SecretDNSper Windows

SecretDNS è un programma gratuito per Windows sviluppato da KILHO.NET per aggirare il DPI. Quando si apre un sito, il computer invia in chiaro due informazioni: la richiesta DNS che chiede l'indirizzo IP del sito e il nome del sito (SNI) nel primo pacchetto di ogni connessione HTTPS. Le apparecchiature di deep packet inspection (DPI, ispezione approfondita dei pacchetti) di provider o amministratori di rete leggono entrambe per bloccare le connessioni o deviarle verso pagine di avviso. SecretDNS cifra le richieste DNS con DNS over HTTPS (DoH) e divide lo SNI in frammenti, chiudendo entrambi i varchi.

È pensato per chi vuole attivare insieme DNS cifrato e bypass dello SNI con un solo pulsante, senza configurare nulla. Siccome non modifica mai le impostazioni DNS della scheda di rete, basta chiudere il programma, o riavviare dopo un arresto forzato, perché tutto torni come prima. Non è però una VPN: non nasconde l'indirizzo IP né cifra tutto il traffico, e al lavoro o a scuola va usato nel rispetto delle regole di rete dell'organizzazione.

DNS over HTTPS

Le richieste DNS vengono cifrate e inviate a un server DoH come Cloudflare. Si possono aggiungere server propri e selezionarne più di uno, e se uno smette di rispondere SecretDNS passa automaticamente a un altro. La modalità Servers usa DNS in chiaro come 1.1.1.1, senza cifratura.

Frammentazione SNI

Nelle connessioni HTTPS e HTTP viene frammentata solo la parte che contiene il nome del sito, così le apparecchiature di ispezione non riescono a leggerla. Poiché il resto non viene toccato, l'impatto sulla velocità è minimo. L'opzione Fake Packet aggiunge un altro metodo di bypass per le reti in cui la sola frammentazione non basta.

Eccezioni e lista manuale

Circa 160 domini che smettono di funzionare se frammentati, come banche, circuiti di pagamento e siti della pubblica amministrazione, sono già inclusi come eccezioni. In alternativa la modalità a lista manuale (Fragmentⓜ) applica il bypass solo ai siti indicati. L'opzione Browsers only, attiva di default, lo limita a browser come Chrome, Edge, Firefox e Whale, lasciando stare giochi e software gestionali.

Mixed Proxy

I siti che il bypass DNS non riesce ad aprire, ad esempio quelli che rispondono con errore 451 perché il sito stesso rifiuta le connessioni dal proprio paese, si possono instradare tramite un server all'estero. Solo i domini elencati seguono quel percorso, quindi il resto della connessione mantiene la piena velocità.

Finestra Report

Una finestra separata elenca ogni dominio e ciò che è stato applicato al suo traffico DNS e SNI, ad esempio cifrato, frammentato, in chiaro o tramite server. La tabella si copia negli appunti per la risoluzione dei problemi.

Connessione resiliente

SecretDNS verifica che il server DNS sia raggiungibile prima di partire, mantiene Internet funzionante se il server non risponde e riprende la cifratura quando torna disponibile. La connessione regge anche alla sospensione e ai cambi di rete Wi-Fi.

Funzioni

DoH, frammentazione SNI, pacchetti falsi, liste di eccezioni e Mixed Proxy riuniscono in un solo programma tutti i metodi comuni per aggirare il DPI. Il report per sito aiuta a capire perché un determinato sito non si apre.

Facilità d'uso

Si attiva premendo il pulsante con il lucchetto nella schermata principale, oppure dall'icona nell'area di notifica. L'interfaccia è disponibile in 22 lingue; mentre è in funzione le impostazioni sono bloccate, quindi per cambiarle bisogna prima fermarlo.

Stabilità e sicurezza

Non ci sono pubblicità né offerte in bundle, e poiché le impostazioni di rete di Windows non vengono mai modificate non resta nulla nel sistema. Per sicurezza e per evitare falsi allarmi degli antivirus non si aggiorna da solo ma segnala le nuove versioni all'avvio; gli aggiornamenti proseguono, con la 4.1.2 uscita il 31 ottobre 2026.

SecretDNS è gratis anche per uso aziendale?

Sì, SecretDNS è freeware utilizzabile senza limiti al lavoro, a casa, negli enti pubblici e nelle scuole, e può essere ridistribuito liberamente.

Che differenza c'è tra SecretDNS e una VPN?

Una VPN fa passare tutto il traffico da un altro server e cambia l'indirizzo IP, mentre SecretDNS interviene solo su DNS e SNI. Per questo incide pochissimo sulla velocità, ma non nasconde l'indirizzo IP.

SecretDNS rallenta la connessione?

Quasi per niente, perché viene frammentata solo la parte della connessione che contiene il nome del sito. Tutti gli altri dati vengono inviati senza modifiche.

SecretDNS cambia le impostazioni DNS di Windows?

No, SecretDNS non modifica mai le impostazioni DNS della scheda di rete. Chiudendolo, o riavviando dopo un arresto forzato, il sistema resta esattamente come prima.

SecretDNS funziona su Windows 7?

Sì, dalla versione 4.1.2 SecretDNS supporta Windows 7, 8.1 e le build meno recenti di Windows 10, sia a 32 sia a 64 bit.

SecretDNS è uno strumento gratuito consigliato a chi su Windows vuole aggirare l'intercettazione del DNS e i blocchi basati sullo SNI senza alcuna configurazione. Il funzionamento con un clic, il fatto di non toccare le impostazioni di Windows e la licenza che consente l'uso aziendale gli valgono il voto della redazione di 5 su 5.

Voto della redazione 5/5