SecretDNSvoor Windows

SecretDNS is een gratis Windows-tool om DPI te omzeilen, ontwikkeld door KILHO.NET, die DNS over HTTPS en SNI-fragmentatie combineert. Bij het openen van een website verstuurt de computer twee gegevens in leesbare tekst: de DNS-aanvraag naar het IP-adres van de site, en de sitenaam (SNI) in het eerste pakket van elke HTTPS-verbinding. Apparatuur voor deep packet inspection (DPI) van providers of netwerkbeheerders leest beide om verbindingen te blokkeren of naar waarschuwingspagina's om te leiden. SecretDNS versleutelt DNS-aanvragen met DNS over HTTPS (DoH) en splitst de SNI in fragmenten, zodat beide gaten dicht zijn.

Het past bij wie versleutelde DNS en SNI-omzeiling samen wil inschakelen met één knop en zonder configuratie. Omdat de DNS-instellingen van de netwerkadapter nooit worden aangepast, keert alles terug naar normaal zodra het programma stopt, of na een herstart als het geforceerd is afgesloten. Het is echter geen VPN: het IP-adres blijft zichtbaar en niet al het verkeer wordt versleuteld. Op het werk of op school gelden de netwerkregels van de organisatie.

DNS over HTTPS

DNS-aanvragen gaan versleuteld naar een DoH-server zoals Cloudflare. Eigen servers zijn toe te voegen en er zijn er meerdere te selecteren; reageert er één niet meer, dan schakelt SecretDNS automatisch over. Een modus Servers gebruikt gewone DNS zoals 1.1.1.1 zonder versleuteling.

SNI-fragmentatie

In HTTPS- en HTTP-verbindingen wordt alleen het deel met de sitenaam opgesplitst, zodat inspectieapparatuur het niet kan lezen. Omdat de rest onaangeroerd blijft, is de invloed op de snelheid minimaal. Een optie Fake Packet voegt een extra omzeilmethode toe voor netwerken waar fragmentatie alleen niet volstaat.

Uitzonderingslijsten

Ongeveer 160 domeinen die breken door fragmentatie, zoals banken, betaaldiensten en overheidssites, zijn ingebouwd als uitzondering. Met de handmatige lijst (Fragmentⓜ) geldt de omzeiling alleen voor zelf opgegeven sites. De standaard ingeschakelde optie Browsers only beperkt de werking tot browsers zoals Chrome, Edge, Firefox en Whale, zodat games en bedrijfssoftware ongemoeid blijven.

Mixed Proxy

Sites die met DNS-omzeiling niet opengaan, bijvoorbeeld omdat de site zelf verbindingen uit een land weigert met fout 451, zijn via een server in het buitenland te leiden. Alleen de opgegeven domeinen nemen die route, de rest van de verbinding houdt volle snelheid.

Rapportvenster

Een apart venster toont per domein wat er met het DNS- en SNI-verkeer is gebeurd, zoals versleuteld, gefragmenteerd, leesbaar of via server. De tabel is naar het klembord te kopiëren voor probleemoplossing.

Stabiele verbinding

SecretDNS controleert voor het starten of de DNS-server bereikbaar is, houdt internet werkend als de server niet meer antwoordt en hervat de versleuteling zodra die terug is. De verbinding overleeft ook slaapstand en wisselen van wifi-netwerk.

Functies

DoH, SNI-fragmentatie, nep-pakketten, uitzonderingslijsten en Mixed Proxy brengen alle gangbare methoden om DPI te omzeilen samen in één programma. Het rapport per site maakt duidelijk waarom een bepaalde site niet laadt.

Gebruiksgemak

Een druk op de slotknop op het startscherm schakelt het in, en het pictogram in het systeemvak doet hetzelfde. De interface is beschikbaar in 22 talen; tijdens gebruik zijn de instellingen vergrendeld, dus opties wijzigen kan pas na stoppen.

Stabiliteit en veiligheid

Er zijn geen advertenties of meegeleverde aanbiedingen, en omdat de Windows-netwerkinstellingen nooit worden gewijzigd, blijft er niets achter. Voor veiligheid en om valse meldingen van antivirusprogramma's te vermijden toont het bij het starten een melding over een nieuwe versie in plaats van automatisch bij te werken; versie 4.1.2 verscheen op 31 oktober 2026.

Is SecretDNS gratis voor zakelijk gebruik?

Ja. SecretDNS is freeware die zonder beperking te gebruiken is op het werk, thuis, bij de overheid of op school, en die vrij mag worden verspreid.

Wat is het verschil tussen SecretDNS en een VPN?

Een VPN leidt al het verkeer via een andere server en verandert het IP-adres, terwijl SecretDNS alleen DNS en SNI behandelt. Daardoor heeft het nauwelijks invloed op de snelheid, maar verbergt het het IP-adres niet.

Maakt SecretDNS het internet trager?

Nauwelijks. Alleen het deel van de verbinding met de sitenaam wordt opgesplitst; alle andere gegevens gaan ongewijzigd over.

Verandert SecretDNS mijn DNS-instellingen in Windows?

Nee. De DNS-instellingen van de netwerkadapter worden nooit aangepast, dus na stoppen, of na een herstart na geforceerd afsluiten, is het systeem precies zoals ervoor.

Werkt SecretDNS op Windows 7?

Ja. Sinds versie 4.1.2 ondersteunt het Windows 7, 8.1 en oudere builds van Windows 10, op zowel 32-bit- als 64-bit-systemen.

SecretDNS is een aan te raden gratis tool voor Windows-gebruikers die DNS-afluisteren en blokkades op basis van SNI willen omzeilen zonder iets in te stellen. De bediening met één klik, het ontwerp dat Windows-instellingen ongemoeid laat en de licentie die zakelijk gebruik toestaat leveren een redactiescore van 5 uit 5 op.

Score van de redactie 5/5