Apakah DNS AdGuard Aman? Apa yang Dilihat dan Dicatat

Jawaban singkat: apakah DNS AdGuard aman?

DNS AdGuard aman untuk tetap dinyalakan, asalkan Anda memasangnya lewat pengaturan bawaan Android dan bukan lewat aplikasi pihak ketiga yang tidak Anda kenal. Kebijakan privasinya menyatakan bahwa DNS AdGuard publik tidak memproses data pribadi penggunanya. Resolver DNS mana pun hanya melihat nama domain yang Anda cari. Ia tidak melihat isi halaman, password, isi chat, atau transaksi m-banking Anda.

Banyak pembaca di Indonesia menyalakan DNS AdGuard setelah membaca artikel Telkomsel berjudul "Cara Menggunakan DNS AdGuard, Bisa Blok Iklan Mengganggu" yang terbit 11 Februari 2025. Setelah iklan berkurang, muncul pertanyaan yang wajar. Apa yang dilihat AdGuard? Apa yang disimpannya? Apakah internet jadi lebih lambat? Apa yang bisa rusak? Panduan ini menjawab semuanya, dengan sumber yang bisa Anda periksa sendiri.

Apa yang bisa dilihat resolver DNS, dan apa yang tidak

DNS (Domain Name System) adalah buku alamat internet. Saat Anda membuka tokopedia.com, ponsel tidak tahu alamat servernya. Ponsel bertanya ke sebuah server DNS, yang disebut resolver. AdGuard menjelaskan tugas resolver dengan sederhana: server DNS melihat nama domain yang diminta, lalu membalas dengan alamat IP yang sesuai. Kalau Anda ingin tahu asal-usul sistem ini, ada sejarah singkat DNS dari HOSTS.TXT sampai resolver modern.

Jadi resolver menerima dua hal: nama domain yang Anda cari, dan alamat IP asal pertanyaan. Alamat IP itu perlu karena resolver harus tahu ke mana jawabannya dikirim.

Setelah ponsel mendapat alamat IP tujuan, ponsel membuka koneksi langsung ke server tujuan. Koneksi itu tidak lewat resolver DNS. Hampir semua situs dan aplikasi bank memakai HTTPS. Menurut dokumentasi MDN, HTTPS memakai TLS (Transport Layer Security) untuk mengenkripsi seluruh komunikasi antara klien dan server. Karena itu resolver tidak bisa membaca isi halaman, password, atau saldo rekening Anda. Data itu bahkan tidak lewat resolver.

Meski begitu, daftar nama domain tetap bisa bercerita banyak. Daftar itu menunjukkan bank yang Anda pakai, toko online yang Anda kunjungi, layanan kesehatan yang Anda cari, dan jam berapa Anda aktif. Itulah alasan kebijakan privasi sebuah resolver penting untuk dibaca.

Apa kata kebijakan privasi DNS AdGuard?

Kebijakan privasi AdGuard DNS ada di adguard-dns.io/en/privacy.html dan bertanggal 6 Agustus 2024. Kami membacanya ulang pada 10 Oktober 2026, dan tanggal itu belum berubah. Untuk DNS publik, yaitu DNS AdGuard yang dipakai tanpa akun, isinya sebagai berikut:

• AdGuard menulis: "We do not process any of your Personal Data when you connect to and use public AdGuard DNS." Artinya, AdGuard menyatakan tidak memproses data pribadi Anda saat Anda memakai DNS publik.
• AdGuard menyimpan basis data anonim berisi domain yang diminta dalam 24 jam terakhir.
• AdGuard menyimpan metrik kinerja gabungan untuk server DNS-nya: jumlah permintaan yang diblokir dan kecepatan pemrosesan permintaan.
• AdGuard juga mencatat berapa kali setiap pelacak (tracker) diblokir.
• Menurut kebijakan itu, statistik umum ini tidak dikaitkan dengan Anda, karena dikumpulkan dari pemakaian semua pengguna sekaligus.

Pencatatan alamat IP hanya berlaku untuk layanan AdGuard yang memakai akun, dan hanya jika Anda sendiri menyalakan opsinya. Bahkan dalam kasus itu, kebijakan menyebut alamat IP yang dianonimkan dan dibatasi sampai tingkat subnet, bukan alamat lengkap.

Pihak yang bertanggung jawab atas data (data controller) adalah AdGuard Software Limited, dengan kantor terdaftar di Limassol, Siprus. Kebijakan yang sama menyebut data pribadi disimpan di pusat data milik AdGuard sendiri di Frankfurt. Baca kalimat itu dengan teliti. Kalimat itu membahas data pribadi, sedangkan untuk DNS publik kebijakan yang sama menyatakan tidak ada data pribadi yang diproses. Jadi jangan menyimpulkan bahwa setiap kueri DNS Anda disimpan di Frankfurt.

Satu batas yang jujur: kebijakan privasi adalah janji tertulis. Anda tidak bisa memeriksa server AdGuard dari ponsel Anda. Kalau Anda ingin kendali penuh atas kueri DNS, pilihannya adalah menjalankan resolver sendiri di VPS dan mengirim DNS lewat terowongan terenkripsi. Panduan memperbaiki DNS yang lewat terowongan WireGuard membahas masalah yang biasa muncul di jalur itu.

DNS pribadi vs alamat IP biasa: siapa yang bisa membaca kueri Anda?

Artikel Telkomsel memberi dua alamat IP, 94.140.14.14 dan 94.140.15.15. Keduanya memang alamat server default AdGuard. Yang perlu diperhatikan adalah cara memasangnya.

Jika alamat IP itu dimasukkan di pengaturan DNS Wi-Fi atau router, kueri berjalan sebagai DNS biasa yang tidak terenkripsi. Panduan Android dari AdGuard sendiri menyebut jalur IP ini "unencrypted DNS". Karena tidak terenkripsi, setiap pihak di jalur jaringan bisa membaca nama domain yang Anda cari. Pihak itu termasuk ISP (Internet Service Provider, penyedia layanan internet) Anda. Iklan memang berkurang, tetapi daftar domain Anda tetap terbaca di jaringan.

Pengaturan DNS pribadi di Android (dalam bahasa Inggris disebut Private DNS) bekerja dengan cara lain. Menurut panduan AdGuard, Android di sini hanya mendukung protokol DoT (DNS-over-TLS). Kueri DNS dibungkus TLS, jenis enkripsi yang sama dengan HTTPS. ISP masih bisa melihat bahwa ponsel Anda terhubung ke server AdGuard, tetapi tidak bisa membaca nama domain di dalam koneksi itu.

Batasnya juga perlu Anda tahu. Halaman bantuan Android dari Google menulis: "Private DNS helps secure only DNS questions and answers. It can't protect anything else." Alamat IP server yang Anda kunjungi tetap terlihat oleh ISP. Pada banyak situs HTTPS, nama situs juga masih bisa terbaca dari awal koneksi TLS. Kalau Anda ingin menyembunyikan seluruh lalu lintas dari jaringan lokal, Anda butuh terowongan penuh, misalnya exit node Tailscale di VPS milik Anda sendiri. Penjelasan lebih dalam tentang protokolnya ada di apa itu DNS pribadi dan cara kerjanya di Android.

Cara memasang DNS AdGuard lewat DNS pribadi

1. Buka aplikasi Setelan, ketuk Jaringan & internet, lalu ketuk DNS pribadi. Jika menunya tidak ada di tempat itu, ketik "DNS pribadi" atau "Private DNS" di kotak pencarian Setelan. Google sendiri menyarankan langkah ini.
2. Pilih opsi nama host penyedia DNS pribadi (Private DNS provider hostname).
3. Ketik dns.adguard-dns.com lalu ketuk Simpan.

Untuk memeriksa hasilnya, buka sebuah situs berita yang biasanya penuh iklan di browser. Banyak slot iklan seharusnya kini kosong atau hilang. Jika situs dan aplikasi berhenti memuat sama sekali, periksa ejaan nama host. Satu huruf salah sudah cukup membuat resolver tidak bisa dihubungi.

Opsi lain di menu yang sama adalah Nonaktif (Off) dan Otomatis (Automatic). Menurut Google, secara default perangkat memakai DNS pribadi di semua jaringan yang mendukungnya. Mode Otomatis tidak memakai AdGuard. Untuk memilih mode yang cocok dengan kebiasaan Anda, baca kapan mode DNS pribadi sebaiknya dinyalakan atau dimatikan.

dns.adguard.com atau dns.adguard-dns.com?

Banyak tutorial lama dan hasil pencarian masih menulis dns.adguard.com. Kami memeriksa dokumentasi AdGuard pada 10 Oktober 2026. Halaman DNS publik dan basis pengetahuan AdGuard hanya mencantumkan nama host yang berakhiran adguard-dns.com. Kami tidak menemukan dns.adguard.com di halaman-halaman itu. Karena itu kami tidak bisa memastikan apakah nama lama itu masih dilayani atau sudah dihentikan. Pakai saja nama yang ada di dokumentasi saat ini:

• dns.adguard-dns.com untuk filter default.
• family.adguard-dns.com untuk filter keluarga.
• unfiltered.adguard-dns.com untuk mode tanpa filter.

Hal yang sama berlaku untuk alamat IP lama. Pada April 2024 AdGuard mengumumkan bahwa semua alamat yang dipakai sebelum 2020 tidak tersedia lagi setelah 28 April. Jika Anda menyalin alamat dari tutorial yang sangat lama, cocokkan dulu dengan halaman DNS publik AdGuard.

Apakah DNS AdGuard mempengaruhi kecepatan internet?

Jawaban jujurnya: tergantung jaringan Anda, dan tidak ada satu angka yang berlaku untuk semua orang. Artikel Telkomsel menyebut browsing jadi lebih cepat, tetapi tidak menyertakan pengukuran. Basis pengetahuan AdGuard sendiri lebih hati-hati. Menurut AdGuard, penyaringan di tingkat DNS membantu menghemat "a little bit" baterai dan kuota. Kami tidak menemukan angka latensi resmi dari AdGuard, jadi panduan ini sengaja tidak memberi angka milidetik.

Secara umum, ada beberapa hal yang menentukan:

• Jarak ke server. Setiap kueri yang jawabannya belum tersimpan harus pergi ke server AdGuard lalu kembali. Halaman status AdGuard mencatat gangguan di lokasi seperti Singapura dan Amsterdam, jadi server di sana memang ada. Namun halaman itu bukan daftar lengkap, dan kami tidak bisa memastikan server mana yang menjawab ISP Anda.
• Cache. Resolver menyimpan jawaban untuk sementara waktu. Nama domain yang populer biasanya sudah tersimpan, sehingga jawabannya datang lebih cepat daripada nama yang jarang dicari.
• Permintaan yang diblokir. Jika sebuah halaman memanggil banyak domain iklan dan pelacak, permintaan ke domain itu berhenti di DNS dan tidak pernah dimuat. Halaman mengunduh lebih sedikit data. Inilah sumber penghematan kecil yang disebut AdGuard.
• Kualitas jaringan Anda sendiri. Jika sinyal seluler lemah, mengganti DNS tidak akan menolong, karena yang lambat adalah jalurnya, bukan buku alamatnya.

Cara membandingkan kecepatan di ponsel Anda sendiri

Aplikasi speed test mengukur kecepatan unduh dan unggah setelah koneksi terbentuk. DNS bekerja di awal, saat nama diterjemahkan menjadi alamat. Jadi speed test bukan alat yang tepat untuk pertanyaan ini. Cara yang lebih jujur adalah membandingkan pengalaman nyata:

1. Pilih lima situs atau aplikasi yang sering Anda pakai. Tambahkan satu situs yang jarang Anda buka, supaya jawabannya belum tersimpan di cache.
2. Atur DNS pribadi ke Nonaktif. Buka semuanya, lalu catat mana yang terasa lambat saat pertama dibuka.
3. Ganti ke dns.adguard-dns.com. Ulangi pada jam yang sama di hari lain, di jaringan yang sama.
4. Ulangi beberapa kali. Satu percobaan terlalu dipengaruhi kondisi sinyal saat itu.

Jika Anda ingin memisahkan efek filter dari efek jarak, coba juga unfiltered.adguard-dns.com. Itu resolver AdGuard yang tidak memblokir apa pun. Jika perbedaannya tidak terasa, pilih DNS berdasarkan privasi dan filter, bukan berdasarkan kecepatan.

Filter default atau filter keluarga?

Menurut basis pengetahuan AdGuard, server default memblokir iklan, pelacak, malware, dan situs phishing. Server perlindungan keluarga (Family protection) memblokir semua itu ditambah konten dewasa. Server keluarga juga menyalakan Safe Search dan Safe Mode "where possible", yaitu di layanan yang memang menyediakan fitur itu. Jadi jangan menganggap Safe Search selalu aktif di semua aplikasi.

Filter keluarga cocok untuk ponsel anak, tetapi ingat satu hal. Pengaturan DNS pribadi bisa diubah oleh siapa pun yang memegang ponsel itu. Filter ini membantu menyaring, tetapi tidak menggantikan kontrol orang tua yang terkunci.

Ketika filter memblokir sesuatu yang Anda butuhkan

Menurut AdGuard, pemblokiran DNS bekerja dengan cara sederhana. Untuk domain yang diblokir, server DNS memberi alamat IP yang tidak bisa dirutekan (non-routable). Ponsel lalu mencoba terhubung ke alamat itu dan gagal. AdGuard juga mengakui bahwa sebagian iklan hanya bisa dihentikan dengan memblokir domain yang dipakai untuk keperluan lain. Akibatnya, konten yang sah di domain itu ikut terblokir.

Dalam praktik, gejalanya seperti ini. Link promo dari SMS, WhatsApp, Instagram, atau email sering lewat domain pelacak dulu sebelum sampai ke tokonya. Jika domain pelacak itu diblokir, link berhenti di halaman kosong atau pesan bahwa situs tidak bisa dijangkau. Gejala lain: satu aplikasi gagal memuat sebagian halamannya, padahal aplikasi lain lancar.

Cara memastikannya:

1. Buka DNS pribadi, lalu ganti nama host menjadi unfiltered.adguard-dns.com. Kueri Anda tetap terenkripsi, hanya filternya yang mati.
2. Tutup aplikasi atau tab yang bermasalah sampai benar-benar tertutup, lalu buka lagi.
3. Jika sekarang berhasil, penyebabnya adalah filter. Jika masih gagal, masalahnya ada di tempat lain, dan DNS AdGuard bukan penyebabnya.

Setelah itu, Anda bisa membuka link tersebut lalu kembali ke dns.adguard-dns.com. Atau, jika hal ini sering terjadi, tetap pakai mode tanpa filter.

Untuk DNS publik, halaman AdGuard yang kami baca tidak menjelaskan cara mengecualikan satu domain saja. Pengecualian per domain adalah fitur layanan AdGuard berbasis akun, lewat aturan pengguna untuk memblokir atau membuka blokir domain tertentu. Layanan itu juga punya log kueri. Perhatikan namanya, karena mudah tertukar. AdGuard menamai layanan berbasis akunnya "Private DNS", sama dengan nama menu di Android, padahal keduanya hal yang berbeda. Layanan akun memakai nama host pribadi berbentuk {Your_Device_ID}.d.adguard-dns.com, dan opsi pencatatan IP yang dibahas di atas hanya ada di layanan ini.

Risiko yang sebenarnya: aplikasi "DNS changer" yang tidak dikenal

Ini saran kami, bukan kutipan dari sumber resmi. Risiko yang lebih nyata biasanya bukan resolver AdGuard, melainkan aplikasi yang dipakai untuk memasangnya. Di toko aplikasi dan situs unduhan APK banyak beredar aplikasi "DNS changer" dari pengembang yang tidak jelas. Setiap aplikasi yang Anda pasang mendapat izin yang Anda berikan kepadanya. Berbeda dengan AdGuard, Anda biasanya tidak punya kebijakan privasi yang jelas untuk dibaca dari pengembang aplikasi semacam itu.

Pengaturan DNS pribadi bawaan Android tidak membutuhkan aplikasi tambahan sama sekali. Panduan AdGuard untuk Android juga menyebut bahwa Anda bisa mengatur DNS tanpa perangkat lunak tambahan. Jadi tidak ada alasan untuk memberi akses ponsel Anda kepada pengembang yang tidak Anda kenal hanya untuk mengganti DNS. Jika aplikasi semacam itu sudah terpasang, hapus aplikasinya, lalu atur DNS lewat menu Setelan seperti di atas.

Jadi, perlu tetap dinyalakan?

Untuk kebanyakan orang, ya. Pasang lewat DNS pribadi dengan nama host dns.adguard-dns.com, bukan lewat alamat IP di pengaturan Wi-Fi, supaya ISP tidak bisa membaca kueri Anda. Simpan unfiltered.adguard-dns.com sebagai cadangan saat sebuah link atau aplikasi bermasalah. Hindari aplikasi pengganti DNS dari pengembang yang tidak Anda kenal. Baca ulang kebijakan privasinya sesekali, karena kebijakan bisa berubah dan tanggal di bagian atas halaman akan ikut berubah.

FAQ

Apakah DNS AdGuard bisa melihat password atau transaksi m-banking saya?

Tidak. Resolver DNS hanya melihat nama domain yang dicari dan alamat IP asal pertanyaan. Setelah alamat didapat, ponsel terhubung langsung ke server bank lewat HTTPS, yang mengenkripsi seluruh komunikasi dengan TLS. Isi halaman, password, isi chat, dan transaksi tidak pernah lewat resolver DNS. Yang terlihat oleh resolver hanyalah nama domain bank yang Anda buka.

Apakah DNS AdGuard mempengaruhi kecepatan internet?

Bisa sedikit lebih cepat atau sedikit lebih lambat, tergantung jaringan Anda. Yang menentukan adalah jarak dari ISP Anda ke server AdGuard terdekat, apakah jawaban sudah ada di cache, berapa banyak permintaan iklan yang diblokir sehingga tidak pernah dimuat, dan kualitas sinyal Anda sendiri. AdGuard sendiri hanya menyebut penghematan kecil pada baterai dan kuota. Cara paling jujur untuk tahu adalah membandingkan situs dan aplikasi yang sama dengan DNS pribadi Nonaktif lalu dengan dns.adguard-dns.com, pada jam dan jaringan yang sama.

Kenapa link promo atau aplikasi tidak bisa dibuka setelah memakai DNS AdGuard?

Filter AdGuard menjawab domain yang diblokir dengan alamat IP yang tidak bisa dirutekan, sehingga koneksi gagal. Link promo sering lewat domain pelacak sebelum sampai ke toko, dan domain itu bisa ikut terblokir. Untuk memastikan, ganti nama host DNS pribadi ke unfiltered.adguard-dns.com, tutup aplikasinya, lalu coba lagi. Jika berhasil, filter adalah penyebabnya.

Apakah dns.adguard.com masih benar dipakai?

Saat kami memeriksa pada 10 Oktober 2026, dokumentasi AdGuard hanya mencantumkan nama host yang berakhiran adguard-dns.com, dan kami tidak menemukan dns.adguard.com di sana. Kami tidak bisa memastikan status nama lama itu. Pakai dns.adguard-dns.com untuk filter default, family.adguard-dns.com untuk filter keluarga, atau unfiltered.adguard-dns.com untuk mode tanpa filter.

Apa bedanya memasukkan IP AdGuard dengan memakai DNS pribadi di Android?

Alamat IP yang dimasukkan di pengaturan Wi-Fi atau router membuat kueri berjalan sebagai DNS biasa yang tidak terenkripsi, sehingga ISP dan pihak lain di jaringan bisa membaca nama domain yang Anda cari. DNS pribadi Android memakai DNS-over-TLS, jadi nama domain terenkripsi dalam perjalanan ke AdGuard. Filternya sama, tetapi hanya DNS pribadi yang menyembunyikan kueri dari ISP.