Kita akan melewati internet filtering yang dilakukan oleh ISP tanpa perlu menggunakan proxy dan VPN. Ya seperti yang kita ketahui bahwa menggunakan proxy selain koneksi menjadi lambat tentu saja tidak aman karena sebuah server proxy melakukan atau menyimpan cache dan log sehingga data pribadi bisa saja dicuri atau dilihat oleh orang lain. Namun lebih baik sedikit jika kita menggunakan VPN, dimana server VPN tidak melakukan caching serta sambungan juga dienkripsi serta dari segi kecepatan VPN lebih unggul.
Menggunakan proxy maupun VPN mengakibatkan kecepatan akses anda menjadi berkurang, walau dalam koneksi VPN kekurangan tidak begitu terasa namun tentu saja tidak nyaman, kenapa ? Karena VPN pada dasarnya kita harus membayar, lalu yang gratis pun ada tapi dipakai oleh banyak orang dan banyak limit-nya. Free VPN yang disediakan pada umumnya hanya untuk browsing, dan kita tidak dapat bermain game jika sedang menggunakan koneksi VPN atau mengunduh file dan jaringan torrent. Kembali lagi ke dasar dimana untuk mendapatkan VPN harus bayar, maka jika kita ingin VPN yang open all port agar bisa bermain game, mengunduh torrent, dan lain sebagainya.
Pembaruan !!! (1/5/2020)
Cara lebih mudah di tahun 2020, gunakan tutorial dnscrypt ini.
Bagaimana melewati internet filtering dan re-route dns oleh ISP tanpa proxy dan VPN jika mengganti DNS tidak bisa ?
Solusinya yang saya berikan di sini ialah DNS proxy dari DNSCrypt. Jadi yang di “proxy” adalah DNS bukan koneksi keseluruhan.
Bagaimana DNS proxy bekerja ?
ISP yang melakukan “pemaksaan” dns atau “transparancy dns” melakukan re-route port 53 sebagai port yang digunakan untuk koneksi dari browser anda ke DNS server. Jadi sekalipun di sistem operasi telah di atur DNS Google, maka yang terpakai adalah DNS milik ISP. Sehingga mengganti DNS tidak berpengaruh sama sekali. Biasanya alasan ISP melakukan ini agar pengguna tidak dapat mengakses konten negatif sesuai aturan pemerintah, namun di sisi lain ISP mendapat keuntungan untuk menyisipkan iklan di landing page ketika mengakses situs yang diblokir atau kesalahan pengetikan url. Contohnya internet-positif.org dan mercusuar.info milik Telkom Speedy.
DNScrypt adalah service dan proses yang dipasang pada OS(di sini kita pakai Windows) dan service tersebut melakukan request dns bukan dengan port 53 yang telah di re-route melainkan melalui port 443, dan di pengaturan jaringan kita mengatur DNS server ke IP localhost yaitu 127.0.0.1. Dengan kata lain service DNScrypt menjadi DNS server “kecil-kecilan” di sistem dengan melakukan mirroring ke DNS server yang sebenarnya.
Dalam paket DNScrypt ini program menggunakan DNS server milik OpenDNS pada port 443, yaitu 208.67.220.220:443.
Bagaimana menggunakan DNScrypt ?
1. Silahkan unduh DNScrypt untuk windows di sini : dnscrypt-proxy-win32-full-1.3.3.zip
2. Ekstrak paket tersebut, misal saya mengekstrak ke folder Program Files.
3. Buka command promt atau run cmd.exe ketikkan perintah berikut : cd C:\Program Files\dnscrypt-proxy-win32-full\bin
4. Lalu ketik : dnscrypt-proxy.exe --install
5. Ubah DNS anda ke 127.0.0.1. Untuk pengguna modem USB, ubah di pengaturan profile pada dasbor modem.
6. Selesai, sekarang akses internet anda menggunakan DNScrypt proxy dan bebas filtering.
Catatan :
-Pengguna Windows 8 dan 8.1 jalankan CMD dengan akses Administrator.
-Pengguna jaringan wifi.id, gunakan kombinasi DNS seperti berikut, dengan DNS secondary adalah DNS speedy, jika tidak halaman otentifikasi/login tidak dapat dibuka. Salah satu DNS server yang dapat dipakai ialah : 203.130.193.74
Namun dalam hal ini saya tidak menganjurkan atau mendukung anda untuk membuka situs negatif seperti pornografi apalagi judi seperti judi poker. Di sini saya hanya ingin berbagi pengetahuan dan solusi untuk teman-teman webmaster yang terkendala dengan cache DNS milik ISP. Saya sangat mengharapkan DNS Nawala sebagai sebuah DNS alternatif dan sebagai penyedia layanan internet filtering menyediakan program serupa atau server DNS Nawala dimasukkan ke project DNScrypt, karena project ini menggunakan bebrapa DNS server lain selain OpenDNS.
UPDATE : Bila sulit menggunakan cara ini, silahkan gunakan DNSCrypt Windows GUI client
thanks bro for helping me! you’re rock! 🙂
bro, saya sudah mengikuti semua petunjuk yang diberikan, tapi mengapa saya di tahap ke-4, yaitu menuliskan “dnscrypt-proxy.exe –install” terjadi error dgn keterangan “unable to install the service” … bisa tolong dibantu? terimakasih.. 🙂
Pastikan cmd-nya dijalankan sebagai admin, dengan kata lain “run as administrator” CMD-nya
thanks bredaaa
u r the best…!!!
the best way to change the dns…!!!
ada cara lain untuk pemasangan di router ? Roku saya jadi nganggur dan ga bisa lihat netflix lagi gara2 dns langganan saya ga bisa dipake lagi 🙁
makasih banyak infonya gan!
tambahan buat yg newbie gan
cara ubah dns :
Klik start orb, kemudian klik “Control Panel“
Kemudian pilih View network status and tasks
Klik Local Area Connection atau View Status
Klik pada tombol Properties
Mungkin akan muncul peringatan dari User Access Control, pilih saja Continue jika peringatan muncul.
Klik 2 kali pada Internet Protocol Version 4 (TCP/IPv4)
Pada Preferred DNS Server isikan 127.0.0.1. Untuk pengguna modem USB, ubah di pengaturan profile pada dasbor modem.
kosongkan saja alternative DNSnya
lalu ketik OK
Ok thanks gan udah di tambahin, happy free surfing 😀
Bro, cara setting DNS pada usb modemnya gimana ? Maaf sy newbie
Pada dasbor modem, masuk ke pengaturan profil terus isi dns nya 127.0.0.1, biasanya pengaturan DNS ada di pilihan “Advanced”,namun tergantung tipe modem tersebut.
Contoh untuk modem ZTE bisa dilihat di screenshoot ini : http://mirzasky.info/wp-content/uploads/2014/06/setel-dnscrypt-di-dasbor-modem-zte.png
Oke trimakasih banyak bro, semalam dah berhasil.
Namun ketika laptop/pc di-restart apakah perlu menginstallnya lagi? Tolong pencerahannya bro, trims
Nggak perlu lagi, namun pastikan service-nya berjalan otomatis ketika windows start-up.
SS : http://mirzasky.info/wp-content/uploads/2014/06/dnscrypt-services.png
Thanks gan, sangat bermanfaat!
itu perintahnya pake spasi gak,,,kasih screen shotnya dong,,jangan setengah2,,,orang gak semua ngerti bahasa program kayak anda
Peritahnya : dnscrypt-proxy.exe–install
Agar lebih mudah, copy saja text perintah/coomand tersebut lalu paste ke cmd.
Untuk screenshot sudah saya sertakan 🙂
bro, klo utk windows 7 cara tau setting tcp/ip nya dmn? tolong dong ane kurang ngerti ni hahah
Buka Control Panel – Network and Internet – Network Sharing Center – Change adapter setting. Pilih adapter yang akan di setting, klik kanan pilih Properties
mengapa masih tetap di filtering ya? Padahal sudah saya install dan ganti dns proxy di google chrome.
Boleh tahu ISP apa yang dipakai ?
mantappp brayy
punya ane kok nggak ada setting dns nya yo gan? ._.
modem ane flash one ST-918N
ane jg udah bikin profile baru
http://prntscr.com/3zmosf
Terima kasih
Terima kasih atas ilmunya bang, sangat bermanfaat.
Bang, kok bilangnya external command waktu masukin dnscrypt-proxy.exe –install
maksudnya apa? gimana dong
external command not found ya ? coba cek lagi direktori untuk file nya sudah sesuai blm dgn yg dipakai untuk command cmd-nya.
pakai speedy gimana gan
pakai speedy gimana gan
Sama seperti di atas gan…
Thanks master, dari puluhan tutor, ini yang satu-satunya work, thankss….
Gan, waktu saya instal dnscrypt di cmd, tulisannya error. trus saya download open dns dan sudah berhasil merubah dns ke 127.xxxxx… tp ttp aja tdk bs tembus telkom filtering.
mohon petunjuk gan, apa ada setting yg salah, atau filtering ini sudah diatas level dns?
Bravo Gan,
Mohon infonya, gmana klo buat di HP gan?
ampuh gan jadi bisa berselancar bebas
tapi pertanggal 23/10/2014 udah kena inet positif gan ……
update donk gan caranya, pls
thx
Coba versi GUI-nya dulu gan. https://mirzasky.info/2014/07/dnscrypt-versi-gui-untuk-mengatasi-dns-redirect-atau-re-route
Nanti bakal ane update lagi update
update lagi donk gan ….. bete nih di blok sana sini ama sitiful sambiring
Coba ini, OpenDNSCrypt. Work di speedy.
sudah saya coba ga bisa juga bos. tetep masih nongol iklan internet positifnya.. ayo bos dibikinin lagi jamu kuat yg lebih joss
Kalau begitu satu2nya cara saat ini yaitu menggunakan VPN, atau coba Chrome Proxy. Untuk chrome proxy, browsing akan tetap cepat.
Bro Mirza (wah nama sama nih)
Terima kasih tutorial nya..
Saat ini saya langganan DNS berbayar(unotelly.com) tujuan untuk menonton Netflix di US.
Nah sejak ganti ke indihome (speedy yg baru) ga bisa lagi dipake DNS nya.. Selalu error.. Padahal pakai di ISP lain First media bisa berjalan.. Jadi saya rasa ini yang namanya Filtering ya? Bagaimana solusi nya? Karena saya perlu input DNS berbayar nya (bukan 127.0.0.1)?
Terima kasih atas replynya
Hai bro Mirza juga, hehe…
Terima kasih telah berkomentar.
Sebenarnya, jika diinput DNS selain ip localhost(127.0.01) maka re-route dns oleh telkom tetap akan kena, di karenakan UnoTelly tidak menyediakan sistem sejenis dnscrypt, maka cara satu-satunya yang dapat ditempuh adalah menggunakan VPN. Untuk UnoTelly juga menyediakan paket Gold yang menggabungkan DNS dan VPN mereka, jadi solusinya pakai yang itu saja.
Silahkan ditanyakan kembali jika ada hal yang masih kurang jelas.