软件截图

软件介绍

SecretDNS 是一款由韩国独立开发者 KILHO 研发的轻量级网络隐私保护与DPI绕过工具。针对目前广泛存在于互联网服务提供商（ISP）层面的网络审查与数据嗅探，它创造性地引入了 SNI（Server Name Indication）碎片化技术与 DNS over HTTPS (DoH) 协议，旨在有效阻断针对流量的深度包检测（Deep Packet Inspection）。在不修改操作系统的全局网络设定的前提下，该工具便可为用户提供无缝、低延迟的网络隐私保护体验，是一款极具针对性的极客级安全应用。

核心功能

防SNI窃听与碎片化处理：原生支持针对 HTTP/HTTPS 协议的防窃听保护。通过仅对数据包中的 SNI 字符串进行定向分片，在成功规避特征检测的同时，将带宽与网速的损耗降至最低。
DNS over HTTPS (DoH)：支持通过 HTTPS 加密通道传输 DNS 查询请求，彻底杜绝 DNS 污染、劫持以及运营商对用户浏览记录的明文搜集。
按需执行与白名单机制：内置智能过滤与定制策略，允许用户仅对特定域名（如被封锁或阻断的站点）执行 SNI 碎片化，最大限度保障国内常规网站或内部网络服务的访问稳定性。
旁路代理无侵入修改：区别于传统 VPN 或全局代理，该工具通过独立的数据包旁路机制（Packet bypass）指定 DNS 服务器。无需更改 Windows 网卡属性或写入全局注册表，真正做到绿色无痕。

适用人群

注重隐私安全的用户：高度警惕运营商流量监控，希望保护个人访问记录的网民。
网络封锁突破需求者：需要规避所在网络环境中基于 SNI 过滤和连接阻断（如常见的连接重置报文拦截）的用户。
系统洁癖与极客玩家：排斥安装底层网卡驱动或厚重全局代理客户端，倾向于使用“开箱即用”单文件工具的技术爱好者。

优缺点分析

优点：

极低的网络开销：只处理请求握手阶段的 SNI 特征，不转发数据流正文，因此用户可享受本地直连般的下载满速体验。
免安装高便携性：提供 Portable 便携版，支持放置于 U 盘运行，实现随插随用且退出即清理，无系统残留。
可视化调试信息：提供简单直观的拦截及连接反馈界面，方便用户随时检查当前被保护的访问站点信息。

缺点：

防御维度具有局限性：核心机制完全针对基于 SNI 的嗅探体系，若防火墙直接采用 IP 封禁或更复杂的 TCP/UDP 数据特征图谱拦截，则该软件无法生效。
平台生态局限：目前严重依赖 Windows 系统底层网络 API 的调用，尚未提供 macOS、Linux 或 iOS/Android 等跨平台原生版本。