Panduan
Cara menyiapkan VPN di Windows
Installer, tiga pengaturan yang perlu diperiksa sebelum digunakan, dan cara memastikan tunnel benar-benar membawa lalu lintas Anda, bukan sekadar tampak terhubung. Ditulis berdasarkan Windows 11, versi 26H2.
Sebelum memulai
Panduan ini tidak memilihkan penyedia untuk Anda
Setiap langkah di bawah ini sama, apa pun penyedia yang Anda gunakan, sehingga tidak ada penyedia yang disebutkan di sini. Memilih penyedia adalah tugas terpisah dan dilakukan di daftar, tempat pilihan dibuat berdasarkan skor yang dipublikasikan, bukan halaman unduhan.
Pasang klien dari situs milik penyedia atau dari Microsoft Store, jangan pernah dari hasil pencarian atau portal unduhan. Klien VPN menjalankan driver jaringan dengan hak istimewa sistem; installer yang dikemas ulang adalah hal terburuk yang dapat Anda beri hak istimewa tersebut.
Pasang klien
- Masuk terlebih dahulu di situs penyedia dan unduh klien Windows dari area akun. Dengan begitu, berkas yang Anda jalankan berasal dari sesi yang sama yang membuktikan bahwa Anda memiliki langganan, dan tidak ada yang perlu dicari.
- Jalankan installer dan setujui permintaan driver. Windows akan sekali meminta izin untuk memasang adaptor jaringan — itulah antarmuka tunnel, dan menolaknya membuat Anda memiliki aplikasi yang tidak dapat terhubung. Setelahnya, adaptor tersebut muncul di
Network Connectionsdengan nama penyedia. - Masuk ke klien menggunakan akun yang sama. Sebagian besar klien menawarkan nama perangkat pada tahap ini; nama tersebut disimpan oleh penyedia, jadi gunakan sesuatu yang tidak mengidentifikasi Anda secara pribadi.
- Jangan terhubung dulu. Buka pengaturan terlebih dahulu. Dua dari tiga pengaturan di bawah ini biasanya nonaktif secara bawaan pada sebagian besar klien, dan terhubung sebelum mengaturnya adalah cara sesi pertama mengalami kebocoran.
Tiga pengaturan yang perlu diperiksa
Menu klien berbeda-beda, tetapi pengaturannya tidak. Ketiga pengaturan ini memiliki entri di glosarium jika namanya belum Anda kenal.
Kill switch
Memblokir semua lalu lintas jika tunnel terputus, alih-alih diam-diam membiarkan koneksi kembali ke jaringan biasa. Biasanya fitur ini nonaktif secara bawaan karena membuat produk terasa kurang andal — tunnel yang terputus menjadi koneksi mati, bukan koneksi yang terputus tanpa disadari, dan itulah seluruh tujuannya.
Aktifkan. Jika klien membedakan antara switch yang hanya berlaku saat terhubung dan switch yang berlaku saat boot, pilih yang kedua: celah antara Windows mulai berjalan dan klien terhubung adalah celah nyata, dan pada laptop yang kembali aktif dari mode tidur di jaringan yang tidak biasa, celah itulah yang penting.
DNS di dalam tunnel
Pencarian nama dapat keluar dari mesin melalui luar tunnel meskipun hal lainnya berada di dalam tunnel. Ini memberi tahu jaringan Anda persis situs mana yang Anda kunjungi dan hanya menyembunyikan apa yang Anda lakukan di sana. Cari DNS leak protection, use provider DNS, atau bidang DNS khusus.
Atur ke resolver milik penyedia, bukan resolver pihak ketiga. Anda sudah memercayakan lalu lintas kepada penyedia; menambahkan pihak kedua yang hanya melihat pencarian nama akan menambah jumlah pihak tanpa mengurangi apa pun yang diketahui oleh masing-masing pihak.
Protokol
Biarkan pada bawaan modern kecuali ada sesuatu yang rusak — halaman protokol mencantumkan mana yang masih berlaku dan mana yang sudah lama. Jika klien menawarkan opsi lama untuk memperbaiki masalah koneksi, lakukan pertukaran itu dengan sadar lalu batalkan: daftar menandai protokol terlemah yang masih ditawarkan penyedia, dan memilihnya secara manual berarti memilih tanda tersebut untuk diri sendiri.
Pastikan koneksi benar-benar berfungsi
Hubungkan, lalu periksa, bukan sekadar berasumsi. Tiga pemeriksaan, dalam urutan ini, semuanya gratis dan tidak memerlukan perangkat lunak:
- Alamat Anda berubah. Buka halaman apa pun yang bertuliskan “what is my IP” dan pastikan negaranya sesuai dengan titik keluar yang Anda pilih. Jika yang ditampilkan adalah negara Anda sendiri sementara klien menyatakan terhubung, klien sedang berjalan tetapi lalu lintas tidak melewatinya.
- Pencarian nama berada di dalam tunnel. Jalankan uji kebocoran DNS dan baca resolver yang dilaporkan. Apa pun yang dimiliki penyedia internet Anda berarti pengaturan DNS di atas tidak diterapkan.
- Kill switch melakukan apa yang dinyatakannya. Saat unduhan berjalan, akhiri layanan latar belakang klien’s di Task Manager agar tunnel terputus tanpa meminta klien melakukannya. Transfer seharusnya langsung berhenti. Jika terus berjalan, switch tersebut hanya hiasan.
Apa yang dibuktikan pemeriksaan tersebut
+Lalu lintas Anda keluar melalui server titik keluar, di negara yang Anda pilih
+Jaringan tempat Anda terhubung tidak lagi dapat membaca situs mana yang Anda akses
+Tunnel yang terputus gagal secara tertutup, bukan diam-diam kembali ke koneksi biasa
Apa yang tidak dibuktikannya
−Pemeriksaan tersebut tidak memberi tahu apa pun tentang data yang disimpan penyedia — itu adalah pertanyaan tentang dokumen, yang dijawab di halaman retensi
−Pemeriksaan tersebut tidak membuat Anda anonim: browser dan login Anda tidak berubah, lihat apa yang tidak dilakukan VPN
−Uji kebocoran yang lolos hari ini bukan janji tentang pembaruan klien besok
Saat aplikasinya sendiri bermasalah
Klien yang tidak mau terpasang, membuat adaptor bermasalah, atau menolak terhubung di satu jaringan tetapi berfungsi di jaringan lain biasanya dapat dilewati: sebagian besar penyedia menerbitkan berkas konfigurasi yang dapat dimuat ke klien WireGuard atau OpenVPN resmi, alih-alih menggunakan klien mereka. Anda kehilangan kill switch dan pemilih server, tetapi tunnel tetap tersedia.
Saat koneksi tidak berfungsi
Semuanya lambat setelah terhubung
Wajar, sampai batas tertentu: lalu lintas Anda menempuh jalur yang lebih panjang. Pilih titik keluar yang lebih dekat dan coba server kedua di negara yang sama sebelum menyalahkan penyedia — satu titik keluar yang kelebihan beban adalah penyebab umum dan hal termudah untuk disingkirkan.
Jika semua titik keluar lambat di satu jaringan tetapi baik-baik saja di jaringan lain, jaringan tersebut sedang membatasi lalu lintas VPN, bukan penyedianya yang lambat.
Koneksi terputus setiap beberapa menit
Biasanya penyebabnya jaringan, bukan klien: Wi-Fi hotel dan Wi-Fi dengan portal autentikasi sering mengganggu koneksi yang berlangsung lama. Mengganti protokol di klien adalah pengujian pertama, karena protokol modern menggunakan transportasi yang berbeda dan sering tetap bertahan saat protokol lama tidak.
Dengan kill switch aktif, koneksi yang terputus terlihat sebagai koneksi mati, bukan kembali diam-diam ke koneksi biasa — itulah switch yang berfungsi, bukan gagal.
Situs mengatakan bahwa situs tersebut dapat melihat saya menggunakan VPN
Memang bisa. Alamat server titik keluar dipublikasikan dan tercantum secara luas, sehingga situs mana pun yang ingin mengetahuinya dapat mencari alamat Anda. VPN menyembunyikan lalu lintas Anda dari jaringan yang membawanya; VPN tidak menyamarkan dirinya dari situs yang Anda kunjungi.
Tidak ada pengaturan di klien yang dapat memperbaikinya, dan penyedia yang menjanjikan hal tersebut menjual sesuatu yang tidak dapat diberikan oleh mekanismenya.
Windows mengatakan jaringan tidak dikenal
Normal untuk adaptor tunnel. Hal ini memengaruhi profil jaringan yang diterapkan Windows pada antarmuka tersebut, bukan apakah lalu lintas dienkripsi.
Jika berbagi berkas atau printer berhenti berfungsi saat terhubung, penyebabnya adalah perubahan profil tersebut, dan split tunnelling — mengirim alamat lokal ke luar tunnel — adalah pengaturan yang memulihkannya.
Langkah yang sama, perangkat lain
Platform lainnya
Setiap platform memiliki panduannya sendiri, bukan sekadar tab pada panduan ini. Langkah-langkahnya menyimpang begitu installer dibuka, dan sebuah halaman yang menjawab tiga platform sekaligus tidak menjawab satu pun dengan benar.