu yang sekarang terpasang.

• Windows: buka Command Prompt, ketik ipconfig /all, lalu cari baris DNS Servers.
• macOS: jalankan scutil --dns | grep nameserver di Terminal.
• Linux: resolvectl status menampilkan resolver per antarmuka jaringan.
• Android: Pengaturan → Koneksi → WiFi → ketuk jaringan yang tersambung → lihat bagian IP dan DNS. Letaknya berbeda antar-merek.
• Semua sistem: nslookup ahmadweb.com atau dig ahmadweb.com akan mencantumkan server mana yang menjawab di bagian bawah hasilnya.

Hasil yang menunjukkan alamat 192.168.x.1 berarti pertanyaan Anda ditangani router — cara memastikan alamat itu ada pada panduan cek IP. Hasil berupa alamat publik berarti perangkat berbicara langsung ke resolver di luar rumah. Keduanya normal.

Perbesar

8. DNS Publik vs DNS Bawaan Operator

Inilah bagian yang paling banyak dicari, dan paling banyak diisi klaim tanpa angka. Berikut daftar resolver publik yang paling sering dipakai, lengkap dengan alamat cadangan dan sifatnya.

Dua nama yang paling sering disebut adalah DNS Google dan DNS Cloudflare. Pertanyaan "DNS mana yang paling bagus" sebenarnya salah sasaran: yang menentukan bukan mereknya, melainkan jarak Anda ke DNS resolver terdekat milik penyedia itu. Sekarang angkanya. Pengujian dijalankan untuk artikel ini dari satu sambungan rumahan di Indonesia, sepuluh domain populer, dua kali putaran per domain, ditambah lima nama acak yang dipastikan belum tersimpan di cache mana pun.

Hasilnya bertolak belakang dengan anggapan umum: resolver di dalam rumah menang telak untuk nama yang sudah pernah dibuka, karena jawabannya tidak perlu keluar rumah sama sekali. Satu catatan jujur — angka ini berlaku untuk satu sambungan, satu waktu, satu lokasi. Tidak ada satu DNS WiFi tercepat yang berlaku untuk semua orang. Di jaringan operator lain urutannya bisa berbeda, dan itulah alasan pengujian sendiri jauh lebih berguna daripada daftar "DNS tercepat" siapa pun.

Perbesar

Dua pertanyaan yang selalu muncul layak dijawab langsung. 8.8.8.8 adalah alamat Google Public DNS, resolver gratis milik Google yang mulai beroperasi sejak 2009; dokumentasinya terbuka di panduan resmi Google Public DNS. 1.1.1.1 adalah resolver milik Cloudflare yang menekankan privasi, dan dokumentasi 1.1.1.1 menyatakan pencatatan kueri hanya disimpan sangat singkat. Keduanya gratis dan tidak menyaring konten.

9. Lima Cara Mengganti DNS: Windows, Android, iPhone, Router, Mikrotik

Langkahnya berbeda per perangkat, tetapi polanya sama: cari pengaturan jaringan, ubah mode dari otomatis ke manual, isi dua alamat.

Windows 11 dan Windows 10

1. Buka Settings → Network & Internet, pilih WiFi atau Ethernet sesuai sambungan.
2. Klik nama jaringan yang aktif, cari bagian DNS server assignment, tekan Edit.
3. Ubah dari Automatic (DHCP) menjadi Manual, aktifkan sakelar IPv4.
4. Isi Preferred DNS dan Alternate DNS, misalnya 1.1.1.1 dan 1.0.0.1.
5. Simpan, lalu jalankan ipconfig /flushdns agar jawaban lama tidak menempel.

Di Windows 10 jalurnya sedikit berbeda: Control Panel → Network and Sharing Center → Change adapter settings → klik kanan adaptor → Properties → Internet Protocol Version 4 → Use the following DNS server addresses.

Perbesar

Android

Untuk mengubah DNS pada satu jaringan WiFi saja: Pengaturan → WiFi → tekan lama nama jaringan → Ubah jaringan → Opsi lanjutan → ubah Pengaturan IP dari DHCP menjadi Statis → isi kolom DNS 1 dan DNS 2. Kelemahannya, alamat IP perangkat ikut menjadi statis dan harus diisi manual.

Cara yang lebih rapi adalah lewat fitur DNS pribadi, yang dibahas di bagian berikutnya karena sifatnya berbeda.

iPhone dan iPad

Pengaturan → Wi-Fi → ketuk ikon informasi di samping nama jaringan → Konfigurasi DNS → ubah ke Manual → hapus alamat lama, tambahkan yang baru. Pengaturan ini menempel pada satu jaringan, bukan pada perangkat.

Router

Mengubah DNS WiFi lewat router adalah cara paling efisien karena seluruh perangkat di rumah ikut berubah tanpa disentuh satu per satu. Masuk ke halaman admin lewat alamat 192.168.1.1 atau 192.168.0.1, cari bagian WAN, Internet, atau DHCP Server, lalu isi kolom DNS dengan alamat pilihan Anda.

Mikrotik

Pada perangkat Mikrotik, pengaturannya ada di IP → DNS. Isi kolom Servers, lalu jangan lewatkan satu hal penting: opsi Allow Remote Requests. Mencentangnya membuat router bersedia menjawab pertanyaan DNS dari luar jaringan Anda. Kalau perangkat itu punya alamat IP publik dan tidak dilindungi firewall, router Anda berubah menjadi open resolver yang bisa dipakai orang lain untuk serangan amplifikasi. Aktifkan hanya bila memang dibutuhkan, dan batasi aksesnya dari alamat lokal saja. Langkah dasar lain ada di panduan setting Mikrotik dengan Winbox.

10. DNS Pribadi di Android: Apa Itu dan Kapan Sebaiknya Dimatikan

Menu bernama DNS Pribadi atau Private DNS ada di Pengaturan → Koneksi → Lainnya sejak Android 9. Namanya menyesatkan: fitur ini bukan tentang DNS "milik pribadi", melainkan tentang DNS terenkripsi.

Secara teknis Android memakai DNS over TLS, standar yang ditetapkan dalam RFC 7858. Tanpa fitur ini, pertanyaan DNS Anda dikirim polos lewat port 53 sehingga siapa pun di jalur yang sama bisa membacanya — termasuk pengelola WiFi kafe. Dengan DNS pribadi aktif, isi pertanyaan itu terbungkus enkripsi.

Dengan kata lain, mode DNS pribadi adalah saluran DNS yang terenkripsi, bukan resolver milik Anda sendiri. Pengisiannya berupa nama host, bukan angka — dan ini yang membuat banyak orang bingung ketika mencari cara memasang DNS Cloudflare di Android atau DNS Google di Android: kolomnya menolak alamat 1.1.1.1 maupun 8.8.8.8.

Perbesar

Dampak sampingnya perlu diketahui: penyaringan konten di jaringan sekolah atau kantor umumnya dipasang di tingkat DNS, sehingga perangkat yang memakai DNS pribadi melewati penyaring itu. Sebagian pengelola jaringan karenanya memblokir port 853 sama sekali.

11. Apakah Mengganti DNS Membuat Internet Lebih Cepat?

Jawaban singkatnya: hampir tidak, dan pengukurannya jelas.

Dalam pengujian untuk artikel ini, resolusi nama pada lima situs besar memakan waktu 2–3 milidetik, sementara total waktu memuat halaman berkisar 73 hingga 433 milidetik. Artinya DNS menyumbang kurang dari 4 persen — sering kali di bawah satu persen — dari waktu tunggu yang Anda rasakan. Memangkas setengahnya pun tidak akan terlihat mata.

Hal yang sama berlaku untuk permainan daring: DNS hanya dipakai sekali saat aplikasi mencari alamat server, sehingga tidak ada DNS untuk game yang bisa menurunkan ping pertandingan. Yang benar-benar menentukan kecepatan adalah lebar pita, jarak ke server tujuan, jumlah permintaan di dalam halaman, dan kualitas jaringan operator. Menggantinya DNS tidak menyentuh satu pun dari itu. Pembahasan yang lebih lengkap ada di artikel cara mempercepat koneksi internet.

Perbesar

Meski begitu, ada empat keadaan yang membuat penggantian DNS benar-benar berguna:

• Resolver operator sedang bermasalah. Gejalanya khas: seluruh situs gagal dibuka, tetapi aplikasi yang sudah tersambung masih berjalan. Ini penyebab tersering WiFi tersambung tanpa internet.
• Anda ingin penyaringan. AdGuard menolak domain iklan, Quad9 menolak domain berbahaya, Cloudflare for Families punya mode khusus keluarga.
• Anda ingin lebih sedikit pencatatan. Resolver publik tertentu berjanji tidak menyimpan riwayat lama.
• Jawaban dari operator terasa tidak wajar, misalnya salah ketik domain justru diarahkan ke halaman iklan alih-alih memunculkan pesan error.

Satu hal yang perlu diluruskan: mengganti DNS bukan cara yang dapat diandalkan untuk membuka situs yang diblokir. Pemblokiran nasional yang dijalankan lewat TrustPositif memang bekerja di tingkat DNS, tetapi banyak operator melengkapinya dengan penyaringan di tingkat alamat IP dan nama sertifikat, yang tetap berlaku berapa pun resolver yang Anda pakai.

12. Jenis-Jenis DNS Record dan Fungsinya

Isi sebuah domain disimpan dalam kumpulan catatan bernama record. Inilah yang Anda hadapi ketika mengelola domain sendiri.

Daftar resminya jauh lebih panjang dan dipelihara IANA dalam registri DNS Parameters, tetapi sepuluh di atas mencakup hampir semua kebutuhan sehari-hari. Record inilah yang Anda hadapi saat mengarahkan domain ke hosting setelah membuat website.

Perbesar

Dua kesalahan paling sering terjadi di sini. Pertama, memasang CNAME pada domain utama — banyak penyedia menolaknya karena domain utama sudah wajib memiliki record NS dan SOA. Kedua, menambah record TXT SPF kedua padahal satu domain hanya boleh punya satu; yang benar adalah menggabungkan isinya ke dalam satu baris.

13. TTL dan Propagasi DNS

Setiap record membawa angka bernama TTL, time to live, dalam satuan detik. Angka itu memberi tahu resolver berapa lama jawaban boleh disimpan sebelum ditanyakan ulang. Nilai 300 berarti lima menit; 86400 berarti sehari penuh.

Dari sinilah istilah "propagasi DNS" — dalam istilah Inggris DNS propagation — berasal, dan sebutan itu sebenarnya keliru. Tidak ada data yang merambat ke mana-mana. Yang terjadi adalah ribuan resolver di dunia masih memegang jawaban lama sampai TTL-nya habis. Klaim "perubahan DNS butuh 24 sampai 48 jam" hanyalah cerminan TTL panjang yang dipasang sebelum perubahan dibuat.

Perbesar

14. Keamanan DNS: Spoofing, Hijacking, DNSSEC, DoH, dan DoT

DNS dirancang pada 1987 lewat RFC 1035, di masa ketika internet masih berupa jaringan antar-lembaga yang saling percaya. Akibatnya, protokol aslinya tidak punya pengaman apa pun: jawaban dikirim polos dan tanpa tanda tangan.

Tiga singkatan berikut sering dianggap sama padahal berbeda tugas. DNSSEC menambahkan tanda tangan digital pada jawaban sehingga pemalsuan ketahuan — tetapi isinya tetap terbaca siapa saja. DoT membungkus lalu lintas DNS dalam TLS di port 853. DoH membungkusnya dalam HTTPS di port 443 sesuai RFC 8484, sehingga dari luar tidak terbedakan dari lalu lintas web biasa. Ringkasnya: DNSSEC menjamin keaslian, DoH dan DoT menjamin kerahasiaan.

Perbesar

Peramban modern sudah mengaktifkan DoH sendiri pada sebagian pengguna. Di Chrome pengaturannya bernama Use secure DNS, dan bila aktif, peramban berhenti memakai DNS sistem — termasuk penyaring yang sengaja Anda pasang di router.

15. Membaca Pesan Error DNS di Peramban

Pesan error yang muncul saat DNS gagal sebenarnya cukup spesifik untuk dipakai sebagai petunjuk.

Perbesar

Pesan yang sama muncul di ponsel. DNS_PROBE_FINISHED_NXDOMAIN Android biasanya bersumber dari tiga hal: salah ketik alamat, DNS pribadi yang diisi nama host keliru, atau jaringan seluler yang sedang bermasalah — urutan pemeriksaannya sama persis.

Urutan penanganan yang paling cepat menemukan sumber masalah: buka satu situs lain untuk memastikan gangguannya menyeluruh atau hanya satu domain; jalankan nslookup namadomain.com 1.1.1.1 untuk menguji dengan resolver berbeda; bersihkan cache DNS sistem; muat ulang router; barulah hubungi operator. Bila pengujian dengan resolver lain berhasil sementara resolver bawaan gagal, sumbernya sudah pasti.

16. Apa Jadinya kalau DNS Mati?

Pertanyaan ini sering muncul dan jawabannya tidak sesederhana "internet mati".

Sambungan Anda tetap hidup. Paket data tetap bisa dikirim, dan situs yang alamat IP-nya sudah tersimpan di cache masih terbuka sampai TTL-nya habis. Mengetik alamat IP secara langsung juga tetap bekerja untuk sebagian layanan. Yang berhenti adalah kemampuan menerjemahkan nama baru — dan karena hampir semua hal modern dimulai dari sebuah nama, praktisnya nyaris semua layanan ikut berhenti.

Perbesar

Contoh nyatanya terjadi pada 4 Oktober 2021, ketika seluruh layanan Facebook, Instagram, dan WhatsApp lenyap dari internet selama sekitar enam jam. Penyebabnya bukan DNS rusak, melainkan perubahan rute jaringan yang membuat nameserver mereka tidak bisa dihubungi dari luar. Nama-namanya menjadi tidak dapat diterjemahkan, dan layanan sebesar itu hilang bukan karena servernya mati.

DNS dalam Materi Jaringan Komputer

Untuk kebutuhan pelajaran dan ujian, beberapa poin berikut yang paling sering ditanyakan.

DNS bekerja di lapisan aplikasi, baik dalam model OSI lapisan ketujuh maupun dalam model TCP/IP. Protokol yang dipakai adalah UDP port 53 untuk pertanyaan biasa, dan TCP port 53 ketika jawabannya terlalu besar atau untuk transfer zona antar-server. Sejak DoT dan DoH muncul, port 853 dan 443 ikut dipakai.

Perbesar

Jawaban Singkat untuk Tiga Soal yang Paling Sering Keluar

1. Jelaskan pengertian DNS. DNS adalah sistem penamaan terdistribusi yang menghubungkan tiap nama domain dengan alamat IP-nya, dan sebaliknya, sehingga pengguna cukup mengingat nama sementara mesin tetap bekerja dengan angka.
2. Jelaskan fungsi DNS. Fungsi DNS adalah mengubah nama domain menjadi alamat IP, mengarahkan email lewat record MX, menyimpan jawaban dalam cache agar akses berikutnya lebih cepat, serta memungkinkan satu nama menunjuk banyak server sekaligus.
3. Jelaskan cara kerja DNS server. Permintaan diterima resolver, diteruskan ke root server, lalu ke TLD server, dan berakhir di authoritative name server yang memegang jawaban resmi; hasilnya disimpan sesuai masa TTL.

Jawaban untuk pertanyaan lain yang juga sering muncul: DNS biasa digunakan pada aplikasi yang terhubung ke jaringan internet maupun intranet — apa pun yang memanggil layanan lain lewat nama, bukan lewat alamat IP.

Glosarium Istilah DNS

• Zona DNS — kumpulan record untuk satu domain beserta turunannya.
• Resolver atau recursor — server yang mengurus pencarian atas nama Anda.
• Forwarder — server yang meneruskan pertanyaan ke server lain alih-alih mencari sendiri.
• Open resolver — resolver yang mau melayani siapa pun dari internet; berbahaya bila tidak disengaja.
• DDNS adalah singkatan dari dynamic DNS, yaitu layanan yang memperbarui record secara otomatis ketika alamat IP berubah-ubah — dipakai pada sambungan rumah yang IP publiknya tidak tetap, misalnya untuk mengakses CCTV dari luar.
• Reverse DNS — pencarian terbalik dari alamat IP ke nama, dipakai untuk menilai reputasi pengirim email.
• Split-horizon DNS — satu nama yang menjawab berbeda untuk penanya dari dalam dan dari luar jaringan.
• Anycast — satu alamat IP yang dilayani banyak mesin di banyak lokasi.
• Hostname — nama sebuah perangkat di jaringan, bagian paling depan dari nama domain lengkap.

Pertanyaan yang Sering Diajukan

Apa jadinya jika DNS dimatikan?

Sambungan internet tetap hidup, tetapi perangkat kehilangan kemampuan mengubah sebuah nama menjadi angka alamatnya. Situs yang alamatnya masih tersimpan di cache tetap terbuka sampai masa berlakunya habis, sedangkan nama baru tidak akan pernah terselesaikan. Dalam praktik, hampir seluruh layanan berhenti karena semuanya dimulai dari sebuah nama.

Apa fungsi DNS pribadi di HP?

DNS pribadi mengenkripsi pertanyaan DNS memakai DNS over TLS sehingga isinya tidak bisa dibaca pihak lain di jaringan yang sama. Fungsinya privasi, bukan kecepatan. Bila diisi dengan penyedia penyaring seperti AdGuard, fitur ini sekaligus memblokir domain iklan di seluruh aplikasi.

8.8.8.8 itu DNS apa?

Itu alamat Google Public DNS, resolver gratis milik Google dengan alamat cadangan 8.8.4.4. Layanan ini tidak menyaring konten dan tersedia untuk siapa saja. Dalam pengujian pada artikel ini, waktu jawabnya dari Indonesia berkisar 18–44 milidetik.

DNS 1.1.1.1 itu DNS apa?

Alamat itu milik Cloudflare, dijalankan bersama APNIC dengan penekanan pada privasi. Varian 1.1.1.2 menambahkan pemblokiran malware, sedangkan 1.1.1.3 memblokir malware sekaligus konten dewasa. Cadangannya 1.0.0.1.

Apakah mengganti DNS bisa mempercepat internet?

Umumnya tidak terasa. Resolusi nama hanya memakan 2–3 milidetik dari puluhan hingga ratusan milidetik waktu muat halaman. Penggantian DNS baru terasa ketika resolver bawaan operator sedang bermasalah atau menjawab sangat lambat.

Apa perbedaan DNS dan IP?

Alamat IP adalah alamat numerik sebuah perangkat di jaringan, sedangkan DNS adalah sistem yang menerjemahkan nama menjadi alamat tersebut. Keduanya saling melengkapi: nama untuk manusia, angka untuk mesin.

Apa kepanjangan dari DNS?

DNS singkatan dari Domain Name System. Istilah itu dipakai baik untuk sistemnya secara keseluruhan maupun untuk server yang menjalankan penerjemahan nama.

Berapa lama perubahan DNS baru terlihat?

Bergantung pada nilai TTL record sebelum diubah. Dengan TTL 300 detik, perubahan terasa dalam hitungan menit; dengan TTL 86400 detik, sebagian resolver masih memegang jawaban lama sampai sehari penuh.

Kenapa WiFi tersambung tetapi tidak ada situs yang terbuka?

Penyebab tersering adalah resolver DNS yang tidak menjawab. Uji dengan menjalankan nslookup google.com 1.1.1.1; bila berhasil sementara penelusuran biasa gagal, masalahnya memang pada resolver bawaan jaringan.

Apakah DNS pribadi perlu dimatikan di WiFi umum?

Sering kali harus, setidaknya sementara. Halaman login hotspot bekerja dengan membajak jawaban DNS, dan enkripsi menggagalkannya sehingga halaman itu tidak pernah muncul. Setelah proses login selesai, DNS pribadi dapat diaktifkan kembali.

Apa itu DNS server?

DNS server adalah mesin yang menyimpan dan menjawab pertanyaan penerjemahan nama. Bentuknya bermacam-macam sesuai perannya: resolver yang melayani pengguna, root dan TLD yang menunjukkan arah, serta authoritative yang memegang jawaban resmi sebuah domain.

Apakah mengganti DNS bisa membuka situs yang diblokir?

Tidak dapat diandalkan. Pemblokiran memang sebagian dijalankan di tingkat DNS, tetapi banyak operator juga menyaring berdasarkan alamat IP dan nama sertifikat, sehingga situs tersebut tetap tertutup berapa pun resolver yang dipakai.

Bagaimana cara membersihkan cache DNS?

Di Windows jalankan ipconfig /flushdns. Di macOS gunakan sudo dscacheutil -flushcache diikuti sudo killall -HUP mDNSResponder. Di Linux modern cukup resolvectl flush-caches. Cache peramban dibersihkan terpisah lewat chrome://net-internals/#dns.

Apa beda DNSSEC, DoH, dan DoT?

DNSSEC menandatangani jawaban agar pemalsuan ketahuan, tetapi isinya tetap terbaca. DoT mengenkripsi lalu lintas DNS lewat TLS di port 853, sedangkan DoH mengenkripsinya lewat HTTPS di port 443. Yang pertama menjamin keaslian, dua sisanya menjamin kerahasiaan.

Apa yang dimaksud dengan DNS server?

DNS server adalah mesin yang menyimpan data penamaan dan menjawab permintaan penerjemahan. Perannya berbeda-beda: resolver melayani pengguna, root dan TLD menunjukkan arah, dan authoritative memegang data resmi sebuah domain. Perangkat Anda umumnya hanya berbicara dengan satu resolver saja.

Bagaimana cara kerja DNS secara singkat?

Peramban memeriksa cache, lalu bertanya ke resolver. Resolver menghubungi root server untuk mengetahui pengelola akhiran domain, diteruskan ke TLD server untuk mengetahui pemilik domain, dan berakhir di authoritative name server yang memberi alamat IP. Seluruh rangkaian itu selesai dalam 19–28 milidetik.

Berapa nomor port yang dipakai DNS?

DNS memakai port 53 dengan protokol UDP untuk pertanyaan biasa, dan TCP pada port yang sama ketika jawabannya terlalu besar atau untuk transfer zona. Versi terenkripsinya memakai port 853 untuk DoT dan port 443 untuk DoH.

Apakah DNS menyimpan riwayat penelusuran saya?

Resolver mencatat nama yang Anda tanyakan, meskipun tidak melihat isi halaman yang dibuka. Karena itu kebijakan pencatatan tiap penyedia berbeda dan pantas dibaca sebelum memilih. Mengganti resolver memindahkan catatan itu dari operator ke penyedia baru, bukan menghapusnya.

Apa beda DNS dan VPN?

DNS hanya menerjemahkan nama menjadi alamat dan tidak memindahkan lalu lintas Anda ke mana-mana. VPN membungkus seluruh lalu lintas lewat server lain sekaligus mengubah alamat IP yang terlihat. Mengganti DNS tidak menyembunyikan aktivitas Anda dari operator, sedangkan VPN dirancang untuk itu.

Apakah aman memakai DNS publik?

Aman selama penyedianya tepercaya dan kebijakan pencatatannya jelas. Yang perlu dihindari adalah alamat DNS acak dari forum atau aplikasi tidak dikenal, karena pihak yang menjawab pertanyaan DNS Anda dapat mengarahkan nama mana pun ke server mana pun.

Kesimpulan

DNS adalah lapisan penerjemah yang membuat internet bisa dipakai dengan nama, bukan angka. Ia bekerja berlapis, menyimpan jawaban di banyak tempat, dan justru karena cache itulah perubahan terasa lambat sementara pemakaian sehari-hari terasa instan.

Yang paling layak diingat dari seluruh pembahasan di atas ada tiga. Mengganti DNS bukan cara mempercepat internet — angkanya terlalu kecil untuk terasa. DNS pribadi di ponsel adalah soal enkripsi, bukan soal kecepatan, dan punya efek samping nyata di jaringan publik. Dan setiap kali satu situs tidak terbuka sementara yang lain normal, resolver adalah tempat pertama yang pantas diperiksa.