Açıklama
SecretDNS, internet güvenliği, gizliliği ve erişim kontrolü sağlamak için tasarlanmış bir DNS filtreleme yazılımıdır. Şirketler, okullar, organizasyonlar ve hatta çevrimiçi tehditlere karşı ağlarını korumak, istenmeyen içerikleri engellemek ve güvenli bir gezinme sağlamak isteyen bireysel kullanıcılar için yöneliktir. SecretDNS, kullanıcı tarafından belirlenen politikalara dayanarak alan adı sorgularını filtreleyen bir DNS çözümleyici olarak çalışır.
SecretDNS'in Temel Özellikleri:
- Sadece belirtilen alan adları SNI parçalamaya tabi olabilir:
- SecretDNS, Server Name Indication (SNI) parçalamanın yalnızca seçilen alan adlarına uygulanmasına olanak tanır. Bu, hangi sitelerin SNI'sinin parçalanacağını yapılandırabileceğiniz anlamına gelir, böylece diğer alan adlarında etkiyi azaltır ve performansı korur.
- SNI parçalama, erişilen siteler hakkında bilgileri gizleyerek üçüncü şahısların müdahale etmesini zorlaştırır.
- DNS'inizi HTTPS üzerinden koruyun:
- DNS over HTTPS (DoH) destekler, bu bir protokoldür ve DNS sorgularını HTTPS (port 443) kullanarak şifreler. Bu, internet servis sağlayıcılarının, hackerların veya diğer ajanların DNS sorgularını izlemesini veya manipüle etmesini engelleyerek daha fazla gizlilik ve güvenlik sağlar.
- SNI dinlemesinden kaçınma yeteneği (HTTP/HTTPS):
- HTTP/HTTPS bağlantılarında erişilen alan adlarını tanımlamak için kullanılan bir yöntemin önüne geçmek için bir takım özellikler içerir. SecretDNS, SNI'yi parçalayarak veya bulanıklaştırarak, sınırlı ağlar veya sansür altındaki durumlarda trafiğin analizi zorlaştırır.
- Ağırlaşmayı en aza indirmek için sadece SNI stringinin parçalanması:
- Parçalama, istenen alan adını tanımlayan TLS el sıkışma kısmı olan SNI stringi ile sınırlıdır; bu, diğer verilerin gereksiz işlenmesini önler. Bu, bağlantının hızındaki etkiyi azaltarak daha akıcı bir gezinmeyi garanti eder.
- Listeler üzerinden erişim sorunlarını minimize etme:
- Güvenilir alan adlarının kısıtlama veya parçalama olmaksızın erişilmesini sağlamak için beyaz listeler oluşturmanıza olanak tanır. Bu, meşru sitelerin yanlışlıkla engellenmesini önlemek veya güvenlik politikaları katı olan ağlarda uyumluluğu artırmak için kullanışlıdır.
- Paket bypass ile bir DNS sunucusunun belirlenmesi yoluyla kullanım, Windows ayarlarını değiştirmeden:
- SecretDNS, ağ ayarlarını değiştirmeye gerek kalmadan belirli bir sunucuya DNS sorgularını yönlendirmek için yapılandırılabilir. Bu, kullanıcıların sistemde manuel değişikliklerden kaçınmasını sağlamak için ideal, basit ve müdahale etmeyen bir uygulama sunanpaket bypass tekniklerini kullanır.
- Erişilen sitelerin bilgilerini kolayca kontrol etme:
- Erişilen siteler hakkında, sorgulanan alan adları, engellenme durumu veya bağlantı detayları gibi bilgileri görüntülemenizi sağlayan bir arayüz veya işlev sunar. Özellikle kurumsal veya eğitim ortamlarındaki izleme ve denetim için çok faydalıdır.