SecretDNS è un programma gratuito per Windows. Cifra le query DNS (DoH) e frammenta il nome del sito (SNI) nel primo pacchetto HTTPS. Le impostazioni di rete di Windows restano invariate: basta premere una volta il lucchetto al centro.
SecretDNS non è una VPN. Non nasconde l'indirizzo IP e non cifra tutto il traffico. Gestisce solo i due elementi usati per il controllo: DNS e SNI.
Schema semplificato. Non analizza la rete reale e non modifica alcuna impostazione.
Il browser chiede prima a un server DNS di convertire il nome del sito in un indirizzo IP. Di norma questa query non è cifrata.
Anche con HTTPS, il primissimo pacchetto contiene in chiaro il nome del sito visitato (SNI).
L'apparato di ispezione (DPI) legge DNS e SNI per capire la destinazione. Se necessario, interrompe la connessione o reindirizza a una pagina di avviso.
Impostare la configurazione DNS su DNS su HTTPS e premere il lucchetto: le query DNS vengono inviate cifrate via HTTPS a un server come Cloudflare. Nessuno lungo il percorso può leggerle. (Con Server si usa solo un altro server DNS, senza cifratura.)
Solo la parte con il nome del sito viene inviata in più frammenti. La connessione resta quella di sempre, quindi il rallentamento è quasi nullo.
SecretDNS non è una VPN: l'IP e il resto del traffico non cambiano. Se un sito blocca in base al paese (errore 451), usare il proxy misto descritto più sotto.
Non tocca le impostazioni DNS della scheda di rete e agisce solo mentre è in esecuzione. Allo spegnimento tutto torna subito com'era. Anche dopo un blackout o una chiusura forzata, al riavvio Internet funziona normalmente.
Cloudflare è il predefinito. Si possono aggiungere altri server e selezionarne più di uno: se uno non risponde, subentra il successivo. Esiste anche una modalità che usa solo un server (es. 1.1.1.1) senza cifratura.
Impedisce che il nome del sito sia visibile così com'è nelle connessioni HTTPS e HTTP. Per le reti in cui la sola frammentazione non basta, c'è Abilita pacchetto falso.
I siti che potrebbero non funzionare se frammentati, come banche e pagamenti, passano senza modifiche. Oltre 160 domini — banche, pagamenti, portali, giochi, enti pubblici, scuole — sono già inclusi.
.example.cominclusi i sottodominihttps://www.example.com/pathURL incollato, ripulito da soloImpostando la configurazione SNI su Frammentoⓜ, vengono frammentati solo i siti in lista.
La frammentazione vale solo per i principali browser come Chrome, Edge, Firefox e Whale. Giochi e programmi di lavoro non vengono toccati. L'opzione è attiva fin dall'inizio e la gestione DNS resta valida per tutti i programmi.
Prima di avviarsi verifica che il server DNS sia raggiungibile. Se durante l'esecuzione il server non risponde, Internet continua a funzionare. Dopo la sospensione o un cambio di Wi-Fi non serve riavviarlo.
Una tabella in una finestra separata mostra come è stato gestito ogni sito, per DNS e SNI. Con «Copia(tutto)» si incolla direttamente nel Blocco note o in Excel.
| Tipo | Dominio | Applicato |
|---|---|---|
| DNS | www.example.com | DNS su HTTPS |
| SNI | www.example.com | Frammento |
| SNI | bank.example | |
| SNI | blocked.example | Diretto |
All'avvio di Windows parte nell'area di notifica e riattiva la protezione se l'ultima volta era in esecuzione. Chiudendo la finestra passa nell'area di notifica. L'icona è grigia da fermo e dorata in esecuzione.
Segue la lingua di visualizzazione di Windows. In alternativa si sceglie in Lingua nelle opzioni, anche durante l'esecuzione.
Nei paesi senza libertà di Internet, alcuni siti rifiutano del tutto le connessioni da quel paese e mostrano l'errore 451. Il blocco dipende dal paese di provenienza, quindi cifratura DNS e frammentazione non bastano.
Il proxy misto fa passare da un server estero solo i domini in lista. Tutto il resto si connette direttamente come sempre, quindi gli altri siti restano veloci come prima.
blocked.example — è nella lista del proxy misto, quindi passa da un server estero.
SecretDNS
DNS su HTTPS è facile da usare.
Opzioni
Configurazione DNS
Configurazione SNI
Altre impostazioni
Server
Indirizzo IP del server DNS in chiaro (es. 1.1.1.1)
| Nome | Indirizzo 1 | Indirizzo 2 | |
|---|---|---|---|
| Cloudflare | 1.1.1.1 | 1.0.0.1 | |
| 8.8.8.8 | 8.8.4.4 | ||
| Cloudflare | https://1.1.1.1/dns-query | https://1.0.0.1/dns-query | |
| cloudflare-dns.com | https://cloudflare-dns.com/dns-query | ||
| https://dns.google/dns-query |
| Tipo | Dominio | Applicato |
|---|---|---|
| DNS | www.example.com | Testo in chiaro |
| SNI | www.example.com | Frammento |
| DNS | cdn.example.net | Testo in chiaro |
| SNI | cdn.example.net | Frammento |
| SNI | bank.example | |
| DNS | blocked.example | Testo in chiaro |
| SNI | blocked.example | Diretto |
| DNS | img.example.com | Testo in chiaro |
| SNI | img.example.com | Frammento |
| DNS | api.example.org | Testo in chiaro |
| SNI | api.example.org | Frammento |
| DNS | static.example.net | Testo in chiaro |
| SNI | static.example.net | Frammento |
| DNS | news.example | Testo in chiaro |
| SNI | news.example | Frammento |
| DNS | shop.example | Testo in chiaro |
| SNI | shop.example | Frammento |
| DNS | upstream | Connessione ripristinata |
Una riproduzione che riprende disposizione, colori e testi del programma reale. Si può cliccare, ma non funziona davvero.
Con le impostazioni predefinite (DNS Server o DNS su HTTPS + SNI Frammento) basta quasi sempre premere il lucchetto. Attivare il rapporto e aprire il sito: nella riga SNI deve comparire Frammento, nella riga DNS Testo in chiaro o DNS su HTTPS. Se il problema resta, provare Abilita pacchetto falso.
Quel sito tollera male la frammentazione. Nelle opzioni, aggiungere il dominio alla lista eccezioni sotto la riga Frammento e riavviare. Un punto iniziale, come .example.com, include tutti i sottodomini. Si può anche incollare l'URL della barra degli indirizzi così com'è.
Impostando la configurazione SNI su Frammentoⓜ, sotto quella riga compare il campo lista mirata. Vengono frammentati solo i domini indicati; tutto il resto viene inviato così com'è. Se i siti problematici sono uno o due, questa è la scelta più sicura. Se la lista è vuota, prima dell'avvio il programma chiede di inserire un dominio.
Alcune reti aziendali o scolastiche non raggiungono certi server DoH. Selezionare un altro server (es. cloudflare-dns.com) in Server sulla riga DNS su HTTPS, oppure impostare la configurazione DNS su Server. Non c'è cifratura, ma si usa comunque un altro server DNS senza modificare le impostazioni di Windows.
Lasciare attivo Solo browser (è attivo fin dall'inizio). Frammentazione e pacchetti falsi valgono così solo per i principali browser. Se invece anche un programma diverso dal browser, come un download manager, richiede la frammentazione, disattivare l'opzione.
Sceglierla in Lingua, in fondo alle opzioni: il cambio è immediato, anche in esecuzione. Con Sistema si segue la lingua di visualizzazione di Windows.
Può dipendere dalla cache DNS del browser. Chiudere tutte le finestre del browser e riaprirle.
SecretDNS.exeVersione 4.1.0
Versione 4.0.6
Versione 4.0.5
Non ci sono aggiornamenti automatici. Se è disponibile una nuova versione, viene segnalata all'avvio.
Una VPN instrada tutto il traffico tramite un altro server e cambia l'IP. SecretDNS non nasconde l'IP e non cifra tutto il traffico. Gestisce solo DNS e SNI, i due elementi usati per il controllo. Per questo la perdita di velocità è quasi nulla.
Viene frammentata solo la parte con il nome del sito; il resto del traffico parte come sempre. Il rallentamento è quindi quasi nullo.
No. Non modifica le impostazioni della scheda di rete e agisce solo durante l'esecuzione. Anche se lo si chiude o il computer si spegne all'improvviso, al riavvio tutto è come prima.
Sì. Basta estrarre la versione portatile (ZIP) e avviare SecretDNS.exe. A parte «Esegui all'avvio», disattivato di default, è uguale all'installer.
È freeware: si usa gratis e senza limiti in azienda, a casa, negli enti pubblici o a scuola, e si può ridistribuire liberamente. Per l'uso della rete valgono le regole di ciascun ente.
No. All'avvio controlla se c'è una nuova versione e mostra un avviso; premendo [Sì] si apre la pagina di download.