SecretDNS es un programa gratuito para Windows que cifra las consultas DNS (DoH) y fragmenta el nombre del sitio (SNI) en el primer paquete HTTPS. No toca la configuración de red de Windows: basta con pulsar una vez el candado del centro.
SecretDNS no es una VPN. No oculta su dirección IP ni cifra todo su tráfico. Solo trata los dos elementos que se usan para la vigilancia: DNS y SNI.
Esquema simplificado. No analiza su red real ni cambia ninguna configuración.
El navegador pide primero a un servidor DNS que convierta el nombre del sitio en una dirección IP. Normalmente esta consulta no va cifrada.
Incluso con HTTPS, el primerísimo paquete lleva en claro el nombre del sitio al que se accede (SNI).
El equipo de inspección (DPI) lee el DNS y el SNI para saber adónde se dirige, y puede cortar la conexión o redirigirle a una página de advertencia.
Ponga la Configuración DNS en DNS sobre HTTPS y pulse el candado: las consultas DNS se envían cifradas por HTTPS a un servidor como Cloudflare. Nadie por el camino puede leerlas. (Si elige Servidores, solo se usa otro servidor DNS, sin cifrado.)
Solo la parte que contiene el nombre del sitio se envía en varios fragmentos. La conexión en sí es la de siempre, así que apenas hay pérdida de velocidad.
SecretDNS no es una VPN, así que su IP y el resto de su tráfico no cambian. Si un sitio le bloquea por país (error 451), use el proxy mixto que se explica más abajo.
No toca la configuración DNS del adaptador de red y solo actúa mientras está en ejecución. Al apagarlo, todo vuelve al instante a como estaba; incluso tras un corte de luz o un cierre forzado, Internet funciona con normalidad al volver a encenderlo.
Cloudflare es el predeterminado. Puede añadir sus propios servidores y marcar varios: si uno deja de responder, toma el relevo el siguiente. También hay un modo que usa solo un servidor (p. ej. 1.1.1.1) sin cifrado.
Impide que el nombre del sitio se vea tal cual en las conexiones HTTPS y HTTP. Para redes en las que no basta con fragmentar, existe Habilitar paquete falso.
Los sitios que pueden fallar al fragmentarse, como bancos y pagos, pasan sin cambios. Incluye de serie más de 160 dominios: bancos, pagos, portales, juegos, administración pública, centros educativos.
.example.comincluye subdominioshttps://www.example.com/pathpegue la URL y se limpia solaSi cambia la Configuración SNI a Fragmentoⓜ, solo se fragmentan los sitios de la lista.
La fragmentación se aplica solo a los principales navegadores, como Chrome, Edge, Firefox y Whale, sin tocar juegos ni programas de trabajo. Viene activado de serie, y el tratamiento del DNS se sigue aplicando a todos los programas.
Antes de iniciarse comprueba que el servidor DNS responde, e Internet sigue funcionando aunque el servidor deje de responder durante la ejecución. No hace falta reiniciarlo tras la suspensión o un cambio de Wi-Fi.
Vea en una tabla, en una ventana aparte, cómo se trató cada sitio por DNS y SNI. Con «Copiar(Todo)» puede pegarlo directamente en el Bloc de notas o en Excel.
| Tipo | Dominio | Aplicado |
|---|---|---|
| DNS | www.example.com | DNS sobre HTTPS |
| SNI | www.example.com | Fragmento |
| SNI | bank.example | |
| SNI | blocked.example | Directo |
Al arrancar Windows se abre en la bandeja y, si estaba en ejecución la última vez, vuelve a activar la protección. Al cerrar la ventana pasa a la bandeja; el icono es gris cuando está detenido y dorado en ejecución.
Sigue el idioma de Windows, o puede elegirlo en Idioma dentro de Configuración, incluso durante la ejecución.
En países sin libertad en Internet, algunos sitios rechazan por completo las conexiones procedentes de ese país y muestran el error 451. Como el bloqueo depende del país desde el que se conecta, el cifrado DNS o la fragmentación no lo resuelven.
El proxy mixto envía a través de un servidor en el extranjero solo los dominios de la lista. Todo lo demás se conecta directamente como siempre, así que los demás sitios mantienen su velocidad.
blocked.example — está en la lista del proxy mixto, así que pasa por un servidor en el extranjero.
SecretDNS
DNS sobre HTTPS es fácil de usar.
Configuración
Configuración DNS
Configuración SNI
Otras configuraciones
Servidores
Dirección IP del servidor DNS sin cifrar (ej. 1.1.1.1)
| Nombre | Dirección 1 | Dirección 2 | |
|---|---|---|---|
| Cloudflare | 1.1.1.1 | 1.0.0.1 | |
| 8.8.8.8 | 8.8.4.4 | ||
| Cloudflare | https://1.1.1.1/dns-query | https://1.0.0.1/dns-query | |
| cloudflare-dns.com | https://cloudflare-dns.com/dns-query | ||
| https://dns.google/dns-query |
| Tipo | Dominio | Aplicado |
|---|---|---|
| DNS | www.example.com | Texto plano |
| SNI | www.example.com | Fragmento |
| DNS | cdn.example.net | Texto plano |
| SNI | cdn.example.net | Fragmento |
| SNI | bank.example | |
| DNS | blocked.example | Texto plano |
| SNI | blocked.example | Directo |
| DNS | img.example.com | Texto plano |
| SNI | img.example.com | Fragmento |
| DNS | api.example.org | Texto plano |
| SNI | api.example.org | Fragmento |
| DNS | static.example.net | Texto plano |
| SNI | static.example.net | Fragmento |
| DNS | news.example | Texto plano |
| SNI | news.example | Fragmento |
| DNS | shop.example | Texto plano |
| SNI | shop.example | Fragmento |
| DNS | upstream | Conexión restaurada |
Una reproducción con la disposición, los colores y los textos del programa real. Se puede hacer clic, pero no funciona de verdad.
Con la configuración predeterminada (DNS Servidores o DNS sobre HTTPS + SNI Fragmento), basta con pulsar el candado en la mayoría de los casos. Active el informe y abra el sitio: la fila SNI debe indicar Fragmento y la fila DNS, Texto plano o DNS sobre HTTPS. Si aun así no funciona, pruebe Habilitar paquete falso.
Ese sitio no tolera bien la fragmentación. En Configuración, añada el dominio a la lista de excepciones bajo la fila Fragmento y vuelva a ejecutarlo. Si empieza por un punto, como .example.com, abarca todos los subdominios. También puede pegar la URL de la barra de direcciones tal cual.
Cambie la Configuración SNI a Fragmentoⓜ y aparecerá bajo esa fila un cuadro de lista selectiva. Solo se fragmentan los dominios que escriba ahí; todo lo demás se envía tal cual. Si solo uno o dos sitios dan problemas, esta es la opción más segura. Si la lista está vacía, antes de iniciar se le pedirá que añada un dominio.
Algunas redes de empresas o centros educativos no llegan a ciertos servidores DoH. Marque otro servidor (p. ej. cloudflare-dns.com) en Servidores de la fila DNS sobre HTTPS, o cambie la Configuración DNS a Servidores. No va cifrado, pero igualmente usa otro servidor DNS sin cambiar la configuración de Windows.
Deje activado Solo navegadores (viene activado de serie). Así, la fragmentación y los paquetes falsos solo se aplican a los principales navegadores. Si, al contrario, un programa que no es un navegador, como un gestor de descargas, también necesita fragmentación, desactívelo.
Elíjalo en Idioma, al final de Configuración, y cambia al momento, incluso en ejecución. Con Sistema se sigue el idioma de Windows.
Puede deberse a la caché DNS del navegador. Cierre todas las ventanas del navegador y vuelva a abrirlas.
SecretDNS.exeVersión 4.1.0
Versión 4.0.6
Versión 4.0.5
No hay actualizaciones automáticas. Si hay una versión nueva, se avisa al iniciar el programa.
Una VPN desvía todo el tráfico a otro servidor y cambia su IP. SecretDNS no oculta su IP ni cifra todo el tráfico: solo trata DNS y SNI, los dos elementos que se usan para la vigilancia. Por eso apenas hay pérdida de velocidad.
Solo se fragmenta la parte que contiene el nombre del sitio; el resto del tráfico se envía como siempre, así que apenas hay pérdida de velocidad.
No. No cambia la configuración del adaptador de red y solo actúa mientras está en ejecución. Aunque lo cierre o el ordenador se apague de golpe, al volver a encenderlo todo estará como siempre.
Sí. Descomprima la versión portátil (ZIP) y ejecute SecretDNS.exe. Salvo que «Ejecutar al iniciar» viene desactivado de serie, es igual que el instalador.
Es freeware: se puede usar gratis y sin restricciones en la empresa, en casa, en la administración o en centros educativos, y redistribuir libremente. En cuanto al uso de la red, siga las normas de cada organización.
No. Al iniciarse comprueba si hay una versión nueva y muestra un aviso; al pulsar [Sí] se abre la página de descarga.