SecretDNStil Windows

SecretDNS er et gratis værktøj til Windows fra KILHO.NET, der omgår DPI med DNS over HTTPS og SNI-fragmentering. Når et websted åbnes, sender computeren to oplysninger i klartekst: DNS-forespørgslen efter webstedets IP-adresse og webstedsnavnet (SNI) i den første pakke af hver HTTPS-forbindelse. Udstyr til dyb pakkeinspektion (DPI) hos internetudbydere eller netværksadministratorer læser begge dele for at blokere forbindelser eller sende dem videre til advarselssider. SecretDNS krypterer DNS-forespørgsler med DNS over HTTPS (DoH) og deler SNI op i fragmenter, så begge huller lukkes.

Det passer til brugere, der vil slå krypteret DNS og SNI-omgåelse til på én gang med én knap og uden opsætning. Programmet ændrer aldrig netværkskortets DNS-indstillinger, så alt er som før, når det stoppes – eller efter en genstart, hvis det blev lukket brat. Det er dog ikke en VPN: IP-adressen skjules ikke, og ikke al trafik krypteres, og på arbejde eller i skole bør organisationens netværkspolitik følges.

DNS over HTTPS

DNS-forespørgsler krypteres og sendes til en DoH-server som Cloudflare. Egne servere kan tilføjes og flere vælges, og SecretDNS skifter automatisk, hvis en server holder op med at svare. Tilstanden Servers bruger almindelig DNS som 1.1.1.1 uden kryptering.

SNI-fragmentering

I HTTPS- og HTTP-forbindelser fragmenteres kun den del, der bærer webstedsnavnet, så inspektionsudstyr ikke kan læse den. Da intet andet berøres, påvirkes hastigheden minimalt. Indstillingen Fake Packet tilføjer endnu en metode til netværk, hvor fragmentering alene ikke er nok.

Undtagelser og manuel liste

Omkring 160 domæner, der går i stykker ved fragmentering, som banker, betalingsløsninger og offentlige sider, er indbygget som undtagelser. Alternativt anvender den manuelle listetilstand (Fragmentⓜ) kun omgåelsen på sider, du selv angiver. Indstillingen Browsers only, der er slået til som standard, begrænser den til browsere som Chrome, Edge, Firefox og Whale, så spil og forretningssoftware ikke påvirkes.

Mixed Proxy

Sider, som DNS-omgåelse ikke kan åbne – for eksempel dem, der returnerer fejl 451, fordi siden selv afviser forbindelser fra dit land – kan sendes via en udenlandsk server. Kun de domæner, du angiver, tager den vej, så resten af forbindelsen bevarer fuld hastighed.

Rapportvindue

Et separat vindue viser hvert domæne, og hvad der blev anvendt på dets DNS- og SNI-trafik, for eksempel krypteret, fragmenteret, klartekst eller via server. Tabellen kan kopieres til udklipsholderen til fejlsøgning.

Robust forbindelse

SecretDNS kontrollerer, at DNS-serveren kan nås, før den starter, holder internettet kørende, hvis serveren holder op med at svare, og genoptager krypteringen, når den vender tilbage. Forbindelsen overlever også dvale og skift af Wi-Fi.

Funktioner

DoH, SNI-fragmentering, falske pakker, undtagelseslister og Mixed Proxy samler alle almindelige metoder til DPI-omgåelse i ét program. Rapporten pr. websted gør det let at se, hvorfor en bestemt side ikke vil åbne.

Brugervenlighed

Et tryk på låseknappen på startskærmen slår det til, og ikonet i systembakken kan også bruges. Brugerfladen findes på 22 sprog; indstillingerne er låst, mens programmet kører, så det skal stoppes, før de kan ændres.

Stabilitet og sikkerhed

Der er ingen reklamer eller medfølgende tilbud, og fordi Windows' netværksindstillinger aldrig ændres, efterlades intet. Af hensyn til sikkerhed og for at undgå falske alarmer fra antivirus viser programmet en besked om ny version ved start i stedet for at opdatere automatisk, og opdateringerne fortsætter med 4.1.2 fra 31. oktober 2026.

Er SecretDNS gratis til erhvervsbrug?

Ja. SecretDNS er freeware, der kan bruges uden begrænsning på arbejdet, derhjemme, i det offentlige og i skoler, og det må videredistribueres frit.

Hvad er forskellen på SecretDNS og en VPN?

En VPN sender al trafik gennem en anden server og ændrer IP-adressen, mens SecretDNS kun håndterer DNS og SNI. Derfor påvirker det næsten ikke hastigheden, men det skjuler heller ikke IP-adressen.

Gør SecretDNS internettet langsommere?

Næsten ikke. Kun den del af forbindelsen, der bærer webstedsnavnet, fragmenteres, og alle andre data sendes uændret.

Ændrer SecretDNS mine DNS-indstillinger i Windows?

Nej. Programmet ændrer aldrig netværkskortets DNS-indstillinger, så systemet er præcis som før, når det stoppes eller efter en genstart efter en brat nedlukning.

Virker SecretDNS på Windows 7?

Ja. Siden version 4.1.2 understøtter det Windows 7, 8.1 og ældre builds af Windows 10 på både 32-bit og 64-bit systemer.

SecretDNS er et anbefalelsesværdigt gratis værktøj for Windows-brugere, der vil omgå DNS-aflytning og SNI-baseret blokering uden opsætning. Betjening med ét klik, et design, der lader Windows' indstillinger være i fred, og en licens, der tillader erhvervsbrug, giver redaktionens vurdering 5 ud af 5.

Redaktionens karakter 5/5