Mengenal DNS over HTTPS dan Privasi di Kali Linux Indonesia

Kali Linux Indonesia sering mendapat pertanyaan tentang privasi DNS saat belajar keamanan jaringan. DNS over HTTPS, disingkat DoH, mengenkripsi permintaan nama domain dengan HTTPS agar pihak di tengah jaringan tidak mudha membaca query DNS. Topik ini penting untuk dipahami sebagai konsep privasi dan analisis lalu lintas, bukan sebagai cara menyembunyikan aktivitas dari administrator jaringan yang sah. Dalam pembelajaran etis, kita mulai dari lab pribadi, bukan dari jaringan orang lain.

Apa Itu DNS over HTTPS?

DNS tradisional biasanyaa dikirim dalam bentuk teks tanpa enkripsi, sehingga nama domain yang diminta dapat terlihat pada lalu lintas jaringan. DoH membungkus query DNS ke dalam HTTPS, umumnya melalui port 443, sehingga bentuknya mirip dengan lalu lintas web biasa. Standar ini dijelaskan dalam RFC 8484 yang diterbitkan pada 2018. Di lab pribadi, kita bisa membandingkan hasil capture sebelum dan sesudah DoH aktif untuk melihat perbedaan protokol. Kali Linux Indonesia menekankan bahwa tujuan utamanya adalah memahami lalu lintas, bukan menghindari kontrol yang sah.

DoH, Privasi, dan Batas Penggunaan

Secara privasi, DoH mengurangi paparan query DNS terhadap penyedia internet atau jaringan lokal. Namun ia tidak membuat aktivitas web sepenuhnya anonim, karena nama domain tetap dapat terlihat melalui SNI atau log resolver. Untuk pembelajar, poin pentingnya adalah tahu di mana metadata bocor dan siapa yang tetap memegang data. Kali Linux Indonesia menyarankan uji hanya pada VM atau jaringan sendiri, lalu catat perbedaan capture Wireshark secara etis. Jangan gunakan DoH untuk melanggar kebijakan jaringan yang sah atau menghindari pemantauan yang telah disetujui.

• query DNS biasa sering terlihat pada port 53
• DoH terlihat sebagai HTTPS ke resolver pilihan
• metadata lain tetap bisa tercatat oleh resolver atau aplikasi

Mengamati DoH dengan Wireshark di Lab

Di Kali, buka Wireshark pada interface lab, tunggu sebntar sampai capture stabil, lalu bandingkan dua sesi: browser dengan DoH nonaktif dan aktif. Fokus pada perbedaan protokol, bukan pada isi komunikasi pribadi. Jika resolver DoH milik pihak ketiga, ingat bahwa resolver tersebut tetap melihat query yang dikirim. Kali Linux Indonesia menganggap kebiasaan dokumentasi lab sebagai bagian penting dari belajar defensif, termasuk mencatat versi browser, resolver, dan hasil capture. Dengan catatan yang rapii, kita dapat menjelaskan temuan kepada mentor atau instruktur tanpa membuat klaim berlebihan.

Singkatnya, DoH adalah alat privasi pada lapisan DNS yang perlu dipahami bersama keterbatasannya. Dengan uji terkontrol dan catatan yang rapi, pembelajar dapat mengenali kapan DoH membantu dan kapan ia hanya memindahkan kepercayaan ke resolver lain. Kali Linux Indonesia mengingatkan bahwa pemahaman konsep harus selalu diikuti dengan etika dan otorisasi.