SecretDNSför Windows

SecretDNS är ett gratis verktyg för att kringgå DPI i Windows, utvecklat av KILHO.NET. När en webbplats öppnas skickar datorn två uppgifter i klartext: DNS-frågan om webbplatsens IP-adress och webbplatsens namn (SNI) i det första paketet i varje HTTPS-anslutning. Utrustning för djup paketinspektion (DPI) hos internetleverantörer eller nätverksadministratörer läser båda för att blockera anslutningar eller skicka vidare till varningssidor. SecretDNS krypterar DNS-frågor med DNS over HTTPS (DoH) och delar upp SNI i fragment, vilket täpper till båda luckorna.

Det passar den som vill slå på krypterad DNS och SNI-kringgående samtidigt med en enda knapp och utan konfiguration. Eftersom nätverkskortets DNS-inställningar aldrig ändras återgår allt till det normala när programmet stoppas, eller efter omstart om det har avslutats med tvång. Det är däremot inget VPN: IP-adressen döljs inte och all trafik krypteras inte, och på jobbet eller i skolan gäller organisationens nätverkspolicy.

DNS over HTTPS

DNS-frågor krypteras och skickas till en DoH-server som Cloudflare. Egna servrar kan läggas till och flera väljas, och SecretDNS växlar automatiskt om en slutar svara. Läget Servers använder vanlig DNS som 1.1.1.1 utan kryptering.

Fragmentering av SNI

I HTTPS- och HTTP-anslutningar fragmenteras bara den del som bär webbplatsens namn, så att inspektionsutrustningen inte kan läsa den. Eftersom inget annat rörs påverkas hastigheten minimalt. Alternativet Fake Packet lägger till ytterligare en metod för nätverk där fragmentering inte räcker.

Undantag och manuell lista

Omkring 160 domäner som slutar fungera vid fragmentering, som banker, betaltjänster och myndighetssidor, är inbyggda som undantag. Alternativt tillämpar läget med manuell lista (Fragmentⓜ) kringgåendet bara på angivna webbplatser. Alternativet Browsers only, påslaget som standard, begränsar det till webbläsare som Chrome, Edge, Firefox och Whale så att spel och affärsprogram lämnas i fred.

Mixed Proxy

Webbplatser som DNS-kringgående inte kan öppna, till exempel sådana som svarar med fel 451 eftersom webbplatsen själv vägrar anslutningar från vissa länder, kan dirigeras via en server utomlands. Bara de domäner som listas tar den vägen, så resten av anslutningen behåller full hastighet.

Rapportfönster

Ett separat fönster listar varje domän och vad som har tillämpats på dess DNS- och SNI-trafik, som krypterad, fragmenterad, klartext eller via server. Tabellen kan kopieras till urklipp vid felsökning.

Stabil anslutning

SecretDNS kontrollerar att DNS-servern går att nå innan start, håller internet igång om servern slutar svara och återupptar krypteringen när den är tillbaka. Anslutningen klarar också viloläge och byte av Wi-Fi.

Funktioner

DoH, fragmentering av SNI, falska paket, undantagslistor och Mixed Proxy samlar alla vanliga metoder för att kringgå DPI i ett program. Rapporten per webbplats gör det lätt att se varför en viss sida inte laddas.

Användarvänlighet

Ett tryck på låsknappen på startskärmen slår på skyddet, och ikonen i meddelandefältet växlar det också. Gränssnittet finns på 22 språk; inställningarna är låsta medan programmet körs, så det måste stoppas innan alternativ kan ändras.

Stabilitet och säkerhet

Det finns ingen reklam eller medföljande program, och eftersom Windows nätverksinställningar aldrig ändras lämnas inget kvar. Av säkerhetsskäl och för att undvika falsklarm från antivirusprogram visas ett meddelande om ny version vid start i stället för automatisk uppdatering, och uppdateringarna fortsätter med 4.1.2 från den 31 oktober 2026.

Är SecretDNS gratis för företag?

Ja. SecretDNS är ett gratisprogram som får användas utan begränsning på jobbet, hemma, i myndigheter och skolor, och det får spridas fritt.

Vad är skillnaden mellan SecretDNS och ett VPN?

Ett VPN skickar all trafik via en annan server och byter IP-adress, medan SecretDNS bara hanterar DNS och SNI. Därför påverkas hastigheten knappt, men IP-adressen döljs inte.

Gör SecretDNS internet långsammare?

Knappt alls. Bara den del av anslutningen som bär webbplatsens namn fragmenteras, och all annan data skickas oförändrad.

Ändrar SecretDNS DNS-inställningarna i Windows?

Nej. Nätverkskortets DNS-inställningar ändras aldrig, så när programmet stoppas, eller efter omstart vid tvångsavslut, är systemet precis som förut.

Fungerar SecretDNS i Windows 7?

Ja. Sedan version 4.1.2 stöds Windows 7, 8.1 och äldre versioner av Windows 10, på både 32- och 64-bitarssystem.

SecretDNS är ett gratisverktyg att rekommendera för Windows-användare som vill komma runt DNS-avlyssning och SNI-baserad blockering utan inställningar. Ettklicksfunktionen, en konstruktion som lämnar Windows inställningar orörda och en licens som tillåter användning i företag ger redaktionens betyg 5 av 5.

Redaktionens betyg 5/5