DNS Hijacking: Apa Itu, Cara Deteksi & Mencegahnya

Apa Itu DNS Hijacking?

DNS Hijacking adalah serangan atau kebijakan di mana query DNS domain kamu dialihkan ke server yang berbeda, sehingga pengunjung diarahkan ke halaman yang bukan website kamu — bisa halaman error ISP, halaman phishing, atau halaman "diblokir".

Di Indonesia, DNS hijacking sering dilakukan oleh ISP untuk mengimplementasikan pemblokiran domain (TrustPositif). Ini artinya ketika ISP memblokir domain, secara teknis mereka melakukan DNS hijacking — membelokkan traffic ke halaman blokir mereka.

Jenis DNS Hijacking yang Umum

1. DNS Hijacking oleh ISP (Pemblokiran Resmi)

ISP Indonesia memblokir domain dengan cara mengubah respons DNS — domain yang seharusnya resolve ke IP server kamu, diubah resolve ke IP halaman blokir ISP. Ini yang terjadi saat domain kena TrustPositif.

2. DNS Hijacking oleh Malware

Malware di router atau komputer bisa mengubah setting DNS sehingga semua query DNS dibelokkan ke server berbahaya. Pengguna bisa diarahkan ke halaman phishing yang terlihat persis seperti website asli.

3. DNS Hijacking oleh Hacker (Man-in-the-Middle)

Attacker di jaringan yang sama (misalnya WiFi publik) bisa intercept query DNS dan memberikan respons palsu.

Cara Deteksi DNS Hijacking

Cek via SafeDomain

SafeDomain mengecek apakah DNS domain kamu resolve ke IP yang benar di setiap ISP. Jika ada ISP yang me-resolve ke IP berbeda (bukan IP server kamu), itu tanda DNS hijacking.

Cek Manual via Terminal

nslookup namadomain.com 8.8.8.8
nslookup namadomain.com 1.1.1.1

Bandingkan hasilnya. Jika IP yang dikembalikan berbeda, ada DNS hijacking.

Cara Mencegah DNS Hijacking

• Aktifkan DNSSEC di registrar domain kamu untuk validasi kriptografis DNS
• Gunakan DNS resolver terpercaya (1.1.1.1 Cloudflare atau 8.8.8.8 Google)
• Pasang SSL/HTTPS — meskipun DNS dihijack, SSL mempersulit serangan man-in-the-middle
• Monitor DNS secara rutin via SafeDomain untuk deteksi perubahan lebih awal

Monitoring DNS dengan SafeDomain

SafeDomain memantau tidak hanya status blokir, tapi juga konsistensi resolusi DNS domain kamu di berbagai ISP Indonesia. Daftar gratis dan lindungi domain kamu dari DNS hijacking.