Android 9 dan yang lebih baru memiliki pengaturan Private DNS yang mengarahkan semua pencarian nama dari setiap aplikasi melalui satu resolver terenkripsi. Pilih resolver yang tepat dan sebagian besar iklan di perangkat hilang—tanpa menginstal aplikasi, tanpa root, dan tanpa memakai slot VPN yang dipakai AdGuard dan Blokada. Pada 2026, empat layanan DNS mendominasi ruang ini: AdGuard DNS, NextDNS, ControlD, dan Quad9. Mereka berbagi model yang sama (Private DNS lewat TLS) tetapi membuat trade-off berbeda pada penyaringan, kustomisasi, pencatatan log, dan batas tier gratis.
Kesimpulan singkat
- Gratis terbaik untuk kebanyakan orang: AdGuard DNS. Penyaringan iklan default terkuat, tanpa pendaftaran, tanpa batas kueri
- Paling bisa dikustomisasi: NextDNS. Daftar filter dapat dikonfigurasi, tetapi tier gratis dibatasi 300 ribu kueri per bulan
- Terbaik dengan preset tanpa dasbor: ControlD. Pilih profil, tempel hostname, selesai
- Terbaik untuk pemblokiran malware: Quad9. Tidak memblokir iklan sendiri, tetapi memblokir ancaman yang dikenal dan menghormati privasi
- Terbaik jika Anda juga ingin firewall per aplikasi: Rethink DNS (gratis, sumber terbuka). Bukan layanan yang di-host, tetapi pendamping aplikasi lokal paling rapi saat Anda ingin kontrol lebih
Perbandingan singkat
| Layanan | Tier gratis | Memblokir iklan secara default | Filter kustom | Mencatat kueri | Hostname Private DNS terbaik (Android 9+) |
|---|---|---|---|---|---|
| AdGuard DNS | Tanpa batas | Ya | Hanya Premium | Tidak (gratis), opsional (premium) | dns.adguard-dns.com |
| NextDNS | 300 ribu kueri/bulan | Ya (dapat dikonfigurasi) | Ya | Opsional, per profil | xxxxxx.dns.nextdns.io |
| ControlD | Tanpa batas (profil preset) | Ya (kebanyakan profil) | Tier berbayar | Tidak pada preset gratis, opsional berbayar | p1.freedns.controld.com (preset Block Ads) |
| Quad9 | Tanpa batas | Tidak (hanya keamanan) | Tidak | Tidak | dns.quad9.net |
Cara kerja Private DNS Android sebenarnya
Private DNS Android mengarahkan setiap kueri DNS dari setiap aplikasi melalui satu hostname lewat TLS (DoT). Pengaturannya ada di Setelan > Jaringan & internet > Private DNS (jalur pastinya sedikit berbeda menurut vendor). Ubah dari «Otomatis» ke «Nama host penyedia Private DNS» dan tempel alamat resolver. Simpan—koneksi terenkripsi langsung aktif di Wi‑Fi dan data seluler.
Konsekuensi utamanya: setiap domain yang diselesaikan perangkat melewati filter pilihan Anda. Aplikasi yang memakai DNS sendiri, seperti DoH Chrome, bisa melewati ini per aplikasi, tetapi sebagian besar jaringan iklan lewat jalur sistem dan diblokir di resolver. Penyaringan tidak terlihat oleh aplikasi: domain iklan tampak tidak dapat dijangkau, seolah jaringan mati hanya untuk hostname itu.
Pendekatan ini tidak memakai slot VPN perangkat. NordVPN, Mullvad, Proton, atau VPN lain tetap berjalan bersamaan dengan Private DNS. Harganya: tidak ada firewall per aplikasi dan tidak bisa menyaring iklan kosmetik di halaman yang berbagi domain dengan situs. Banyak iklan YouTube, misalnya, disajikan dari googlevideo.com—domain yang sama dengan video—jadi pemblokiran DNS tidak bisa menghapusnya tanpa merusak aplikasi.
Empat layanan
AdGuard DNS, default gratis terbaik
AdGuard DNS adalah yang paling sederhana dari empat ini. Resolver default (dns.adguard-dns.com) memblokir iklan dan pelacak memakai daftar filter AdGuard tanpa konfigurasi. Tanpa pendaftaran, tanpa batas kueri, tanpa dasbor wajib. Atur hostname di Private DNS dan perangkat mulai memblokir lalu lintas iklan di semua aplikasi.
AdGuard menyediakan resolver keluarga (family.adguard-dns.com) yang menambahkan pemblokiran konten dewasa di atas iklan, dan resolver tanpa filter (unfiltered.adguard-dns.com) untuk diagnostik. Untuk kebanyakan orang, default sudah tepat.
Tier berbayar (sekitar $20 per tahun) membuka dasbor pribadi di adguard-dns.io dengan daftar filter kustom, log kueri yang Anda kendalikan, dan statistik per perangkat. Layak dibayar jika Anda ingin melihat apa yang diblokir. Tidak diperlukan untuk pemblokiran itu sendiri.
Kekurangan: Tidak ada kustomisasi di tier gratis. Anda menerima set filter default atau membayar dasbor. Default bagus, tetapi Anda tidak bisa memasukkan domain ke daftar putih tanpa premium.
Biaya: Gratis. Premium $1,99/bulan atau $19,99/tahun untuk dasbor, filter kustom, dan log.
Kesimpulan: Gunakan AdGuard DNS di tier gratis sebagai DNS Android default untuk memblokir iklan. Upgrade hanya jika Anda ingin dasbor.
NextDNS, paling bisa dikustomisasi
NextDNS adalah opsi yang dapat dikonfigurasi. Daftar akun gratis, buat profil, aktifkan daftar filter yang Anda inginkan (AdGuard Base, EasyList, EasyPrivacy, OISD, Steven Black, plus puluhan lainnya), atur daftar tolak dan izin kustom, tentukan apakah kueri dicatat dan berapa lama, lalu salin hostname unik ke Private DNS.
Tier gratis mencakup 300.000 kueri per bulan per profil. Kedengarannya besar, tetapi pengguna Android yang aktif bisa habis dalam dua minggu jika beberapa perangkat berbagi satu profil. Setelah batas tercapai, resolver tetap menjawab tetapi berhenti memfilter sampai bulan berikutnya. NextDNS Unlimited menghapus batas dengan $1,99/bulan atau $19,90/tahun.
Dasbor adalah yang terbaik di antara layanan DNS yang kami uji. Anda bisa melihat domain mana yang diblokir dan alasannya, atur aturan terjadwal (tanpa media sosial setelah jam 23.00), dan kontrol orang tua tanpa keluar dari antarmuka web.
Kekurangan: Batas kueri tier gratis adalah kelemahan nyata satu-satunya. Jika rumah tangga sibuk berbagi satu profil di banyak perangkat, Anda akan mencapainya.
Biaya: Gratis 300 ribu kueri/bulan. Unlimited $1,99/bulan atau $19,90/tahun.
Kesimpulan: Pilih NextDNS jika Anda ingin melihat dan menyesuaikan pemblokiran. Bayar Unlimited jika beberapa perangkat berbagi profil.
ControlD, pengalaman preset terbaik
ControlD dijalankan Windscribe dengan pendekatan sedikit berbeda. Layanan gratis menawarkan beberapa resolver preset, masing-masing dengan hostname sendiri: Block Ads, Block Ads and Trackers, Block Malware, dan Block Adult Content. Pilih preset yang sesuai, tempel hostname di Private DNS, selesai. Tanpa akun, tanpa dasbor.
Tier berbayar ($2/bulan pribadi, $4/bulan keluarga dengan kontrol orang tua) membuka tingkat kustomisasi setara NextDNS: profil kustom, perutean per perangkat, aturan terjadwal, dan analitik detail. Penyaringan ControlD setara dengan AdGuard DNS, kadang menangkap jaringan iklan sedikit berbeda karena daftar filter berbeda.
Kepemilikan Windscribe penting untuk privasi. Windscribe punya rekam jejak kredibel dan ControlD mewarisi kebijakan tanpa log pada preset gratis.
Kekurangan: Preset gratis tidak seagresif daftar NextDNS yang bisa disetel. Pengguna tingkat lanjut yang ingin memblokir semuanya cenderung ke tier berbayar.
Biaya: Preset gratis. Pribadi $2/bulan, Keluarga $4/bulan.
Kesimpulan: Pilih ControlD jika Anda ingin preset bersih tanpa mengonfigurasi apa pun. Bayar jika perlu profil kustom.
Quad9, terbaik untuk malware (bukan iklan)
Quad9 adalah pengecualian dalam daftar ini. Layanan DNS nirlaba berbasis Swiss yang fokus pada intelijen ancaman, bukan pemblokiran iklan. Resolver default (9.9.9.9, atau dns.quad9.net sebagai hostname Private DNS) memblokir domain terkait malware, phishing, dan lalu lintas command-and-control bersama vendor keamanan.
Iklan tidak diblokir. Jika Anda mengatur Quad9 di Private DNS dan mengharapkan iklan YouTube hilang, tidak akan. Yang hilang adalah bagian kecil tetapi menjengkelkan dari lalu lintas ke infrastruktur berbahaya yang dikenal.
Kami menyertakan Quad9 karena pengguna privasi dan keamanan sering bertanya apakah harus menggabungkannya dengan tiga lainnya. Jawabannya tidak di slot Private DNS—Anda hanya bisa mengatur satu hostname. Pilih AdGuard DNS, NextDNS, atau ControlD untuk iklan. Gunakan Quad9 saat pemblokiran ancaman lebih penting daripada iklan, atau gabungkan lewat aplikasi seperti Rethink DNS yang mendukung beberapa upstream.
Kekurangan: Tidak memblokir iklan. Itulah alasan artikel ini ditulis.
Biaya: Gratis, tanpa tier berbayar.
Kesimpulan: Gunakan Quad9 saat pemblokiran malware jadi prioritas. Untuk iklan, gunakan salah satu dari tiga lainnya.
Cara mengatur Private DNS di Android
Buka Setelan dan buka Jaringan & internet > Private DNS (di Samsung: Koneksi > Pengaturan koneksi lainnya > Private DNS). Ketuk Nama host penyedia Private DNS dan tempel salah satu dari ini:
- AdGuard DNS (gratis, pemblokiran iklan):
dns.adguard-dns.com - NextDNS (hostname profil Anda, disalin dari dasbor):
xxxxxx.dns.nextdns.io - ControlD preset Block Ads:
p1.freedns.controld.com - Quad9 (pemblokiran malware, bukan iklan):
dns.quad9.net
Ketuk Simpan. Pengaturan langsung berlaku dan tetap setelah boot ulang dan perubahan jaringan.
Untuk memastikan resolver berfungsi, kunjungi halaman status setiap layanan dari browser ponsel:
- adguard-dns.com/test
- test.nextdns.io
- test.controld.com
- on.quad9.net
Status hijau mengonfirmasi DNS terenkripsi melewati penyedia itu.
Cara memilih
Pilih AdGuard DNS jika Anda ingin default gratis terkuat tanpa konfigurasi. Ini jawaban yang tepat untuk kebanyakan orang.
Pilih NextDNS jika Anda ingin melihat dan menyesuaikan apa yang diblokir, dan batas tier gratis atau membayar sekitar $20/tahun untuk menghapusnya tidak masalah. Terbaik untuk pengguna yang suka menyetel dan penggemar privasi.
Pilih ControlD jika Anda ingin preset tanpa akun, atau sudah memakai Windscribe VPN dan ingin vendor yang sama menangani DNS.
Pilih Quad9 jika pemblokiran malware lebih penting daripada iklan. Gabungkan dengan salah satu lainnya di perangkat yang mendukung beberapa upstream.
Pilih Rethink DNS (aplikasi Android gratis dan sumber terbuka) jika Anda ingin menggabungkan beberapa upstream, aturan firewall per aplikasi, dan log kueri lokal tanpa membayar. Rethink memakai slot VPN—trade-off yang dihindari keempat layanan di atas.
FAQ
DNS terbaik untuk memblokir iklan di Android pada 2026?
AdGuard DNS di tier gratis menutupi sebagian besar iklan tanpa penyiapan dan pendaftaran. NextDNS lebih baik jika Anda ingin melihat dan menyesuaikan pemblokiran. Preset Block Ads ControlD setara dengan keduanya.
Apakah Private DNS memakai slot VPN?
Tidak. Pengaturan Private DNS Android terpisah dari slot VPN. Anda bisa menjalankan NordVPN, Mullvad, Proton, atau VPN lain bersamaan dengan AdGuard DNS, NextDNS, ControlD, atau Quad9 di Private DNS.
Apakah pemblokiran DNS menghapus iklan YouTube?
Tidak. Iklan YouTube disajikan dari domain yang sama dengan video (googlevideo.com), jadi pemblokir DNS tidak bisa menghapusnya tanpa merusak aplikasi. Untuk memblokir iklan YouTube di Android, gunakan klien seperti NewPipe, ReVanced, atau alternatif berbasis browser.
Apakah Quad9 memblokir iklan?
Tidak. Quad9 memblokir domain terkait malware dan phishing, bukan periklanan. Jika tujuan Anda menghapus iklan, gunakan AdGuard DNS, NextDNS, atau ControlD.
Bisakah saya memakai lebih dari satu layanan DNS sekaligus?
Private DNS Android hanya menerima satu hostname pada satu waktu. Untuk menggabungkan beberapa upstream (misalnya AdGuard DNS untuk iklan dan Quad9 untuk malware), Anda perlu aplikasi yang mendukung beberapa resolver, seperti Rethink DNS atau NextDNS dengan beberapa daftar filter. Rethink memakai slot VPN; NextDNS tidak.
Penyedia DNS mana yang mencatat kueri saya?
Keempatnya tidak mencatat kueri di tier gratis secara default. AdGuard DNS dan ControlD menyatakan ini secara eksplisit dan dapat diverifikasi. NextDNS menawarkan pencatatan opsional yang Anda kendalikan per profil. Quad9 dijalankan organisasi nirlaba Swiss dengan kebijakan tanpa log yang sudah lama berlaku.
Baca juga
- AdGuard vs Blokada vs RethinkDNS vs NextDNS: pemblokir iklan Android terbaik 2026
- Pemblokir iklan Android terbaik tanpa memakai slot VPN (2026)
- Pemblokir iklan dan aplikasi privasi terbaik untuk Android (tanpa root)
Aplikasi Android pendamping
Jika Anda ingin aplikasi lokal di atas (atau menggantikan) Private DNS, berikut klien Android resmi untuk layanan di atas.
Rethink DNS + Firewall + VPN (opsi aplikasi lokal sumber terbuka)
NextDNS (klien Android resmi, opsional)
