SecretDNSpara Windows

SecretDNS es una herramienta gratuita para Windows, desarrollada por KILHO.NET, que sirve para evitar la inspección DPI. Al abrir una web, el equipo envía dos datos en texto plano: la consulta DNS que pide la IP del sitio y el nombre del sitio (SNI) en el primer paquete de cada conexión HTTPS. Los equipos de inspección profunda de paquetes (DPI) de proveedores o administradores de red leen ambos para bloquear conexiones o redirigirlas a páginas de aviso. SecretDNS cifra las consultas DNS con DNS over HTTPS (DoH) y divide el SNI en fragmentos, cerrando las dos brechas.

Encaja con quien quiere activar DNS cifrado y evasión de SNI a la vez con un solo botón y sin configurar nada. Como nunca modifica los ajustes DNS del adaptador de red, al cerrar el programa, o al reiniciar tras un apagado forzado, todo vuelve a la normalidad. No es una VPN: no oculta la dirección IP ni cifra todo el tráfico, y en el trabajo o en un centro educativo hay que respetar la política de red de la organización.

DNS over HTTPS

Las consultas DNS se cifran y se envían a un servidor DoH como Cloudflare. Se pueden añadir servidores propios y elegir varios, y SecretDNS cambia automáticamente a otro cuando uno deja de responder. El modo Servers usa DNS normal, como 1.1.1.1, sin cifrado.

Fragmentación del SNI

En las conexiones HTTPS y HTTP solo se fragmenta la parte que lleva el nombre del sitio, para que los equipos de inspección no puedan leerla. Como no se toca nada más, el impacto en la velocidad es mínimo. La opción Fake Packet añade otro método para redes donde la fragmentación no basta.

Listas de excepciones

Unos 160 dominios que fallan al fragmentarse, como bancos, pasarelas de pago o webs de la administración, vienen incluidos como excepciones. También existe el modo de lista manual (Fragmentⓜ), que aplica la evasión solo a los sitios indicados. La opción Browsers only, activada por defecto, la limita a navegadores como Chrome, Edge, Firefox y Whale, sin afectar a juegos ni a programas de trabajo.

Mixed Proxy

Los sitios que la evasión por DNS no logra abrir, por ejemplo los que devuelven el error 451 porque el propio sitio rechaza conexiones desde el país del usuario, se pueden enviar por un servidor en el extranjero. Solo los dominios de la lista van por esa ruta, y el resto de la conexión mantiene toda su velocidad.

Ventana de informe

Una ventana aparte muestra cada dominio y lo que se aplicó a su tráfico DNS y SNI: cifrado, fragmentado, texto plano o mediante servidor. La tabla se puede copiar al portapapeles para diagnosticar problemas.

Conexión resistente

SecretDNS comprueba que el servidor DNS responde antes de arrancar, mantiene internet funcionando si el servidor deja de contestar y reanuda el cifrado cuando vuelve. La conexión también aguanta la suspensión y los cambios de red Wi-Fi.

Funciones

DoH, fragmentación del SNI, paquetes falsos, listas de excepciones y Mixed Proxy reúnen en un solo programa los métodos habituales para evitar la DPI. El informe por sitio ayuda a entender por qué una web concreta no carga.

Facilidad de uso

Se activa pulsando el botón del candado en la pantalla principal, y el icono de la bandeja también lo enciende y apaga. La interfaz está disponible en 22 idiomas; los ajustes se bloquean mientras funciona, así que hay que detenerlo para cambiar opciones.

Estabilidad y seguridad

No tiene anuncios ni software incluido, y como nunca modifica la configuración de red de Windows, no deja rastro. Por seguridad y para evitar falsas alarmas del antivirus, avisa de las versiones nuevas al iniciar en lugar de actualizarse solo; las actualizaciones continúan, con la 4.1.2 publicada el 31 de octubre de 2026.

¿SecretDNS es gratis para empresas?

Sí. SecretDNS es freeware y se puede usar sin restricciones en el trabajo, en casa, en la administración o en centros educativos, y también redistribuir libremente.

¿Qué diferencia hay entre SecretDNS y una VPN?

Una VPN envía todo el tráfico por otro servidor y cambia la dirección IP, mientras que SecretDNS solo actúa sobre el DNS y el SNI. Por eso apenas afecta a la velocidad, pero no oculta la IP.

¿SecretDNS hace más lento internet?

Casi nada. Solo se fragmenta la parte de la conexión que lleva el nombre del sitio, y el resto de los datos se envía sin cambios.

¿SecretDNS cambia el DNS de Windows?

No. Nunca modifica los ajustes DNS del adaptador de red, así que al detenerlo, o al reiniciar tras un apagado forzado, el sistema queda exactamente como estaba.

¿SecretDNS funciona en Windows 7?

Sí. Desde la versión 4.1.2 es compatible con Windows 7, 8.1 y versiones antiguas de Windows 10, tanto de 32 como de 64 bits.

SecretDNS es una herramienta gratuita recomendable para usuarios de Windows que quieren evitar el espionaje del DNS y los bloqueos basados en SNI sin configurar nada. Su funcionamiento con un clic, su diseño que no toca los ajustes de Windows y su licencia que permite el uso en empresas le valen nuestra nota de 5 sobre 5.

Puntuación del editor 5/5