O SecretDNS é um programa gratuito para Windows que encripta as consultas DNS (DoH) e divide em pedaços o nome do site (SNI) no primeiro pacote HTTPS. Não mexe nas definições de rede do Windows — basta premir o cadeado ao centro.
O SecretDNS não é uma VPN. Não esconde o seu endereço IP nem encripta todo o tráfego. Trata apenas dos dois pontos de que a inspeção depende: o DNS e o SNI.
Ilustração simplificada. Não analisa a sua rede nem altera definições.
Primeiro, o browser pede a um servidor DNS que converta o nome do site num endereço IP. Normalmente, esta consulta não é encriptada.
Mesmo com HTTPS, o primeiro pacote enviado leva às claras o nome do site que está a visitar (SNI).
A inspeção profunda de pacotes (DPI) lê o DNS e o SNI para saber aonde vai e pode cortar a ligação ou desviá-lo para uma página de aviso.
Defina as Definições DNS como DNS sobre HTTPS e prima o cadeado: as consultas DNS seguem encriptadas por HTTPS para um servidor como o Cloudflare. Ninguém pelo caminho as consegue ler. (Escolhendo Servidores, usa apenas outro servidor DNS, sem encriptação.)
Só a parte que contém o nome do site é enviada em vários fragmentos. A ligação em si não muda, pelo que quase não há perda de velocidade.
O SecretDNS não é uma VPN, por isso o seu IP e o resto do tráfego ficam intactos. Se um site o bloquear por país (erro 451), use o proxy misto mais abaixo.
Nunca altera as definições de DNS do adaptador de rede e só atua enquanto está em execução. Ao desligar, tudo volta ao normal de imediato — mesmo após uma falha de energia ou um encerramento forçado, a internet funciona normalmente no arranque seguinte.
O Cloudflare é a predefinição. Adicione os seus próprios servidores e marque vários: se um deixar de responder, o seguinte assume. Há também um modo que usa um servidor simples (ex.: 1.1.1.1) sem encriptação.
Impede que o nome do site apareça tal como está nas ligações HTTPS e HTTP. Para redes onde só a fragmentação não chega, existe a opção Ativar pacote falso.
Sites que podem falhar quando fragmentados, como bancos e pagamentos, passam sem alterações. Vêm incluídos mais de 160 domínios — bancos, pagamentos, portais, jogos, administração pública, escolas.
.example.cominclui subdomínioshttps://www.example.com/pathcole um URL, é limpo automaticamenteMude as Definições SNI para Fragmentarⓜ e só os sites da lista são fragmentados.
A fragmentação aplica-se apenas aos principais browsers, como Chrome, Edge, Firefox e Whale, deixando jogos e programas de trabalho em paz. Vem ativada por predefinição, e o tratamento do DNS continua a aplicar-se a todos os programas.
Antes de arrancar, verifica se o servidor DNS está acessível, e a internet continua a funcionar mesmo que o servidor deixe de responder. Não é preciso reiniciar após a suspensão ou uma mudança de Wi-Fi.
Veja como cada site foi tratado, por DNS e SNI, numa tabela em janela própria. Copiar tudo cola diretamente no Bloco de Notas ou no Excel.
| Tipo | Domínio | Aplicado |
|---|---|---|
| DNS | www.example.com | DNS sobre HTTPS |
| SNI | www.example.com | Fragmentar |
| SNI | bank.example | |
| SNI | blocked.example | Direto |
Arranca na área de notificação quando o Windows inicia e volta a ligar a proteção se estava em execução da última vez. Fechar a janela envia-o para a área de notificação; o ícone fica cinzento quando parado e dourado em execução.
Segue o idioma de apresentação do Windows, ou escolha um em Idioma nas Definições — mesmo em execução.
Em países sem liberdade na internet, alguns sites recusam por completo as ligações vindas desse país e mostram o erro 451. Como o bloqueio se baseia no local de onde liga, a encriptação de DNS ou a fragmentação não o resolvem.
O proxy misto encaminha só os domínios da lista através de um servidor no estrangeiro. Tudo o resto liga diretamente como de costume, pelo que os outros sites mantêm a velocidade.
blocked.example — está na lista do proxy misto, por isso passa por um servidor no estrangeiro.
SecretDNS
DNS sobre HTTPS é fácil de utilizar.
Definições
Definições DNS
Definições SNI
Outras definições
Servidores
Endereço IP do servidor DNS simples (ex.: 1.1.1.1)
| Nome | Endereço 1 | Endereço 2 | |
|---|---|---|---|
| Cloudflare | 1.1.1.1 | 1.0.0.1 | |
| 8.8.8.8 | 8.8.4.4 | ||
| Cloudflare | https://1.1.1.1/dns-query | https://1.0.0.1/dns-query | |
| cloudflare-dns.com | https://cloudflare-dns.com/dns-query | ||
| https://dns.google/dns-query |
| Tipo | Domínio | Aplicado |
|---|---|---|
| DNS | www.example.com | Texto simples |
| SNI | www.example.com | Fragmentar |
| DNS | cdn.example.net | Texto simples |
| SNI | cdn.example.net | Fragmentar |
| SNI | bank.example | |
| DNS | blocked.example | Texto simples |
| SNI | blocked.example | Direto |
| DNS | img.example.com | Texto simples |
| SNI | img.example.com | Fragmentar |
| DNS | api.example.org | Texto simples |
| SNI | api.example.org | Fragmentar |
| DNS | static.example.net | Texto simples |
| SNI | static.example.net | Fragmentar |
| DNS | news.example | Texto simples |
| SNI | news.example | Fragmentar |
| DNS | shop.example | Texto simples |
| SNI | shop.example | Fragmentar |
| DNS | upstream | Ligação restaurada |
Uma réplica redesenhada com a disposição, as cores e os textos do programa real. Pode clicar à vontade, mas não faz nada de facto.
Com as definições predefinidas (DNS Servidores ou DNS sobre HTTPS + SNI Fragmentar), premir o cadeado resolve a maioria dos casos. Ative o relatório e visite o site: a linha SNI deve mostrar Fragmentar e a linha DNS Texto simples ou DNS sobre HTTPS. Se continuar a falhar, experimente Ativar pacote falso.
Esse site não lida bem com a fragmentação. Nas Definições, adicione o domínio à lista de exceções sob a linha Fragmentar e volte a executar. Começar com um ponto, como .example.com, abrange todos os subdomínios. Também pode colar o URL da barra de endereço tal como está.
Mude as Definições SNI para Fragmentarⓜ e surge uma caixa de lista de alvos sob essa linha. Só os domínios da lista são fragmentados; tudo o resto segue tal como está. Se o problema for só com um ou dois sites, esta é a opção mais segura. Se a lista estiver vazia, pede-lhe que adicione um domínio antes de executar.
Algumas redes de empresas ou escolas não chegam a certos servidores DoH. Marque outro servidor (ex.: cloudflare-dns.com) em Servidores na linha DNS sobre HTTPS, ou mude as Definições DNS para Servidores. Não há encriptação, mas continua a usar outro servidor DNS sem alterar as definições do Windows.
Mantenha Só browsers ativado (vem ativado por predefinição). A fragmentação e os pacotes falsos aplicam-se então só aos principais browsers. Se um programa que não é browser, como um gestor de transferências, também precisar de fragmentação, desative-o.
Escolha um em Idioma no fundo das Definições e muda de imediato — mesmo em execução. Sistema segue o idioma de apresentação do Windows.
Pode ser a cache de DNS do browser. Feche todas as janelas do browser e volte a abri-las.
SecretDNS.exeVersão 4.1.0
Versão 4.0.6
Versão 4.0.5
Não há atualizações automáticas. Se houver uma nova versão, é avisado ao iniciar o programa.
Uma VPN encaminha todo o tráfego por outro servidor e muda o seu IP. O SecretDNS não esconde o IP nem encripta todo o tráfego — trata só do DNS e do SNI, os dois pontos de que a inspeção depende. Por isso quase não há perda de velocidade.
Só a parte com o nome do site é dividida; o resto do tráfego segue como habitualmente, pelo que quase não há abrandamento.
Não. Não altera as definições do adaptador de rede e só atua em execução. Mesmo que o feche ou que o computador se desligue de repente, tudo fica normal após reiniciar.
Sim. Descompacte a versão portátil (ZIP) e execute SecretDNS.exe. Tirando Iniciar no arranque vir desativado, é igual ao instalador.
É freeware: pode usá-lo gratuitamente e sem restrições no trabalho, em casa, em serviços públicos ou escolas, e redistribuí-lo livremente. Siga a política de rede da sua organização.
Não. Ao iniciar, verifica se há uma nova versão e mostra um aviso; clicar em Sim abre a página de transferência.