Mengalihkan DNS ke NAS membuat kontrol jaringan rumah jauh lebih rapi karena layanan penting itu berjalan di perangkat yang memang sudah aktif terus. Dibanding bergantung penuh pada router atau penyedia internet, pengguna mendapat visibilitas yang lebih jelas atas kueri, pemblokiran, dan perangkat yang paling sering memakai jaringan.
DNS sendiri menjadi salah satu layanan dasar yang dipakai lebih dulu oleh ponsel, laptop, TV, container, dan perangkat pintar sebelum mereka melakukan aktivitas lain. Saat pengaturannya dibiarkan sepenuhnya di router, kendali pengguna biasanya terbatas dan pemantauan juga nyaris tidak terlihat.
NAS sebagai titik kontrol jaringan
NAS yang terhubung Ethernet dan stabil menyala cocok menjalankan DNS rumah tanpa menambah beban berarti. Posisi perangkat yang dekat dengan router dan selalu hidup membuatnya lebih masuk akal untuk menangani layanan infrastruktur ringan daripada perangkat yang tugas utamanya hanya merutekan trafik.
Lingkungan seperti OpenMediaVault, TrueNAS, Unraid, atau Linux biasa umumnya dapat menjalankan layanan ini dengan stabil. Karena itu, NAS tidak lagi hanya berfungsi sebagai gudang file cadangan, tetapi juga bisa menjadi pusat kendali kecil untuk jaringan rumah.
Aplikasi yang umum dipakai
Untuk kebutuhan DNS rumah, pilihan aplikasinya cukup beragam. AdGuard Home, Pi-hole, dan Technitium DNS termasuk yang sering dipakai, dengan AdGuard Home kerap dianggap paling mudah untuk rumah karena antarmukanya bersih dan tahap awalnya tidak terlalu menuntut.
Selain memblokir permintaan tertentu, layanan DNS di NAS juga memberi dashboard, log kueri, daftar blokir, pengaturan upstream, dan statistik klien. Dari sana, pengguna bisa melihat perangkat mana yang paling aktif serta memberi nama lokal untuk layanan internal.
Cara kerja yang praktis
Pada praktiknya, penyetelan dasar di OpenMediaVault dilakukan dengan membuat folder persisten untuk AdGuard Home lalu menjalankan kontainer. Folder ini penting agar pengaturan dan log tetap tersimpan setelah pembaruan kontainer dilakukan.
Konfigurasi awal umumnya menempatkan DNS di port 53 dan antarmuka web di port yang aman, sementara host memetakan port 80 kontainer ke port 8080. Dengan susunan seperti itu, dashboard bisa dibuka melalui alamat seperti http://NAS_IP:8080.
DNS sebaiknya diikat ke alamat IP NAS yang sebenarnya. Langkah ini penting terutama jika systemd-resolved sudah lebih dulu memakai port lokal 53.
Mulai dari upstream yang sederhana
AdGuard Home mendukung DNS-over-HTTPS dan opsi upstream terenkripsi lain, tetapi opsi tersebut sebaiknya tidak dipakai lebih dulu saat proses debugging. Penggunaan upstream yang terlalu kompleks bisa menambah variabel ketika layanan baru diuji.
Langkah yang lebih aman adalah memakai resolver upstream biasa seperti 1.1.1.1, 9.9.9.9, atau 8.8.8.8. Setelah DNS dasar berjalan dengan baik, DNS-over-HTTPS bisa dipertimbangkan bila memang dibutuhkan.
Pengujian paling sederhana adalah meminta server DNS NAS langsung lewat dig atau nslookup. Jika hasilnya normal, berarti AdGuard sudah merespons dan layanan DNS aktif.
Menyebarkan ke seluruh perangkat rumah
Setelah server DNS di NAS berjalan, pekerjaan belum selesai karena perangkat di jaringan tetap harus diarahkan ke sana. Cara yang paling bersih adalah membuka pengaturan DHCP di router lalu mengisi DNS server dengan alamat IP NAS.
Begitu perangkat memperbarui lease DHCP, mereka akan menerima NAS sebagai DNS server secara otomatis. Jika router tidak menyediakan DNS kustom di DHCP, pengaturan masih bisa dilakukan manual pada tiap perangkat, meski jelas lebih repot.
Uji lanjut juga bisa dilakukan dengan mencoba domain yang umum diblokir lalu memeriksa log kueri di dashboard. Jika kueri muncul dan ditandai diblokir, sistem bekerja sesuai fungsi, bahkan hasil resolusinya dapat terlihat ke 0.0.0.0 sebagai tanda domain diblokir.
Pada akhirnya, memindahkan DNS ke NAS memberi visibilitas yang lebih baik, mengurangi permintaan yang tidak diinginkan, dan memusatkan kontrol di mesin yang memang sudah menyala setiap saat. Dengan begitu, NAS tidak hanya menyimpan data, tetapi juga ikut menjadi bagian penting dari control plane jaringan rumah.