بديل GoodbyeDPI: مقارنة منصفة

GoodbyeDPI خفيف وموثوق ومرن على Windows. متى يناسبك أكثر تطبيق بواجهة رسومية وDNS مشفّر ودعم للهاتف، وما الخيارات الأخرى التي تستحق التجربة.

نُشر في مدة القراءة: 6 داقرأ بالإنجليزية →

إن بحثت عن «بديل GoodbyeDPI»، فأنت تعرف غالبًا ما هو الحجب عبر DPI واستخدمت GoodbyeDPI، أو جربته وواجهت طريقًا مسدودًا. تقارن هذه الصفحة بينه وبين خيارات أخرى بأكبر قدر ممكن من الإنصاف. نحن من يطوّر GreenTunnel، لذا لسنا محايدين. ولهذا نبدأ بما يُحسنه GoodbyeDPI، ولهذا أيضًا ترتبط كل مشكلة أدناه ببلاغ علني يمكنك قراءته بنفسك.

ما هو GoodbyeDPI وما الذي يُحسنه

GoodbyeDPI برنامج مجاني من ValdikSS، منشور على GitHub بترخيص Apache 2.0. حتى نوفمبر 2026 يحمل المستودع نحو 28,800 نجمة. يصفه ملف README بأنه برنامج يتجاوز أنظمة الفحص العميق للحزم (Deep Packet Inspection) التي يستخدمها كثير من مزودي الإنترنت لحجب المواقع. يعمل بتغيير شكل الحزم الأولى من الاتصال، فلا يتعرّف عليها الفلتر الذي يقرأ اسم الموقع. نشرح الفكرة في كيف تعمل فلترة SNI وتقسيم TLS.

نقاط قوته حقيقية:

  • جاء مبكرًا وهو موثوق. كثير من الأدوات اللاحقة، ومنها عدة أدوات مذكورة في README الخاص به، سارت على الطريق الذي فتحه. شيفرته علنية، فيمكن لأي أحد قراءتها.
  • خفيف. ملف تنفيذي صغير مع تعريف، بلا حساب وبلا واجهة إضافية.
  • مرن. نحو ثلاثين خيارًا في سطر الأوامر تتيح لك اختيار أحجام التجزئة والحزم المزيفة وحيل TTL والمواقع المستهدفة. يستطيع المستخدمون المتقدمون ضبطه بدقة لمزود الإنترنت لديهم.
  • يمكنه إعادة توجيه DNS العادي. الخياران --dns-addr و--dns-port يرسلان طلبات DNS إلى خادم آخر، وسكربتات dnsredir المرفقة تستخدم ذلك.
  • يمكن تشغيله كخدمة Windows. يتضمن الإصدار سكربتات للتثبيت والإزالة، فيمكن أن يبدأ مع Windows.

أين يواجه الناس المشكلات

لا يعني أي من هذا أن GoodbyeDPI معطّل. هذه أمور أبلغ عنها المستخدمون علنًا، وكثير من البلاغات أدناه مغلق أو يخص جهازًا واحدًا أو مزود إنترنت واحدًا. من المفيد معرفتها قبل اختيار أداة.

الإعداد عبارة عن سكربتات ونافذة أوامر

يطلب منك README فك ضغط الإصدار وتشغيل سكربت .cmd، فتُفتح نافذة أوامر. يعمل البرنامج ما دامت تلك النافذة مفتوحة. ولتشغيله كخدمة تشغّل سكربتًا آخر بصلاحيات المسؤول. هذا مقبول إن كنت مرتاحًا مع سطر الأوامر، وأقل قبولًا إن كنت تُعدّه لأحد والديك أو لصديق.

DNS مهمة منفصلة

يقول README أن تتأكد أولًا من أن مزودك لا يسمّم إجابات DNS، مثلًا بتفعيل Secure DNS (DNS over HTTPS) في متصفحك. ويقترح أيضًا --dns-addr مع خادم على منفذ غير قياسي، أو تطبيقات خارجية لـ DNS over HTTPS أو TLS. لذلك قد تكون المتصفحات محمية بينما تظل تطبيقات أخرى تستخدم DNS مزود الإنترنت. راجع شرح DNS المشفّر لتعرف لماذا يهم ذلك.

تحذيرات مكافحة الفيروسات والتعريف

لأنه يحمّل تعريفًا لالتقاط الحزم، تضع بعض أدوات الأمان علامة عليه. أبلغ مستخدمون عن أن Windows Defender وضع فجأة علامة على أحد مكوناته (issue #327)، وعن فحص على VirusTotal وضع فيه 15 محركًا من 65 علامة على ملف (issue #733). وواجه آخرون خطأ في التعريف عند فتح الفلتر (issue #752). هذه العلامات غالبًا إنذارات كاذبة لأدوات من هذا النوع، لكنها ما زالت تُنفّر الناس.

آثار جانبية على الشبكة والألعاب وشبكات VPN الأخرى

أبلغ مستخدم أنه عطّل حزمة الشبكة في Windows على جهازه (issue #313). ويُبلغ بلاغ مفتوح عن فشل تشغيل بعض ألعاب Call of Duty أثناء عمله (issue #148)، وآخر عن عميل VPN لا يعمل إلى جانبه (issue #607). إن بقي الإنترنت معطلًا بعد إزالته، فدليلنا لا إنترنت بعد GoodbyeDPI أو zapret؟ يشرح التنظيف خطوة بخطوة.

مزودو الإنترنت يتكيّفون

كل أداة DPI في سباق ملاحقة دائم. فتح مستخدمون بلاغات بعنوان «لم يعد يعمل» عندما غيّر مزودهم شيئًا (issue #543، issue #825). آخر إصدار مستقر هو 0.2.2 من مارس 2022، مع إصدار تجريبي 0.2.3rc3 من سبتمبر 2024. وما زال المستودع يتلقى تعديلات، آخرها في يناير 2026. هذا ليس عيبًا خاصًا بـ GoodbyeDPI. فـ GreenTunnel يواجه سباق التسلح نفسه.

GreenTunnel كبديل

GreenTunnel تطبيق VPN محلي لـ Windows وLinux وmacOS وAndroid وiPhone وiPad. مثل GoodbyeDPI، يعيد تشكيل أول حزم TLS وHTTP على جهازك أنت، ولا يوجد خادم وسيط نديره. الفروق في طريقة الاستخدام وفيما يحيط بالمهمة الأساسية:

  • تطبيق عادي. مُثبّت وزر تشغيل وبطاقة حالة. راجع التثبيت على Windows خطوة بخطوة. يحتاج صلاحيات المسؤول مرة واحدة فقط أثناء الإعداد.
  • DNS مشفّر لكل التطبيقات. أثناء تفعيل الحماية، يمر كل DNS عبر DoH أو DoT إلى Cloudflare أو Google أو Quad9، وليس متصفحك فقط.
  • فحص الرابط. يخبرك إن كان الموقع محجوبًا بـ DNS مزيف أو بفلترة الاسم أو بعنوان IP، وأي أسلوب يتجاوز الحجب.
  • Requester. يعرض أي تطبيق اتصل بأي نطاق، وهل جرى تجاوز الحجب أم أُرسل الاتصال مباشرة. راجع ما الذي يعرضه Requester.
  • آلية مختلفة على Windows. ينشئ GreenTunnel محوّل شبكة خاصًا به عبر Wintun، تشغّله خدمة في الخلفية. لا يستخدم WinDivert. هذا يتجنب قصة مكافحة الفيروسات الخاصة بـ WinDivert، لكننا لا نستطيع أن نعد بأن أي أداة أمان لن تضع علامة على تطبيق جديد أبدًا، خاصة قبل أن يصبح معروفًا على نطاق واسع.
  • Premium اختياري. تُرسل Smart Routing مواقع تختارها عبر خادم بروكسي أو Shadowsocks أو WireGuard تديره أو تختاره بنفسك. أما تجاوز الحجب وDNS المشفّر فمجانيان.

ما تتخلى عنه: قائمة GoodbyeDPI الطويلة من الخيارات المضبوطة يدويًا، وشيفرته المفتوحة، وحجمه الصغير جدًا. GreenTunnel برنامج مغلق المصدر (proprietary) ويقدّم مجموعة أصغر من الأساليب خلف واجهة أبسط. ملاحظة حول الأسماء: يذكر README الخاص بـ GoodbyeDPI مشروعًا باسم «Green Tunnel» من SadeghHayeri. ذلك مشروع منفصل وليس مشروعنا.

بدائل أخرى تستحق المعرفة

  • zapret من bol-van يعمل على Linux وmacOS وWindows وقابل للتخصيص بدرجة كبيرة. يشغّله كثير من مستخدمي Windows عبر حزم مجتمعية مثل zapret-discord-youtube من Flowseal، التي تجمع استراتيجيات جاهزة ومدير service.bat. وهو يستخدم WinDivert أيضًا على Windows.
  • ByeDPI من hufrea بروكسي محلي لـ Linux وWindows. ويجلبه ByeDPIAndroid وByeByeDPI إلى Android دون روت.

كلاهما مجاني ومستخدم بنشاط. ومثل GoodbyeDPI، يناسبان المستخدمين الذين يحبون تجربة الإعدادات.

من الأفضل أن يبقى مع GoodbyeDPI

  • تستخدم Windows فقط، وهو يعمل بالفعل مع مزودك، وتحب التحكم في كل خيار.
  • تريد شيفرة مفتوحة يمكنك قراءتها وبناؤها بنفسك.
  • أنت مرتاح مع السكربتات والخدمات وإدارة DNS بنفسك.

من قد يفضّل تطبيقًا

  • تريد واجهة رسومية يمكنك تسليمها لشخص آخر.
  • تريد DNS مشفّرًا لكل التطبيقات دون أدوات إضافية.
  • تحتاج الحماية نفسها أيضًا على هاتف أو Mac أو حاسوب Linux.
  • تريد أن ترى أي التطبيقات تتصل بأي مكان ولماذا يفشل موقع ما.

شغّل أداة واحدة فقط من هذه الأدوات في كل مرة. برنامجان يعيدان كتابة الحزم نفسها، أو أداة DPI مع VPN كامل، يميلان إلى عرقلة بعضهما.

حدود بصراحة

تستهدف GoodbyeDPI وzapret وByeDPI وGreenTunnel كلها النوع نفسه من الحجب: الفلترة حسب اسم الموقع أو عبر DNS. لا يخفي أي منها عنوان IP الخاص بك، ولا يُعد أي منها أداة لإخفاء الهوية. ولا يستطيع أي منها تجاوز حجب عنوان IP للخادم، أو حجب بروتوكول، أو قطع الإنترنت. إن كان الموقع محجوبًا بعنوان IP، فيجب أن تمر حركة المرور عبر خادم آخر. تحقق من طريقة حجب الموقع قبل أن تغيّر الأداة.

الأسئلة الشائعة

هل GoodbyeDPI آمن؟

شيفرته علنية ومستخدمة على نطاق واسع. تتعلق تحذيرات مكافحة الفيروسات عادة بتعريف WinDivert، القادر على التقاط الحزم. نزّله فقط من صفحة الإصدارات الرسمية على GitHub واحكم بنفسك.

هل يمكنني استخدام GreenTunnel وGoodbyeDPI معًا؟

لا ننصح بذلك. كلاهما يغيّر بداية كل اتصال، لذا يصعب تتبع المشكلات عند تشغيلهما معًا. أوقف خدمة GoodbyeDPI وأزلها أولًا.

هل يستخدم GreenTunnel تعريف WinDivert؟

لا. على Windows يستخدم GreenTunnel محوّل شبكة Wintun خاصًا به، تديره خدمة في الخلفية تُثبَّت مع التطبيق.

هل يوجد GoodbyeDPI لـ Android أو iPhone؟

GoodbyeDPI نفسه لـ Windows فقط. على Android يمكنك تجربة ByeDPIAndroid أو ByeByeDPI أو GreenTunnel. وعلى iPhone وiPad، يُعد GreenTunnel أحد الخيارات.

المصادر

GoodbyeDPI وzapret وByeDPI ملك لمطوريها، وتُذكر هنا للتعريف بها فقط. لا تربطنا أي صلة بأي منها.

← كل المقالات