감청 장비가 읽는 두 곳, DNS와 SNI만 막습니다.

기본 설정(DNS 지정서버 또는 암호화(DoH) + SNI 파편화)으로 자물쇠만 누르면 대부분 해결됩니다. 접속로그를 켜고 그 사이트에 들어가 보면 SNI 줄에 파편화, DNS 줄에 평문 또는 암호화(DoH)가 붙어 있어야 정상입니다. 그래도 안 되면 위장패킷 추가를 켜 보세요.

그 사이트의 통신이 조각내기에 약한 경우입니다. 환경설정에서 파편화 줄 아래의 예외 목록에 도메인을 한 줄 추가하고 다시 실행하세요. .example.com처럼 점으로 시작하면 모든 하위 도메인까지 걸립니다. 주소창의 URL을 그대로 붙여 넣어도 됩니다.

SNI 설정을 파편화(직접지정)로 바꾸면 그 줄 아래에 지정 목록 입력란이 나옵니다. 여기 적은 도메인만 조각내고 나머지는 모두 그대로 보냅니다. 문제가 되는 사이트가 한두 개뿐이라면 이쪽이 안전합니다. 목록이 비어 있으면 실행하기 전에 도메인을 적으라고 알려 줍니다.

회사·학교 회선 중에는 일부 DoH 서버에 연결되지 않는 곳이 있습니다. 암호화(DoH) 줄의 [서버설정]에서 다른 서버(예: cloudflare-dns.com)를 체크하거나, DNS 설정을 지정서버로 바꾸세요. 지정서버는 암호화는 안 되지만 Windows 설정을 바꾸지 않고 다른 DNS 서버를 쓰는 효과는 같습니다.

브라우저 전용을 켜 두세요(처음부터 켜져 있습니다). 파편화와 위장패킷을 주요 브라우저의 통신에만 적용합니다. 반대로 다운로드 프로그램처럼 브라우저가 아닌 프로그램도 파편화가 필요하면 끄면 됩니다.

환경설정 맨 아래 언어에서 고르면 바로 바뀝니다. 실행 중에도 바꿀 수 있고, 시스템을 고르면 Windows 표시 언어를 따릅니다.

브라우저의 DNS 캐시 때문일 수 있습니다. 브라우저를 모두 닫았다가 다시 열어 보세요.

VPN은 모든 통신을 다른 서버로 돌리고 IP를 바꿉니다. 시크릿DNS는 IP를 숨기거나 트래픽 전체를 암호화하지 않고, 감청에 쓰이는 DNS와 SNI 두 곳만 처리합니다. 그래서 속도 손해가 거의 없습니다.

사이트 이름이 든 부분만 조각내고 나머지 통신은 평소대로 보내므로 속도 저하가 거의 없습니다.

아닙니다. 네트워크 어댑터 설정을 바꾸지 않고 실행 중에만 동작합니다. 프로그램을 끄거나 컴퓨터가 갑자기 꺼져도 다시 켜면 평소 그대로입니다.

네. 무설치판(ZIP)을 풀고 SecretDNS.exe를 실행하면 됩니다. 부팅시 실행이 기본으로 꺼져 있는 것 말고는 설치판과 같습니다.

프리웨어라서 회사, 집, 관공서, 학교 어디서나 제약 없이 무료로 쓸 수 있고 자유롭게 재배포할 수 있습니다. 회선의 이용 규칙은 각 기관의 방침을 따르세요.

아닙니다. 실행할 때 새 버전이 있는지 확인해 안내 창을 띄우고, [예]를 누르면 다운로드 페이지가 열립니다.