Alternativa a GoodbyeDPI: comparativa

GoodbyeDPI es ligero, fiable y flexible en Windows. Cuándo te conviene más una app con interfaz, DNS cifrado y versión móvil, y qué otras opciones hay.

Publicado 8 min de lecturaLeer en inglés →

Si buscaste una "alternativa a GoodbyeDPI", seguramente ya sabes qué es el bloqueo por DPI y has usado GoodbyeDPI, o lo probaste y te topaste con un muro. Esta página lo compara con otras opciones de la forma más justa que podemos. Nosotros hacemos GreenTunnel, así que no somos neutrales. Por eso primero contamos lo que GoodbyeDPI hace bien, y por eso cada problema de abajo enlaza a un reporte público que puedes leer tú mismo.

Qué es GoodbyeDPI y qué hace bien

GoodbyeDPI es un programa gratuito de ValdikSS, publicado en GitHub con licencia Apache 2.0. A noviembre de 2026 el repositorio tiene unas 28.800 estrellas. El README lo describe como un software que evita los sistemas de inspección profunda de paquetes (Deep Packet Inspection) que muchos proveedores usan para bloquear sitios web. Funciona cambiando el aspecto de los primeros paquetes de una conexión, para que un filtro que lee el nombre del sitio no lo reconozca. Explicamos la idea en cómo funcionan el filtrado por SNI y la división de TLS.

Sus puntos fuertes son reales:

  • Llegó pronto y genera confianza. Muchas herramientas posteriores, incluidas varias que aparecen en su propio README, siguieron el camino que abrió. El código es público, así que cualquiera puede leerlo.
  • Es ligero. Un pequeño ejecutable más un controlador, sin cuenta ni interfaz adicional que ejecutar.
  • Es flexible. Unas treinta opciones de línea de comandos permiten elegir tamaños de fragmentación, paquetes falsos, trucos de TTL y qué sitios tratar. Los usuarios avanzados pueden ajustarlo a su proveedor exacto.
  • Puede redirigir el DNS sin cifrar. Las opciones --dns-addr y --dns-port envían las consultas DNS a otro resolvedor, y los scripts dnsredir incluidos lo usan.
  • Puede ejecutarse como servicio de Windows. La versión publicada incluye scripts para instalarlo y quitarlo, así puede arrancar con Windows.

Dónde la gente tiene problemas

Nada de esto significa que GoodbyeDPI esté roto. Son cosas que los usuarios han reportado en público, y muchos de los casos de abajo están cerrados o dependen de un PC o de un proveedor concreto. Vale la pena conocerlos antes de elegir herramienta.

La instalación son scripts y una consola

El README indica descomprimir la versión publicada y ejecutar un script .cmd, que abre una ventana de consola. El programa funciona mientras esa ventana esté abierta. Para un servicio, ejecutas otro script como administrador. Está bien si te manejas con la línea de comandos, y no tanto si lo estás configurando para tus padres o un amigo.

El DNS es una tarea aparte

El README dice que primero te asegures de que tu proveedor no envenena las respuestas DNS, por ejemplo activando el DNS seguro (DNS over HTTPS) en tu navegador. También sugiere --dns-addr con un resolvedor en un puerto no estándar, o apps de terceros para DNS over HTTPS o TLS. Así, puede que los navegadores queden cubiertos mientras otras apps siguen usando el DNS de tu proveedor. Lee el DNS cifrado explicado para saber por qué importa.

Avisos del antivirus y el controlador

Como carga un controlador de captura de paquetes, algunas herramientas de seguridad lo marcan. Hay usuarios que reportaron que Windows Defender empezó de repente a marcar un componente (issue #327) y un análisis de VirusTotal en el que 15 de 65 motores marcaban un archivo (issue #733). Otros se encontraron un error del controlador al abrir el filtro (issue #752). En herramientas de este tipo, estas alertas suelen ser falsos positivos, pero aun así frenan a la gente.

Efectos secundarios en la red, los juegos y otras VPN

Un usuario reportó que le rompió la pila de red de Windows en su PC (issue #313). Un issue abierto informa de que algunos títulos de Call of Duty no arrancan mientras está activo (issue #148), y otro, de un cliente VPN que no funciona a la vez (issue #607). Si tu internet sigue sin funcionar después de quitarlo, nuestra guía ¿Sin internet después de GoodbyeDPI o zapret? explica la limpieza paso a paso.

Los proveedores se adaptan

Toda herramienta contra el DPI va a la zaga. Hay usuarios que abrieron issues de "ya no funciona" cuando su proveedor cambió algo (issue #543, issue #825). La última versión estable es la 0.2.2, de marzo de 2022, con una versión preliminar 0.2.3rc3 de septiembre de 2024. El repositorio sigue recibiendo commits, el último en enero de 2026. No es un defecto exclusivo de GoodbyeDPI. GreenTunnel se enfrenta a la misma carrera.

GreenTunnel como alternativa

GreenTunnel es una app de VPN local para Windows, Linux, macOS, Android, iPhone y iPad. Como GoodbyeDPI, reorganiza los primeros paquetes TLS y HTTP en tu propio dispositivo, y no hay ningún servidor intermedio gestionado por nosotros. Las diferencias están en cómo se usa y en lo que rodea a la tarea principal:

  • Una app normal. Un instalador, un botón de encendido y una tarjeta de estado. Consulta la instalación en Windows paso a paso. Necesita permisos de administrador una sola vez, durante la instalación.
  • DNS cifrado para todas las apps. Mientras la protección está activa, todo el DNS va por DoH o DoT a Cloudflare, Google o Quad9, no solo el de tu navegador.
  • Inspeccionar URL. Te dice si un sitio está bloqueado por DNS falso, por filtrado del nombre o por IP, y qué técnica consigue pasar.
  • Requester. Muestra qué app se conectó a qué dominio y si se aplicó el bypass o fue directo. Consulta qué muestra Requester.
  • Otra forma de trabajar en Windows. GreenTunnel crea su propio adaptador de red con Wintun, gestionado por un servicio en segundo plano. No usa WinDivert. Eso evita los problemas de antivirus propios de WinDivert, pero no podemos prometer que ninguna herramienta de seguridad vaya a marcar nunca una app nueva, sobre todo antes de que sea conocida.
  • Premium opcional. Smart Routing envía los sitios que elijas a través de un servidor proxy, Shadowsocks o WireGuard que gestionas o eliges tú. El bypass y el DNS cifrado son gratis.

Lo que pierdes: la larga lista de opciones ajustables a mano de GoodbyeDPI, su código abierto y su mínimo consumo. GreenTunnel es software propietario y ofrece un conjunto más pequeño de técnicas detrás de una interfaz más sencilla. Una nota sobre nombres: el README de GoodbyeDPI menciona un proyecto llamado "Green Tunnel" de SadeghHayeri. Es un proyecto distinto y no es nuestro.

Otras alternativas que conviene conocer

  • zapret, de bol-van, funciona en Linux, macOS y Windows y es muy configurable. Muchos usuarios de Windows lo usan a través de paquetes de la comunidad como zapret-discord-youtube de Flowseal, que incluye estrategias listas para usar y un gestor service.bat. En Windows también usa WinDivert.
  • ByeDPI, de hufrea, es un proxy local para Linux y Windows. ByeDPIAndroid y ByeByeDPI lo llevan a Android sin root.

Ambos son gratuitos y tienen muchos usuarios. Como GoodbyeDPI, recompensan a quien disfruta experimentando con los ajustes.

Quién debería quedarse con GoodbyeDPI

  • Solo usas Windows, ya te funciona con tu proveedor y te gusta controlar cada opción.
  • Quieres código abierto que puedas leer y compilar tú mismo.
  • Te manejas bien con scripts, servicios y con el DNS por tu cuenta.

Quién puede preferir una app

  • Quieres una interfaz gráfica que puedas dejarle a otra persona.
  • Quieres DNS cifrado para todas las apps sin herramientas adicionales.
  • También necesitas la misma protección en un teléfono, un Mac o un PC con Linux.
  • Quieres ver qué apps se conectan a dónde y por qué falla un sitio.

Usa solo una de estas herramientas a la vez. Dos programas que reescriben los mismos paquetes, o una herramienta contra el DPI junto a una VPN completa, suelen estorbarse entre sí.

Límites honestos

GoodbyeDPI, zapret, ByeDPI y GreenTunnel apuntan al mismo tipo de bloqueo: el filtrado por nombre del sitio o por DNS. Ninguno oculta tu dirección IP y ninguno es una herramienta de anonimato. Ninguno puede vencer un bloqueo de la dirección IP del servidor, un bloqueo de protocolo o un corte de la red. Si un sitio está bloqueado por IP, el tráfico tiene que pasar por otro servidor. Comprueba cómo está bloqueado un sitio antes de cambiar de herramienta.

Preguntas frecuentes

¿GoodbyeDPI es seguro?

Su código es público y muy usado. Las alertas del antivirus suelen deberse al controlador WinDivert, que puede capturar paquetes. Descárgalo solo desde la página oficial de versiones en GitHub y juzga por ti mismo.

¿Puedo usar GreenTunnel y GoodbyeDPI a la vez?

No lo recomendamos. Los dos cambian el inicio de cada conexión, así que usar ambos hace difícil rastrear los problemas. Primero detén y quita el servicio de GoodbyeDPI.

¿GreenTunnel usa WinDivert?

No. En Windows, GreenTunnel usa su propio adaptador de red Wintun, gestionado por un servicio en segundo plano que se instala con la app.

¿Existe GoodbyeDPI para Android o iPhone?

GoodbyeDPI solo existe para Windows. En Android puedes probar ByeDPIAndroid, ByeByeDPI o GreenTunnel. En iPhone y iPad, GreenTunnel es una opción.

Fuentes

GoodbyeDPI, zapret y ByeDPI pertenecen a sus autores y se mencionan aquí solo para identificarlos. No tenemos ninguna relación con ninguno de ellos.

← Todos los artículos