Cara mencegah ISP melihat situs yang Anda kunjungi

Penyedia layanan internet (ISP) Anda tahu situs apa yang Anda kunjungi. Bukan konten persis halamannya (jika situs menggunakan HTTPS), tapi nama domain: mereka tahu Anda mengunjungi situs kesehatan tertentu, forum tertentu, layanan streaming tertentu, jam berapa dan berapa lama. Informasi ini melewati server DNS mereka dan metadata koneksi Anda. Di sebagian besar negara, ISP diwajibkan secara hukum menyimpan data ini selama periode tertentu. Di Indonesia, Peraturan Pemerintah No. 71 Tahun 2019 mewajibkan penyelenggara telekomunikasi menyimpan data lalu lintas minimal 3 bulan.

Ini bukan paranoia, ini cara kerja normal jaringan. Saat Anda mengetik alamat di browser, perangkat mengirim kueri DNS ke server ISP untuk menerjemahkan nama domain menjadi alamat IP. Kueri ini dikirim dalam teks biasa, tanpa enkripsi, dan ISP mencatatnya. Meskipun konten halaman dienkripsi via HTTPS, ISP melihat nama situs yang Anda minta. Seperti mengirim surat dalam amplop tidak tembus pandang: tukang pos tidak bisa membaca isinya, tapi melihat alamat penerima.

Apa yang persis dilihat ISP Anda

Untuk melindungi diri dengan baik, pertama pahami apa yang ISP bisa dan tidak bisa lihat:

Yang dilihat: nama domain yang Anda kunjungi (via kueri DNS), alamat IP server yang Anda hubungi, timestamp setiap koneksi, volume data yang dipertukarkan, dan dalam beberapa kasus SNI (Server Name Indication), field tidak terenkripsi dalam TLS handshake yang mengungkapkan nama situs bahkan tanpa melalui DNS ISP.

Yang tidak dilihat (jika situs menggunakan HTTPS): konten halaman, kredensial yang Anda masukkan, pesan yang Anda kirim, file yang Anda unduh. HTTPS mengenkripsi konten tapi bukan metadata koneksi.

Perbedaannya penting. Mengetahui bahwa Anda mengunjungi situs konsultasi medis jam 3 pagi sudah merupakan informasi sensitif, meskipun ISP tidak tahu halaman persis mana yang Anda lihat.

Mengganti server DNS: langkah pertama

Cara paling sederhana dan cepat untuk mencegah ISP melihat kueri DNS Anda adalah berhenti menggunakan server DNS mereka. Secara default perangkat menggunakan DNS ISP. Setiap kali mengunjungi situs, kueri melewati server mereka dan dicatat.

Dengan mengganti server DNS, Anda mengirim kueri ke pihak ketiga (Cloudflare, Google, Quad9) bukan ke ISP. Tapi hati-hati: jika hanya mengganti server DNS tanpa mengaktifkan enkripsi, kueri masih berjalan dalam teks biasa. ISP tidak lagi memprosesnya tapi masih bisa menangkap saat transit.

Agar perubahan benar-benar efektif, gunakan DNS terenkripsi. Dua protokol tersedia:

DNS over TLS (DoT) mengenkripsi kueri DNS via protokol TLS di port 853. Ini protokol yang digunakan fitur "DNS Pribadi" Android 9+. Anda memasukkan hostname seperti one.one.one.one (Cloudflare) atau dns.google dan semua kueri terenkripsi. ISP melihat Anda berkomunikasi dengan server DNS eksternal di port 853, tapi tidak bisa membaca isi kueri.

DNS over HTTPS (DoH) mengenkripsi kueri DNS via HTTPS di port 443, port yang sama dengan traffic web biasa. Keunggulannya: kueri DNS tidak bisa dibedakan dari traffic web reguler. ISP bahkan tidak bisa melihat bahwa Anda membuat kueri DNS terpisah. Firefox, Chrome, Edge, dan Brave semuanya mendukung DoH di pengaturan mereka.

Server DNS terenkripsi utama:

Masalah SNI: DNS tidak selalu cukup

Bahkan dengan DNS terenkripsi, ISP dalam beberapa kasus masih bisa melihat situs yang Anda kunjungi. Saat browser terhubung ke server HTTPS, ia mengirim nama situs dalam teks biasa di field bernama SNI (Server Name Indication) selama TLS handshake. Field ini memungkinkan server mengetahui sertifikat SSL mana yang harus disajikan saat meng-host beberapa situs di alamat IP yang sama.

ISP yang memeriksa metadata koneksi bisa membaca field SNI ini dan melihat nama situs, meskipun Anda menggunakan DNS terenkripsi. Ini celah yang diketahui, dan solusinya bernama ECH (Encrypted Client Hello), sebelumnya dikenal sebagai ESNI. ECH mengenkripsi field SNI, membuat ISP tidak mungkin melihat nama situs selama TLS handshake.

Deployment ECH sedang berlangsung. Cloudflare mengaktifkannya di server mereka, Firefox mendukung bila dikombinasikan dengan DoH, Chrome sedang mengerjakan. Tapi ECH hanya berfungsi jika server situs yang dikunjungi juga mengaktifkannya. Per 2026, cakupan bertambah tapi belum universal.

Menggunakan VPN: solusi paling lengkap

VPN (Virtual Private Network) membuat tunnel terenkripsi antara perangkat Anda dan server penyedia VPN. Semua traffic internet melewati tunnel ini, termasuk kueri DNS, metadata koneksi, dan konten. ISP hanya melihat satu hal: bahwa Anda terhubung ke server VPN. Tidak tahu situs apa yang dikunjungi, konten apa yang dilihat, atau layanan apa yang digunakan.

Ini solusi paling efektif untuk menyembunyikan aktivitas dari ISP, tapi ada implikasi penting:

Anda memindahkan kepercayaan, bukan menghilangkannya. ISP tidak lagi melihat traffic, tapi penyedia VPN melihatnya. Anda mengganti satu entitas pemantau dengan yang lain. Pilihan VPN sangat kritis. Utamakan penyedia yang kebijakan no-log-nya telah diaudit oleh firma independen (Mullvad, IVPN, ProtonVPN telah menerbitkan audit). Hindari VPN gratis: jika tidak membebankan biaya, Anda adalah produknya.

Dampak performa. VPN menambah perantara antara Anda dan server. Latensi meningkat (biasanya 10-30 ms tergantung jarak server VPN), throughput bisa menurun. Untuk browsing web jarang terasa. Untuk gaming online atau video conference bisa terasa.

Protokol VPN. WireGuard adalah protokol paling modern dan cepat, dengan codebase minimal dan performa sangat baik. OpenVPN lebih tua tapi terbukti dan didukung luas. Hindari PPTP yang sudah usang dan tidak aman. Kebanyakan penyedia VPN modern menggunakan WireGuard secara default.

Kill switch. Pastikan klien VPN Anda memiliki kill switch (pemutus darurat). Fitur ini otomatis memutus koneksi internet jika VPN terputus, mencegah traffic terekspos sesaat tanpa perlindungan. Tanpa kill switch, putus VPN sesaat (ganti jaringan Wi-Fi, kehilangan sinyal) bisa mengungkapkan aktivitas ke ISP.

Tor: anonimitas maksimal, dengan trade-off

Tor (The Onion Router) merutekan traffic melalui tiga relay berturut-turut, masing-masing mengenkripsi lapisan tambahan. Relay pertama melihat IP Anda tapi bukan tujuan. Relay terakhir melihat tujuan tapi bukan IP Anda. Tidak ada relay yang melihat keduanya sekaligus. ISP hanya melihat Anda terhubung ke jaringan Tor tanpa tahu apa yang dilakukan.

Tor menawarkan anonimitas lebih tinggi dari VPN, tapi dengan trade-off signifikan:

Lambat. Tiga kali lompatan melalui relay sukarelawan membuat browsing jauh lebih lambat dari VPN. Streaming video hampir tidak bisa dipakai, browsing dasar pun bisa melelahkan.

Kecurigaan. Sekadar terhubung ke Tor bisa menarik perhatian di konteks tertentu. Beberapa ISP atau jaringan perusahaan memblokir koneksi Tor, di beberapa negara penggunaan Tor dipantau ketat. Ada Tor "bridge" untuk melewati blokade tapi konfigurasinya lebih teknis.

Kebocoran potensial. Jika menggunakan Tor untuk situs biasa (bukan .onion), relay keluar bisa melihat traffic tidak terenkripsi. Pastikan hanya mengunjungi situs HTTPS saat menggunakan Tor. Tor Browser memiliki perlindungan default, tapi konfigurasi yang salah atau memasang ekstensi bisa membahayakan anonimitas.

HTTPS di mana-mana: perlu tapi tidak cukup

HTTPS mengenkripsi konten pertukaran antara browser dan server situs. Tanpa HTTPS, ISP (dan siapa pun di jaringan) bisa melihat semua yang Anda lakukan: halaman dikunjungi, formulir diisi, file diunduh. Dengan HTTPS, ISP hanya melihat nama domain (via DNS atau SNI), bukan konten.

Di 2026, lebih dari 95% halaman yang dimuat di Chrome menggunakan HTTPS. Browser modern menampilkan peringatan saat situs tidak menggunakan HTTPS. Jika masih menemukan situs HTTP, hindari memasukkan informasi pribadi.

HTTPS adalah lapisan dasar yang tak tergantikan, tapi tidak menyembunyikan metadata dari ISP. Tidak menyembunyikan nama situs, frekuensi kunjungan, atau volume data. Untuk metadata tersebut, kombinasikan HTTPS dengan DNS terenkripsi atau VPN.

Mengkombinasikan perlindungan

Tidak ada metode tunggal yang mencakup semua sudut. Berikut kombinasi per tingkat perlindungan:

Perlindungan dasar: DNS terenkripsi (DoH atau DoT) + HTTPS. ISP tidak melihat kueri DNS. Masih bisa melihat IP server dan mungkin SNI, tapi tidak bisa membaca konten. Konfigurasi minimum yang direkomendasikan untuk semua orang, dan gratis.

Perlindungan menengah: VPN tepercaya + DNS VPN. Semua traffic terenkripsi dan melewati server VPN. ISP hanya melihat koneksi VPN. Penyedia VPN menjadi mata rantai kepercayaan. Pilihan paling praktis untuk penggunaan sehari-hari.

Perlindungan maksimal: Tor + DNS terenkripsi + HTTPS. Triple relay Tor menyembunyikan identitas dan tujuan. Kelambatan membuatnya tidak cocok untuk penggunaan sehari-hari, tapi cocok untuk riset sensitif.

Yang tidak dilindungi metode ini

Menyembunyikan traffic dari ISP tidak membuat Anda tak terlihat online. Situs web mengidentifikasi Anda dengan cara lain: cookie, browser fingerprinting, akun yang login (jika login ke Google dan mengunjungi situs yang menggunakan Google Analytics, Google tahu itu Anda). Media sosial dan jaringan iklan melacak Anda lintas situs menggunakan tracker dan tracking pixel.

Untuk melindungi dari pelacakan iklan, kombinasikan enkripsi traffic dengan tracker blocker (uBlock Origin di browser, atau DNS pemfilter seperti NextDNS atau AdGuard DNS) dan kebiasaan baik: browsing mode pribadi untuk pencarian sensitif, menggunakan container tab (Firefox Multi-Account Containers), membatasi ekstensi yang diinstal, dan logout dari akun saat tidak diperlukan.

ISP Anda secara default melihat setiap nama domain yang Anda akses. DNS terenkripsi (DoH atau DoT) adalah langkah pertama, gratis dan sederhana, untuk memutus visibilitas tersebut. VPN melangkah lebih jauh dengan menyembunyikan seluruh traffic. Tapi metode apa pun yang Anda pilih, ingat bahwa Anda memindahkan kepercayaan, bukan menghilangkannya: dari ISP ke penyedia DNS, atau dari ISP ke penyedia VPN. Pilih perantara Anda dengan hati-hati.