SecretDNS 4.0.3

SecretDNS — это сетевая утилита для Windows, которая защищает DNS-запросы через DNS over HTTPS и пытается обходить ограничения, завязанные на анализ SNI. Важный момент: это не VPN и не универсальный туннель для всего трафика, а более узкий инструмент, работающий на уровне DNS и обработки сетевых соединений.

Основные возможности SecretDNS

Главная функция — отправка DNS-запросов через HTTPS без изменения системного DNS Windows. Это позволяет скрыть содержимое DNS-запросов от обычного наблюдения в сети и уменьшить зависимость от DNS-подмены. При этом SecretDNS может применять собственный DNS только к выбранным доменам, а не обязательно ко всему трафику.

Вторая ключевая часть — фрагментация SNI. SecretDNS разбивает строку SNI в TLS-соединении на части, чтобы усложнить ее распознавание средствами фильтрации. Это существенно отличается от VPN: программа не строит отдельный зашифрованный туннель до удаленного сервера и не маскирует весь трафик целиком.

Практично сделана работа с исключениями. Для отдельных доменов можно использовать белый список и назначенные правила, чтобы не ломать сайты, которым подобная обработка мешает. Это важнее, чем агрессивно включить все сразу: в сетевых инструментах излишний энтузиазм часто заканчивается странными проблемами с доступом.

SecretDNS также позволяет просматривать домены, к которым обращается система. Для диагностики это полезно, но полноценным анализатором сетевого трафика программа не является.

Ограничения SecretDNS

Главное ограничение SecretDNS — область действия. Он не заменяет VPN, прокси или полноценное средство сетевой анонимизации, поскольку его задача гораздо уже: DNS, SNI и связанные с ними способы фильтрации.

Есть и другой нюанс. Фрагментация SNI помогает только против определенных методов анализа трафика. Если ограничение реализовано на другом уровне, SecretDNS само по себе его не отменит. Поэтому обещать ему роль универсального средства обхода сетевых ограничени было бы неправильно.

Для обычного пользователя часть настроек также может оказаться лишней. Программа рассчитана на ситуацию, когда человек понимает хотя бы базовые принципы DNS, TLS и сетевой маршрутизации.

Кому подойдет SecretDNS

SecretDNS разумен для технически грамотного пользователя, которому нужен локальный инструмент для защищенного DNS и работы с SNI без развертывания полноценного VPN. Особенно полезен он там, где важно точечно применять сетевые правила к отдельным доменам и сохранить обычную маршрутизацию для остального трафика.

Для системного администратора интереснее всего именно отсутствие необходимости менять системный DNS Windows: SecretDNS может использовать собственные параметры, не перестраивая конфигурацию всей машины. Но при серьезной корпоративной эксплуатации его стоит рассматривать как специализированный компонент, а не как готовую сетевую политику.

Аналоги SecretDNS

• GoodbyeDPI — отличается значительно большим упором на противодействие DPI и обработку трафика на сетевом уровне; в целом это более специализированный инструмент для обхода фильтрации, тогда как SecretDNS заметно сильнее сосредоточен на DNS и SNI.
• YogaDNS — отличается прежде всего маршрутизацией DNS-запросов и поддержкой защищенных DNS-протоколов; в целом он ближе к DNS-клиенту и меньше ориентирован на фрагментацию SNI.
• NekoRay — отличается тем, что объединяет DNS, прокси и туннельные технологии в одном сетевом инструменте; в целом он намного шире по назначению, но и значительно сложнее, тогда как SecretDNS решает более конкретную задачу.

Итог

SecretDNS — полезная и достаточно нишевая утилита для тех, кому нужно защищенное DNS и точечная работа с SNI без поднятия полноценного VPN. Ее сильная сторона — возможность применять правила выборочно и не менять системную конфигурацию Windows, а слабая — очень конкретная область применения.

Для специалиста по сетям инструмент выглядит осмысленно: лишнего в концепции немного, а контроль над поведением соединений вполне практичен. Для пользователя, которому нужен универсальный обход блокировок или анонимность всего трафика, SecretDNS слишком узок.