SecretDNS est un logiciel Windows gratuit qui chiffre les requêtes DNS (DoH) et fragmente le nom du site (SNI) dans le premier paquet HTTPS. Les paramètres réseau de Windows restent intacts : il suffit d'appuyer une fois sur le cadenas au centre.
SecretDNS n'est pas un VPN. Il ne masque pas votre adresse IP et ne chiffre pas l'ensemble de votre trafic. Il ne traite que les deux éléments utilisés pour la surveillance : DNS et SNI.
Schéma simplifié. Il n'analyse pas votre réseau et ne modifie aucun paramètre.
Le navigateur demande d'abord à un serveur DNS de convertir le nom du site en adresse IP. Cette requête n'est normalement pas chiffrée.
Même en HTTPS, le tout premier paquet contient en clair le nom du site visité (SNI).
L'équipement d'inspection (DPI) lit le DNS et le SNI pour savoir où vous allez, et peut couper la connexion ou vous rediriger vers une page d'avertissement.
Réglez la configuration DNS sur DNS sur HTTPS et appuyez sur le cadenas : les requêtes DNS sont envoyées chiffrées en HTTPS à un serveur comme Cloudflare. Personne entre les deux ne peut les lire. (Choisir Serveurs utilise simplement un autre serveur DNS, sans chiffrement.)
Seule la partie contenant le nom du site est envoyée en plusieurs fragments. La connexion elle-même ne change pas, le ralentissement est donc quasi nul.
SecretDNS n'est pas un VPN : votre IP et le reste de votre trafic ne sont pas modifiés. Si un site vous bloque selon votre pays (erreur 451), utilisez le proxy mixte ci-dessous.
Il ne modifie jamais les paramètres DNS de la carte réseau et n'agit que pendant son fonctionnement. Dès l'arrêt, tout redevient comme avant ; même après une coupure de courant ou un arrêt forcé, Internet fonctionne normalement au redémarrage.
Cloudflare par défaut. Ajoutez vos propres serveurs et cochez-en plusieurs : si l'un ne répond plus, le suivant prend le relais. Un mode utilise aussi un simple serveur (ex. 1.1.1.1) sans chiffrement.
Empêche le nom du site d'apparaître tel quel sur les connexions HTTPS et HTTP. Pour les réseaux où la fragmentation seule ne suffit pas, il existe Activer le faux paquet.
Les sites qui risquent de ne plus fonctionner une fois fragmentés, comme les banques et les paiements, passent sans modification. Plus de 160 domaines — banques, paiements, portails, jeux, administrations, écoles — sont inclus d'office.
.example.comsous-domaines inclushttps://www.example.com/pathURL collée, nettoyée seulePassez la configuration SNI sur Fragmentⓜ : seuls les sites de la liste sont fragmentés.
La fragmentation ne s'applique qu'aux principaux navigateurs comme Chrome, Edge, Firefox et Whale ; les jeux et logiciels de travail ne sont pas touchés. L'option est activée d'origine, et le traitement DNS continue de s'appliquer à tous les programmes.
Avant de démarrer, il vérifie que le serveur DNS est joignable, et Internet continue de fonctionner même si le serveur cesse de répondre. Inutile de le relancer après une mise en veille ou un changement de Wi-Fi.
Voyez comment chaque site a été traité, par DNS et SNI, dans un tableau affiché dans une fenêtre séparée. « Copier(tout) » permet de coller directement dans le Bloc-notes ou Excel.
| Type | Domaine | Appliqué |
|---|---|---|
| DNS | www.example.com | DNS sur HTTPS |
| SNI | www.example.com | Fragment |
| SNI | bank.example | |
| SNI | blocked.example | Direct |
Au démarrage de Windows, il s'ouvre dans la zone de notification et réactive la protection s'il était en marche la dernière fois. Fermer la fenêtre le réduit dans la zone de notification ; l'icône est grise à l'arrêt et dorée en marche.
Suit la langue d'affichage de Windows, ou choisissez-la sous Langue dans les réglages — même en cours de fonctionnement.
Dans les pays où la liberté d'Internet n'est pas garantie, certains sites refusent toute connexion venant de ce pays et affichent l'erreur 451.
Comme le blocage dépend du pays d'origine, le chiffrement DNS ou la fragmentation ne suffisent pas.
Le proxy mixte fait passer par un serveur à l'étranger uniquement les domaines de votre liste.
Tout le reste se connecte directement comme d'habitude : les autres sites gardent la même vitesse.
blocked.example — dans la liste du proxy mixte, il passe donc par un serveur à l'étranger.
SecretDNS
Fragmente SNI, une vulnérabilité de sécurité dans HTTPS.
Réglages
Configuration DNS
Configuration SNI
Autres paramètres
Serveurs
Adresse IP du serveur DNS en clair (ex. 1.1.1.1)
| Nom | Adresse 1 | Adresse 2 | |
|---|---|---|---|
| Cloudflare | 1.1.1.1 | 1.0.0.1 | |
| 8.8.8.8 | 8.8.4.4 | ||
| Cloudflare | https://1.1.1.1/dns-query | https://1.0.0.1/dns-query | |
| cloudflare-dns.com | https://cloudflare-dns.com/dns-query | ||
| https://dns.google/dns-query |
| Type | Domaine | Appliqué |
|---|---|---|
| DNS | www.example.com | Texte clair |
| SNI | www.example.com | Fragment |
| DNS | cdn.example.net | Texte clair |
| SNI | cdn.example.net | Fragment |
| SNI | bank.example | |
| DNS | blocked.example | Texte clair |
| SNI | blocked.example | Direct |
| DNS | img.example.com | Texte clair |
| SNI | img.example.com | Fragment |
| DNS | api.example.org | Texte clair |
| SNI | api.example.org | Fragment |
| DNS | static.example.net | Texte clair |
| SNI | static.example.net | Fragment |
| DNS | news.example | Texte clair |
| SNI | news.example | Fragment |
| DNS | shop.example | Texte clair |
| SNI | shop.example | Fragment |
| DNS | upstream | Connexion rétablie |
Vous pouvez cliquer, mais rien ne se passe réellement.
Avec les réglages par défaut (DNS Serveurs ou DNS sur HTTPS + SNI Fragment), il suffit le plus souvent d'appuyer sur le cadenas. Activez le rapport et ouvrez le site : la ligne SNI doit indiquer Fragment et la ligne DNS Texte clair ou DNS sur HTTPS. Si cela ne suffit pas, essayez Activer le faux paquet.
Ce site supporte mal la fragmentation. Dans les réglages, ajoutez le domaine à la liste d'exceptions sous la ligne Fragment, puis relancez. Un point au début, comme .example.com, couvre tous les sous-domaines. Vous pouvez aussi coller l'URL de la barre d'adresse telle quelle.
Passez la configuration SNI sur Fragmentⓜ : une zone liste ciblée apparaît sous cette ligne. Seuls les domaines indiqués sont fragmentés ; tout le reste est envoyé tel quel. Si seuls un ou deux sites posent problème, c'est le choix le plus sûr. Si la liste est vide, le programme vous demande d'ajouter un domaine avant de démarrer.
Certains réseaux d'entreprise ou d'école ne peuvent pas joindre certains serveurs DoH. Cochez un autre serveur (ex. cloudflare-dns.com) dans Serveurs sur la ligne DNS sur HTTPS, ou passez la configuration DNS sur Serveurs. Ce n'est pas chiffré, mais vous utilisez quand même un autre serveur DNS sans modifier les paramètres de Windows.
Laissez Navigateurs uniquement activé (c'est le cas d'origine). La fragmentation et les faux paquets ne s'appliquent alors qu'aux principaux navigateurs. Si, au contraire, un programme autre qu'un navigateur, comme un gestionnaire de téléchargement, a aussi besoin de fragmentation, désactivez l'option.
Choisissez-la sous Langue, tout en bas des réglages : le changement est immédiat, même en marche. Système suit la langue d'affichage de Windows.
Cela peut venir du cache DNS du navigateur. Fermez toutes les fenêtres du navigateur, puis rouvrez-les.
SecretDNS.exeVersion 4.1.0
Version 4.0.6
Version 4.0.5
Il n'y a pas de mise à jour automatique. Si une nouvelle version existe, vous en êtes averti au lancement.
Un VPN fait passer tout votre trafic par un autre serveur et change votre IP. SecretDNS ne masque pas votre IP et ne chiffre pas tout le trafic : il ne traite que DNS et SNI, les deux éléments utilisés pour la surveillance. C'est pourquoi la perte de vitesse est quasi nulle.
Seule la partie contenant le nom du site est fragmentée ; le reste du trafic est envoyé normalement, le ralentissement est donc quasi nul.
Non. Il ne modifie pas les paramètres de la carte réseau et n'agit que pendant son fonctionnement. Même si vous le fermez ou si l'ordinateur s'éteint brusquement, tout est normal au redémarrage.
Oui. Décompressez la version portable (ZIP) et lancez SecretDNS.exe. À part « Lancer au démarrage », désactivé par défaut, elle est identique à l'installateur.
C'est un logiciel gratuit : il s'utilise gratuitement et sans restriction en entreprise, à domicile, dans l'administration ou à l'école, et peut être redistribué librement. Pour l'usage du réseau, respectez les règles de chaque organisme.
Non. Au lancement, il vérifie s'il existe une nouvelle version et affiche un avis ; cliquez sur [Oui] pour ouvrir la page de téléchargement.