SecretDNS, DNS sorgularını şifreleyen (DoH) ve ilk HTTPS paketindeki site adını (SNI) parçalara bölen ücretsiz bir Windows programıdır. Windows ağ ayarlarına dokunmaz — ortadaki kilide bir kez basmanız yeterlidir.
SecretDNS bir VPN değildir. IP adresinizi gizlemez, trafiğinizin tamamını şifrelemez. Yalnızca denetimin dayandığı iki şeyi, DNS ve SNI'yi ele alır.
Basitleştirilmiş bir çizimdir. Ağınızı incelemez, ayarları değiştirmez.
Tarayıcı önce bir DNS sunucusundan site adını IP adresine çevirmesini ister. Bu sorgu normalde şifrelenmez.
HTTPS ile bağlansanız bile, gönderilen ilk pakette hangi siteye gittiğiniz (SNI) açıkça yazar.
Derin paket incelemesi (DPI), nereye gittiğinizi anlamak için DNS ve SNI'yi okur; gerekirse bağlantıyı keser veya sizi bir uyarı sayfasına yönlendirir.
DNS Ayarı'nı DNS over HTTPS yapıp kilide basın: DNS sorguları Cloudflare gibi bir sunucuya HTTPS üzerinden şifreli gönderilir. Aradaki kimse içeriği okuyamaz. (Sunucular seçilirse şifreleme olmadan yalnızca farklı bir DNS sunucusu kullanılır.)
Yalnızca site adını içeren kısım birkaç parça halinde gönderilir. Bağlantının kendisi değişmez, bu yüzden neredeyse hiç yavaşlama olmaz.
SecretDNS bir VPN değildir; IP'niz ve trafiğinizin geri kalanı değişmez. Bir site sizi ülkeye göre engelliyorsa (451 hatası), aşağıdaki Karma proxy'yi kullanın.
Ağ bağdaştırıcısının DNS ayarlarını hiç değiştirmez ve yalnızca çalışırken etkilidir. Kapattığınızda her şey anında eski haline döner — elektrik kesintisi veya zorla kapatmadan sonra bile bir sonraki açılışta internet normal çalışır.
Varsayılan Cloudflare'dir. Kendi sunucularınızı ekleyip birkaçını işaretleyebilirsiniz: biri yanıt vermezse sıradaki devralır. Şifreleme olmadan düz bir sunucu (ör. 1.1.1.1) kullanan bir mod da vardır.
HTTPS ve HTTP bağlantılarında site adının olduğu gibi görünmesini önler. Yalnızca parçalamanın yetmediği ağlar için Sahte paket ekle seçeneği vardır.
Banka ve ödeme gibi parçalanınca bozulabilecek siteler dokunulmadan geçer. Bankalar, ödeme, portallar, oyunlar, devlet ve okullar dahil 160'tan fazla alan adı hazır gelir.
.example.comalt alan adları dahilhttps://www.example.com/pathURL yapıştırın, kendisi düzenlenirSNI Ayarı'nı Parçalaⓜ yaparsanız yalnızca listeye yazdığınız siteler parçalanır.
Parçalama yalnızca Chrome, Edge, Firefox ve Whale gibi büyük tarayıcılara uygulanır; oyunlara ve iş programlarına dokunulmaz. Varsayılan olarak açıktır ve DNS işleme yine tüm programlara uygulanır.
Başlamadan önce DNS sunucusuna ulaşılabildiğini kontrol eder; sunucu yanıt vermeyi bıraksa bile internet çalışmaya devam eder. Uyku modundan dönüşte veya Wi-Fi değişince yeniden başlatmaya gerek yoktur.
Her sitenin DNS ve SNI açısından nasıl işlendiğini ayrı bir penceredeki tabloda görün. Tümünü kopyala ile doğrudan Not Defteri'ne veya Excel'e yapıştırabilirsiniz.
| Tür | Alan adı | Uygulanan |
|---|---|---|
| DNS | www.example.com | DNS over HTTPS |
| SNI | www.example.com | Parçala |
| SNI | bank.example | |
| SNI | blocked.example | Doğrudan |
Windows açılınca sistem tepsisinde başlar ve son kez çalışıyorsa korumayı yeniden açar. Pencereyi kapatınca tepsiye iner; simge durdurulmuşken gri, çalışırken altın rengindedir.
Windows görüntüleme dilini izler; dilerseniz Ayarlar'daki Dil bölümünden seçebilirsiniz — çalışırken bile.
İnternet özgürlüğü olmayan ülkelerde bazı siteler o ülkeden gelen bağlantıları tümüyle reddeder ve 451 hatası gösterir. Engel bağlandığınız yere göre konduğu için DNS şifreleme veya parçalama bunu açamaz.
Karma proxy yalnızca listenize yazdığınız alan adlarını yurt dışındaki bir sunucu üzerinden bağlar. Geri kalan her şey her zamanki gibi doğrudan bağlanır, bu yüzden diğer sitelerin hızı değişmez.
blocked.example — Karma proxy listesinde olduğu için yurt dışı sunucudan geçer.
SecretDNS
HTTPS'teki bir güvenlik açığı olan SNI'yi parçalar.
Ayarlar
DNS Ayarı
SNI Ayarı
Diğer
Sunucular
Düz DNS sunucusunun IP adresi (ör. 1.1.1.1)
| Ad | Adres 1 | Adres 2 | |
|---|---|---|---|
| Cloudflare | 1.1.1.1 | 1.0.0.1 | |
| 8.8.8.8 | 8.8.4.4 | ||
| Cloudflare | https://1.1.1.1/dns-query | https://1.0.0.1/dns-query | |
| cloudflare-dns.com | https://cloudflare-dns.com/dns-query | ||
| https://dns.google/dns-query |
| Tür | Alan adı | Uygulanan |
|---|---|---|
| DNS | www.example.com | Düz metin |
| SNI | www.example.com | Parçala |
| DNS | cdn.example.net | Düz metin |
| SNI | cdn.example.net | Parçala |
| SNI | bank.example | |
| DNS | blocked.example | Düz metin |
| SNI | blocked.example | Doğrudan |
| DNS | img.example.com | Düz metin |
| SNI | img.example.com | Parçala |
| DNS | api.example.org | Düz metin |
| SNI | api.example.org | Parçala |
| DNS | static.example.net | Düz metin |
| SNI | static.example.net | Parçala |
| DNS | news.example | Düz metin |
| SNI | news.example | Parçala |
| DNS | shop.example | Düz metin |
| SNI | shop.example | Parçala |
| DNS | upstream | Bağlantı düzeldi |
Gerçek programın düzeni, renkleri ve metinleriyle yeniden çizilmiş bir kopyadır. Tıklayabilirsiniz ama gerçekte bir şey yapmaz.
Varsayılan ayarlarla (DNS Sunucular veya DNS over HTTPS + SNI Parçala) çoğu durumda kilide basmak yeterlidir. Raporu açıp siteye girin: SNI satırında Parçala, DNS satırında Düz metin veya DNS over HTTPS görünmelidir. Yine olmazsa Sahte paket ekle'yi deneyin.
Bu site parçalamayı iyi kaldıramıyor. Ayarlar'da Parçala satırının altındaki istisna listesine alan adını ekleyip yeniden çalıştırın. .example.com gibi noktayla başlarsanız tüm alt alan adları kapsanır. Adres çubuğundaki URL'yi olduğu gibi de yapıştırabilirsiniz.
SNI Ayarı'nı Parçalaⓜ yapınca o satırın altında bir hedef listesi kutusu çıkar. Yalnızca yazdığınız alan adları parçalanır, geri kalan her şey olduğu gibi gönderilir. Sorun yalnızca bir iki sitedeyse bu daha güvenli seçenektir. Liste boşsa çalıştırmadan önce alan adı eklemeniz istenir.
Bazı iş yeri veya okul ağları belirli DoH sunucularına ulaşamaz. DNS over HTTPS satırındaki Sunucular bölümünde başka bir sunucuyu (ör. cloudflare-dns.com) işaretleyin ya da DNS Ayarı'nı Sunucular yapın. Şifreleme olmaz ama Windows ayarlarını değiştirmeden farklı bir DNS sunucusu kullanmaya devam edersiniz.
Yalnızca tarayıcı açık kalsın (varsayılan olarak açıktır). Parçalama ve sahte paketler o zaman yalnızca büyük tarayıcılara uygulanır. İndirme yöneticisi gibi tarayıcı olmayan bir programın da parçalamaya ihtiyacı varsa kapatın.
Ayarlar'ın en altındaki Dil bölümünden seçin, hemen değişir — çalışırken bile. Sistem, Windows görüntüleme dilini izler.
Tarayıcının DNS önbelleğinden kaynaklanıyor olabilir. Tüm tarayıcı pencerelerini kapatıp yeniden açın.
SecretDNS.exe'yi çalıştırınSürüm 4.1.0
Sürüm 4.0.6
Sürüm 4.0.5
Otomatik güncelleme yoktur. Yeni sürüm çıktıysa program açılırken bildirilir.
VPN tüm trafiğinizi başka bir sunucudan geçirir ve IP'nizi değiştirir. SecretDNS IP'nizi gizlemez, trafiğin tamamını şifrelemez — yalnızca denetimin dayandığı iki şeyi, DNS ve SNI'yi ele alır. Bu yüzden neredeyse hiç hız kaybı olmaz.
Yalnızca site adını içeren kısım bölünür; trafiğin geri kalanı her zamanki gibi gönderilir, bu yüzden neredeyse hiç yavaşlama olmaz.
Hayır. Ağ bağdaştırıcısı ayarlarını değiştirmez ve yalnızca çalışırken etkilidir. Programı kapatsanız da bilgisayar aniden kapansa da yeniden açtığınızda her şey normaldir.
Evet. Taşınabilir sürümü (ZIP) açıp SecretDNS.exe'yi çalıştırın. Açılışta başlat'ın varsayılan olarak kapalı olması dışında kurulumla aynıdır.
Ücretsiz bir programdır; iş yeri, ev, kamu kurumu veya okulda kısıtlama olmadan ücretsiz kullanılabilir ve serbestçe dağıtılabilir. Ağ kullanımında kurumunuzun kurallarına uyun.
Hayır. Açılışta yeni sürüm olup olmadığını kontrol eder ve bir bildirim gösterir; Evet'e tıklarsanız indirme sayfası açılır.