Cara Pasang AdGuard DNS di Windows 10 dan 11

Jawaban singkat

Untuk memasang AdGuard DNS di Windows, isi server DNS koneksi Anda dengan alamat publik AdGuard: 94.140.14.14 dan 94.140.15.15. Di Windows 11, aktifkan juga DNS over HTTPS (DoH) dengan template https://dns.adguard-dns.com/dns-query, supaya kueri DNS berjalan terenkripsi. Di Windows 10, isi alamat IPv4 itu di properti IPv4 adapter jaringan, lalu isi alamat IPv6 AdGuard, 2a10:50c0::ad1:ff dan 2a10:50c0::ad2:ff, di properti IPv6. Alamat IPv4 tidak bisa dipakai di kolom IPv6. Tidak perlu aplikasi dan tidak perlu dashboard.

Panduan ini untuk Anda yang sudah memakai AdGuard DNS di ponsel dan sekarang ingin laptop atau PC ikut terlindungi. Ponsel dan Windows memakai cara yang berbeda, jadi isian yang Anda ketik di ponsel tidak bisa disalin begitu saja. Kalau istilah resolver atau kueri DNS masih asing, baca dulu penjelasan dasar tentang cara kerja DNS.

Alamat AdGuard DNS mana yang dipakai di Windows?

AdGuard menerbitkan tiga layanan publik di halaman public DNS. Daftar di bawah ini dibaca dari halaman itu pada 16 Oktober 2026.

• Default (memblokir iklan dan pelacak): IPv4 94.140.14.14 dan 94.140.15.15, IPv6 2a10:50c0::ad1:ff dan 2a10:50c0::ad2:ff, DoH https://dns.adguard-dns.com/dns-query.
• Family protection (Default ditambah filter konten dewasa): IPv4 94.140.14.15 dan 94.140.15.16, IPv6 2a10:50c0::bad1:ff dan 2a10:50c0::bad2:ff, DoH https://family.adguard-dns.com/dns-query.
• Non-filtering (tanpa blokir apa pun): IPv4 94.140.14.140 dan 94.140.14.141, IPv6 2a10:50c0::1:ff dan 2a10:50c0::2:ff, DoH https://unfiltered.adguard-dns.com/dns-query.

Perhatikan domainnya. Template DoH memakai adguard-dns.com, bukan adguard-dns.io. Situs AdGuard ada di .io, tetapi servernya ada di .com. Panduan lama kadang masih menulis host dns.adguard.com. Pakai alamat dari halaman resmi di atas.

Panduan ini memakai alamat Default. Kalau Anda memilih Family, ganti semua alamat dengan alamat Family. Jangan mencampur: alamat IPv4 dari Default dan template dari Family akan memberi hasil yang membingungkan.

Kenapa halaman Windows dari AdGuard menyebut 94.140.14.49?

Banyak pembaca bingung di sini. AdGuard punya halaman bantuan khusus Windows, tetapi halaman itu berada di bagian Private DNS, dengan alamat /kb/private-dns/connect-devices/mobile-and-desktop/windows/. Saat dibaca pada 16 Oktober 2026, halaman itu menyuruh Anda mengisi 94.140.14.49 dan 94.140.14.59, lalu mengisi "personal DNS address" dari Dashboard sebagai template DoH.

Itu langkah untuk Private AdGuard DNS, layanan yang memakai akun dan Dashboard. Halaman router AdGuard menyebut dua alamat yang sama, lalu langsung menyuruh Anda menautkan IP (linked IP) atau memakai dedicated IP dari langganan Team. Kedua hal itu diatur di Dashboard. AdGuard tidak menulis kalimat "alamat ini khusus Private DNS", tetapi dua alamat itu juga tidak muncul di halaman public DNS. Kesimpulannya sederhana: kalau Anda tidak punya akun dan device di Dashboard, jangan pakai 94.140.14.49 dan 94.140.14.59. Pakai alamat publik dari bagian sebelumnya.

Hal yang sama berlaku untuk aplikasi. Halaman Windows itu juga menawarkan AdGuard Ad Blocker (berbayar), AdGuard VPN, dan AdGuard DNS Client. Untuk DNS publik, Anda tidak butuh satu pun. Halaman public DNS AdGuard menyebut server publiknya gratis, dan basis pengetahuan AdGuard menulis bahwa layanan AdGuard DNS tidak memerlukan instalasi aplikasi. Kalau Anda memasang aplikasi lalu juga mengetik DNS manual di adapter, ada dua pengaturan yang mengurus hal yang sama, dan Anda sulit tahu mana yang sedang bekerja. Pilih satu jalur.

Kenapa ponsel memakai nama, Windows memakai alamat IP

Di Android, fitur Private DNS meminta nama host, misalnya dns.adguard-dns.com. Anda cukup mengetik nama itu dan ponsel mengurus sisanya. Soal kapan fitur itu sebaiknya aktif, lihat apakah mode Private DNS di Android sebaiknya dinyalakan.

Windows bekerja terbalik. Kolom DNS di Windows hanya menerima alamat IP. Enkripsi ditambahkan per alamat, dengan template DoH yang memberi tahu Windows URL mana yang harus dihubungi untuk alamat itu. Jadi di Windows Anda butuh dua hal: alamat IP dan template. Kalau Anda ingin memahami beda DNS terenkripsi dan DNS biasa secara umum, baca apa itu private DNS dan apa yang dienkripsinya.

Cara memasang AdGuard DNS di Windows 11 dengan DNS over HTTPS

Nama menu di bawah ditulis dengan label Windows berbahasa Inggris, sesuai langkah di halaman AdGuard. Kalau Windows Anda berbahasa Indonesia, labelnya diterjemahkan. Cari tombol di posisi yang sama: halaman koneksi, lalu bagian penetapan server DNS, lalu tombol Edit.

Sebelum mengubah apa pun, catat DNS lama Anda. Buka Command Prompt dan jalankan:

ipconfig /all

Cari baris DNS Servers di bawah adapter yang aktif. Simpan alamat itu. Anda akan memakainya untuk membandingkan kecepatan nanti.

1. Buka Settings, lalu Network & internet.
2. Pilih koneksi yang sedang Anda pakai, Wi-Fi atau Ethernet, lalu buka properti koneksi itu.
3. Di baris DNS server assignment, klik Edit.
4. Ubah pilihan dari Automatic menjadi Manual.
5. Nyalakan IPv4. Isi Preferred DNS dengan 94.140.14.14 dan Alternate DNS dengan 94.140.15.15.
6. Untuk setiap alamat, setel DNS over HTTPS ke On (manual template), lalu isi template https://dns.adguard-dns.com/dns-query.
7. Kalau koneksi Anda punya IPv6, nyalakan IPv6. Isi 2a10:50c0::ad1:ff dan 2a10:50c0::ad2:ff, dengan template yang sama.
8. Klik Save.

Label pada langkah 6 diambil dari halaman AdGuard. Di sebagian build Windows 11, isi menu tarik-turun itu berbeda. Pilih opsi yang mengizinkan Anda mengetik template sendiri.

Langkah 7 penting. Kalau koneksi punya IPv6 tetapi Anda hanya mengisi IPv4, Windows masih punya server DNS IPv6 dari router. Sebagian kueri bisa berangkat lewat server itu, sehingga iklan masih lolos di sebagian situs.

Pengaturan ini berlaku per koneksi. Setiap koneksi, misalnya Wi-Fi rumah dan Ethernet, menyimpan DNS sendiri. Ulangi langkah di atas untuk setiap koneksi yang sering Anda pakai.

Apakah Windows 11 sudah mengenal IP AdGuard untuk DoH?

Windows menyimpan daftar "known DoH servers", yaitu pasangan alamat IP dan template DoH. Untuk Windows Server 2022, Microsoft mendokumentasikan bahwa opsi enkripsi di Settings baru aktif kalau alamat DNS ada di daftar itu, dan daftar bawaannya hanya berisi Cloudflare, Google, dan Quad9. AdGuard tidak ada di sana. Untuk Windows 11, kami tidak menemukan halaman Microsoft yang memuat daftar bawaannya. Karena itu panduan ini memakai template manual, yang selalu bisa dipakai.

Anda bisa memeriksa daftar itu di PC Anda sendiri. Buka PowerShell dan jalankan:

Get-DnsClientDohServerAddress

Perintah ini menampilkan semua server DoH yang dikenal Windows, beserta templatenya. Untuk mengecek satu alamat saja:

Get-DnsClientDohServerAddress -ServerAddress 94.140.14.14

Menurut dokumentasi Microsoft, alamat yang diminta harus ada di daftar sistem supaya perintah ini berhasil. Jadi kalau perintah kedua gagal, Windows belum mengenal 94.140.14.14, dan Anda memang perlu template manual. Kalau perintah ini berhasil dan menampilkan template https://dns.adguard-dns.com/dns-query, opsi template otomatis juga bisa dipakai. Halaman perintah ini di Microsoft Learn ditulis untuk Windows Server. Kalau PowerShell di PC Anda tidak mengenal perintahnya, lewati bagian ini dan tetap pakai template manual.

Cara memasang AdGuard DNS di Windows 10

Satu hal dulu. Microsoft mengakhiri dukungan Windows 10 pada 14 Oktober 2025, dan versi 22H2 adalah versi terakhirnya. Program Extended Security Updates (ESU) untuk konsumen hanya memperpanjang pembaruan keamanan sampai 12 Oktober 2027. Mengganti DNS tidak mengubah fakta itu. Kalau perangkat Anda sanggup, pindah ke Windows 11 adalah perbaikan keamanan yang lebih besar daripada DNS apa pun.

Halaman AdGuard menandai metode DoH lewat Settings sebagai "Available only on Windows 11", dan halaman itu tidak membahas Windows 10. Jadi panduan ini memperlakukan Windows 10 sebagai DNS biasa di port 53, tanpa enkripsi. Filter AdGuard tetap bekerja. Yang hilang adalah enkripsinya, dan akibatnya dibahas di bagian tentang pencegatan nanti.

1. Tekan Win + R, ketik ncpa.cpl, lalu tekan Enter. Jendela Network Connections terbuka.
2. Klik kanan adapter yang sedang Anda pakai, lalu pilih Properties.
3. Pilih Internet Protocol Version 4 (TCP/IPv4), lalu klik Properties.
4. Pilih Use the following DNS server addresses. Isi 94.140.14.14 dan 94.140.15.15, lalu klik OK.
5. Kembali ke daftar, pilih Internet Protocol Version 6 (TCP/IPv6), lalu klik Properties.
6. Pilih opsi DNS manual yang sama. Isi 2a10:50c0::ad1:ff dan 2a10:50c0::ad2:ff, lalu klik OK.
7. Tutup jendela properti.

Alasan langkah 5 dan 6 sama dengan Windows 11. Kalau IPv6 masih memakai DNS dari router, sebagian kueri tidak pernah sampai ke AdGuard.

Cara mengecek bahwa Windows benar-benar memakai AdGuard DNS

Windows menyimpan jawaban DNS di cache. Setelah mengganti server, kosongkan dulu cache itu supaya tes tidak membaca jawaban lama. Buka Command Prompt dan jalankan:

ipconfig /flushdns

Microsoft menjelaskan bahwa perintah ini mengosongkan dan mengatur ulang cache DNS client resolver. Kalau Windows menolak, buka Command Prompt sebagai administrator.

Sekarang bandingkan dua jawaban untuk satu domain iklan yang dikenal:

nslookup doubleclick.net
nslookup doubleclick.net 94.140.14.140

Perintah pertama bertanya ke server DNS yang dipakai sistem. Baris Server dan Address di awal output menunjukkan server mana yang menjawab. Perintah kedua bertanya langsung ke server Non-filtering AdGuard, karena argumen kedua nslookup adalah server DNS yang ingin ditanya. Server itu tidak memblokir apa pun, jadi jawabannya adalah alamat asli domain tersebut. Kalau jawaban pertama berbeda dari jawaban kedua, filter AdGuard sedang bekerja. Kalau keduanya sama, coba domain iklan lain, karena tidak setiap domain ada di daftar blokir.

Tes terakhir ada di sisi AdGuard. Buka halaman tes AdGuard, gulir ke bawah, dan cari tulisan Running di bagian AdGuard DNS. Halaman itu juga menampilkan konfigurasi yang terdeteksi (Default, Family, atau Non-filtering), protokol, dan lokasi server. Di Windows 11 dengan DoH aktif, periksa kolom protokol. Kalau protokol yang tertera bukan DNS-over-HTTPS, template Anda belum dipakai.

Kalau Anda membuka halaman tes di Chrome dan hasilnya tidak terhubung, padahal nslookup sudah benar, baca bagian tentang Chrome di bawah.

Apakah DNS Anda dicegat di port 53?

DNS biasa berjalan tanpa enkripsi di port 53. Setiap jaringan yang dilewati paket bisa membaca kuerinya. Jaringan itu juga bisa membelokkan kueri ke server DNS miliknya sendiri, sehingga Anda mengira bertanya ke AdGuard padahal yang menjawab adalah server lain.

Tes sederhana memakai alamat yang pasti bukan server DNS. 192.0.2.1 berasal dari blok TEST-NET-1 (RFC 5737), yang disediakan untuk dokumentasi dan tidak dipakai di internet. Tidak ada server DNS sungguhan di alamat itu.

nslookup example.com 192.0.2.1

Pada jaringan normal, perintah ini gagal setelah menunggu, karena tidak ada yang menjawab. Kalau Anda malah mendapat alamat untuk example.com, ada sesuatu di jalur jaringan yang menjawab atas nama alamat itu, dan itu tanda kueri port 53 Anda dicegat. Anggap hasil ini sebagai petunjuk, bukan bukti. Router rumah atau aplikasi VPN di PC Anda sendiri juga bisa menjadi penyebabnya. Jalankan tes di jaringan lain, misalnya hotspot ponsel, untuk membandingkan.

DoH di Windows 11 menghindari masalah ini. Kueri DNS dibungkus di dalam koneksi HTTPS yang terenkripsi. Microsoft menulis bahwa kueri yang lewat koneksi terenkripsi terlindung dari pencegatan oleh pihak ketiga yang tidak tepercaya. Jaringan di tengah hanya melihat koneksi HTTPS ke server AdGuard. Isi kuerinya tidak terbaca, dan jaringan tidak bisa membelokkannya tanpa merusak koneksi itu. Windows 10 dengan DNS biasa tidak mendapat perlindungan ini.

Apa yang bisa melewati pengaturan DNS Windows?

Chrome dengan Secure DNS. Chrome bisa memakai server DNS-nya sendiri dan mengabaikan pengaturan Windows. AdGuard mencatat ini sebagai alasan perangkat terlihat "not connected to AdGuard DNS". Perbaikannya: buka pengaturan Chrome, masuk ke Privacy and security, lalu Security, dan matikan Use secure DNS. Setelah itu Chrome memakai DNS dari sistem operasi, yaitu AdGuard yang Anda pasang tadi. Browser lain bisa punya opsi serupa di pengaturan privasinya. Periksa kalau hasil tes di browser itu berbeda dari hasil nslookup.

Aplikasi VPN. Banyak aplikasi VPN mengatur DNS sendiri selama tersambung, supaya kueri ikut lewat terowongan. Saat VPN aktif, kueri Anda bisa tidak sampai ke AdGuard sama sekali. Cara mengeceknya sama: nyalakan VPN, jalankan nslookup doubleclick.net, dan lihat baris Server di output.

Apa yang tidak bisa diblokir oleh DNS?

DNS hanya melihat nama domain. DNS tidak melihat alamat halaman lengkap, dan tidak melihat isi halaman. Akibatnya, pemblokir berbasis DNS hanya bisa menolak seluruh domain. Kalau sebuah situs mengirim iklan dari domain yang sama dengan kontennya, DNS tidak bisa memisahkan keduanya. Memblokir domain itu berarti memblokir kontennya juga, jadi iklan tersebut tetap tampil.

Iklan yang disisipkan langsung ke dalam halaman oleh server situs juga lolos, karena tidak ada kueri DNS terpisah untuk iklan itu. Untuk jenis iklan seperti ini, Anda butuh pemblokir yang bekerja di dalam browser.

Apakah AdGuard DNS memperlambat koneksi?

AdGuard tidak menerbitkan angka kecepatan di halaman public DNS maupun di halaman ringkasan basis pengetahuannya. Jadi jawabannya harus Anda ukur sendiri. Mekanismenya sederhana. Kueri DNS terjadi sekali sebelum koneksi ke sebuah nama dibuka. Setelah itu Windows menyimpan jawabannya di cache. Selisih kecepatan hanya muncul di kueri pertama, dan besarnya tergantung jarak jaringan Anda ke server AdGuard terdekat dibanding jarak ke DNS lama Anda. Filter tidak mengubah kecepatan unduhan. Halaman bisa terasa lebih ringan karena iklan yang diblokir tidak pernah diunduh.

Untuk mengukur, buka PowerShell dan bandingkan waktu kueri ke AdGuard dengan DNS lama yang Anda catat dari ipconfig /all tadi. Ganti <DNS lama> dengan alamat itu.

Measure-Command { nslookup example.com 94.140.14.14 }
Measure-Command { nslookup example.com <DNS lama> }

Jalankan masing-masing beberapa kali dan lihat nilai TotalMilliseconds. Kueri pertama ke sebuah server sering lebih lambat karena server itu belum menyimpan jawabannya. Bandingkan hasil yang stabil, bukan hasil pertama.

Cara mengembalikan DNS Windows ke otomatis

Di Windows 11, buka lagi Settings, lalu Network & internet, lalu properti koneksi Anda. Di DNS server assignment, klik Edit, ubah pilihan dari Manual ke Automatic (DHCP), lalu klik Save. Ulangi untuk setiap koneksi yang pernah Anda ubah.

Di Windows 10, buka ncpa.cpl, masuk ke properti Internet Protocol Version 4 (TCP/IPv4), lalu pilih Obtain DNS server address automatically. Lakukan hal yang sama untuk Internet Protocol Version 6 (TCP/IPv6).

Setelah itu jalankan ipconfig /flushdns sekali lagi, supaya jawaban yang tersimpan dari AdGuard tidak dipakai lagi. Jalankan ipconfig /all dan pastikan baris DNS Servers kembali menampilkan alamat dari router atau provider Anda.

FAQ

Alamat AdGuard DNS mana yang dipakai di Windows tanpa akun?

Pakai alamat publik Default: 94.140.14.14 dan 94.140.15.15 untuk IPv4, serta 2a10:50c0::ad1:ff dan 2a10:50c0::ad2:ff untuk IPv6. Template DoH-nya https://dns.adguard-dns.com/dns-query. Alamat 94.140.14.49 dan 94.140.14.59 di halaman Windows AdGuard dipakai bersama alamat personal dari Dashboard Private AdGuard DNS, jadi tidak cocok kalau Anda tidak punya akun dan device di Dashboard.

Kenapa halaman tes AdGuard bilang saya tidak terhubung, padahal DNS sudah diganti?

Penyebab yang paling sering adalah browser. Chrome dengan Use secure DNS aktif memakai server DNS-nya sendiri dan mengabaikan pengaturan Windows. Matikan opsi itu di Privacy and security lalu Security. Penyebab lain adalah aplikasi VPN yang memasang DNS sendiri, atau IPv6 yang masih memakai DNS dari router karena Anda hanya mengisi IPv4. Jalankan ipconfig /flushdns, lalu tes ulang.

Apakah Windows 10 bisa memakai AdGuard DNS dengan DNS over HTTPS?

Halaman AdGuard mendokumentasikan metode DoH lewat Settings hanya untuk Windows 11. Di Windows 10, cara yang dibahas di sini adalah mengisi alamat DNS di properti IPv4 dan IPv6 adapter. Cara itu memberi filter AdGuard, tetapi kuerinya berjalan tanpa enkripsi di port 53. Windows 10 juga sudah melewati akhir dukungan Microsoft pada 14 Oktober 2025.

Apakah AdGuard DNS membuat internet lebih lambat?

AdGuard tidak menerbitkan angka kecepatan, jadi ukur sendiri. Kueri DNS hanya terjadi sekali per nama, lalu Windows menyimpannya di cache, sehingga selisihnya kecil dan hanya terasa di kueri pertama. Bandingkan dengan Measure-Command { nslookup example.com 94.140.14.14 } dan perintah yang sama untuk DNS lama Anda, beberapa kali, lalu lihat TotalMilliseconds.

Bagaimana cara mengembalikan DNS Windows seperti semula?

Di Windows 11, buka Settings, Network & internet, properti koneksi, lalu klik Edit di DNS server assignment dan pilih Automatic (DHCP). Di Windows 10, buka ncpa.cpl dan pilih Obtain DNS server address automatically di properti IPv4 dan IPv6. Setelah itu jalankan ipconfig /flushdns.