SecretDNS to darmowy program dla Windows, który szyfruje zapytania DNS (DoH) i dzieli na fragmenty nazwę witryny (SNI) w pierwszym pakiecie HTTPS. Nie zmienia ustawień sieciowych Windows — wystarczy raz kliknąć kłódkę pośrodku.
SecretDNS nie jest VPN. Nie ukrywa adresu IP ani nie szyfruje całego ruchu. Obsługuje tylko dwa miejsca, z których korzysta nadzór: DNS i SNI.
Uproszczona ilustracja. Nie sprawdza sieci i nie zmienia ustawień.
Przeglądarka najpierw prosi serwer DNS o zamianę adresu witryny na IP. To zapytanie zwykle nie jest szyfrowane.
Nawet przy połączeniu HTTPS pierwszy wysyłany pakiet zawiera jawnie nazwę odwiedzanej witryny (SNI).
Urządzenia głębokiej inspekcji pakietów (DPI) odczytują DNS i SNI, ustalają cel połączenia i w razie potrzeby zrywają je lub przekierowują na stronę z ostrzeżeniem.
Po ustawieniu w Ustawieniach DNS opcji DNS przez HTTPS i kliknięciu kłódki zapytania DNS trafiają zaszyfrowane przez HTTPS do serwera takiego jak Cloudflare. Nikt po drodze nie może ich odczytać. (Wybór opcji Serwery oznacza tylko inny serwer DNS, bez szyfrowania.)
Na kilka fragmentów dzielona jest tylko część z nazwą witryny. Samo połączenie się nie zmienia, więc spowolnienia prawie nie ma.
SecretDNS nie jest VPN, więc IP i reszta ruchu pozostają nietknięte. Gdy witryna blokuje według kraju (błąd 451), służy do tego proxy mieszane opisane niżej.
Program nie zmienia ustawień DNS karty sieciowej i działa tylko wtedy, gdy jest uruchomiony. Po wyłączeniu wszystko od razu wraca do stanu wyjściowego — nawet po zaniku zasilania lub wymuszonym zamknięciu internet przy następnym uruchomieniu działa normalnie.
Domyślnie Cloudflare. Można dodać własne serwery i zaznaczyć kilka: jeśli jeden przestanie odpowiadać, przejmuje następny. Jest też tryb ze zwykłym serwerem (np. 1.1.1.1) bez szyfrowania.
Nazwa witryny nie jest widoczna wprost w połączeniach HTTPS i HTTP. Dla sieci, w których sama fragmentacja nie wystarcza, jest opcja Fałszywy pakiet.
Witryny, które mogą przestać działać po fragmentacji, np. banki i płatności, przechodzą bez zmian. Wbudowano ponad 160 domen — banki, płatności, portale, gry, urzędy, szkoły.
.example.comz subdomenamihttps://www.example.com/pathwklejony URL zostanie uporządkowanyPo przełączeniu Ustawień SNI na Fragmentacjaⓜ fragmentowane są tylko witryny z listy.
Fragmentacja dotyczy tylko głównych przeglądarek, takich jak Chrome, Edge, Firefox i Whale — gry i programy do pracy pozostają nietknięte. Opcja jest domyślnie włączona, a obsługa DNS nadal działa dla wszystkich programów.
Przed startem program sprawdza, czy serwer DNS jest osiągalny, a internet działa dalej, nawet gdy serwer przestanie odpowiadać. Po uśpieniu lub zmianie Wi-Fi nie trzeba uruchamiać go ponownie.
Sposób obsługi każdej witryny, osobno dla DNS i SNI, widać w tabeli w osobnym oknie. Przycisk Kopiuj wszystko pozwala wkleić dane prosto do Notatnika lub Excela.
| Typ | Domena | Zastosowano |
|---|---|---|
| DNS | www.example.com | DNS przez HTTPS |
| SNI | www.example.com | Fragmentacja |
| SNI | bank.example | |
| SNI | blocked.example | Bezpośrednio |
Program startuje w zasobniku razem z Windows i ponownie włącza ochronę, jeśli ostatnio działał. Zamknięcie okna chowa go do zasobnika; ikona jest szara po zatrzymaniu i złota podczas działania.
Program używa języka wyświetlania Windows; można też wybrać język w polu Język w Ustawieniach — nawet w trakcie działania.
W krajach bez wolności internetu niektóre witryny same odrzucają połączenia z tego kraju i pokazują błąd 451. Blokada zależy od miejsca połączenia, więc szyfrowanie DNS ani fragmentacja jej nie otworzą.
Proxy mieszane kieruje przez serwer za granicą tylko domeny z listy. Reszta łączy się bezpośrednio jak zwykle, więc inne witryny działają równie szybko.
blocked.example — jest na liście proxy mieszanego, więc łączy się przez serwer za granicą.
SecretDNS
Fragmentuje SNI – lukę bezpieczeństwa w HTTPS.
Ustawienia
Ustawienia DNS
Ustawienia SNI
Inne
Serwery
Adres IP zwykłego serwera DNS (np. 1.1.1.1)
| Nazwa | Adres 1 | Adres 2 | |
|---|---|---|---|
| Cloudflare | 1.1.1.1 | 1.0.0.1 | |
| 8.8.8.8 | 8.8.4.4 | ||
| Cloudflare | https://1.1.1.1/dns-query | https://1.0.0.1/dns-query | |
| cloudflare-dns.com | https://cloudflare-dns.com/dns-query | ||
| https://dns.google/dns-query |
| Typ | Domena | Zastosowano |
|---|---|---|
| DNS | www.example.com | Zwykły |
| SNI | www.example.com | Fragmentacja |
| DNS | cdn.example.net | Zwykły |
| SNI | cdn.example.net | Fragmentacja |
| SNI | bank.example | |
| DNS | blocked.example | Zwykły |
| SNI | blocked.example | Bezpośrednio |
| DNS | img.example.com | Zwykły |
| SNI | img.example.com | Fragmentacja |
| DNS | api.example.org | Zwykły |
| SNI | api.example.org | Fragmentacja |
| DNS | static.example.net | Zwykły |
| SNI | static.example.net | Fragmentacja |
| DNS | news.example | Zwykły |
| SNI | news.example | Fragmentacja |
| DNS | shop.example | Zwykły |
| SNI | shop.example | Fragmentacja |
| DNS | upstream | Połączenie przywrócone |
Odtworzony widok z układem, kolorami i napisami prawdziwego programu. Można w nim klikać, ale nic się naprawdę nie dzieje.
Przy ustawieniach domyślnych (DNS Serwery lub DNS przez HTTPS + SNI Fragmentacja) w większości przypadków wystarczy kliknąć kłódkę. Włącz raport i otwórz witrynę: wiersz SNI powinien pokazywać Fragmentacja, a wiersz DNS — Zwykły lub DNS przez HTTPS. Jeśli to nie pomoże, włącz Fałszywy pakiet.
Ta witryna źle znosi fragmentację. W Ustawieniach dodaj domenę do listy wyjątków pod wierszem Fragmentacja i uruchom ponownie. Zapis z kropką na początku, np. .example.com, obejmuje wszystkie subdomeny. Można też wkleić URL z paska adresu bez zmian.
Przełącz Ustawienia SNI na Fragmentacjaⓜ — pod tym wierszem pojawi się pole listy docelowej. Fragmentowane są tylko wpisane domeny, reszta wysyłana jest bez zmian. Jeśli problem dotyczy jednej czy dwóch witryn, to bezpieczniejszy wybór. Gdy lista jest pusta, program przed uruchomieniem poprosi o dodanie domeny.
W niektórych sieciach firmowych i szkolnych część serwerów DoH jest nieosiągalna. Zaznacz inny serwer (np. cloudflare-dns.com) w Serwery w wierszu DNS przez HTTPS albo przełącz Ustawienia DNS na Serwery. Nie ma wtedy szyfrowania, ale nadal używany jest inny serwer DNS bez zmiany ustawień Windows.
Pozostaw włączoną opcję Tylko przeglądarki (domyślnie jest włączona). Fragmentacja i fałszywe pakiety dotyczą wtedy tylko głównych przeglądarek. Jeśli fragmentacji potrzebuje też inny program, np. menedżer pobierania, wyłącz tę opcję.
Wybierz język w polu Język na dole Ustawień — zmiana następuje od razu, nawet w trakcie działania. Systemowy oznacza język wyświetlania Windows.
Przyczyną może być pamięć podręczna DNS przeglądarki. Zamknij wszystkie okna przeglądarki i otwórz ją ponownie.
SecretDNS.exeWersja 4.1.0
Wersja 4.0.6
Wersja 4.0.5
Brak automatycznych aktualizacji. O nowej wersji program informuje przy uruchomieniu.
VPN kieruje cały ruch przez inny serwer i zmienia IP. SecretDNS nie ukrywa IP ani nie szyfruje całego ruchu — obsługuje tylko DNS i SNI, dwa miejsca, z których korzysta nadzór. Dlatego prawie nie spowalnia połączenia.
Dzielona jest tylko część z nazwą witryny, a reszta ruchu wysyłana jest normalnie, więc spowolnienia prawie nie ma.
Nie. Nie zmienia ustawień karty sieciowej i działa tylko wtedy, gdy jest uruchomiony. Nawet po zamknięciu programu lub nagłym wyłączeniu komputera po ponownym uruchomieniu wszystko działa normalnie.
Tak. Rozpakuj wersję przenośną (ZIP) i uruchom SecretDNS.exe. Poza tym, że uruchamianie z systemem jest domyślnie wyłączone, działa tak samo jak instalator.
To freeware: można go używać bez ograniczeń i za darmo w pracy, w domu, w urzędach i szkołach oraz swobodnie rozpowszechniać. Zasady korzystania z sieci określa dana instytucja.
Nie. Przy uruchomieniu program sprawdza, czy jest nowa wersja, i wyświetla powiadomienie; kliknięcie Tak otwiera stronę pobierania.