FaizBlog LogoFaizBlog
Back to all articles
NetworkingDNSWebTutorial

Apa itu DNS dan Cara Kerjanya? Panduan Lengkap untuk Pemula

Pahami DNS dari nol — apa itu Domain Name System, cara kerjanya langkah demi langkah (resolver, root, TLD, authoritative), jenis DNS record, TTL, public DNS seperti 1.1.1.1, DNSSEC, dan tips troubleshooting.

AI Insights

Generate a summary and suggested tags for this post.

Pernah kepikiran, kenapa kita cukup ketik google.com di browser dan langsung terhubung, padahal komputer sebenarnya bicara pakai angka seperti 142.250.190.14? Jawabannya satu: DNS. Sistem ini bekerja diam-diam di balik layar setiap kali kamu buka website, kirim email, atau streaming video.

Artikel ini membahas tuntas: apa itu DNS, kenapa penting, cara kerjanya langkah demi langkah, jenis-jenis DNS server, sampai tips dasar troubleshooting kalau internet kamu tiba-tiba "internetnya nyala tapi web nggak kebuka".

1. Apa Itu DNS?

DNS adalah singkatan dari Domain Name System. Fungsi utamanya sederhana: menerjemahkan nama domain yang mudah diingat manusia menjadi alamat IP yang dimengerti komputer.

Analoginya seperti buku telepon (atau kontak di HP):

  • Kamu tidak menghafal nomor telepon setiap teman — kamu simpan nama mereka.
  • Saat menelepon, HP-mu yang mencocokkan nama → nomor.

DNS melakukan hal yang sama untuk internet:

  • Kamu ketik youtube.com (nama).
  • DNS mencari IP address-nya (misalnya 142.250.190.14) di "buku alamat" internet.
  • Baru setelah itu browser bisa menghubungi server YouTube.

Tanpa DNS, kita harus menghafal deretan angka untuk setiap website. Bayangkan 172.217.169.14 untuk Google, 157.240.13.35 untuk Facebook. Mustahil.

2. Kenapa DNS Penting?

DNS bukan cuma "kenyamanan" — dia adalah fondasi internet modern. Kalau DNS mati, praktis semua layanan yang pakai nama domain langsung ikut mati.

Beberapa alasan DNS krusial:

  • Skalabilitas. IP address bisa berubah kapan saja tanpa mengganggu pengguna. Server pindah, domain tetap sama.
  • Load balancing. Satu domain bisa mengarah ke banyak IP di lokasi berbeda — DNS mengarahkan user ke server terdekat.
  • Email. Record MX di DNS menentukan ke server mana email untuk @domainkamu.com dikirim.
  • Keamanan. Record seperti SPF, DKIM, DMARC (yang disimpan di DNS) mencegah orang memalsukan email dari domain kamu.
  • Failover. Kalau satu server down, DNS bisa diarahkan ke server cadangan dalam hitungan menit.

Insiden DNS besar seperti gangguan Cloudflare atau Facebook 2021 bikin sebagian besar internet "hilang" walau kabel dan server sebenarnya baik-baik saja — masalahnya cuma di lapisan DNS.

3. Cara Kerja DNS Langkah demi Langkah

Waktu kamu ketik www.contoh.com di browser, ada rentetan proses di belakangnya. Idealnya semua ini selesai di bawah 100 milidetik — tapi tetap banyak yang terjadi.

Langkah 1 — Cek cache lokal

Browser dan sistem operasi menyimpan hasil lookup sebelumnya di cache. Kalau domain baru saja diakses, jawabannya langsung dipakai tanpa nanya ke luar.

Langkah 2 — Bertanya ke DNS Resolver

Kalau tidak ada di cache, komputer bertanya ke DNS Resolver (biasanya milik ISP kamu, atau public DNS seperti 1.1.1.1 Cloudflare atau 8.8.8.8 Google). Resolver-lah yang akan menjalankan pencarian atas nama kamu.

Langkah 3 — Bertanya ke Root Server

Resolver bertanya ke salah satu dari 13 Root Name Server dunia:
"Aku cari www.contoh.com, siapa yang tahu?"

Root server tidak tahu jawaban langsung, tapi tahu: "Untuk domain .com, tanya ke TLD server ini."

Langkah 4 — Bertanya ke TLD Server

Selanjutnya resolver bertanya ke TLD (Top-Level Domain) Server untuk .com.
TLD server menjawab: "Untuk contoh.com, name server-nya ada di ns1.contoh.com dan ns2.contoh.com."

Langkah 5 — Bertanya ke Authoritative Name Server

Resolver mengontak Authoritative Name Server milik domain tersebut. Server ini yang benar-benar tahu IP address dari www.contoh.com — misalnya 203.0.113.10.

Langkah 6 — Jawaban dikirim balik

Resolver mengirim IP address itu balik ke komputer kamu. Sekaligus menyimpannya di cache selama beberapa waktu (sesuai nilai TTL — Time To Live).

Browser baru sekarang bisa membuka koneksi TCP + HTTPS ke IP tersebut dan mengambil halaman web.

Diagram sederhana alur ini:

Kamu → Browser → OS Cache → Resolver → Root → TLD → Authoritative → IP
                                                                ↓
                                                          Browser ambil halaman

4. Jenis DNS Server

Dalam alur di atas kita menyebut beberapa nama. Ini rangkumannya:

DNS Resolver (Recursive Resolver)
Pekerja yang "menelusuri" atas nama kamu. Contoh: 1.1.1.1, 8.8.8.8, atau resolver ISP.

Root Name Server
Titik awal semua pencarian. Ada 13 klaster (huruf A–M) yang disebar di ratusan lokasi di dunia dengan teknologi Anycast.

TLD Name Server
Menyimpan info name server untuk semua domain di TLD tertentu (.com, .id, .org, dll).

Authoritative Name Server
Sumber kebenaran untuk sebuah domain. Kalau kamu daftar domain di Namecheap/Cloudflare, mereka jadi authoritative server-mu.

5. Jenis DNS Record yang Wajib Kamu Tahu

Isi "buku alamat" DNS bukan cuma IP address. Tiap domain punya beberapa record dengan fungsi berbeda:

  • A record — memetakan domain ke IPv4 (203.0.113.10).
  • AAAA record — sama seperti A, tapi untuk IPv6.
  • CNAME — alias dari domain lain (www.contoh.com → contoh.com).
  • MX — server email tujuan untuk domain ini.
  • TXT — teks bebas, sering dipakai untuk SPF, DKIM, dan verifikasi kepemilikan domain (Google, Facebook, dll).
  • NS — menunjuk authoritative name server domain.
  • CAA — membatasi CA mana yang boleh menerbitkan sertifikat SSL untuk domain kamu.

Kalau kamu setting domain di layanan seperti Cloudflare, panel DNS-mu isinya ya record-record di atas.

6. TTL dan Kenapa Perubahan DNS "Nggak Langsung"

Setiap record punya TTL — berapa lama resolver boleh menyimpan jawaban di cache sebelum bertanya ulang.

  • TTL 300 detik = jawaban di-cache 5 menit.
  • TTL 86400 detik = jawaban di-cache 24 jam.

Efeknya nyata: kalau kamu ubah A record dari IP lama ke IP baru, sebagian pengguna masih ke IP lama sampai cache mereka expired. Inilah kenapa panduan migrasi domain sering bilang "tunggu 24–48 jam untuk propagasi DNS".

Tips: sebelum melakukan perubahan DNS besar, turunkan dulu TTL beberapa hari sebelumnya (misalnya ke 60–300 detik) supaya perubahan cepat menyebar.

7. DNS Cache di Komputer Kamu

Ada beberapa lapis cache DNS yang berpengaruh:

  1. Browser cache — Chrome, Firefox punya cache sendiri.
  2. OS cache — Windows (ipconfig /flushdns), macOS (sudo dscacheutil -flushcache).
  3. Router cache — router di rumah juga sering caching.
  4. Resolver ISP — ini yang paling sering jadi biang keladi.

Kalau website "kata orang sudah normal tapi kamu belum bisa akses", biasanya salah satu cache di atas masih memegang data lama. Flush cache atau ganti resolver ke 1.1.1.1 sering langsung memperbaiki.

8. Public DNS Populer

Sebagai alternatif resolver default ISP, kamu bisa pakai public DNS:

  • Cloudflare 1.1.1.1 — cepat, privasi kuat, tidak menjual log.
  • Google 8.8.8.8 — stabil, tersebar global.
  • Quad9 9.9.9.9 — memblokir domain berbahaya (malware, phishing) di level DNS.
  • AdGuard 94.140.14.14 — memblokir iklan dan tracker.

Bedanya biasanya di kecepatan, privasi, dan filter. Cloudflare 1.1.1.1 jadi pilihan default kebanyakan orang karena kombinasi ketiganya bagus.

9. DNS dan Keamanan

DNS klasik dikirim tanpa enkripsi — artinya ISP atau siapa pun di jaringan yang sama bisa melihat website apa yang kamu buka. Ada beberapa perbaikan modern:

  • DoH (DNS over HTTPS) — query DNS lewat HTTPS, tidak bisa disadap ISP.
  • DoT (DNS over TLS) — mirip, tapi di port 853 khusus.
  • DNSSEC — menambahkan tanda tangan digital ke record DNS supaya jawabannya tidak bisa dipalsukan (mencegah DNS spoofing/cache poisoning).

Kalau kamu punya domain sendiri, aktifkan DNSSEC kalau registrar kamu mendukung. Kalau kamu user biasa, cukup pakai DoH di browser (Chrome & Firefox sudah support).

10. Troubleshooting DNS Cepat

Kalau website tidak bisa dibuka, coba urutan ini:

  1. Buka website lain — kalau semua tidak bisa, masalahnya bukan di DNS.
  2. Buka via IP langsung (kalau tahu) — kalau bisa, berarti DNS resolver kamu bermasalah.
  3. Flush DNS cache OS.
  4. Ganti DNS ke 1.1.1.1 atau 8.8.8.8.
  5. Cek propagasi pakai tools seperti dnschecker.org untuk melihat apakah record sudah menyebar.
  6. Pakai nslookup atau dig untuk lihat jawaban DNS mentah:
nslookup contoh.com
dig contoh.com A

11. Ringkasan Cepat

  • DNS = penerjemah nama domain → IP address.
  • Alur: cache → resolver → root → TLD → authoritative → IP.
  • Record penting: A, AAAA, CNAME, MX, TXT, NS.
  • TTL menentukan berapa lama jawaban di-cache; perubahan DNS butuh waktu menyebar.
  • Public DNS seperti 1.1.1.1 sering lebih cepat dan privat daripada default ISP.
  • Amankan DNS dengan DoH/DoT dan DNSSEC.

Setelah paham DNS, banyak hal lain terasa lebih masuk akal: kenapa domain butuh waktu aktif setelah beli, kenapa ganti hosting tidak instan, kenapa email tiba-tiba masuk spam padahal domain benar (kemungkinan record TXT-nya belum bener). DNS adalah salah satu "pipa tak terlihat" yang paling wajib dipahami siapa pun yang ngoprek web — dari developer sampai admin domain pemula.