시크릿DNS
| 개발사 | KILHO.NET |
|---|---|
| 버전 | 4.1.2 |
| 라이선스 | Freeware |
| 지원 OS | Windows, macOS |
| 인터페이스 언어 | 영어, 한국어, 일본어, 독일어, 프랑스어 |
| 파일 크기 | 2.7 MB |
| 광고·번들 | 없음 |
| 최종 업데이트 | 2026-11-05 |

시크릿DNS(SecretDNS)는 길호넷(KILHO.NET)이 만든 Windows용 무료 DPI 우회 프로그램입니다. 웹사이트에 접속할 때 컴퓨터는 사이트 주소를 묻는 DNS 질의와 HTTPS 첫 패킷에 담긴 사이트 이름(SNI)을 암호화하지 않은 채 보내는데, 통신사나 네트워크 관리자의 감청 장비(DPI, 패킷 내용을 들여다보는 장비)는 이 두 정보를 읽어 접속을 끊거나 경고 페이지로 돌립니다. 시크릿DNS는 DNS 질의를 DNS over HTTPS(DoH)로 암호화하고 SNI를 여러 조각으로 나눠 보내 이 두 곳을 막습니다.
설정 없이 버튼 하나로 DNS 암호화와 SNI 우회를 함께 켜고 싶은 사용자에게 맞습니다. 네트워크 어댑터의 DNS 설정을 건드리지 않아 프로그램을 끄거나 강제 종료 뒤 재부팅하면 원래 상태로 돌아갑니다. 다만 VPN이 아니므로 IP 주소를 숨기거나 모든 트래픽을 암호화하지는 않으며, 회사나 학교에서 쓸 때는 해당 기관의 네트워크 정책을 따라야 합니다.
DNS 질의를 HTTPS로 암호화해 Cloudflare 등의 DoH 서버로 보냅니다. 서버를 직접 추가하고 여러 개를 고르면 응답하지 않는 서버에서 다른 서버로 자동 전환합니다. 암호화 없이 1.1.1.1 같은 일반 DNS 서버를 쓰는 Servers 모드도 있습니다.
HTTPS·HTTP 연결에서 사이트 이름이 담긴 부분만 조각내 감청 장비가 읽지 못하게 합니다. 이름 부분만 처리하므로 속도 저하가 거의 없습니다. 조각내기만으로 부족한 네트워크를 위해 가짜 패킷(Fake Packet) 옵션을 제공합니다.
은행·결제·관공서처럼 조각내면 접속이 깨지는 도메인 약 160개가 예외 목록에 기본으로 들어 있습니다. 반대로 수동 목록(Fragmentⓜ)을 고르면 지정한 사이트에만 우회를 적용합니다. 기본으로 켜진 Browsers only 옵션은 Chrome·Edge·Firefox·Whale 같은 브라우저에만 적용해 게임과 업무용 프로그램에 영향을 주지 않습니다.
해당 국가의 접속을 사이트가 직접 거부하는 451 오류처럼 DNS 우회로 열리지 않는 사이트만 해외 서버를 거쳐 연결합니다. 목록에 넣은 도메인만 우회하므로 나머지 인터넷 속도에는 영향이 없습니다.
접속한 도메인별로 DNS와 SNI에 무엇이 적용되었는지(암호화, 조각내기, 평문, 서버 경유 등)를 별도 창의 표로 보여 줍니다. 내용을 클립보드로 복사해 문제를 확인할 때 쓸 수 있습니다.
시작 전에 DNS 서버에 연결되는지 확인하고, 실행 중 서버가 응답하지 않아도 인터넷을 유지하다가 서버가 돌아오면 암호화를 다시 켭니다. 절전 모드나 Wi-Fi 변경 뒤에도 인터넷이 그대로 동작합니다.
DoH, SNI 조각내기, 가짜 패킷, 예외 목록, 혼합 프록시까지 DPI 우회에 필요한 수단을 한 프로그램에 담았습니다. 사이트별 적용 결과를 보여 주는 보고서가 있어 접속 문제의 원인을 찾기도 쉽습니다.
홈 화면의 자물쇠 버튼을 누르면 바로 켜지고, 트레이 아이콘으로도 켜고 끌 수 있습니다. 한국어를 포함한 22개 언어를 지원하며, 실행 중에는 설정이 잠기므로 옵션을 바꾸려면 먼저 멈춰야 합니다.
광고와 번들 프로그램이 없고, Windows 네트워크 설정을 바꾸지 않아 흔적이 남지 않습니다. 보안과 백신 오탐 방지를 위해 자동 업데이트 대신 시작할 때 새 버전 알림을 띄우는 방식이며, 2026년 10월 31일 4.1.2가 나오는 등 업데이트가 이어지고 있습니다.
| 지원 OS | Windows, macOS |
|---|---|
| 요구 사항 | Windows 7 / 8.1 / 10 / 11 (32/64-bit) |
무료입니다. 프리웨어로 배포되며 회사, 집, 관공서, 학교 등 장소에 관계없이 제한 없이 쓸 수 있고 자유롭게 배포할 수 있습니다.
VPN은 모든 트래픽을 다른 서버로 보내 IP 주소를 바꾸지만, 시크릿DNS는 DNS와 SNI 두 곳만 처리합니다. 그래서 속도 저하가 거의 없는 대신 IP 주소를 숨기지는 않습니다.
거의 느려지지 않습니다. SNI에서 사이트 이름이 담긴 부분만 조각내고 나머지 데이터는 그대로 보내기 때문입니다.
바뀌지 않습니다. 네트워크 어댑터의 DNS 설정을 건드리지 않으므로, 프로그램을 멈추거나 강제 종료 뒤 재부팅하면 원래 상태로 돌아갑니다.
실행됩니다. 4.1.2부터 Windows 7과 8.1, 구버전 Windows 10을 지원하며 32비트와 64비트 Windows 모두에서 동작합니다.
시크릿DNS는 DNS 감청과 SNI 기반 차단을 설정 없이 피하고 싶은 Windows 사용자에게 권할 만한 무료 도구입니다. 버튼 하나로 동작하는 간편함, Windows 설정을 바꾸지 않는 안전한 구조, 기업에서도 쓸 수 있는 무료 라이선스를 높이 평가해 에디터 평점 5점을 주었습니다.
에디터 평점 5/5