Description
SecretDNS est un logiciel de filtrage DNS conçu pour fournir sécurité, confidentialité et contrôle d'accès à Internet. Il est destiné aux entreprises, écoles, organisations et même aux utilisateurs individuels qui souhaitent protéger leurs réseaux contre les menaces en ligne, bloquer du contenu indésirable et garantir une navigation sécurisée. Le SecretDNS agit comme un résolveur DNS qui filtre les requêtes de domaine en fonction des politiques définies par l'utilisateur.
Principales fonctionnalités du SecretDNS :
- Seuls les domaines spécifiés peuvent réaliser la fragmentation de SNI:
- Le SecretDNS permet que la fragmentation du Server Name Indication (SNI) soit appliquée uniquement à des domaines sélectionnés. Cela signifie que vous pouvez configurer quels sites auront le SNI fragmenté, réduisant l'impact sur d'autres domaines et maintenant la performance.
- La fragmentation de SNI aide à cacher des informations sur les sites accessibles, rendant plus difficile l'interception par des tiers.
- Protégez votre DNS avec DNS over HTTPS:
- Prend en charge DNS over HTTPS (DoH), un protocole qui crypte les requêtes DNS en utilisant HTTPS (port 443). Cela empêche les fournisseurs d'accès, les hackers ou d'autres agents de surveiller ou de manipuler les requêtes DNS, garantissant une plus grande confidentialité et sécurité.
- Capacité à contourner l'écoute de SNI (HTTP/HTTPS):
- Comprend des fonctionnalités pour éviter l'écoute de SNI, une méthode utilisée par les pare-feux ou les systèmes de surveillance pour identifier les domaines accessibles sur des connexions HTTP/HTTPS. Le SecretDNS fragmente ou obscurcit le SNI, rendant l'analyse du trafic plus difficile pour des tiers, comme dans des réseaux restrictifs ou sous censure.
- Fragmentation uniquement de la chaîne SNI pour minimiser la lenteur:
- La fragmentation est limitée à la chaîne SNI (partie du handshake TLS qui identifie le domaine demandé), évitant le traitement inutile d'autres données. Cela réduit l'impact sur la vitesse de connexion, garantissant une navigation plus fluide.
- Minimiser les problèmes d'accès grâce aux listes blanches:
- Permet de créer des listes blanches pour garantir que les domaines de confiance soient accessibles sans restrictions ou fragmentation. Utile pour éviter les blocages accidentels de sites légitimes ou pour améliorer la compatibilité dans les réseaux avec des politiques de sécurité strictes.
- Utilisation via la spécification d'un serveur DNS avec contournement de paquets, sans modifier les paramètres de Windows:
- Le SecretDNS peut être configuré pour rediriger les requêtes DNS vers un serveur spécifique sans avoir besoin de modifier les paramètres réseau de Windows. Il utilise des techniques de contournement de paquets, permettant une mise en œuvre simple et non intrusive, idéale pour les utilisateurs souhaitant éviter les modifications manuelles dans le système.
- Vérification facile des informations des sites accessibles:
- Offre une interface ou une fonctionnalité permettant de visualiser des informations sur les sites accessibles, comme les domaines consultés, le statut de blocage ou les détails de connexion. Très utile pour le suivi et l'audit, particulièrement dans des environnements d'entreprise ou éducatifs.