Überwachung liest zwei Dinge. Wir schützen nur DNS und SNI.

Mit den Standardeinstellungen (DNS Server oder DNS over HTTPS + SNI Fragment) genügt meist ein Druck auf das Schloss. Schalten Sie den Bericht ein und rufen Sie die Seite auf: In der Zeile SNI sollte Fragment stehen, in der Zeile DNS Klartext oder DNS over HTTPS. Klappt es dann noch nicht, versuchen Sie Fake-Paket aktivieren.

Diese Seite verträgt das Zerlegen schlecht. Tragen Sie die Domain in den Optionen in die Ausnahmeliste unter der Zeile Fragment ein und starten Sie neu. Mit einem Punkt am Anfang wie .example.com gilt der Eintrag für alle Subdomains. Sie können auch die URL aus der Adressleiste unverändert einfügen.

Stellen Sie die SNI-Einstellung auf Fragmentⓜ, dann erscheint unter dieser Zeile ein Feld für die Zielliste. Nur die dort eingetragenen Domains werden zerlegt, alles andere wird unverändert gesendet. Wenn nur ein oder zwei Seiten Probleme machen, ist das die sicherere Wahl. Ist die Liste leer, werden Sie vor dem Start aufgefordert, eine Domain einzutragen.

Manche Firmen- oder Schulnetze erreichen bestimmte DoH-Server nicht. Wählen Sie in der Zeile DNS over HTTPS unter Server einen anderen Server (z. B. cloudflare-dns.com) oder stellen Sie die DNS-Einstellung auf Server um. Das ist zwar nicht verschlüsselt, Sie nutzen aber ebenso einen anderen DNS-Server, ohne die Windows-Einstellungen zu ändern.

Lassen Sie Nur Browser eingeschaltet (ab Werk aktiv). Fragmentierung und Fake-Pakete gelten dann nur für gängige Browser. Braucht umgekehrt ein Programm außerhalb des Browsers, etwa ein Download-Manager, ebenfalls Fragmentierung, schalten Sie die Option aus.

Wählen Sie ganz unten in den Optionen unter Sprache — die Änderung gilt sofort, auch während des Betriebs. Mit System folgt das Programm der Windows-Anzeigesprache.

Das kann am DNS-Cache des Browsers liegen. Schließen Sie alle Browserfenster und öffnen Sie sie erneut.

Ein VPN leitet den gesamten Datenverkehr über einen anderen Server und ändert Ihre IP. SecretDNS verbirgt weder Ihre IP noch verschlüsselt es den gesamten Verkehr — es behandelt nur DNS und SNI, die zwei Stellen, die zur Überwachung genutzt werden. Deshalb gibt es kaum Geschwindigkeitseinbußen.

Nur der Teil mit dem Seitennamen wird zerlegt, der übrige Verkehr geht wie gewohnt hinaus, daher gibt es kaum Geschwindigkeitseinbußen.

Nein. Die Einstellungen des Netzwerkadapters bleiben unverändert, das Programm wirkt nur, solange es läuft. Auch wenn Sie es beenden oder der Computer plötzlich ausgeht, ist nach dem Neustart alles wie gewohnt.

Ja. Entpacken Sie die portable Version (ZIP) und starten Sie SecretDNS.exe. Abgesehen davon, dass „Mit Windows starten“ standardmäßig aus ist, entspricht sie dem Installer.

Als Freeware ist es in Firma, Zuhause, Behörde oder Schule ohne Einschränkungen kostenlos nutzbar und darf frei weitergegeben werden. Für die Nutzung des Netzes gelten die Richtlinien der jeweiligen Einrichtung.

Nein. Beim Start prüft es, ob eine neue Version vorliegt, und zeigt einen Hinweis; mit [Ja] öffnet sich die Downloadseite.