Sistem Penamaan Domain Wikimedia/Petunjuk Pemakaian

Petunjuk pemakaian untuk konfigurasi Sistem Penamaan Domain Wikimedia tergantung pada jenis protokol yang digunakan (DoH vs DoT) dan tergantung apakah Anda ingin menggunakan DNS terenkripsi dari peramban atau dari sistem operasi. Dalam petunjuk pemakaian di bawah ini, kami akan mencoba untuk mencakup peramban utama dan sistem operasi, meskipun perlu diperhatikan bahwa instruksi umum dasar (nama host dan alamat IP) tetap sama, terlepas dari jenis klien / perangkat lunak yang digunakan.

Konfigurasi Sistem Penamaan Domain Wikimedia

Petunjuk pemakaian dasar yang harus dikonfigurasi pada segala klien untuk dapat menjangkau Sistem Penamaan Domain Wikimedia (Anda hanya perlu salah satu dari opsi konfigurasi dibawah):

IPv4: 185.71.138.138

IPv6: 2001:67c:930::1

DNS over HTTPS: https://wikimedia-dns.org/dns-query

DNS over TLS: wikimedia-dns.org

Perlu diperhatikan bahwa DNS yang tidak terenkripsi melalui port 53 (UDP atau TCP) tidak didukung oleh Sistem Penamaan Domain Wikimedia. Jika Anda mengkonfigurasi klien Anda untuk menggunakan Sistem Penamaan Domain Wikimedia melalui port 53, resolusi DNS akan gagal.

DNS over HTTPS (DoH)

Mozilla Firefox

Sebelum Firefox 114

1. Pergi ke Alat > Pengaturan, atau ketik about:preferences pada bilah alamat dan tekan Enter.
2. Pastikan bahwa tab Umum telah terpilih di sebelah kanan dan ketik pada bagian Cari di Pengaturan (pada kanan), Pengaturan Jaringan, atau gulir ke bagian bawah halaman. Klik pada tombol Pengaturan disampingnya.
3. Dibawah Enable DNS over HTTPS, pastikan bahwa bagian ini telah dipilih dan masukkan sebagai penyedia:

   https://wikimedia-dns.org/dns-query

Firefox 114+

1. Pada menu klik Pengaturan, atau ketik about:preferences pada bilah alamat dan tekan Enter.
2. Pastikan bahwa tab Privasi & Keamanan telah terpilih di sebelah kiri dan ketik pada bagian Cari di Pengaturan (di sebelah kanan), DNS over HTTPS, atau gulir ke bawah halaman di bagian DNS over HTTPS.
3. Pilih Increased Protection atau Max Protection, dan masukkan penyedia khusus berikut:

   https://wikimedia-dns.org/dns-query

Perlu diperhatikan bahwa Firefox mendukung tingkat perlindungan yang berbeda-beda pada layanan DoH; Anda dapat mencari dokumentasi untuknya pada situs resmi Firefox. Kami merekomendasikan pengaturan Max Protection sehingga pencarian DNS selalu melalui Sistem Penamaan Domain Wikimedia dan tidak melalui peladen DNS lokal.

Google Chrome

1. Pergi ke Privasi dan keamanan dengan mengunjungi Setelan dan ketik Keamanan pada bilah pencarian dan pilih opsi Keamanan (dengan ikon perisai), atau ketik chrome://settings/security pada bilah alamat.
2. Gulir ke bawah pada bagian Lanjutan > Gunakan DNS aman > Tambahkan penyedia layanan DNS kustom, dan masukkan:

   https://wikimedia-dns.org/dns-query

DNS over TLS (DoT)

Android

Petunjuk pemakaian di bawah ini disalin dari https://developers.google.com/speed/public-dns/docs/using#android.

Pada Android 9 atau lebih baru:

1. Pergi ke Settings > Network and Internet > Advanced > Private DNS. Nama sebenarnya dari pengaturan dapat berbeda tergantung dari versi Android dan perubahan vendor.
2. Pilih Private DNS provider hostname.
3. Masukkan wikimedia-dns.org (jangan tambahkan https!) sebagai nama host dari penyedia DNS.
4. Tekan Save.

Unbound

Pada unbound.conf, tambahkan sebuah forward zone untuk meneruskan seluruh arus melalui TLS:

forward-zone:
  name: "."
  forward-tls-upstream: yes
  forward-addr: 185.71.138.138#wikimedia-dns.org

Anda juga mungkin perlu menambahkan tls-cert-bundle pada bagian server; di Debian:

server:
  tls-cert-bundle: /etc/ssl/certs/ca-certificates.crt

systemd-resolved

Pada /etc/systemd/resolved.conf

[Resolve]
DNS=185.71.138.138#wikimedia-dns.org
DNSOverTLS=yes

And then run systemctl restart systemd-resolved. You can verify this has taken effect by running the following:

$ resolvectl dns
Global: 185.71.138.138#wikimedia-dns.org

...

Kemudian atur sistem Anda untuk menggunakan systemd-resolved untuk menemukan nama:

sudo ln -sf /run/systemd/resolve/stub-resolv.conf /etc/resolv.conf

Konfirmasi apakah Anda menggunakan Sistem Penamaan Domain Wikimedia

Setelah Anda mengkonfigurasi Sistem Penamaan Domain Wikimedia untuk DoH atau DoT, silakan kunjungi dari peramban Anda:

https://check.wikimedia-dns.org

untuk mengkonfirmasi apakah Anda telah mengkonfigurasikan peramban/stub Anda dengan benar untuk menggunakan Sistem Penamaan Domain Wikimedia dalam pencarian DNS Anda.

Untuk melakukan pemeriksaan ini dari baris perintah,

curl https://check-${RANDOM}.check.wikimedia-dns.org/check