SecretDNS — бесплатная программа для Windows, которая шифрует DNS-запросы (DoH) и разбивает на части имя сайта (SNI) в первом пакете HTTPS. Сетевые настройки Windows не меняются — достаточно один раз нажать замок в центре.
SecretDNS — это не VPN. Программа не скрывает ваш IP-адрес и не шифрует весь трафик. Она обрабатывает только два места, которые использует слежка: DNS и SNI.
Упрощённая схема. Она не проверяет вашу сеть и не меняет настройки.
Сначала браузер просит DNS-сервер превратить адрес сайта в IP. Обычно этот запрос не шифруется.
Даже при подключении по HTTPS самый первый пакет содержит имя сайта (SNI), на который вы идёте, в открытом виде.
Оборудование глубокой инспекции пакетов (DPI) читает DNS и SNI, узнаёт, куда вы идёте, и при необходимости обрывает соединение или перенаправляет на страницу с предупреждением.
Выберите в настройках DNS режим «DNS через HTTPS» и нажмите замок: DNS-запросы будут отправляться зашифрованными по HTTPS на сервер вроде Cloudflare. Посредники не смогут их прочитать. (Если выбрать «Серверы», просто используется другой DNS-сервер, без шифрования.)
На несколько частей делится только фрагмент с именем сайта. Само соединение остаётся обычным, поэтому скорость почти не падает.
SecretDNS — не VPN, поэтому ваш IP и остальной трафик не меняются. Если сайт блокирует вас по стране (ошибка 451), используйте смешанный прокси ниже.
Программа не трогает настройки DNS сетевого адаптера и действует только во время работы. Выключите её — и всё сразу как было. Даже после отключения питания или принудительного завершения интернет при следующем запуске работает как обычно.
По умолчанию Cloudflare. Можно добавить свои серверы и отметить несколько: если один не отвечает, работу берёт следующий. Есть и режим с обычным сервером (например, 1.1.1.1) без шифрования.
Скрывает имя сайта в подключениях HTTPS и HTTP. Для сетей, где одной фрагментации мало, есть режим Включить поддельный пакет.
Сайты, которые могут сломаться от фрагментации, например банки и платежи, пропускаются без изменений. Встроено более 160 доменов — банки, платежи, порталы, игры, госсайты, учебные заведения.
.example.comвместе с поддоменамиhttps://www.example.com/pathвставьте URL — он очистится самПереключите настройки SNI на Фрагментⓜ, и фрагментироваться будут только сайты из списка.
Фрагментация применяется только к основным браузерам — Chrome, Edge, Firefox, Whale — и не затрагивает игры и рабочие программы. Включено по умолчанию; обработка DNS при этом действует для всех программ.
Перед запуском программа проверяет доступность DNS-сервера, а интернет продолжает работать, даже если сервер перестал отвечать. После сна или смены Wi-Fi перезапуск не нужен.
Как обработан каждый сайт — по DNS и SNI — видно в таблице в отдельном окне. «Копировать(всё)» вставляется прямо в Блокнот или Excel.
| Тип | Домен | Применено |
|---|---|---|
| DNS | www.example.com | DNS через HTTPS |
| SNI | www.example.com | Фрагмент |
| SNI | bank.example | |
| SNI | blocked.example | Напрямую |
При загрузке Windows программа запускается в трее и снова включает защиту, если в прошлый раз она работала. Закрытое окно сворачивается в трей; значок серый, когда программа остановлена, и золотой, когда работает.
Следует языку интерфейса Windows, или выберите язык в пункте Язык в настройках — даже во время работы.
В странах без свободы интернета некоторые сайты сами отказывают в подключении из этой страны и показывают ошибку 451. Блокировка идёт по месту подключения, поэтому шифрование DNS и фрагментация её не снимают.
Смешанный прокси пропускает через зарубежный сервер только домены из вашего списка. Всё остальное подключается напрямую, как обычно, поэтому скорость других сайтов не меняется.
blocked.example — в списке смешанного прокси, поэтому идёт через зарубежный сервер.
SecretDNS
DNS через HTTPS легко использовать.
Настройки
Настройки DNS
Настройки SNI
Прочие настройки
Серверы
IP-адрес обычного DNS-сервера (напр. 1.1.1.1)
| Имя | Адрес 1 | Адрес 2 | |
|---|---|---|---|
| Cloudflare | 1.1.1.1 | 1.0.0.1 | |
| 8.8.8.8 | 8.8.4.4 | ||
| Cloudflare | https://1.1.1.1/dns-query | https://1.0.0.1/dns-query | |
| cloudflare-dns.com | https://cloudflare-dns.com/dns-query | ||
| https://dns.google/dns-query |
| Тип | Домен | Применено |
|---|---|---|
| DNS | www.example.com | Открытый текст |
| SNI | www.example.com | Фрагмент |
| DNS | cdn.example.net | Открытый текст |
| SNI | cdn.example.net | Фрагмент |
| SNI | bank.example | |
| DNS | blocked.example | Открытый текст |
| SNI | blocked.example | Напрямую |
| DNS | img.example.com | Открытый текст |
| SNI | img.example.com | Фрагмент |
| DNS | api.example.org | Открытый текст |
| SNI | api.example.org | Фрагмент |
| DNS | static.example.net | Открытый текст |
| SNI | static.example.net | Фрагмент |
| DNS | news.example | Открытый текст |
| SNI | news.example | Фрагмент |
| DNS | shop.example | Открытый текст |
| SNI | shop.example | Фрагмент |
| DNS | upstream | Подключение восстановлено |
Перерисованная копия с расположением, цветами и надписями настоящей программы. Нажимать можно, но на самом деле ничего не происходит.
С настройками по умолчанию (DNS Серверы или DNS через HTTPS + SNI Фрагмент) в большинстве случаев достаточно нажать замок. Включите отчёт и откройте сайт: в строке SNI должно быть «Фрагмент», в строке DNS — «Открытый текст» или «DNS через HTTPS». Если не помогло, попробуйте Включить поддельный пакет.
Этот сайт плохо переносит фрагментацию. В настройках добавьте домен в список исключений под строкой Фрагмент и запустите снова. Если начать с точки, как .example.com, охватываются все поддомены. Можно вставить URL из адресной строки как есть.
Переключите настройки SNI на Фрагментⓜ — под этой строкой появится поле списка целей. Фрагментируются только указанные домены, всё остальное отправляется как есть. Если проблемных сайтов один-два, так надёжнее. Если список пуст, перед запуском программа попросит добавить домен.
В некоторых офисных и школьных сетях отдельные DoH-серверы недоступны. Отметьте другой сервер (например, cloudflare-dns.com) в Серверы в строке «DNS через HTTPS» или переключите настройки DNS на Серверы. Шифрования не будет, но вы всё так же используете другой DNS-сервер, не меняя настроек Windows.
Оставьте Только браузеры включённым (по умолчанию так и есть). Тогда фрагментация и поддельные пакеты применяются только к основным браузерам. Если фрагментация нужна и другой программе, например менеджеру загрузок, выключите этот пункт.
Выберите его в пункте Язык внизу настроек — он сменится сразу, даже во время работы. Системный следует языку интерфейса Windows.
Возможно, дело в DNS-кэше браузера. Закройте все окна браузера и откройте снова.
SecretDNS.exeВерсия 4.1.0
Версия 4.0.6
Версия 4.0.5
Автоматических обновлений нет. Если вышла новая версия, программа сообщит об этом при запуске.
VPN пропускает весь трафик через другой сервер и меняет ваш IP. SecretDNS не скрывает IP и не шифрует весь трафик — он обрабатывает только DNS и SNI, два места, которые использует слежка. Поэтому скорость почти не теряется.
Делится только часть с именем сайта, остальной трафик отправляется как обычно, поэтому замедления почти нет.
Нет. Программа не меняет настройки сетевого адаптера и действует только во время работы. Даже если закрыть её или компьютер внезапно выключится, после перезапуска всё как обычно.
Да. Распакуйте портативную версию (ZIP) и запустите SecretDNS.exe. Кроме того, что запуск при загрузке по умолчанию выключен, она не отличается от установщика.
Это бесплатная программа: её можно без ограничений использовать на работе, дома, в госучреждениях и учебных заведениях и свободно распространять. Соблюдайте сетевые правила своей организации.
Нет. При запуске она проверяет, есть ли новая версия, и показывает уведомление; если нажать «Да», откроется страница загрузки.