Zapret — обход блокировок без VPN на роутере и ПК (2026)
Автор: Сергей Зайцев | Опубликовано: 11.05.2026 | Обновлено: 11.05.2026 | Чтение: 11 мин
Zapret — утилита которая обходит DPI-блокировки без VPN-туннеля. Трафик идёт напрямую к сайту, но модифицируется так чтобы ТСПУ не мог его заблокировать. Разбираю что это, как работает и когда это лучше (или хуже) VPN.
---
Что такое Zapret и как он работает
Zapret — open-source проект от разработчика bol-van: github.com/bol-van/zapret.
Принцип работы: не туннелирование (как VPN), а манипуляция TCP/UDP пакетами.
ТСПУ блокирует трафик двумя способами: 1. Анализирует заголовки пакетов → видит заблокированный IP или домен → режет 2. Читает SNI в TLS-хендшейке → видит запрещённый домен → режет
Zapret мешает ТСПУ «читать» пакеты, используя несколько техник:
Фрагментация TCP: разбивает первый пакет с TLS-хендшейком на мелкие части. ТСПУ получает фрагмент, не видит полный SNI, пропускает трафик. Сервер получает фрагменты, собирает, соединяется нормально.
TTL-манипуляция: отправляет «обманный» пакет с коротким TTL который до ТСПУ доходит, но до сервера — нет. ТСПУ видит «нормальный» SNI в обманном пакете, пропускает соединение. Настоящий пакет с реальным SNI идёт следом.
DPI desync: десинхронизация состояния DPI — ТСПУ «теряет» соединение из своей таблицы состояний.
---
Zapret vs VPN — в чём разница
| Zapret | VPN (VLESS+Reality) | |
|---|---|---|
| Принцип | Манипуляция пакетами | Туннелирование |
| Трафик через сторонний сервер | ❌ Нет | ✅ Да |
| Изменение IP | ❌ Нет | ✅ Да |
| Обход блокировок по IP | ❌ Нет | ✅ Да |
| Скорость | 100% (нет overhead) | 80-90% |
| Wildberries/Ozon работают | ✅ Да (российский IP) | ⚠️ Нужен split tunneling |
| YouTube 4K стабильно | ✅ Если не заблокирован | ✅ |
| Instagram/Facebook | ❌ Если заблокировано по IP | ✅ |
| Скрытие трафика от провайдера | ❌ Провайдер видит куда ходите | ✅ Провайдер видит только ноду |
Главное ограничение Zapret: обходит только DPI-блокировки. Если сайт заблокирован по IP (Instagram, Facebook, Твиттер) — Zapret не поможет. Для этого нужен VPN.
---
Что разблокирует Zapret в России 2026
По состоянию на май 2026:
Работает с Zapret:
- YouTube (замедление Ростелекома, МТС → убирает)
- Telegram (если замедляется, не блокируется по IP)
- Discord (голосовые звонки, если режет WebRTC)
Не работает с Zapret:
- Instagram — заблокирован по IP, не только DPI
- Facebook — аналогично
- Твиттер/X — аналогично
- ChatGPT, Claude — геоблокировка на уровне API
---
Установка на Windows
Быстрый старт через GUI-оболочку (неофициальную):
Репозиторий SpoofDPI или GoodbyeDPI — упрощённые варианты с GUI для Windows. GoodbyeDPI: github.com/ValdikSS/GoodbyeDPI.
Для продвинутых — оригинальный Zapret через командную строку: 1. Скачать релиз с github.com/bol-van/zapret 2. Распаковать → запустить winws.exe с параметрами под провайдера
Параметры для разных провайдеров — в issues репозитория и на форуме NTC.party.
---
Установка на роутер OpenWrt
Zapret — нативно работает на OpenWrt. Один раз настроить → все устройства в сети получают обход блокировок без VPN.
Требования:
- Роутер с OpenWrt 21+ (Asus, TP-Link с перепрошивкой)
- Минимум 16 МБ Flash, 64 МБ RAM
- SSH-доступ к роутеру
Установка (общая схема):
opkg update
opkg install zapret
/etc/init.d/zapret enable
/etc/init.d/zapret start
После — настройка стратегии под провайдера в /etc/zapret/config.
Подробный гайд на forum.openwrt.org — поиск «zapret Russia 2026».
На Keenetic: Zapret можно запустить через Entware (пакетный менеджер Keenetic). Работает, но сложнее чем XKeen. Для Keenetic проще VLESS+XKeen.
---
Zapret для YouTube на Ростелекоме
Самый популярный сценарий в 2026: Ростелеком замедляет YouTube (особенно 4K), но не блокирует по IP.
Zapret убирает это замедление: фрагментация TCP-пакетов обходит ТСПУ Ростелекома → YouTube снова работает без буферизации.
Тест (Ростелеком Москва, 21:00):
- YouTube 4K без Zapret: буферизация каждые 30-60 сек
- YouTube 4K с Zapret: стабильно
---
Ограничения и проблемы Zapret
1. Требует технических знаний Нет простого GUI как у Hiddify. Параметры нужно подбирать под провайдера. Ошибка в параметрах → ничего не работает.
2. Не работает для Instagram/Facebook Эти сервисы заблокированы по IP, а не только DPI. Zapret не меняет ваш IP.
3. Обновления блокировок обгоняют Zapret РКН обновляет ТСПУ. Стратегия которая работает сегодня — может не работать через месяц. Запись в issues репозитория регулярно обновляется.
4. Не защищает приватность Провайдер видит куда вы ходите — только ТСПУ обманут. Это нормально если цель только «разблокировать YouTube», но не если цель — скрыть деятельность.
---
Что лучше: Zapret или VPN
Zapret если:
- Основная цель — YouTube и Telegram без замедления
- Не нужен Instagram/Facebook (или не нужны они часто)
- Важно что Wildberries/Сбер работают без split tunneling
- Готовы к технической настройке
VPN (VLESS+Reality) если:
- Нужны Instagram, Facebook, ChatGPT, Netflix
- Хочется готового решения без настройки
- Нужна смена геолокации
- Важна приватность от провайдера
Оба вместе: некоторые пользователи используют Zapret для YouTube (без VPN overhead) и VPN для остального. В Hiddify split tunneling: YouTube напрямую (Zapret на роутере), Instagram через VPN.
---
FAQ
Zapret легален? Формально — манипуляция своими пакетами в своей сети. Zapret не подключается к реестру РКН, не является «средством» обхода в юридическом смысле. На практике никаких преследований за использование Zapret не было.
GoodbyeDPI и Zapret — одно и то же? GoodbyeDPI — отдельный проект для Windows, схожие принципы. Zapret — более мощный, кроссплатформенный, поддерживает роутеры. GoodbyeDPI проще для Windows-новичков.
Работает ли Zapret на мобильном интернете? Нет. Zapret работает на устройстве или роутере в локальной сети. На мобильном 4G/5G — только VPN или корпоративные решения.
Zapret ломает другие сайты? Иногда: агрессивные стратегии фрагментации могут сломать некоторые HTTPS-соединения. Подбирать параметры нужно аккуратно, тестировать на нескольких сайтах.
---