SecretDNSfor Windows

SecretDNS er et gratis verktøy for Windows fra KILHO.NET som omgår DPI-filtrering. Når en nettside åpnes, sender datamaskinen to opplysninger i klartekst: DNS-oppslaget som spør etter sidens IP-adresse, og sidenavnet (SNI) i den første pakken i hver HTTPS-tilkobling. Utstyr for dyp pakkeinspeksjon (DPI) hos internettleverandører eller nettverksansvarlige leser begge for å blokkere tilkoblinger eller sende dem videre til en advarselsside. SecretDNS krypterer DNS-oppslagene med DNS over HTTPS (DoH) og deler SNI i biter, slik at begge hullene tettes.

Verktøyet passer for den som vil slå på kryptert DNS og SNI-omgåelse samtidig med én knapp og uten oppsett. Siden DNS-innstillingene på nettverkskortet aldri endres, blir alt som før når programmet stoppes, eller etter omstart hvis det ble avsluttet med makt. SecretDNS er likevel ikke en VPN: IP-adressen skjules ikke, og ikke all trafikk krypteres. På jobb eller skole bør organisasjonens nettverksregler følges.

DNS over HTTPS

DNS-oppslag krypteres og sendes til en DoH-server som Cloudflare. Egne servere kan legges til og flere velges samtidig, og SecretDNS bytter automatisk når en server slutter å svare. Modusen Servers bruker vanlig DNS som 1.1.1.1 uten kryptering.

Oppdeling av SNI

I HTTPS- og HTTP-tilkoblinger deles bare delen med sidenavnet opp, slik at inspeksjonsutstyret ikke kan lese det. Siden ingenting annet berøres, påvirkes hastigheten minimalt. Valget Fake Packet gir en ekstra omgåelsesmetode for nettverk der oppdeling alene ikke holder.

Unntak og manuell liste

Rundt 160 domener som slutter å virke ved oppdeling, som banker, betalingsløsninger og offentlige nettsteder, er innebygd som unntak. Alternativt bruker manuell liste-modus (Fragmentⓜ) omgåelsen bare på sider som er lagt inn. Valget Browsers only, som er på som standard, begrenser den til nettlesere som Chrome, Edge, Firefox og Whale, så spill og jobbprogrammer får være i fred.

Mixed Proxy

Sider som DNS-omgåelse ikke kan åpne, for eksempel sider med feil 451 fordi nettstedet selv avviser tilkoblinger fra landet, kan sendes via en server i utlandet. Bare domenene i listen tar den veien, så resten av tilkoblingen beholder full hastighet.

Rapportvindu

Et eget vindu viser hvert domene og hva som ble gjort med DNS- og SNI-trafikken, for eksempel kryptert, oppdelt, klartekst eller via server. Tabellen kan kopieres til utklippstavlen ved feilsøking.

Stabil tilkobling

SecretDNS kontrollerer at DNS-serveren kan nås før start, holder internett i gang hvis serveren slutter å svare, og gjenopptar krypteringen når den er tilbake. Tilkoblingen tåler også hvilemodus og bytte av Wi-Fi.

Funksjoner

DoH, SNI-oppdeling, falske pakker, unntakslister og Mixed Proxy samler alle vanlige metoder for å omgå DPI i ett program. Rapporten per nettsted gjør det lett å se hvorfor en bestemt side ikke lastes.

Brukervennlighet

Låseknappen på startskjermen slår verktøyet på, og ikonet i systemstatusfeltet gjør det samme. Grensesnittet finnes på 22 språk; innstillingene er låst mens programmet kjører, så det må stoppes før valg kan endres.

Stabilitet og sikkerhet

Det finnes ingen reklame eller medfølgende programmer, og siden nettverksinnstillingene i Windows aldri endres, blir ingenting liggende igjen. Av sikkerhetshensyn og for å unngå falske alarmer fra antivirus vises et varsel om ny versjon ved oppstart i stedet for automatisk oppdatering, og utviklingen fortsetter med 4.1.2 utgitt 31. oktober 2026.

Er SecretDNS gratis for bedrifter?

Ja. SecretDNS er et gratisprogram som kan brukes uten begrensninger på jobb, hjemme, i offentlige etater og på skoler, og det kan spres fritt.

Hva er forskjellen på SecretDNS og en VPN?

En VPN sender all trafikk via en annen server og endrer IP-adressen, mens SecretDNS bare håndterer DNS og SNI. Derfor påvirkes hastigheten knapt, men IP-adressen skjules ikke.

Gjør SecretDNS internett tregere?

Nesten ikke. Bare delen av tilkoblingen som inneholder sidenavnet, deles opp, og alle andre data sendes uendret.

Endrer SecretDNS DNS-innstillingene i Windows?

Nei. DNS-innstillingene på nettverkskortet endres aldri, så systemet er nøyaktig som før når programmet stoppes, eller etter omstart hvis det ble avsluttet med makt.

Fungerer SecretDNS på Windows 7?

Ja. Fra versjon 4.1.2 støttes Windows 7, 8.1 og eldre utgaver av Windows 10, både 32-bit og 64-bit.

SecretDNS er et anbefalt gratis verktøy for Windows-brukere som vil omgå DNS-avlytting og SNI-basert blokkering uten oppsett. Bruk med ett klikk, en løsning som lar Windows-innstillingene være urørt, og en lisens som tillater bedriftsbruk gir redaksjonens karakter 5 av 5.

Redaksjonens karakter 5/5