Apa itu Kebocoran DNS? Cara Menguji dan Memperbaikinya

Keamanan • 15 Mei 2026

Anda telah melakukan segalanya dengan benar. Anda membeli yang berperingkat tinggiJaringan Pribadi Virtual (VPN), Anda terhubung ke server di negara lain, dan Anda memverifikasi bahwa server AndaAlamat IP publiktelah berhasil diubah. Anda merasa sepenuhnya anonim. Sayangnya, ada kelemahan tersembunyi yang masih dapat mengekspos seluruh riwayat penjelajahan Anda ke Penyedia Layanan Internet (ISP): aKebocoran DNS.

Kerentanan

Dalam pengujian keamanan baru-baru ini, hampir43%aplikasi VPN gratis ditemukan membocorkan permintaan DNS.
Kebocoran DNS memperlihatkan dengan tepat situs web mana yang Anda kunjungi, meskipun konten kunjungan tersebut dienkripsi.
Memperbaiki kebocoran DNS membutuhkan waktu kurang dari 2 menit setelah Anda mengidentifikasinya.

Apa itu DNS? (Buku Telepon Internet)

Sebelum memahami bocorannya, kita harus memahami sistemnya. DNS adalah singkatan dariSistem Nama Domain.

Komputer berkomunikasi menggunakan angka (alamat IP), namun manusia berkomunikasi menggunakan kata-kata. Saat Anda mengetikgoogle.comke browser Anda, komputer Anda tidak tahu di mana itu. Itu harus menghubungi server DNS dan bertanya, "Apa alamat IP untuk google.com?" Server DNS mencarinya di direktorinya dan membalas dengan alamat IP (misalnya, 142.250.190.46). Kemudian, browser Anda terhubung ke IP tersebut.

Secara default, ISP Anda (Comcast, AT&T, Spectrum, dll.) menyediakan server DNS Anda. Artinyasetiap situs web yang Anda kunjungi dicatat oleh ISP Andakarena mereka memproses permintaan DNS bahkan sebelum Anda memuat halaman.

Apa Penyebab Kebocoran DNS?

Saat Anda terhubung ke VPN, perangkat lunak VPN seharusnya mengambil alihsemuanyalalu lintas jaringan. Ini menciptakan terowongan terenkripsi, dan semua permintaan DNS Anda seharusnya melewati terowongan ini ke server DNS aman penyedia VPN.

A Kebocoran DNSterjadi ketika sistem operasi komputer Anda melewati terowongan VPN dan mengirimkan permintaan DNS ke server defaultnya (server ISP Anda) di luar terowongan terenkripsi.

Mengapa OS mem-bypass VPN?

Windows "Resolusi Bernama Multi-Rumah Cerdas":Windows 8, 10, dan 11 memiliki fitur yang dirancang untuk mempercepat penjelajahan web. Jika server DNS VPN membutuhkan waktu beberapa milidetik terlalu lama untuk merespons, Windows akan secara bersamaan menanyakan server DNS ISP Anda dan menggunakan mana saja yang merespons terlebih dahulu. Hal ini langsung menyebabkan kebocoran.
Konfigurasi VPN yang Tidak Benar:Jika aplikasi VPN tidak memiliki perlindungan kebocoran bawaan atau tidak dikonfigurasi dengan benar, OS akan kembali ke defaultnya.
Konflik Teredo & IPv6:Terkadang, VPN hanya melakukan ruteIPv4lalu lintas, membiarkan permintaan DNS IPv6 sepenuhnya tidak terlindungi.

Memvisualisasikan Kebocoran

Komputer Anda

Terowongan Data Terenkripsi

Permintaan DNS Bocor

ISP Anda

"Aha! Mereka mengunjungi example.com"

Cara Menguji Kebocoran DNS

Menguji kebocoran DNS sangatlah mudah. Anda tidak memerlukan keahlian teknis apa pun; Anda hanya perlu mengikuti langkah-langkah berikut ini:

Putuskan sambungan VPN Anda:Matikan VPN Anda.
Periksa dasar Anda:Kunjungi situs web pengujian kebocoran DNS (seperti dnsleaktest.com) dan jalankan "Tes Standar". Tuliskan nama ISP yang ditampilkan (misalnya Comcast, Spectrum). Ini adalah dasar Anda.
Hubungkan VPN Anda:Aktifkan kembali VPN Anda dan sambungkan ke server (sebaiknya di negara lain).
Jalankan tes lagi:Refresh situs web pengujian kebocoran DNS dan jalankan pengujian lagi.

Hasil:Jika pengujian menunjukkan nama ISP yang sama persis dengan data dasar Anda,Anda mengalami kebocoran DNS. Jika pengujian menunjukkan server yang sangat berbeda milik perusahaan VPN Anda atau pihak ketiga (seperti Cloudflare atau Google), Anda aman.

Cara Memperbaiki Kebocoran DNS

Jika ternyata VPN Anda membocorkan permintaan DNS, Anda perlu segera mengambil tindakan untuk mengamankan privasi Anda. Berikut perbaikan yang paling efektif:

1. Aktifkan Perlindungan Kebocoran Bawaan

Sebagian besar penyedia VPN premium (seperti ExpressVPN, NordVPN, atau Surfshark) memiliki opsi "Perlindungan Kebocoran DNS" bawaan. Buka menu pengaturan atau preferensi aplikasi VPN Anda, temukan tab keamanan, dan pastikan "Perlindungan Kebocoran DNS" dan "Perlindungan Kebocoran IPv6" dalam keadaan AKTIF.

2. Ubah Server DNS Anda Secara Manual

Daripada mengandalkan server DNS default ISP, Anda dapat mengonfigurasi router atau adaptor jaringan komputer Anda untuk menggunakan server DNS pihak ketiga yang aman dan berfokus pada privasi. Dengan melakukan ini, meskipun kebocoran terjadi di luar terowongan VPN, permintaan akan dikirim ke server yang menghormati privasi, bukan ke ISP Anda.

Penyedia DNS luar biasa yang berfokus pada privasi meliputi:

awan suar: 1.1.1.1dan1.0.0.1
Kuadrat9: 9.9.9.9dan149.112.112.112
BukaDNS: 208.67.222.222dan208.67.220.220

3. Nonaktifkan Windows "Resolusi Bernama Multi-Rumah Cerdas"

Jika Anda menggunakan Windows 10/11 dan mengalami kebocoran yang terus-menerus, Anda dapat memaksa Windows untuk berhenti melakukan ping ke semua server DNS secara bersamaan. Ini memerlukan pengeditan Editor Kebijakan Grup Lokal (untuk pengguna Pro) atau Registri (untuk pengguna Rumahan), yang menonaktifkan fitur "Matikan resolusi nama multi-homed cerdas".

Pertanyaan yang Sering Diajukan

Bisakah kebocoran DNS mengungkap kata sandi saya?

Tidak. Kebocoran DNS hanya memperlihatkan nama domain situs web yang Anda kunjungi (misalnya,bankAnda.com). Itu tidak mengekspos halaman spesifik yang Anda kunjungi di situs itu, apa yang Anda ketik, atau kata sandi Anda, karena koneksi data sebenarnya tetap dienkripsi melalui HTTPS dan terowongan VPN.

Apakah Mode Penyamaran menghentikan kebocoran DNS?

Tidak. Mode Penyamaran sama sekali tidak berpengaruh pada lalu lintas jaringan Anda. Itu hanya mencegah browser Anda menyimpan riwayat lokal dan cookie. Komputer Anda masih akan menanyakan server DNS ISP Anda.

Haruskah saya menggunakan Proxy saja, bukan VPN?

Proxy sebenarnya lebih rentan terhadap kebocoran dibandingkan VPN karena mereka tidak menyalurkan semua lalu lintas sistem operasi Anda. Baca kamiPerbandingan proxy vs VPNuntuk memahami mengapa VPN dengan proteksi kebocoran jauh lebih aman.