Что такое Zapret и почему это не VPN
Zapret — это утилита с открытым исходным кодом, предназначенная для обхода систем глубокого анализа пакетов (DPI), которые используют интернет-провайдеры для блокировки или замедления трафика. В отличие от VPN, Zapret не создаёт зашифрованного туннеля и не меняет ваш IP-адрес. Вместо этого он модифицирует сетевые пакеты на лету, делая их "невидимыми" для DPI-фильтров.
Принцип работы основан на том, что DPI-оборудование анализирует заголовки пакетов и ищет признаки запрещённых доменов или протоколов. Zapret использует несколько техник, чтобы запутать цензор: фрагментацию пакетов (разбиение на мелкие части), изменение регистра в заголовках, отправку ложных пакетов с неправильным TTL и другие. В результате провайдер не может корректно классифицировать трафик и пропускает его, а целевой сервер собирает все части обратно.
Важно понимать: Zapret не шифрует трафик и не скрывает вашу активность от провайдера. Он лишь помогает обойти блокировки на уровне DPI. Для полной приватности и анонимности потребуется использовать VPN поверх Zapret или вместо него.
Где скачать Zapret: официальные источники
Единственный надёжный источник для скачивания Zapret — официальный репозиторий на GitHub. Для оригинальной версии от разработчика bol-van используйте https://github.com/bol-van/zapret. Существует также популярная сборка от Flowseal (zapret-discord-youtube), которая включает преднастроенные стратегии для российских провайдеров — её репозиторий также находится на GitHub.
Категорически не рекомендуется скачивать Zapret со сторонних сайтов, зеркал, Telegram-каналов или файлообменников. В таких файлах могут быть трояны или вредоносное ПО. Всегда проверяйте, что вы находитесь в официальном репозитории, и скачивайте последнюю версию из раздела Releases.
Обратите внимание: существуют и графические сборки, например ZapretGUI, которые размещаются на отдельных площадках (например, git.zapret.moe). Они могут быть удобнее для новичков, но требуют той же осторожности — используйте только проверенные источники.
Системные требования и подготовка к установке
Для работы Zapret на ПК с Windows потребуется:
- Windows 10 или Windows 11 (64-битная версия)
- Права администратора
- Отключённый VPN на время настройки
- Свободное место на диске (около 50 МБ)
Перед установкой важно выполнить несколько подготовительных шагов. Во-первых, если у вас уже установлен GoodbyeDPI или старая версия Zapret, их необходимо удалить. В командной строке от имени администратора выполните команды:
sc stop windivert
sc stop zapret
sc stop goodbyedpiЕсли система сообщит, что служба не установлена, это нормально — просто переходите дальше. Во-вторых, убедитесь, что путь к папке, куда вы распакуете архив, не содержит кириллицы, пробелов и специальных символов. Рекомендуется использовать C:\zapret или D:\zapret.
Пошаговая установка Zapret на Windows
- Скачайте архив с последней версией Zapret из официального репозитория GitHub. Файл обычно называется zapret-discord-youtube-... или zapret-...
- Разблокируйте архив: после скачивания нажмите правой кнопкой мыши на файл, выберите "Свойства", и если внизу есть галочка "Разблокировать" — отметьте её и нажмите "Применить". Это важно, иначе Windows может заблокировать загрузку драйвера WinDivert.
- Распакуйте архив в папку без пробелов и кириллицы, например C:\zapret.
- Добавьте папку в исключения антивируса. Антивирусы (Kaspersky, Dr.Web, Windows Defender) часто считают драйвер WinDivert подозрительным и могут удалить его. В настройках антивируса добавьте папку с Zapret в список исключений. Для Kaspersky также снимите галочку "Обнаруживать легальные приложения, которые злоумышленники часто используют для нанесения вреда" для этой папки.
- Запустите скрипт подбора стратегии. В папке с Zapret найдите файлы general.bat с разными номерами — это различные стратегии обхода. Запускайте их по очереди от имени администратора и проверяйте доступность нужных сайтов (YouTube, Discord). Когда найдёте рабочую стратегию, запомните её номер.
- Установите службу для автозапуска. Запустите service.bat от имени администратора, выберите "Install Service" и укажите нужную стратегию. Теперь Zapret будет запускаться автоматически при старте Windows.
Использование blockcheck для автоматического подбора стратегии
Вместо ручного перебора general.bat можно воспользоваться мощным инструментом blockcheck.cmd, который автоматически тестирует сотни комбинаций параметров и находит рабочую стратегию для вашего провайдера.
Запустите blockcheck.cmd от имени администратора. Скрипт спросит, нужно ли проверять HTTP и HTTPS — соглашайтесь. Процесс может занять от 10 до 30 минут, в течение которых не закрывайте окно. По завершении вы получите строку с параметрами рабочей стратегии (например, --dpi-desync=fake --dpi-desync-ttl=3).
Эту строку можно использовать при установке службы: вставьте её в конфигурационный файл перед установкой, либо выберите пресет preset_russia.cmd, который подходит для большинства российских провайдеров. Если blockcheck не нашёл рабочую стратегию, попробуйте обновить Zapret до последней версии или обратиться к сообществу в Discussions репозитория — там публикуют актуальные конфигурации.
Решение типичных проблем: QUIC, DNS и антивирусы
Проблема с QUIC (HTTP/3). Браузеры Chrome и Edge по умолчанию используют протокол QUIC, работающий поверх UDP. Zapret может не перехватывать этот трафик, и YouTube будет тормозить. Решение: отключите QUIC в браузере. Для Chrome и Edge перейдите в chrome://flags, найдите "Experimental QUIC protocol" и установите значение "Disabled". Это заставит браузер использовать TCP, который Zapret обрабатывает корректно.
Проблемы с DNS. Если при запуске blockcheck появляются сообщения о подмене DNS, смените DNS-серверы на Cloudflare (1.1.1.1) или AdGuard (94.140.14.14) в настройках сетевого адаптера. Также не используйте Яндекс.Браузер для проверки — он принудительно подменяет DNS, и результаты будут недостоверными.
Антивирус блокирует Zapret. Как уже упоминалось, добавьте папку с программой в исключения. Если антивирус уже удалил файлы, восстановите их из карантина и повторите настройку исключений.
Тонкая настройка: добавление своих доменов и исключений
Zapret позволяет гибко настраивать список обрабатываемых доменов. В папке lists/ находятся файлы:
- list-general-user.txt — сюда можно добавлять домены, которые нужно обходить (по одному на строку).
- ipset-exclude-user.txt — подсети, которые следует исключить из обработки (например, для серверов Discord, использующих UDP).
Эти файлы создаются автоматически при первом запуске. Если какой-то заблокированный сайт не открывается через общую стратегию, добавьте его домен в list-general-user.txt и перезапустите Zapret.
Для Discord, если не работает голосовая связь (UDP), добавьте в исключения диапазоны IP-адресов серверов Discord или используйте стратегию, которая не трогает UDP-трафик на портах 50000-65535. Для YouTube, если не загружаются аватарки, проверьте, что домен yt3.ggpht.com присутствует в списке обрабатываемых хостов.
Zapret на роутере: обход для всей сети
Установка Zapret на роутер позволяет обходить блокировки для всех устройств в домашней сети — телевизора, телефона, приставки и т.д. Это более сложный вариант, требующий навыков работы с Linux.
OpenWRT: Установка производится через пакетный менеджер opkg или заливкой файлов в /opt. Zapret работает через модуль nfqws, что обеспечивает более высокую производительность по сравнению с Windows. Потребуется доступ по SSH.
Keenetic: Прошивка KeenOS закрыта, но через систему пакетов Entware можно установить Zapret. Для этого потребуется флешка, подключённая к роутеру, и навыки работы в терминале.
Важно: прошивка роутера может превратить его в "кирпич", если что-то пойдёт не так. Если вы не уверены в своих силах, лучше использовать Zapret на каждом устройстве отдельно или рассмотреть альтернативы.
Zapret vs GoodbyeDPI: что выбрать
GoodbyeDPI — ещё один популярный инструмент для обхода DPI, разработанный ValdikSS. Он проще в запуске, работает только на Windows и использует драйвер WinDivert. Для новичков это может быть хорошим стартом.
Однако Zapret имеет ряд преимуществ:
- Кроссплатформенность: работает на Windows, Linux, macOS и роутерах.
- Больше стратегий обхода, что важно при частых обновлениях ТСПУ.
- Активная разработка и большое сообщество, которое быстро реагирует на изменения.
- Возможность тонкой настройки под конкретного провайдера.
Если GoodbyeDPI перестал работать, Zapret часто оказывается рабочей заменой. Оба инструмента не шифруют трафик, поэтому для приватности всё равно нужен VPN.
Актуальность в 2026 году и перспективы
На конец мая 2026 года произошло обновление ТСПУ, из-за которого часть старых стратегий Zapret перестала работать. Это нормальная ситуация: сообщество оперативно обновляет конфигурации, и свежие версии Zapret появляются в репозиториях в течение нескольких дней. Рекомендуется всегда использовать последнюю версию и следить за обсуждениями в сообществе.
Zapret остаётся одним из самых эффективных бесплатных инструментов для обхода DPI в России. Однако он требует технических знаний и постоянной подстройки. Для тех, кто не хочет разбираться в конфигах, существуют коммерческие VPN-сервисы, которые работают "из коробки" и не зависят от изменений DPI. Выбор между Zapret и VPN зависит от ваших потребностей: если важна скорость и бесплатность — Zapret, если простота и надёжность — VPN.
Вопросы и ответы
Безопасно ли скачивать Zapret с GitHub?
Да, если вы скачиваете из официального репозитория (например, github.com/bol-van/zapret или сборки Flowseal). Файлы проверяются сообществом, и там нет вредоносного кода. Однако сторонние сайты и зеркала могут содержать трояны, поэтому всегда проверяйте URL и используйте только официальные источники.
Чем Zapret отличается от VPN?
VPN шифрует весь трафик и пропускает его через удалённый сервер, меняя ваш IP-адрес. Zapret не шифрует трафик и не меняет IP, а лишь модифицирует пакеты, чтобы обойти DPI. VPN обеспечивает анонимность, но может снижать скорость. Zapret обычно не влияет на скорость, но не скрывает вашу активность от провайдера.
Почему после установки Zapret YouTube всё равно тормозит?
Наиболее вероятная причина — протокол QUIC (HTTP/3), который используется браузерами Chrome и Edge. Отключите его в настройках браузера (chrome://flags → Experimental QUIC protocol → Disabled). Также проверьте, что выбрана правильная стратегия — попробуйте другие general.bat или используйте blockcheck для автоматического подбора.
Как добавить свой сайт в список обхода Zapret?
Откройте файл lists/list-general-user.txt в папке с Zapret и добавьте домен (например, example.com) на новой строке. Сохраните файл и перезапустите Zapret. Убедитесь, что файл создан — он появляется после первого запуска программы.
Можно ли использовать Zapret на роутере?
Да, Zapret поддерживает установку на роутеры с OpenWRT и Keenetic (через Entware). Это позволит обходить блокировки для всех устройств в сети. Однако процесс сложен и требует навыков работы с Linux. Если не уверены, лучше использовать Zapret на отдельных устройствах.
Что делать, если после обновления ТСПУ Zapret перестал работать?
Скачайте последнюю версию Zapret с GitHub и перезапустите подбор стратегии (blockcheck). Сообщество обычно публикует рабочие конфигурации в Discussions репозитория в течение нескольких дней. Также проверьте, что у вас нет старых версий, которые могут конфликтовать.
Нужен ли VPN вместе с Zapret?
Zapret не шифрует трафик и не скрывает ваши действия от провайдера. Если вам важна приватность, используйте VPN поверх Zapret. Однако для простого обхода блокировок (YouTube, Discord) Zapret обычно достаточно.