وصف
SecretDNS هو برنامج لتصفية DNS مصمم لتوفير الأمان والخصوصية والتحكم في الوصول إلى الإنترنت. وهو موجه للشركات والمدارس والمنظمات وكذلك المستخدمين الأفراد الذين يرغبون في حماية شبكاتهم من التهديدات عبر الإنترنت، حظر المحتوى غير المرغوب فيه وضمان تصفح آمن. يعمل SecretDNS كخادم DNS يقوم بتصفية استعلامات النطاق بناءً على السياسات التي يحددها المستخدم.
المميزات الرئيسية لـ SecretDNS:
- فقط النطاقات المحددة يمكنها تنفيذ تقسيم SNI:
- يتيح SecretDNS تطبيق تقسيم Server Name Indication (SNI) فقط على النطاقات المختارة. هذا يعني أنه يمكنك تحديد المواقع التي سيكون لها SNI مقطع، مما يقلل من التأثير على النطاقات الأخرى ويحافظ على الأداء.
- يساعد تقسيم SNI على إخفاء المعلومات حول المواقع المتاحة، مما يجعل اعتراضها أكثر صعوبة من قبل الأطراف الثالثة.
- حماية DNS الخاص بك من خلال DNS عبر HTTPS:
- يدعم DNS عبر HTTPS (DoH)، وهو بروتوكول يقوم بتشفير استعلامات DNS باستخدام HTTPS (المنفذ 443). وهذا يمنع مزودي خدمات الإنترنت، والهاكرز أو غيرهم من العملاء من مراقبة أو التلاعب باستعلامات DNS، مما يضمن خصوصية وأمان أكبر.
- قدرة على تجاوز مراقبة SNI (HTTP/HTTPS):
- يتضمن ميزات لتفادي مراقبة SNI، وهي طريقة تستخدمها جدران الحماية أو أنظمة المراقبة لتحديد النطاقات المتاحة في اتصالات HTTP/HTTPS. يقوم SecretDNS بتقسيم أو تشويش SNI، مما يجعل تحليل حركة المرور من قبل الأطراف الثالثة أكثر صعوبة، كما هو الحال في الشبكات التقييدية أو تحت الرقابة.
- تقسيم فقط لسلسلة SNI لتقليل البطء:
- يقتصر التقسيم على سلسلة SNI (الجزء من handshake TLS الذي يحدد النطاق المطلوب)، مما يمنع المعالجة غير الضرورية لبيانات أخرى. وهذا يقلل من التأثير على سرعة الاتصال، مما يضمن تصفحًا أكثر سلاسة.
- تقليل مشاكل الوصول من خلال القوائم البيضاء:
- يسمح بإنشاء قوائم بيضاء (whitelists) لضمان الوصول إلى النطاقات الموثوقة بدون قيود أو تقسيم. مفيد لتجنب حظر المواقع الشرعية عن طريق الخطأ أو لتحسين التوافق في الشبكات ذات السياسات الأمنية الصارمة.
- الاستخدام من خلال تحديد خادم DNS مع تجاوز الحزم، دون تغيير إعدادات Windows:
- يمكن إعداد SecretDNS لإعادة توجيه استعلامات DNS إلى خادم محدد دون الحاجة إلى تعديل إعدادات الشبكة في Windows. يستخدم تقنيات تجاوز الحزم، مما يتيح تنفيذًا بسيطًا وغير تداخلي، مثالي للمستخدمين الذين يرغبون في تجنب التعديلات اليدوية على النظام.
- تحقق سهل من معلومات المواقع المتاحة:
- يوفر واجهة أو وظيفة تتيح عرض معلومات حول المواقع المتاحة، مثل النطاقات المطلوبة، حالة الحظر أو تفاصيل الاتصال. مفيد جدًا للرصد والتدقيق، خاصة في البيئات المؤسسية أو التعليمية.