Alternatibo sa GoodbyeDPI: patas na tingin

Magaan, subok at flexible ang GoodbyeDPI sa Windows. Kailan mas bagay ang app na may GUI, encrypted DNS at suporta sa phone, at ano pa ang masusubukan.

Na-publish 8 minutong basaBasahin sa Ingles →

Kung hinanap mo ang "GoodbyeDPI alternative", malamang alam mo na kung ano ang DPI blocking at nagamit mo na ang GoodbyeDPI, o sinubukan mo ito at may naging problema. Inihahambing ng pahinang ito ang GoodbyeDPI sa ibang opsyon nang patas hangga't kaya namin. Kami ang gumagawa ng GreenTunnel, kaya may kinikilingan kami. Kaya inuuna naming sabihin kung ano ang mahusay sa GoodbyeDPI, at may link sa pampublikong ulat ang bawat problema sa ibaba na mababasa mo mismo.

Ano ang GoodbyeDPI at saan ito mahusay

Ang GoodbyeDPI ay libreng program ni ValdikSS, inilathala sa GitHub sa ilalim ng Apache 2.0 license. Hanggang Nobyembre 2026, may humigit-kumulang 28,800 star ang repository. Inilalarawan ito ng README bilang software na lumalampas sa mga Deep Packet Inspection system na ginagamit ng maraming ISP para mag-block ng website. Gumagana ito sa pagbago ng itsura ng mga unang packet ng isang koneksyon, para hindi ito makilala ng filter na bumabasa ng pangalan ng site. Ipinaliwanag namin ang ideya sa paano gumagana ang SNI filtering at TLS splitting.

Totoo ang mga lakas nito:

  • Nauna ito at pinagkakatiwalaan. Maraming sumunod na tool, kasama ang ilan na nakalista sa sarili nitong README, ang sumunod sa landas na binuksan nito. Pampubliko ang code, kaya kahit sino ay puwedeng magbasa nito.
  • Magaan ito. Isang maliit na executable at isang driver, walang account at walang dagdag na interface na kailangang patakbuhin.
  • Flexible ito. Mga tatlumpung command-line flag ang hinahayaan kang pumili ng laki ng fragmentation, mga pekeng packet, mga TTL trick at kung aling mga site ang tatratuhin. Kaya itong i-tune ng mga power user para sa eksaktong ISP nila.
  • Kaya nitong i-redirect ang plain DNS. Ipinapadala ng mga flag na --dns-addr at --dns-port ang mga DNS request sa ibang resolver, at ginagamit ito ng mga kasamang dnsredir script.
  • Puwede itong tumakbo bilang Windows service. May kasamang install at remove script ang release, kaya puwede itong magsimula kasabay ng Windows.

Saan nagkakaproblema ang mga tao

Hindi ibig sabihin nito na sira ang GoodbyeDPI. Ito ang mga bagay na hayagang iniulat ng mga user, at marami sa mga isyu sa ibaba ay sarado na o nakadepende sa isang PC o isang ISP. Mabuting malaman ang mga ito bago ka pumili ng tool.

Script at console ang setup

Sinasabi ng README na i-unpack ang release at patakbuhin ang isang .cmd script, na nagbubukas ng console window. Tumatakbo ang program habang bukas ang window na iyon. Para sa service, magpapatakbo ka ng isa pang script bilang administrator. Ayos lang iyon kung sanay ka sa command line, pero hindi gaanong maganda kung ise-set up mo ito para sa magulang o kaibigan.

Hiwalay na trabaho ang DNS

Sinasabi ng README na siguraduhin muna na hindi pinapalitan ng provider mo ang mga sagot ng DNS (DNS poisoning), halimbawa sa pag-on ng Secure DNS (DNS over HTTPS) sa browser mo. Iminumungkahi rin nito ang --dns-addr na may resolver sa non-standard na port, o mga third-party app para sa DNS over HTTPS o TLS. Kaya maaaring protektado ang mga browser habang ginagamit pa rin ng ibang app ang DNS ng ISP mo. Tingnan ang paliwanag sa encrypted DNS kung bakit mahalaga ito.

Babala ng antivirus at ang driver

Dahil naglo-load ito ng packet-capture driver, may mga security tool na nagfa-flag dito. Iniulat ng mga user na biglang na-flag ng Windows Defender ang isang component (issue #327) at isang VirusTotal scan kung saan 15 sa 65 engine ang nag-flag sa isang file (issue #733). May iba namang nakaranas ng driver error habang binubuksan ang filter (issue #752). Kadalasang false positive ang ganitong flag para sa ganitong uri ng tool, pero napapahinto pa rin nito ang mga tao.

Side effect sa network, mga laro at ibang VPN

May user na nag-ulat na nasira nito ang Windows network stack sa PC niya (issue #313). May bukas na isyu na nag-uulat na hindi nagla-launch ang ilang Call of Duty title habang tumatakbo ito (issue #148), at may isa pang nag-uulat na hindi gumagana ang isang VPN client kasabay nito (issue #607). Kung sira pa rin ang internet mo pagkatapos itong tanggalin, ipinapakita ng gabay namin na Walang internet pagkatapos ng GoodbyeDPI o zapret? kung paano maglinis.

Umaangkop ang mga ISP

Laging humahabol ang bawat DPI tool. Nagbukas ang mga user ng mga isyung "hindi na gumagana" nang may binago ang ISP nila (issue #543, issue #825). Ang huling stable release ay 0.2.2 noong Marso 2022, at may 0.2.3rc3 pre-release noong Setyembre 2024. Nakakatanggap pa rin ng commit ang repository, ang pinakahuli ay noong Enero 2026. Hindi ito kahinaang natatangi sa GoodbyeDPI. Ganito ring habulan ang hinaharap ng GreenTunnel.

GreenTunnel bilang alternatibo

Ang GreenTunnel ay isang local VPN app para sa Windows, Linux, macOS, Android, iPhone at iPad. Gaya ng GoodbyeDPI, binabago nito ang hugis ng mga unang TLS at HTTP packet sa sarili mong device, at walang relay server na pinapatakbo namin. Ang pagkakaiba ay nasa paraan ng paggamit at kung ano ang nakapaligid sa pangunahing trabaho nito:

  • Isang normal na app. May installer, power button at status card. Tingnan ang pag-install sa Windows nang sunud-sunod. Kailangan nito ng administrator rights nang isang beses lang, habang nagse-setup.
  • Encrypted DNS para sa bawat app. Habang naka-on ang proteksyon, dumadaan ang lahat ng DNS sa DoH o DoT papunta sa Cloudflare, Google o Quad9, hindi lang ang browser mo.
  • Inspect URL. Sinasabi nito kung naka-block ang isang site dahil sa pekeng DNS, pag-filter ng pangalan o IP, at kung aling technique ang nakakalusot.
  • Requester. Ipinapakita kung aling app ang kumonekta sa aling domain at kung na-bypass ito o ipinadala nang direkta. Tingnan ang ano ang ipinapakita ng Requester.
  • Ibang paraan ng paggana sa Windows. Gumagawa ang GreenTunnel ng sarili nitong network adapter gamit ang Wintun, na pinapatakbo ng isang background service. Hindi nito ginagamit ang WinDivert. Naiiwasan nito ang isyu ng antivirus na partikular sa WinDivert, pero hindi namin maipapangako na walang security tool na magfa-flag kailanman sa isang bagong app, lalo na bago ito makilala nang husto.
  • Opsyonal na Premium. Ipinapadala ng Smart Routing ang mga piniling site sa proxy, Shadowsocks o WireGuard server na ikaw mismo ang nagpapatakbo o pumili. Libre ang bypass at ang encrypted DNS.

Ang mawawala sa iyo: ang mahabang listahan ng mga flag ng GoodbyeDPI na mano-manong tina-tune, ang bukas nitong code, at ang napakaliit nitong footprint. Proprietary ang GreenTunnel at mas kaunting technique ang inaalok nito sa likod ng mas simpleng interface. Tungkol sa mga pangalan: may nakalistang proyekto sa README ng GoodbyeDPI na tinatawag na "Green Tunnel" ni SadeghHayeri. Hiwalay na proyekto iyon at hindi amin.

Iba pang alternatibong dapat malaman

  • Gumagana ang zapret ni bol-van sa Linux, macOS at Windows at napaka-configurable nito. Maraming Windows user ang nagpapatakbo nito sa pamamagitan ng mga community package tulad ng zapret-discord-youtube ni Flowseal, na may kasamang handang mga strategy at isang service.bat manager. Gumagamit din ito ng WinDivert sa Windows.
  • Ang ByeDPI ni hufrea ay isang local proxy para sa Linux at Windows. Dinadala ito ng ByeDPIAndroid at ByeByeDPI sa Android nang walang root.

Pareho silang libre at aktibong ginagamit. Gaya ng GoodbyeDPI, bagay sila sa mga user na gustong mag-eksperimento sa mga setting.

Sino ang dapat manatili sa GoodbyeDPI

  • Windows lang ang gamit mo, gumagana na ito sa ISP mo, at gusto mong kontrolin ang bawat flag.
  • Gusto mo ng bukas na code na mababasa at mabi-build mo mismo.
  • Sanay ka sa mga script, service at sa pag-aasikaso ng DNS nang mag-isa.

Sino ang maaaring mas gusto ang isang app

  • Gusto mo ng graphical na interface na maibibigay mo sa ibang tao.
  • Gusto mo ng encrypted DNS para sa bawat app nang walang dagdag na tool.
  • Kailangan mo rin ng parehong proteksyon sa phone, Mac o Linux PC.
  • Gusto mong makita kung aling app ang kumokonekta saan at kung bakit pumapalya ang isang site.

Isang tool lang ang patakbuhin sa isang pagkakataon. Ang dalawang program na parehong nagre-rewrite ng parehong packet, o isang DPI tool kasabay ng isang full VPN, ay madalas na nagbabanggaan.

Tapat na mga limitasyon

Iisang uri ng block ang tinatarget ng GoodbyeDPI, zapret, ByeDPI at GreenTunnel: pag-filter ayon sa pangalan ng site o sa DNS. Wala sa kanila ang nagtatago ng IP address mo, at wala sa kanila ang anonymity tool. Wala sa kanila ang kayang talunin ang block sa IP address ng server, block sa protocol o shutdown. Kung naka-block ang site ayon sa IP, kailangang dumaan ang traffic sa ibang server. Alamin kung paano naka-block ang isang site bago ka magpalit ng tool.

Mga madalas itanong

Ligtas ba ang GoodbyeDPI?

Pampubliko ang code nito at malawak itong ginagamit. Karaniwang tungkol sa WinDivert driver ang mga flag ng antivirus, dahil kaya nitong kumuha ng mga packet. I-download lang ito mula sa opisyal na GitHub releases page at ikaw na ang humusga.

Puwede ko bang gamitin nang sabay ang GreenTunnel at GoodbyeDPI?

Hindi namin ito inirerekomenda. Pareho nilang binabago ang simula ng bawat koneksyon, kaya mahirap matunton ang problema kapag sabay silang tumatakbo. Ihinto at tanggalin muna ang service ng GoodbyeDPI.

Gumagamit ba ng WinDivert ang GreenTunnel?

Hindi. Sa Windows, gumagamit ang GreenTunnel ng sarili nitong Wintun network adapter, na pinamamahalaan ng background service na naka-install kasama ng app.

May GoodbyeDPI ba para sa Android o iPhone?

Windows lang ang GoodbyeDPI mismo. Sa Android, puwede mong subukan ang ByeDPIAndroid, ByeByeDPI o GreenTunnel. Sa iPhone at iPad, isang opsyon ang GreenTunnel.

Mga pinagmulan

Pag-aari ng kani-kanilang may-akda ang GoodbyeDPI, zapret at ByeDPI at binanggit lang dito para makilala sila. Wala kaming kaugnayan sa alinman sa kanila.

← Lahat ng post