zapret-Alternative mit einfacher App

Wenn Sie nach einer „zapret-Alternative“ suchen, haben Sie wahrscheinlich zapret oder eines seiner Windows-Pakete benutzt, und etwas daran hat Sie gestört. Vielleicht eine Virenscanner-Warnung, eine Strategie, die nicht mehr ging, oder einfach zu viele .bat-Dateien. Diese Seite vergleicht zapret so fair wie möglich mit GreenTunnel. Wir entwickeln GreenTunnel, sind also voreingenommen. Deshalb verlinkt jeder Schwachpunkt unten auf eine öffentliche Quelle, und deshalb beginnen wir mit dem, was zapret gut kann.

Was zapret ist und was es gut kann

zapret ist ein Werkzeugkasten zum Umgehen von DPI, geschrieben von bol-van und unter der MIT-Lizenz veröffentlicht. Es verändert, wie die ersten Pakete einer Verbindung aussehen, sodass ein Filter, der den Namen der Website (SNI) oder den HTTP-Host-Header liest, nicht anschlägt. Das ist dieselbe Technikfamilie, die wir in SNI-Filterung und TLS-Record-Splitting erklären, aber zapret bietet weit mehr Stellschrauben.

Seine Stärken sind echt:

• Leistung und Tiefe. zapret hat eine sehr breite Auswahl an Desync-Methoden und Optionen, und viele erfahrene Nutzer halten es für das Referenz-Tool in diesem Bereich.
• Automatische Strategiesuche. blockcheck.sh probiert auf Ihrer Verbindung viele Kombinationen gegen eine gesperrte Website aus und meldet, welche funktionieren. Das erspart stundenlanges Raten.
• Router und Server. Es läuft auf Linux- und OpenWrt-Routern, sodass eine Installation jedes Gerät im Heimnetz abdecken kann, auch Fernseher und Konsolen, auf denen keine App läuft.
• Viele Plattformen. Linux, FreeBSD und OpenBSD, teilweise macOS, und Windows über winws. Ein Skript install_easy.sh hilft bei der Einrichtung auf Linux-ähnlichen Systemen.
• Aktives Projekt. Im November 2026 ist die neueste Version im ursprünglichen Repository v72.13. Laut README bekommt diese Version nur noch Fehlerbehebungen, die aktive Entwicklung geht in zapret2 weiter.

Wenn Sie mit dem Terminal vertraut sind und gern Dinge feinjustieren, gibt Ihnen zapret mehr Kontrolle als GreenTunnel. Das sagen wir offen.

Die Windows-Pakete: zapret-discord-youtube

Viele Windows-Nutzer fassen zapret nie direkt an. Sie laden ein Paket wie Flowseal/zapret-discord-youtube herunter, ein MIT-lizenziertes Projekt mit Zehntausenden Sternen auf GitHub. Es enthält winws, den WinDivert-Treiber, Domainlisten und eine Reihe fertiger Strategiedateien (general.bat, general (ALT).bat und viele Varianten). Ein Menü in service.bat installiert eine Strategie als Windows-Dienst, führt Diagnosen durch und testet Strategien.

So ist der Einstieg in zapret unter Windows viel leichter. Es bedeutet aber auch, dass der Nutzer zwischen vielen Strategiedateien wählt, und die README rät, eine andere auszuprobieren, wenn die aktuelle nicht mehr funktioniert.

Wo Nutzer auf Probleme stoßen

Keiner dieser Punkte ist ein Geheimnis. Die meisten stammen aus der README des Pakets selbst oder aus seinem öffentlichen Issue-Tracker, und sie spiegeln wider, wie WinDivert-basierte Tools unter Windows allgemein funktionieren.

Virenscanner-Warnungen

WinDivert kann Netzwerkverkehr abfangen und verändern. Genau das macht es nützlich, und genau deshalb ist Sicherheitssoftware misstrauisch. Die README von Flowseal weist darauf hin, dass manche Virenscanner es als riskantes Tool markieren, zum Beispiel als „Not-a-virus:RiskTool“, und empfiehlt eine Ausnahme. Nutzer haben Issues eröffnet, nachdem ihr Virenscanner das Release als Schadsoftware gemeldet (#14004) oder WinDivert entfernt hatte, sodass zapret nicht mehr startete (#11663).

DNS ist eine eigene Baustelle

Die README fordert die Nutzer auf, sicheres DNS selbst im Browser oder in Windows einzuschalten. Das ist vernünftig, denn zapret konzentriert sich auf Paket-Desync. Es bedeutet aber eine zweite Einstellung, die stimmen muss, und eine per DNS gesperrte Website bleibt gesperrt, wenn dieser Schritt fehlt.

Spiele und Anti-Cheat

Die README erwähnt auch, dass WinDivert mit Anti-Cheat-Software kollidieren kann, und verweist auf zusätzliche Schritte. Nutzer haben gemeldet, dass ein Spiel das Paket beendet hat (#16044), und Spieleserver brauchen manchmal zusätzliche Listen (#2354, League of Legends).

Strategien, die nicht mehr funktionieren

Filter ändern sich, und eine Strategie, die letzte Woche ging, kann heute scheitern. Als im Oktober 2025 mehrere Dienste gleichzeitig ausfielen, tauschten sich Nutzer in einem langen Thread aus (#5704). Im Haupt-Tracker von zapret meldete ein Router-Nutzer, dass Discord-Sprachchat nicht mehr ging, Textchat aber schon (#455). Das betrifft jedes DPI-Umgehungstool, GreenTunnel eingeschlossen. Der Unterschied liegt nur darin, wie man die nächste funktionierende Einstellung findet.

Das Entfernen

Weil eine Strategie als Windows-Dienst laufen kann, stoppt das Schließen des Fensters sie nicht immer. Ein Nutzer berichtete, dass zapret nach dem Entfernen und mehreren Neustarts noch wirkte (#10954). Die Lösung: zuerst den Dienst über das Menü entfernen. Das ist leicht, wenn man es weiß.

Wie GreenTunnel dasselbe Problem angeht

GreenTunnel ist eine lokale VPN-App für Android, iPhone und iPad, macOS, Windows und Linux. Sie läuft auf Ihrem Gerät, ohne Relay-Server, den wir betreiben, und nutzt dieselbe Grundidee: die ersten TLS- und HTTP-Pakete umformen. Sie tauscht Tiefe gegen eine einfachere Einrichtung:

• Eine App, ein Schalter. Keine Strategiedateien. Auf sichere Websites wird eine leichte Standardtechnik angewendet, mit automatischem Ausweichen auf andere Techniken, wenn eine scheitert.
• Verschlüsseltes DNS eingebaut. DoH und DoT mit Cloudflare, Google und Quad9, immer an, solange der Schutz läuft. Siehe verschlüsseltes DNS.
• Inspect URL statt Strategieskript. Prüft eine Website in Ihrem Netz, sagt Ihnen, ob die Sperre gefälschtes DNS, Namensfilterung oder eine IP-Sperre ist, und welche Technik sie öffnet. Ein Knopf Use this technique übernimmt das Ergebnis. Es testet weit weniger Kombinationen als blockcheck.sh, braucht aber kein Terminal. Siehe Inspect URL richtig lesen.
• Requester. Zeigt, welche Apps sich wohin verbinden und wie jede Verbindung behandelt wurde. Siehe Requester.
• Always direct. Halten Sie eine Bank oder ein Spiel aus jedem Umformen heraus, in den Einstellungen oder direkt aus Requester.
• Wintun unter Windows, nicht WinDivert. Die Windows-App nutzt einen Hintergrunddienst und einen Netzwerkadapter namens GreenTunnel, gebaut auf dem Wintun-Treiber aus dem WireGuard-Projekt. Dienst und Adapter werden beim Deinstallieren entfernt. Siehe Installation unter Windows.

Wir behaupten nicht, dass kein Sicherheitsprodukt und kein Anti-Cheat je etwas gegen GreenTunnel einwenden wird. Wir haben nicht alle getestet. Wenn sich ein Spiel beschwert, schalten Sie den Schutz beim Spielen aus oder tragen Sie die Domains des Spiels unter Always direct ein.

Im direkten Vergleich

Wer bei zapret bleiben sollte und wer eher eine App bevorzugt

Bleiben Sie bei zapret, wenn

• Sie ein ganzes Heimnetz von einem OpenWrt- oder Linux-Router aus schützen wollen.
• Sie es auf einem Linux-Server betreiben oder Desync-Parameter gern von Hand einstellen.
• Sie eine Methode oder Option brauchen, die GreenTunnel nicht bietet. zapret hat viel mehr davon.

Eine App wie GreenTunnel passt vielleicht, wenn

• Sie dasselbe Tool auf Smartphone und PC wollen, ohne Skripte.
• Sie verschlüsseltes DNS und das Umgehen mit einem Schalter wollen.
• Sie verstehen wollen, warum eine Website nicht lädt, bevor Sie Einstellungen ändern.
• Sie keine Virenscanner-Ausnahmen für WinDivert pflegen möchten.

Lassen Sie nicht beide gleichzeitig auf demselben PC laufen. Zwei Tools, die dieselben Pakete umschreiben, kommen sich in die Quere. Entfernen Sie den zapret-Dienst über sein Menü, bevor Sie GreenTunnel ausprobieren, und testen Sie für einen fairen Vergleich dieselbe Website im selben Netz.

Ehrliche Grenzen

Keines der beiden Tools verbirgt Ihre IP-Adresse, und keines ist ein Anonymisierungstool. Beide helfen nur gegen Sperren per DNS und per SNI/DPI. Sperrt ein Netz die IP-Adresse eines Servers, ein Protokoll oder schaltet es die Verbindung ab, hilft kein lokaler Trick. Dann kann GreenTunnel Premium ausgewählte Websites über einen Proxy oder WireGuard-Server schicken, den Sie selbst betreiben oder auswählen.

Häufige Fragen

Basiert GreenTunnel auf zapret?

Nein. GreenTunnel hat eine eigene Engine. Beide nutzen bekannte Ideen wie das Aufteilen des ersten Pakets oder des TLS-Records, aber GreenTunnel enthält keinen Code von zapret.

Ist GreenTunnel leistungsfähiger als zapret?

Nein. zapret ist konfigurierbarer und läuft auf Routern. GreenTunnel will einfacher sein, mit verschlüsseltem DNS, einem Website-Check und einer Ansicht pro App in einer App.

Nutzt GreenTunnel WinDivert?

Nein. Unter Windows legt es mit Wintun einen eigenen Netzwerkadapter an, gesteuert von einem Hintergrunddienst. Der Adapter ist nur aktiv, solange der Schutz an ist.

Repariert GreenTunnel den Discord-Sprachchat?

Nicht immer. Sprache läuft über UDP, und das können die Pakettricks beider Tools nicht umformen. Ist Sprache in Ihrem Netz gesperrt, ist das Leiten über Ihren eigenen WireGuard-Server mit Tunnel Link die verlässliche Option.

Quellen

• bol-van, zapret: README, MIT-Lizenz und Releases (v72.13), gelesen im November 2026.
• bol-van, zapret2.
• Flowseal, zapret-discord-youtube: README (Virenscanner, sicheres DNS, Anti-Cheat, service.bat), gelesen im November 2026.
• Flowseal-Issues #14004, #11663, #10954, #16044, #2354, #5704.
• bol-van/zapret, Issue #455 (Discord-Sprachchat).

zapret und zapret-discord-youtube sind Projekte ihrer Autoren und werden hier nur zur Identifikation genannt. Wir stehen mit ihnen nicht in Verbindung.