В любом обсуждении «YouTube тормозит» или «Discord не открывается» кто-нибудь обязательно пишет: «поставь zapret и не мучайся». Слово звучит как название сервиса, но это не VPN и не приложение из магазина, а утилита с GitHub, которая обманывает оборудование фильтрации у провайдера. Разбираем, что это такое, где zapret действительно лучше VPN, а где он бесполезен в принципе.
Коротко
- Zapret - бесплатная программа с открытым кодом (репозиторий bol-van/zapret), которая меняет вид ваших сетевых пакетов так, чтобы система глубокого анализа трафика (DPI) у оператора не распознала «запрещённый» сайт. Ваш IP-адрес при этом не меняется, трафик за границу через посредника не идёт.
- VPN - шифрованный туннель до сервера за пределами фильтрации. Провайдер видит только поток к одному адресу и не может понять, что внутри.
- Zapret решает одну задачу - замедление (YouTube) и блокировки по признакам в трафике (Discord, часть сайтов), в основном на проводном интернете и на ПК. С блокировкой по IP, белыми списками, мобильным интернетом и телефоном он справляется плохо или никак.
Как работает DPI и почему его можно обойти
DPI (Deep Packet Inspection) - оборудование у оператора, которое заглядывает внутрь пакетов и ищет признаки конкретного сервиса: доменное имя в TLS-рукопожатии (SNI), характерные размеры пакетов, сигнатуры протокола. Найдя признак, оно либо рвёт соединение, либо режет скорость - так работало «замедление» YouTube с 2024 года.
Идея zapret и его родственников - подать DPI трафик в таком виде, чтобы признаки не совпали: разбить первый пакет на части, отправить поддельный пакет с неправильной контрольной суммой, переставить порядок, добавить «мусор» перед реальными данными. Сервер на другом конце соберёт всё правильно, а DPI, который обрабатывает миллионы соединений и не может держать состояние каждого, - нет. Это гонка: операторы обновляют правила, авторы обходов подбирают новые стратегии, поэтому «рабочий конфиг» живёт от нескольких дней до нескольких месяцев.
Семейство: zapret, GoodbyeDPI, ByeDPI, SpoofDPI
| Программа | Платформы | Особенности |
|---|---|---|
| zapret (bol-van) | Linux, роутеры OpenWrt/Keenetic (Entware), Windows (winws) | Самая гибкая: десятки стратегий, автоподбор через blockcheck, работа на роутере для всей сети |
| GoodbyeDPI | Windows | Старейшая, простая, набор готовых «bat»-профилей; обновляется реже |
| ByeDPI / ByeDPI Android | Windows, Linux, Android | Локальный SOCKS-прокси; на Android работает без root в режиме VPN-приложения |
| SpoofDPI | macOS, Linux | Минималистичный HTTP/HTTPS-прокси на Go, только базовые техники |
| «Zapret 2.0», Flowseal, «запрет для дискорда» | Windows | Не отдельные программы, а сборки winws с готовыми стратегиями под YouTube/Discord |
Все они делают одно и то же - обфускацию пакетов без туннеля. Отличаются удобством и набором трюков. Когда на форуме пишут «zapret», чаще всего имеют в виду именно готовую Windows-сборку winws с bat-файлом.
Что zapret умеет хорошо
- YouTube на компьютере при «замедлении»: возвращает нормальную скорость без потери качества, потому что видео идёт напрямую, а не через чужой сервер.
- Discord на ПК, включая голосовые каналы - при удачной стратегии.
- Сайты, заблокированные по SNI, а не по IP: часть новостных ресурсов, GitHub-зеркала, некоторые CDN.
- Роутер: один раз настроил на OpenWrt или Keenetic - работает для всех устройств в доме, включая телевизор.
- Не нужен зарубежный сервер, нет абонентской платы, IP остаётся российским - банки и маркетплейсы не ругаются.
Чего zapret не умеет
- Блокировка по IP. Если адрес сервиса просто внесён в список запрещённых, никакая обфускация пакетов не поможет - пакет к этому IP не дойдёт. Так заблокирована значительная часть сервисов, и доля IP-блокировок растёт.
- Белые списки. Когда в регионе оставляют доступ только к «разрешённым» ресурсам, всё остальное отрезано на уровне маршрутизации. Здесь помогают только специальные узлы у VPN-сервисов - см. статью про белые списки и фильтр по обходу.
- Мобильный интернет. У операторов DPI агрессивнее и обновляется быстрее; стратегия, которая работает на домашнем проводе, на LTE часто не работает вовсе.
- iPhone. Обфускация требует низкоуровневого доступа к сети; на iOS её нет. На Android есть ByeDPI, но с теми же ограничениями по IP-блокировкам.
- Звонки в Telegram и WhatsApp. Их душат по характеру UDP-трафика, а не по SNI; zapret с этим не помогает - нужен туннель с рабочим UDP, подробнее в статье про звонки через VPN.
- Приватность. Провайдер по-прежнему видит, куда вы ходите: zapret ничего не шифрует сверх того, что шифрует сам сайт.
Zapret или VPN: таблица по задачам
| Задача | Zapret | VPN |
|---|---|---|
| YouTube тормозит на ПК, домашний интернет | Да, лучший вариант | Да, но скорость ограничена сервером |
| YouTube на телефоне через LTE | Нестабильно (Android), нет (iPhone) | Да |
| Discord на ПК | Да, при подобранной стратегии | Да |
| Сайт заблокирован по IP | Нет | Да |
| Белые списки в регионе | Нет | Только сервисы со специальными узлами |
| Звонки в мессенджерах | Нет | Да, при рабочем UDP |
| Instagram, зарубежные сервисы с IP-фильтрацией | Нет | Да |
| Банки и Госуслуги параллельно | Работают, IP российский | Нужно раздельное туннелирование |
| Скрыть трафик от провайдера | Нет | Да |
| Цена | Бесплатно, но время на настройку | От 100 ₽/мес, сравнение цен |
Как разумно совмещать
Хорошая практика для дома - zapret на роутере для YouTube и Discord плюс дешёвый VPN на телефоне и для случаев, когда обход перестал работать. Так основной тяжёлый трафик (видео) идёт напрямую на полной скорости, а туннель нужен только там, где без него никак. Если роутер - Keenetic, у нас есть инструкция по VPN на Keenetic; zapret на нём ставится через Entware по официальной документации репозитория.
Если возиться с командной строкой не хочется, VPN на VLESS Reality или AmneziaWG сегодня закрывает все задачи из таблицы сразу, включая телефон. Сервисы с этими протоколами - в каталоге по протоколу; чем они отличаются - в статье какие протоколы работают в России.
Безопасность: откуда скачивать
Zapret и GoodbyeDPI распространяются только через GitHub-репозитории авторов. Популярность породила волну поддельных сборок - «zapret.exe» с сайтов-одностраничников, Telegram-каналов и видео с прямыми ссылками; в части из них находили майнеры и стилеры. Правила простые: скачивать только релизы из официального репозитория, не отключать антивирус «потому что так сказано в инструкции» (ложные срабатывания на winws бывают, но исключение делается для конкретного файла, а не глобально), не запускать bat-файлы, содержимое которых вы не посмотрели.
Частые вопросы
Zapret - это законно?
Использование средств обхода блокировок гражданами в России не наказывается; ответственность есть за рекламу VPN и за поиск экстремистских материалов. Zapret к тому же не является VPN-сервисом. Разбор норм - в статье про штрафы за VPN.
Zapret меняет IP-адрес?
Нет. Сайты видят ваш реальный российский адрес. Поэтому он не подходит для сервисов, которые сами блокируют пользователей из РФ по геолокации.
Замедляет ли zapret интернет?
Практически нет: добавляется небольшая обработка пакетов на вашем устройстве или роутере. На слабых роутерах при высокой нагрузке может упасть скорость, на ПК разница не заметна.
Что лучше для YouTube: zapret или VPN?
На домашнем ПК - zapret, пока работает: видео идёт напрямую на полной скорости. На телефоне и на LTE - VPN. Почему YouTube тормозит и как это устроено - в отдельной статье.
Zapret перестал работать - что делать?
Обновить стратегию (blockcheck или свежая сборка), проверить, не перешла ли блокировка на IP, и, если да, переходить на VPN. Подробный разбор - zapret не работает: причины и решения.