ISP Anda masih membaca kueri DNS yang dikirim ponsel Anda setiap kali Anda membuka aplikasi. Sebuah tulisan XDA baru-baru ini mengatakannya dengan jelas: berhentilah menggunakan DNS ISP Anda. Android 9 menampilkan Private DNS di Pengaturan enam tahun lalu, dan sebagian besar orang tidak pernah membuka layar itu. DNS terenkripsi adalah keuntungan privasi termurah di ponsel, dan hanya memerlukan waktu sekitar satu menit untuk diatur.
Kami melihat tujuh aplikasi untuk DNS terenkripsi di Android, mulai dari toggle satu ketuk yang sederhana hingga aplikasi yang juga menyaring iklan, pelacak, dan lalu lintas per aplikasi. Setiap satu membungkus kueri dalam DNS over HTTPS atau DNS over TLS sehingga tidak ada yang di LAN, ISP, atau router kafe yang dapat mencatatnya. Yang berbeda adalah kedalaman penyaringan, kebijakan telemetri, dan apakah aplikasi menggunakan slot VPN Android Anda yang satu.
Apa yang harus dicari dalam aplikasi DNS Android
Enam hal membedakan pilihan yang baik dari yang buruk.
- Dukungan protokol. DoH dan DoT adalah keharusan. DoQ (DNS over QUIC) adalah bonus untuk jaringan mobile yang tidak stabil.
- Penyaringan. Beberapa aplikasi hanya mengenkripsi; yang lain juga memblokir iklan, pelacak, malware, dan konten dewasa.
- Penggunaan slot VPN. Android memungkinkan satu layanan VPN sekaligus. Jika aplikasi DNS menjalankan VPN lokal, itu memblokir VPN nyata Anda.
- Dukungan Private DNS. Menetapkan nama host langsung di Pengaturan Android melewati slot VPN sepenuhnya.
- Kebijakan logging. Posisi tanpa log dalam tulisan, idealnya dengan audit pihak ketiga.
- Aturan per-aplikasi. Kemampuan untuk merutekan satu aplikasi melalui resolver berbeda, atau memblokir aplikasi dari jaringan sepenuhnya.
Perbandingan cepat
| Aplikasi | Terbaik untuk | Platform | Paket gratis | Harga mulai/bln | Rating |
|---|---|---|---|---|---|
| 1.1.1.1 + WARP | DoH satu ketuk paling sederhana | Android, iOS, Windows, macOS, Linux | Ya, unlimited | Gratis (WARP+ dari $4,99/bln) | 4.6 |
| NextDNS | Penyaringan cloud dengan dashboard | Android, iOS, semua desktop utama, router | 300k kueri/bln | $1,99/bln | 4.5 |
| Control D | Resolver per-aplikasi, profil keluarga | Android, iOS, desktop, router | Ya, resolver gratis | $2/bln | 4.4 |
| AdGuard DNS | Pemblokiran iklan tanpa VPN pemblokir iklan | Android, iOS, lintas platform | Resolver publik gratis | $2,49/bln | 4.5 |
| RethinkDNS | Firewall per-aplikasi + DNS di perangkat | Android | Aplikasi penuh gratis | Gratis | 4.5 |
| Nebulo | Klien DoH/DoT open source | Android | Ya | Gratis | 4.4 |
| Intra | Klien DoH saja dari Google | Android | Ya | Gratis | 4.3 |
| Personal DNS Filter | Penyaringan file host lokal, tidak perlu VPN | Android | Ya | Gratis | 4.2 |
Aplikasi-aplikasi
1. 1.1.1.1 + WARP — Terbaik secara keseluruhan untuk DoH satu ketuk paling sederhana
1.1.1.1 + WARP adalah klien Cloudflare untuk Android dan cara tercepat untuk memindahkan ponsel dari DNS ISP. Nyalakan dan setiap kueri akan ke 1.1.1.1 melalui DoH. Mode WARP menambahkan VPN ringan yang juga mengenkripsi sisa lalu lintas Anda ke edge Cloudflare. Varian 1.1.1.1 for Families memblokir malware (melalui 1.1.1.2) atau malware plus konten dewasa (melalui 1.1.1.3), juga dapat dipilih di dalam aplikasi.
Di mana ia kekurangan: WARP bukanlah VPN privasi. Cloudflare masih melihat lalu lintas Anda; hanya saja bukan ISP Anda. Tingkat gratis dibatasi pada beberapa paket.
Harga: Gratis untuk DoH 1.1.1.1 dan WARP standar. WARP+ (routing relay lebih cepat) tersedia sebagai langganan mulai dari sekitar $4,99/bln.
Platform: Android, iOS, Windows, macOS, Linux, ChromeOS.
Unduh: Aptoide, Google Play, App Store
Garis bawah: Instal ini terlebih dahulu jika Anda belum pernah menggunakan DNS terenkripsi. Siapa pun dapat menyalakannya dalam hitungan detik.
2. NextDNS — Opsi gratis terbaik dengan penyaringan nyata
NextDNS adalah apa yang orang maksudkan ketika mereka mengatakan “DNS terenkripsi dengan dashboard.” Setiap profil mendapatkan daftar blokir kustom, daftar izinkan, pemblokiran TLD, pencarian aman, mode terbatas YouTube, dan log per-perangkat. Aplikasi Android mendukung DoH, DoT, dan DoQ, dan dapat berjalan dalam mode Private DNS tanpa menggunakan slot VPN sama sekali.
Di mana ia kekurangan: Konfigurasi adalah lubang kelinci. Batas 300k kueri per bulan pada paket gratis bagus untuk satu ponsel, tetapi keluarga akan menghabiskannya dalam hitungan hari.
Harga: Gratis hingga 300k kueri/bln. Berbayar mulai dari $1,99/bln unlimited.
Platform: Android, iOS, Windows, macOS, Linux, browser, router.
Unduh: Aptoide, Google Play, App Store
Garis bawah: Aplikasi DNS terenkripsi gratis terbaik untuk Android jika Anda menginginkan penyaringan, bukan hanya enkripsi.
3. Control D — Terbaik untuk resolver per-aplikasi
Control D memperlakukan DNS seperti router. Anda membuat profil, menetapkan resolver per aplikasi atau per nama host, dan mengalihkan seluruh kategori dari dashboard ponsel. Klien Android dapat masuk ke mode Private DNS tanpa slot VPN. Profil tersinkronisasi lintas perangkat, jadi ponsel, laptop, dan router semuanya berbagi aturan yang sama.
Di mana ia kekurangan: Resolver gratis selamanya (p0, p1, p2) berguna tetapi generik. Profil kustom memerlukan paket berbayar.
Harga: Resolver publik gratis dengan penyaringan tetap. Paket berbayar mulai dari sekitar $2/bln.
Platform: Android, iOS, Windows, macOS, Linux, router, browser.
Unduh: Google Play, App Store
Garis bawah: Pilih Control D ketika Anda menginginkan penyaringan yang sama di setiap perangkat yang Anda miliki tanpa membayar per instalasi.
4. AdGuard DNS — Terbaik jika Anda menginginkan pemblokiran iklan tanpa VPN pemblokir
AdGuard DNS adalah saudara DNS saja dari aplikasi AdGuard penuh. Ini memblokir iklan dan pelacak di tingkat kueri, jadi sebagian besar iklan tidak pernah dimuat, dan Anda menjaga slot VPN Android Anda tetap gratis untuk VPN nyata. Resolver publik (94.140.14.14) gratis; paket berbayar menambahkan filter kustom, log per-perangkat, dan kontrol orang tua.
Di mana ia kekurangan: Penyaringan DNS tidak dapat menghapus iklan dalam aplikasi yang mengenai domain mereka sendiri untuk konten dan iklan. Iklan YouTube masih lolos.
Harga: Resolver publik gratis. Paket personal mulai dari sekitar $2,49/bln.
Platform: Android, iOS, lintas platform, router.
Unduh: Aptoide, Google Play
Garis bawah: Pilihan yang tepat ketika Anda menginginkan sebagian besar iklan hilang dan slot VPN masih tersedia untuk VPN yang sebenarnya.
5. RethinkDNS — Terbaik untuk DNS on-device plus firewall per-aplikasi
RethinkDNS melakukan paling banyak dalam satu aplikasi. Ini menjalankan klien DoH/DoT/DoQ lokal, memblokir iklan dan pelacak dengan daftar komunitas, dan menambahkan firewall per-aplikasi sehingga aplikasi Android apa pun dapat dipotong dari jaringan sepenuhnya. Ini open source, bekerja tanpa root, dan menyimpan log di perangkat.
Di mana ia kekurangan: Antarmuka pengguna padat. Menggunakan slot VPN lokal karena firewall membutuhkannya.
Harga: Gratis, open source. Tingkat cloud berbayar RethinkDNS+ bersifat opsional.
Platform: Android.
Unduh: Aptoide, Google Play, F-Droid
Garis bawah: Pengguna tingkat lanjut memilih RethinkDNS karena ini adalah satu aplikasi yang menggantikan tiga aplikasi lainnya.
6. Nebulo — Klien DoH/DoT open source terbaik
Nebulo adalah aplikasi Android open source minimal untuk DoH, DoT, dan DNSCrypt. Pilih resolver dari daftar bawaan (Cloudflare, Quad9, Mullvad, dnsforge, dan lainnya) atau tempel milik Anda sendiri. Daftar blokir lokal dan logging kueri bersifat opsional.
Di mana ia kekurangan: Tidak ada sinkronisasi cloud, tidak ada aturan per-aplikasi, tidak ada dashboard penyaringan. Ini adalah klien, bukan layanan.
Harga: Gratis. Donasi opsional.
Platform: Android.
Unduh: F-Droid
Garis bawah: Nebulo adalah apa yang Anda instal ketika Anda sudah memiliki resolver yang dipilih dan hanya memerlukan klien yang bersih.
7. Intra — Pilihan minimal DoH saja terbaik
Intra adalah klien DoH saja milik Jigsaw. Ini merutekan kueri ke Cloudflare, Google, atau Quad9, memverifikasi TLS, dan menunjukkan log kueri sederhana. Itulah seluruh aplikasi.
Di mana ia kekurangan: Tidak ada penyaringan, tidak ada DoT, tidak ada aturan per-aplikasi. Intra berakhir di “kueri terenkripsi.”
Harga: Gratis, open source.
Platform: Android.
Unduh: Aptoide, Google Play
Garis bawah: Instal Intra di ponsel low-end atau profil kerja di mana Anda menginginkan DoH dan tidak ada yang lain.
8. Personal DNS Filter — Pilihan terbaik ketika slot VPN tidak dapat digunakan
Personal DNS Filter menyaring DNS di perangkat menggunakan file host, tanpa membuka layanan VPN. Itu tidak biasa dan berguna: ini berfungsi pada profil GrapheneOS dan di tempat-tempat di mana slot VPN sudah diambil. Penyaringan berbasis file host, jadi menangkap domain iklan dan pelacak yang jelas tetapi tidak setiap iklan tertanam.
Di mana ia kekurangan: Tidak ada log cloud, tidak ada dashboard. Penyaringan berbasis file host lebih kasar daripada NextDNS atau AdGuard DNS.
Harga: Gratis, open source.
Platform: Android.
Unduh: F-Droid
Garis bawah: Opsi terakhir ketika Anda tidak dapat melepaskan slot VPN Android tetapi masih menginginkan DNS yang disaring.
Cara memilih yang tepat
- Jika Anda belum pernah menggunakan DNS terenkripsi: instal 1.1.1.1 + WARP dan alihkan toggle. Selesai dalam satu menit.
- Jika Anda menginginkan penyaringan tanpa membayar: tingkat gratis NextDNS atau resolver publik AdGuard DNS di Private DNS.
- Jika Anda menginginkan aturan yang sama di setiap perangkat: Control D atau NextDNS di tingkat berbayar.
- Jika Anda juga menginginkan firewall per-aplikasi: RethinkDNS.
- Jika Anda menginginkan open source saja: RethinkDNS, Nebulo, Intra, atau Personal DNS Filter.
- Jika Anda sudah menjalankan VPN penuh dan tidak dapat melepaskan slot: Personal DNS Filter menyaring DNS di perangkat tanpanya.
FAQ
Aplikasi DNS terenkripsi terbaik untuk Android apa?
1.1.1.1 + WARP paling mudah diinstal. NextDNS dan Control D lebih baik jika Anda menginginkan penyaringan, dashboard, dan aturan lintas perangkat.
Apakah saya memerlukan aplikasi untuk DNS terenkripsi di Android?
Tidak selalu. Android 9 dan yang lebih baru mendukung Private DNS di Pengaturan, dan penyedia apa pun dengan nama host dns.example.com berfungsi di sana tanpa aplikasi. Aplikasi membantu ketika Anda menginginkan aturan per-aplikasi, logging, atau penyaringan.
Apakah DNS terenkripsi menggantikan VPN?
Tidak. DNS terenkripsi hanya menyembunyikan pencarian domain. VPN menyembunyikan lalu lintas itu sendiri. Gunakan keduanya jika tujuannya adalah privasi dari ISP Anda.
DNS terenkripsi mana yang tercepat di seluler?
1.1.1.1 Cloudflare dan 8.8.8.8 Google biasanya menyelesaikan pertama dalam tes independen. Jarak ke resolver terdekat lebih penting daripada merek.
Bisakah saya menggunakan NextDNS tanpa aplikasi?
Ya. Salin nama host DoT khusus profil ke Pengaturan Android > Jaringan > Private DNS. Itu melewati aplikasi dan slot VPN sepenuhnya.
