공지사항

短縮ドメインサービス

グーグルが提供していた短縮ドメインサービスが間もなく停止することを確認し、急遽自分のサービスを作成して公開しました。 既存のサービスと似ていますが、APIを入手するのが難しく面倒だったので、自分で作ることにしました。 認証プロセスなしでOpenAPIとしても提供しています。 ショートカット 短縮ドメインに移動

シークレットDNSの更新

最近、SNIの盗聴に関する問題が発生し、シークレットDPIとシークレットSNIを作成し公開しましたが、様々なプログラムをそれぞれ実行することについて多くの意見が寄せられたため、DNS暗号化およびSNI盗聴の回避を可能にする一つのプログラムに統合しました。 また、プログラム終了時にDNSを自動的に設定するようになりましたが、このプロセスで手動で設定しないとインターネットに接続できないユーザー環境があるため、環境設定で手動指定できるようにしました。 シークレットDNSに移動

シークレットSNIの配布

サーバー名インディケーション(SNI)の盗聴と改ざんを防ぐプログラムです。 従来のシークレットDPI、グッバイDPI、MTU設定による速度低下の問題から作成されました。 SNIで検出された文字列のみがフラグメント化され、他のパケットは通常通り使用されます。 (1) 実行前 (2) 実行後 プログラム実行前(1)ではkilho.netが露出していますが、実行後(2)ではlho.netに分割されていることが確認できます。 また、コンソールで実行すると、以下のように盗聴されているドメインを見ることができます。 クイックリンク シークレットSNIに移動

シークレットDPIのリリース

これは、深層パケット検査(Deep Packet Inspection)を通じて不正な盗聴や改ざんを防ぐプログラムです。 使いやすくするために、GoodbyeDPIのGUIバージョンを作成しました。 /vendorフォルダ(GoodbyeDPI)を削除し、単独のSecretDPI.exeを実行するだけで、MTUを変更して動作します。 TCPフラグメンテーションやHTTPヘッダーの文字列を修正する機能を持つワークアラウンドであり、SSHトンネリングやVPNなどの無料で利用できる手法を検討しています。 ファイルの更新なしにオプションは最適化されます。 シークレットDPIに移動

シークレットDNSの配布

最近、DNSの傍受や改ざんに関する問題があり、DNSの暗号化を簡単に行えるように開発しました。   2018年5月7日現在、シークレットDNSを2つのバージョンで配布します。   最初はインストールなしで単独ファイルとして使えるように作成しましたが、DNSの特性上、コンピュータを使用している間にプログラムが常に実行される必要があると判断し、インストール型にすることにしました。 (* 単独ファイルはSecretDNS Liteという名称に変更します)   基本バージョンは「dnscrypt-proxy」と「Cloudflare」を使用して、DNS over HTTPSとして動作します。 (LiteバージョンはDNS over TLSとして動作します。)  ...