GoodbyeDPI-Alternative: fairer Vergleich

GoodbyeDPI ist schlank, bewährt und flexibel unter Windows. Wann eine App mit Oberfläche, verschlüsseltem DNS und Smartphone-Support besser passt.

Veröffentlicht 7 Min. LesezeitAuf Englisch lesen →

Wenn Sie nach einer „GoodbyeDPI-Alternative“ suchen, wissen Sie wahrscheinlich schon, was DPI-Sperren sind, und haben GoodbyeDPI benutzt. Oder Sie haben es ausprobiert und sind nicht weitergekommen. Diese Seite vergleicht es so fair wie möglich mit anderen Optionen. Wir entwickeln GreenTunnel, sind also voreingenommen. Deshalb nennen wir zuerst, was GoodbyeDPI gut kann, und jedes Problem unten verlinkt auf einen öffentlichen Bericht, den Sie selbst lesen können.

Was GoodbyeDPI ist und was es gut kann

GoodbyeDPI ist ein kostenloses Programm von ValdikSS, auf GitHub unter der Apache-2.0-Lizenz veröffentlicht. Im November 2026 hat das Repository rund 28.800 Sterne. Die README beschreibt es als Software, die die Deep-Packet-Inspection-Systeme umgeht, mit denen viele Provider Websites sperren. Es verändert, wie die ersten Pakete einer Verbindung aussehen, sodass ein Filter, der den Namen der Website liest, ihn nicht erkennt. Die Idee erklären wir in wie SNI-Filterung und TLS-Splitting funktionieren.

Seine Stärken sind echt:

  • Es war früh da und genießt Vertrauen. Viele spätere Tools, darunter mehrere aus seiner eigenen README, sind dem Weg gefolgt, den es geöffnet hat. Der Code ist öffentlich, jeder kann ihn lesen.
  • Es ist schlank. Eine kleine ausführbare Datei plus ein Treiber, ohne Konto und ohne zusätzliche Oberfläche.
  • Es ist flexibel. Rund dreißig Kommandozeilen-Flags bestimmen Fragmentgrößen, Fake-Pakete, TTL-Tricks und welche Websites behandelt werden. Erfahrene Nutzer können es genau auf ihren Provider abstimmen.
  • Es kann normales DNS umleiten. Die Flags --dns-addr und --dns-port schicken DNS-Anfragen an einen anderen Resolver, und die mitgelieferten dnsredir-Skripte nutzen das.
  • Es kann als Windows-Dienst laufen. Das Release enthält Skripte zum Installieren und Entfernen, sodass es mit Windows starten kann.

Wo Nutzer auf Probleme stoßen

Nichts davon heißt, dass GoodbyeDPI kaputt ist. Das sind Dinge, die Nutzer öffentlich gemeldet haben, und viele der folgenden Issues sind geschlossen oder betreffen nur einen PC oder einen Provider. Man sollte sie kennen, bevor man ein Tool wählt.

Einrichtung über Skripte und Konsole

Laut README entpacken Sie das Release und starten ein .cmd-Skript, das ein Konsolenfenster öffnet. Das Programm läuft, solange dieses Fenster offen ist. Für einen Dienst starten Sie ein weiteres Skript als Administrator. Das ist in Ordnung, wenn Sie mit der Kommandozeile vertraut sind. Weniger, wenn Sie es für Ihre Eltern oder einen Freund einrichten.

DNS ist eine eigene Baustelle

Die README rät, zuerst sicherzustellen, dass Ihr Provider keine DNS-Antworten fälscht, zum Beispiel indem Sie im Browser sicheres DNS (DNS over HTTPS) einschalten. Sie schlägt auch --dns-addr mit einem Resolver auf einem unüblichen Port vor, oder Drittanbieter-Apps für DNS over HTTPS oder TLS. Browser sind dann also vielleicht abgedeckt, während andere Apps weiter das DNS Ihres Providers nutzen. Warum das wichtig ist, steht in verschlüsseltes DNS erklärt.

Virenscanner-Warnungen und der Treiber

Weil es einen Treiber zum Mitschneiden von Paketen lädt, schlagen manche Sicherheitstools an. Nutzer meldeten, dass Windows Defender plötzlich eine Komponente markierte (Issue #327), und einen VirusTotal-Scan, bei dem 15 von 65 Engines eine Datei markierten (Issue #733). Andere bekamen einen Treiberfehler beim Öffnen des Filters (Issue #752). Solche Warnungen sind bei Tools dieser Art oft Fehlalarme, halten aber trotzdem Leute ab.

Nebenwirkungen auf Netzwerk, Spiele und andere VPNs

Ein Nutzer berichtete, dass es auf seinem PC den Windows-Netzwerkstack beschädigt hat (Issue #313). Ein offenes Issue meldet, dass einige Call-of-Duty-Titel nicht starten, solange es läuft (Issue #148), ein anderes, dass ein VPN-Client parallel dazu nicht funktioniert (Issue #607). Wenn Ihr Internet nach dem Entfernen weiter nicht geht, führt unsere Anleitung Kein Internet nach GoodbyeDPI oder zapret? durch das Aufräumen.

Provider passen sich an

Jedes DPI-Tool läuft hinterher. Nutzer haben Issues wie „funktioniert nicht mehr“ eröffnet, wenn ihr Provider etwas geändert hat (Issue #543, Issue #825). Die letzte stabile Version ist 0.2.2 vom März 2022, dazu eine Vorabversion 0.2.3rc3 vom September 2024. Das Repository bekommt weiter Commits, der neueste vom Januar 2026. Das ist keine Schwäche nur von GoodbyeDPI. GreenTunnel steckt im selben Wettrüsten.

GreenTunnel als Alternative

GreenTunnel ist eine lokale VPN-App für Windows, Linux, macOS, Android, iPhone und iPad. Wie GoodbyeDPI formt es die ersten TLS- und HTTP-Pakete auf Ihrem eigenen Gerät um, und es gibt keinen Relay-Server, den wir betreiben. Die Unterschiede liegen in der Bedienung und in dem, was um die Kernaufgabe herum dazukommt:

  • Eine normale App. Ein Installationsprogramm, ein Ein-Aus-Knopf und eine Statuskarte. Siehe Installation unter Windows Schritt für Schritt. Administratorrechte braucht es einmal, bei der Einrichtung.
  • Verschlüsseltes DNS für jede App. Solange der Schutz an ist, läuft das gesamte DNS per DoH oder DoT zu Cloudflare, Google oder Quad9, nicht nur das Ihres Browsers.
  • Inspect URL. Zeigt, ob eine Website per gefälschtem DNS, Namensfilter oder IP gesperrt ist und welche Technik durchkommt.
  • Requester. Zeigt, welche App sich mit welcher Domain verbunden hat und ob die Verbindung umgangen oder direkt geschickt wurde. Siehe was Requester zeigt.
  • Andere Technik unter Windows. GreenTunnel legt mit Wintun einen eigenen Netzwerkadapter an, gesteuert von einem Hintergrunddienst. WinDivert wird nicht verwendet. Das vermeidet die WinDivert-typischen Virenscanner-Probleme, aber wir können nicht versprechen, dass kein Sicherheitstool je eine neue App markiert, besonders solange sie noch wenig bekannt ist.
  • Optional Premium. Smart Routing schickt ausgewählte Websites über einen Proxy-, Shadowsocks- oder WireGuard-Server, den Sie betreiben oder auswählen. Das Umgehen und das verschlüsselte DNS sind kostenlos.

Worauf Sie verzichten: die lange Liste fein einstellbarer Flags von GoodbyeDPI, seinen offenen Code und seinen winzigen Ressourcenbedarf. GreenTunnel ist proprietär und bietet weniger Techniken hinter einer einfacheren Oberfläche. Ein Hinweis zu Namen: Die README von GoodbyeDPI nennt ein Projekt „Green Tunnel“ von SadeghHayeri. Das ist ein separates Projekt und nicht unseres.

Weitere Alternativen, die man kennen sollte

  • zapret von bol-van läuft unter Linux, macOS und Windows und ist sehr konfigurierbar. Viele Windows-Nutzer verwenden es über Community-Pakete wie Flowseals zapret-discord-youtube, das fertige Strategien und einen service.bat-Manager mitbringt. Unter Windows nutzt es ebenfalls WinDivert.
  • ByeDPI von hufrea ist ein lokaler Proxy für Linux und Windows. ByeDPIAndroid und ByeByeDPI bringen es ohne Root auf Android.

Beide sind kostenlos und werden aktiv genutzt. Wie GoodbyeDPI lohnen sie sich vor allem für Nutzer, die gern mit Einstellungen experimentieren.

Wer bei GoodbyeDPI bleiben sollte

  • Sie nutzen nur Windows, es funktioniert bei Ihrem Provider schon, und Sie mögen es, jedes Flag selbst zu steuern.
  • Sie wollen offenen Code, den Sie lesen und selbst bauen können.
  • Sie kommen mit Skripten, Diensten und eigener DNS-Konfiguration gut zurecht.

Wer eher eine App bevorzugt

  • Sie wollen eine grafische Oberfläche, die Sie auch anderen geben können.
  • Sie wollen verschlüsseltes DNS für jede App ohne zusätzliche Tools.
  • Sie brauchen denselben Schutz auch auf Smartphone, Mac oder Linux-PC.
  • Sie wollen sehen, welche Apps sich wohin verbinden und warum eine Website nicht lädt.

Nutzen Sie immer nur eines dieser Tools gleichzeitig. Zwei Programme, die dieselben Pakete umschreiben, oder ein DPI-Tool plus ein vollwertiges VPN kommen sich meist in die Quere.

Ehrliche Grenzen

GoodbyeDPI, zapret, ByeDPI und GreenTunnel zielen alle auf dieselbe Art von Sperre: Filterung nach Website-Name oder per DNS. Keines davon verbirgt Ihre IP-Adresse, und keines ist ein Anonymisierungstool. Keines kommt gegen eine Sperre der Server-IP-Adresse, eine Protokollsperre oder eine Abschaltung an. Ist eine Website per IP gesperrt, muss der Datenverkehr über einen anderen Server laufen. Prüfen Sie, wie eine Website gesperrt ist, bevor Sie das Tool wechseln.

Häufige Fragen

Ist GoodbyeDPI sicher?

Sein Code ist öffentlich und weit verbreitet. Virenscanner-Warnungen betreffen meist den WinDivert-Treiber, der Pakete mitschneiden kann. Laden Sie es nur von der offiziellen GitHub-Releases-Seite herunter und urteilen Sie selbst.

Kann ich GreenTunnel und GoodbyeDPI zusammen nutzen?

Wir raten davon ab. Beide verändern den Anfang jeder Verbindung, daher lassen sich Probleme schwer zurückverfolgen, wenn beide laufen. Stoppen und entfernen Sie zuerst den Dienst von GoodbyeDPI.

Nutzt GreenTunnel WinDivert?

Nein. Unter Windows nutzt GreenTunnel einen eigenen Wintun-Netzwerkadapter, verwaltet von einem Hintergrunddienst, der mit der App installiert wird.

Gibt es GoodbyeDPI für Android oder iPhone?

GoodbyeDPI selbst gibt es nur für Windows. Unter Android können Sie ByeDPIAndroid, ByeByeDPI oder GreenTunnel ausprobieren. Auf iPhone und iPad ist GreenTunnel eine Option.

Quellen

GoodbyeDPI, zapret und ByeDPI gehören ihren Autoren und werden hier nur zur Identifikation genannt. Wir stehen mit keinem von ihnen in Verbindung.

← Alle Beiträge