SecretDNS 4.0.1

SecretDNS is een DNS-filtersoftware die is ontworpen om beveiliging, privacy en toegangscontrole tot internet te bieden. Het richt zich op bedrijven, scholen, organisaties en zelfs individuele gebruikers die hun netwerken willen beschermen tegen online bedreigingen, ongewenste inhoud willen blokkeren en een veilige browsingervaring willen garanderen. SecretDNS fungeert als een DNS-resolver die domeinvraagstukken filtert op basis van door de gebruiker gedefinieerde beleidsregels.

Belangrijkste Kenmerken van SecretDNS:

1. Alleen gespecificeerde domeinen kunnen SNI-fragmentatie uitvoeren:
   • SecretDNS stelt in staat dat de fragmentatie van de Server Name Indication (SNI) alleen wordt toegepast op geselecteerde domeinen. Dit betekent dat je kunt instellen welke sites de SNI-fragmentatie krijgen, waardoor de impact op andere domeinen wordt verminderd en de prestaties behouden blijven.
   • SNI-fragmentatie helpt om informatie over de bezochte sites te verbergen, waardoor het moeilijker wordt voor derden om de gegevens af te tappen.
2. Bescherm je DNS met DNS over HTTPS:
   • Ondersteunt DNS over HTTPS (DoH), een protocol dat DNS-vragen versleutelt met behulp van HTTPS (poort 443). Dit voorkomt dat internetproviders, hackers of andere partijen de DNS-vragen kunnen volgen of manipuleren, wat zorgt voor meer privacy en beveiliging.
3. Mogelijkheid om SNI (HTTP/HTTPS) afluisteren te omzeilen:
   • Bevat functionaliteiten om SNI-afluisteren te voorkomen, een methode die door firewall- of monitoringsystemen wordt gebruikt om de bezochte domeinen te identificeren in HTTP/HTTPS-verbindingen. SecretDNS fragmenteert of obfuskeert de SNI, waardoor het moeilijker wordt voor derden om het verkeer te analyseren, zoals in restrictieve netwerken of onder censuur.
4. Alleen fragmentatie van de SNI-string om vertraging te minimaliseren:
   • Fragmentatie is beperkt tot de SNI-string (deel van de TLS-handshake die het opgevraagde domein identificeert), waardoor onnodige verwerking van andere gegevens wordt vermeden. Dit vermindert de impact op de verbindingssnelheid en zorgt voor een soepelere browsingervaring.
5. Minimaliseer toegangsproblemen via whitelists:
   • Maakt het mogelijk om whitelists te maken om ervoor te zorgen dat vertrouwde domeinen zonder beperkingen of fragmentatie toegankelijk zijn. Handig om per ongeluk blokkeren van legitieme sites te voorkomen of om de compatibiliteit te verbeteren in netwerken met strenge beveiligingsbeleid.
6. Gebruik via de specificatie van een DNS-server met pakketbypass, zonder Windows-instellingen te wijzigen:
   • SecretDNS kan worden geconfigureerd om DNS-vragen naar een specifieke server te omleiden zonder dat de netwerkinstellingen van Windows hoeven te worden gewijzigd. Het maakt gebruik van technieken voor pakketbypass, wat een eenvoudige en niet-intrusieve implementatie mogelijk maakt, ideaal voor gebruikers die handmatige wijzigingen in het systeem willen vermijden.
7. Gemakkelijke controle van de informatie over bezochte sites:
   • Biedt een interface of functionaliteit waarmee informatie over de bezochte sites kan worden bekeken, zoals geraadpleegde domeinen, blokkeringstatus of verbindingsdetails. Zeer nuttig voor monitoring en audit, vooral in zakelijke of educatieve omgevingen.