SecretDNS är ett gratis Windows-program som krypterar DNS-frågor (DoH) och delar upp webbplatsens namn (SNI) i det första HTTPS-paketet. Nätverksinställningarna i Windows lämnas orörda — tryck bara en gång på hänglåset i mitten.
SecretDNS är inget VPN. Det döljer inte din IP-adress och krypterar inte all din trafik. Det hanterar bara de två saker som övervakningen bygger på: DNS och SNI.
En förenklad bild. Den undersöker inte ditt nätverk och ändrar inga inställningar.
Webbläsaren ber först en DNS-server att översätta webbplatsens namn till en IP-adress. Den frågan är normalt inte krypterad.
Även över HTTPS innehåller det allra första paketet namnet på webbplatsen du besöker (SNI) i klartext.
Djup paketinspektion (DPI) läser DNS och SNI för att se vart du ska, och kan bryta anslutningen eller skicka dig till en varningssida.
Ställ DNS-inställning på DNS över HTTPS och tryck på hänglåset: DNS-frågorna skickas krypterade över HTTPS till en server som Cloudflare. Ingen däremellan kan läsa dem. (Väljer du Servrar används bara en annan DNS-server, utan kryptering.)
Bara delen med webbplatsens namn skickas i flera fragment. Själva anslutningen är oförändrad, så det blir nästan ingen fördröjning.
SecretDNS är inget VPN, så din IP och resten av trafiken lämnas orörda. Om en webbplats blockerar dig efter land (fel 451) använder du Blandad proxy nedan.
Programmet ändrar aldrig nätverkskortets DNS-inställningar och verkar bara medan det körs. Stäng av det så är allt som förut direkt — även efter strömavbrott eller tvingad avstängning fungerar internet som vanligt nästa gång datorn startar.
Cloudflare som standard. Lägg till egna servrar och markera flera: slutar en svara tar nästa över. Det finns också ett läge som använder en vanlig server (t.ex. 1.1.1.1) utan kryptering.
Gör att webbplatsens namn inte syns som det är i HTTPS- och HTTP-anslutningar. För nät där fragmentering inte räcker finns Aktivera falskt paket.
Webbplatser som kan sluta fungera vid fragmentering, som banker och betalningar, släpps igenom orörda. Över 160 domäner — banker, betalningar, portaler, spel, myndigheter, skolor — finns inbyggda.
.example.cominklusive underdomänerhttps://www.example.com/pathklistra in en URL, den rensas automatisktByt SNI-inställning till Fragmentⓜ så fragmenteras bara webbplatserna på listan.
Fragmenteringen gäller bara de stora webbläsarna som Chrome, Edge, Firefox och Whale, och spel och jobbprogram lämnas ifred. Det är på som standard, och DNS-hanteringen gäller fortfarande alla program.
Innan start kontrollerar programmet att DNS-servern går att nå, och internet fortsätter fungera även om servern slutar svara. Du behöver inte starta om efter viloläge eller byte av Wi-Fi.
Se hur varje webbplats hanterades, per DNS och SNI, i en tabell i ett eget fönster. Kopiera(alla) klistras in direkt i Anteckningar eller Excel.
| Typ | Domän | Tillämpad |
|---|---|---|
| DNS | www.example.com | DNS över HTTPS |
| SNI | www.example.com | Fragment |
| SNI | bank.example | |
| SNI | blocked.example | Direkt |
Programmet startar i aktivitetsfältet när Windows startar och slår på skyddet igen om det kördes förra gången. Stänger du fönstret hamnar det i aktivitetsfältet; ikonen är grå när det är stoppat och guldfärgad när det körs.
Följer visningsspråket i Windows, eller välj under Språk i Inställningar — även medan det körs.
I länder utan internetfrihet vägrar vissa webbplatser helt anslutningar från det landet och visar fel 451.
Eftersom blockeringen bygger på var du ansluter från kan DNS-kryptering eller fragmentering inte öppna den.
Blandad proxy skickar bara domänerna på din lista via en server utomlands.
Allt annat ansluter direkt som vanligt, så andra webbplatser är lika snabba.
blocked.example — på listan för blandad proxy, så den går via en server utomlands.
SecretDNS
Fragmenterar SNI, en säkerhetsbrist i HTTPS.
Inställningar
DNS-inställning
SNI-inställning
Övrigt
Servrar
IP-adress till DNS-server i klartext (t.ex. 1.1.1.1)
| Namn | Adress 1 | Adress 2 | |
|---|---|---|---|
| Cloudflare | 1.1.1.1 | 1.0.0.1 | |
| 8.8.8.8 | 8.8.4.4 | ||
| Cloudflare | https://1.1.1.1/dns-query | https://1.0.0.1/dns-query | |
| cloudflare-dns.com | https://cloudflare-dns.com/dns-query | ||
| https://dns.google/dns-query |
| Typ | Domän | Tillämpad |
|---|---|---|
| DNS | www.example.com | Klartext |
| SNI | www.example.com | Fragment |
| DNS | cdn.example.net | Klartext |
| SNI | cdn.example.net | Fragment |
| SNI | bank.example | |
| DNS | blocked.example | Klartext |
| SNI | blocked.example | Direkt |
| DNS | img.example.com | Klartext |
| SNI | img.example.com | Fragment |
| DNS | api.example.org | Klartext |
| SNI | api.example.org | Fragment |
| DNS | static.example.net | Klartext |
| SNI | static.example.net | Fragment |
| DNS | news.example | Klartext |
| SNI | news.example | Fragment |
| DNS | shop.example | Klartext |
| SNI | shop.example | Fragment |
| DNS | upstream | Anslutning återställd |
Du kan klicka runt, men inget händer på riktigt.
Med standardinställningarna (DNS Servrar eller DNS över HTTPS + SNI Fragment) räcker det oftast att trycka på hänglåset. Slå på rapporten och besök webbplatsen: raden SNI ska visa Fragment och raden DNS Klartext eller DNS över HTTPS. Fungerar det ändå inte, prova Aktivera falskt paket.
Den webbplatsen tål inte fragmentering särskilt bra. Lägg till domänen i undantagslistan under raden Fragment i Inställningar och starta igen. Börjar du med en punkt, som .example.com, gäller det alla underdomäner. Du kan också klistra in URL:en från adressfältet som den är.
Byt SNI-inställning till Fragmentⓜ så visas en ruta för mållistan under den raden. Bara domänerna du skriver där fragmenteras; allt annat skickas som det är. Gäller problemet bara en eller två webbplatser är detta det säkrare valet. Är listan tom ber programmet dig lägga till en domän innan det startar.
Vissa jobb- och skolnät når inte alla DoH-servrar. Markera en annan server (t.ex. cloudflare-dns.com) under Servrar på raden DNS över HTTPS, eller byt DNS-inställning till Servrar. Det är inte krypterat, men du använder ändå en annan DNS-server utan att ändra Windows-inställningarna.
Låt Endast webbläsare vara på (det är på som standard). Fragmentering och falska paket gäller då bara de stora webbläsarna. Behöver även ett annat program, till exempel en nedladdningshanterare, fragmentering, stänger du av det.
Välj under Språk längst ner i Inställningar så byts det direkt — även medan programmet körs. System följer visningsspråket i Windows.
Det kan bero på webbläsarens DNS-cache. Stäng alla webbläsarfönster och öppna dem igen.
SecretDNS.exeVersion 4.1.0
Version 4.0.6
Version 4.0.5
Det finns inga automatiska uppdateringar. Finns en ny version får du veta det när programmet startar.
Ett VPN leder all din trafik via en annan server och byter din IP. SecretDNS döljer inte din IP och krypterar inte all trafik — det hanterar bara DNS och SNI, de två saker som övervakningen bygger på. Därför blir hastighetsförlusten nästan ingen.
Bara delen som innehåller webbplatsens namn delas upp; resten av trafiken skickas som vanligt, så det blir nästan ingen fördröjning.
Nej. Det ändrar inte nätverkskortets inställningar och verkar bara medan det körs. Även om du stänger det eller datorn plötsligt stängs av är allt som vanligt efter omstart.
Ja. Packa upp den portabla versionen (ZIP) och kör SecretDNS.exe. Förutom att Kör vid uppstart är av som standard är den likadan som installationsprogrammet.
Det är ett gratisprogram som du fritt och utan begränsningar kan använda på jobbet, hemma, på myndigheter och i skolor, och det får spridas fritt. Följ din organisations regler för nätverket.
Nej. Vid start kontrollerar det om det finns en ny version och visar ett meddelande; klickar du på Ja öppnas nedladdningssidan.