SecretDNS 4.0.5

SecretDNSは、インターネットのセキュリティ、プライバシー、およびアクセス制御を提供するために設計されたDNSフィルタリングソフトウェアです。これは、企業、学校、組織、さらにはオンラインの脅威からネットワークを保護し、不要なコンテンツをブロックし、安全なブラウジングを確保したい個人ユーザーを対象としています。SecretDNSは、ユーザーが定義したポリシーに基づいてドメインクエリをフィルタリングするDNSリゾルバとして機能します。

SecretDNSの主な機能:

1. 指定されたドメインのみがSNIの断片化を実行可能:
   • SecretDNSは、選択されたドメインに対してのみServer Name Indication (SNI)の断片化を適用できるようにします。これにより、SNIを断片化するサイトを設定し、他のドメインへの影響を減少させ、パフォーマンスを維持できます。
   • SNIの断片化は、アクセスされたサイトに関する情報を隠す助けとなり、第三者による傍受を困難にします。
2. HTTPS経由のDNSでDNSを保護:
   • DNS over HTTPS (DoH)をサポートしており、HTTPS（ポート443）を使用してDNSクエリを暗号化するプロトコルです。これにより、インターネットサービスプロバイダー、ハッカー、または他のエージェントがDNSクエリを監視または操作できなくなり、プライバシーとセキュリティが向上します。
3. SNI（HTTP/HTTPS）の監視を回避する機能:
   • HTTP/HTTPS接続でアクセスされたドメインを特定するためにファイアウォールや監視システムによって使用されるSNIの監視を回避する機能を含んでいます。SecretDNSは、SNIを断片化または難読化することで、制限のあるネットワークや検閲下でのトラフィックの分析を困難にします。
4. 遅延を最小限に抑えるためのSNI文字列の断片化のみ:
   • 断片化は、要求されたドメインを特定するTLSハンドシェイクの一部であるSNI文字列のみに制限されており、他のデータの不必要な処理を避けます。これにより、接続速度への影響が減少し、よりスムーズなブラウジングが保証されます。
5. ホワイトリストによるアクセス問題の最小化:
   • 信頼できるドメインが制限や断片化なしにアクセスできるようにするためのホワイトリストを作成することを許可します。これは、正当なサイトの誤ったブロックを避けたり、厳しいセキュリティポリシーを持つネットワークでの互換性を向上させるのに役立ちます。
6. Windowsの設定を変更せずにパケットバイパスを用いたDNSサーバーの指定による使用:
   • SecretDNSは、Windowsのネットワーク設定を変更することなく、特定のサーバーにDNSクエリをリダイレクトするように設定できます。これはパケットバイパス技術を使用しており、シンプルで侵襲的でない実装を可能にし、手動でシステムを変更したくないユーザーに理想的です。
7. アクセスされたサイトの情報を簡単に確認:
   • アクセスされたサイトに関する情報、例えば、照会されたドメイン、ブロックのステータス、接続の詳細を表示できるインターフェースまたは機能を提供します。これは、特に企業や教育環境での監視および監査に非常に便利です。