SecretDNSpour Windows

SecretDNS est un outil gratuit de contournement DPI pour Windows développé par KILHO.NET. Quand vous ouvrez un site web, l'ordinateur envoie deux informations en clair : la requête DNS qui demande l'adresse IP du site, et le nom du site (SNI) dans le premier paquet de chaque connexion HTTPS. Les équipements d'inspection approfondie des paquets (DPI) des fournisseurs d'accès ou des administrateurs réseau lisent ces deux éléments pour bloquer la connexion ou la rediriger vers une page d'avertissement. SecretDNS chiffre les requêtes DNS en DNS over HTTPS (DoH) et découpe le SNI en fragments, ce qui ferme ces deux brèches.

Il convient à qui veut activer d'un seul bouton, sans configuration, le DNS chiffré et le contournement SNI. Comme il ne modifie jamais les paramètres DNS de la carte réseau, il suffit de l'arrêter, ou de redémarrer après une fermeture forcée, pour revenir à l'état normal. Ce n'est pas un VPN : il ne masque pas l'adresse IP et ne chiffre pas tout le trafic, et au travail ou à l'école il faut respecter la politique réseau de l'organisation.

DNS over HTTPS

Les requêtes DNS sont chiffrées et envoyées à un serveur DoH comme Cloudflare. Vous pouvez ajouter vos propres serveurs et en sélectionner plusieurs : SecretDNS bascule automatiquement si l'un d'eux ne répond plus. Le mode Servers utilise un DNS classique comme 1.1.1.1, sans chiffrement.

Fragmentation du SNI

Dans les connexions HTTPS et HTTP, seule la partie qui porte le nom du site est fragmentée pour que les équipements d'inspection ne puissent pas la lire. Le reste n'étant pas touché, l'effet sur le débit est minime. L'option Fake Packet ajoute une autre méthode pour les réseaux où la fragmentation ne suffit pas.

Listes d'exceptions

Environ 160 domaines qui ne fonctionnent pas une fois fragmentés, comme les banques, les passerelles de paiement et les sites administratifs, sont intégrés en exceptions. Le mode liste manuelle (Fragmentⓜ) n'applique le contournement qu'aux sites que vous indiquez. L'option Browsers only, active par défaut, le limite aux navigateurs comme Chrome, Edge, Firefox et Whale, sans toucher aux jeux ni aux logiciels métier.

Mixed Proxy

Les sites que le contournement DNS ne suffit pas à ouvrir, par exemple ceux qui renvoient l'erreur 451 parce qu'ils refusent eux-mêmes les connexions depuis votre pays, peuvent passer par un serveur à l'étranger. Seuls les domaines listés empruntent ce chemin, et le reste de la connexion garde toute sa vitesse.

Fenêtre de rapport

Une fenêtre séparée liste chaque domaine et le traitement appliqué à son trafic DNS et SNI : chiffré, fragmenté, en clair ou via serveur. Le tableau se copie dans le presse-papiers pour le dépannage.

Connexion résiliente

SecretDNS vérifie que le serveur DNS répond avant de démarrer, garde Internet fonctionnel si le serveur cesse de répondre et reprend le chiffrement dès son retour. La connexion survit aussi à la mise en veille et aux changements de Wi-Fi.

Fonctions

DoH, fragmentation SNI, faux paquets, listes d'exceptions et Mixed Proxy réunissent dans un seul programme toutes les méthodes courantes de contournement DPI. Le rapport par site permet de comprendre facilement pourquoi un site ne se charge pas.

Facilité d'utilisation

Un appui sur le bouton cadenas de l'écran d'accueil suffit à l'activer, et l'icône de la zone de notification permet aussi de l'allumer ou de l'éteindre. L'interface existe en 22 langues, dont le français ; les réglages sont verrouillés pendant le fonctionnement et il faut l'arrêter pour modifier les options.

Stabilité et sécurité

Il n'y a ni publicité ni offre groupée, et comme les paramètres réseau de Windows ne sont jamais modifiés, rien ne reste sur le système. Pour la sécurité et pour éviter les fausses alertes antivirus, il signale les nouvelles versions au démarrage au lieu de se mettre à jour automatiquement ; la version 4.1.2 est sortie le 31 octobre 2026.

SecretDNS est-il gratuit pour un usage professionnel ?

Oui, SecretDNS est un gratuiciel utilisable sans restriction au travail, à la maison, dans l'administration ou à l'école, et sa redistribution est libre.

Quelle différence entre SecretDNS et un VPN ?

Un VPN fait passer tout le trafic par un autre serveur et change l'adresse IP, alors que SecretDNS ne traite que le DNS et le SNI. Il n'a donc presque aucun effet sur la vitesse, mais ne masque pas l'adresse IP.

SecretDNS ralentit-il Internet ?

Presque pas, car seule la partie de la connexion qui porte le nom du site est fragmentée. Toutes les autres données sont envoyées sans modification.

SecretDNS modifie-t-il les paramètres DNS de Windows ?

Non, il ne touche jamais aux paramètres DNS de la carte réseau. Après l'arrêt, ou un redémarrage suivant une fermeture forcée, le système est exactement comme avant.

SecretDNS fonctionne-t-il sous Windows 7 ?

Oui, depuis la version 4.1.2, SecretDNS prend en charge Windows 7, 8.1 et les anciennes versions de Windows 10, en 32 et 64 bits.

SecretDNS est un outil gratuit recommandé aux utilisateurs de Windows qui veulent échapper à l'écoute DNS et au blocage par SNI sans rien configurer. Son fonctionnement en un clic, sa conception qui laisse Windows intact et sa licence ouverte à l'usage professionnel lui valent notre note de 5 sur 5.

Note de la rédaction 5/5