Alternative à GoodbyeDPI : comparatif

GoodbyeDPI est léger, fiable et souple sous Windows. Quand une appli avec interface, DNS chiffré et version mobile convient mieux, et quoi d’autre essayer.

Publié le 8 min de lectureLire en anglais →

Si vous cherchez une « alternative à GoodbyeDPI », vous savez sans doute déjà ce qu’est le blocage par DPI et vous avez utilisé GoodbyeDPI, ou vous l’avez essayé sans succès. Cette page le compare à d’autres options aussi honnêtement que possible. Nous développons GreenTunnel, nous ne sommes donc pas neutres. C’est pourquoi nous commençons par ce que GoodbyeDPI fait bien, et pourquoi chaque problème ci-dessous renvoie à un signalement public que vous pouvez lire vous-même.

Ce qu’est GoodbyeDPI et ce qu’il fait bien

GoodbyeDPI est un programme gratuit de ValdikSS, publié sur GitHub sous licence Apache 2.0. En novembre 2026, le dépôt compte environ 28 800 étoiles. Le README le décrit comme un logiciel qui contourne les systèmes de Deep Packet Inspection utilisés par de nombreux FAI pour bloquer des sites. Il modifie l’apparence des premiers paquets d’une connexion, si bien qu’un filtre qui lit le nom du site ne le reconnaît pas. Nous expliquons le principe dans le fonctionnement du filtrage SNI et du découpage TLS.

Ses points forts sont réels :

  • Il est arrivé tôt et il inspire confiance. Beaucoup d’outils plus récents, dont plusieurs cités dans son propre README, ont suivi la voie qu’il a ouverte. Le code est public, chacun peut le lire.
  • Il est léger. Un petit exécutable et un pilote, sans compte ni interface supplémentaire.
  • Il est souple. Une trentaine d’options en ligne de commande permettent de choisir la taille de fragmentation, les faux paquets, les astuces de TTL et les sites concernés. Les utilisateurs avancés peuvent l’ajuster précisément à leur FAI.
  • Il peut rediriger le DNS en clair. Les options --dns-addr et --dns-port envoient les requêtes DNS vers un autre résolveur, et les scripts dnsredir fournis s’en servent.
  • Il peut tourner comme service Windows. La version publiée inclut des scripts d’installation et de suppression, il peut donc démarrer avec Windows.

Là où les utilisateurs rencontrent des problèmes

Rien de tout cela ne signifie que GoodbyeDPI est cassé. Ce sont des points signalés publiquement par des utilisateurs, et beaucoup des tickets ci-dessous sont fermés ou propres à un PC ou à un FAI. Ils restent utiles à connaître avant de choisir un outil.

L’installation passe par des scripts et une console

Le README demande de décompresser la version et de lancer un script .cmd, qui ouvre une fenêtre de console. Le programme tourne tant que cette fenêtre reste ouverte. Pour un service, il faut lancer un autre script en administrateur. Cela convient si vous êtes à l’aise avec la ligne de commande, moins si vous l’installez pour un parent ou un ami.

Le DNS est une tâche à part

Le README conseille de vérifier d’abord que votre fournisseur ne falsifie pas les réponses DNS, par exemple en activant le DNS sécurisé (DNS over HTTPS) dans le navigateur. Il propose aussi --dns-addr avec un résolveur sur un port non standard, ou des applis tierces pour le DNS over HTTPS ou TLS. Les navigateurs peuvent donc être couverts alors que les autres applis utilisent encore le DNS de votre FAI. Voir le DNS chiffré expliqué pour comprendre pourquoi c’est important.

Alertes d’antivirus et pilote

Comme il charge un pilote de capture de paquets, certains outils de sécurité le signalent. Des utilisateurs ont vu Windows Defender signaler soudain un composant (ticket #327), et une analyse VirusTotal où 15 moteurs sur 65 signalaient un fichier (ticket #733). D’autres ont eu une erreur de pilote à l’ouverture du filtre (ticket #752). Ces alertes sont souvent des faux positifs pour ce type d’outil, mais elles freinent quand même beaucoup de gens.

Effets de bord sur le réseau, les jeux et les autres VPN

Un utilisateur a signalé qu’il avait cassé la pile réseau de Windows sur son PC (ticket #313). Un ticket ouvert signale que certains Call of Duty ne se lancent pas pendant qu’il tourne (ticket #148), et un autre qu’un client VPN ne fonctionne pas en parallèle (ticket #607). Si votre connexion reste cassée après l’avoir supprimé, notre guide Plus d’internet après GoodbyeDPI ou zapret ? détaille le nettoyage.

Les FAI s’adaptent

Tout outil anti-DPI court après les FAI. Des utilisateurs ont ouvert des tickets « ça ne marche plus » quand leur FAI a changé quelque chose (ticket #543, ticket #825). La dernière version stable est la 0.2.2 de mars 2022, avec une préversion 0.2.3rc3 de septembre 2024. Le dépôt reçoit encore des commits, le dernier en janvier 2026. Ce n’est pas un défaut propre à GoodbyeDPI. GreenTunnel fait face à la même course.

GreenTunnel comme alternative

GreenTunnel est une application de VPN local pour Windows, Linux, macOS, Android, iPhone et iPad. Comme GoodbyeDPI, elle remodèle les premiers paquets TLS et HTTP sur votre propre appareil, et il n’y a aucun serveur relais géré par nous. Les différences tiennent à l’usage et à ce qui entoure cette fonction de base :

  • Une application normale. Un programme d’installation, un bouton marche/arrêt et une carte d’état. Voir l’installation sous Windows pas à pas. Les droits administrateur ne sont demandés qu’une fois, à l’installation.
  • Un DNS chiffré pour toutes les applis. Quand la protection est active, tout le DNS passe en DoH ou DoT vers Cloudflare, Google ou Quad9, pas seulement celui du navigateur.
  • Inspect URL. Indique si un site est bloqué par un faux DNS, par filtrage du nom ou par IP, et quelle technique passe.
  • Requester. Montre quelle appli s’est connectée à quel domaine, et si la connexion a été contournée ou envoyée en direct. Voir ce que montre Requester.
  • Une mécanique différente sous Windows. GreenTunnel crée sa propre carte réseau avec Wintun, gérée par un service en arrière-plan. Il n’utilise pas WinDivert. Cela évite les alertes d’antivirus propres à WinDivert, mais nous ne pouvons pas promettre qu’aucun outil de sécurité ne signalera jamais une nouvelle application, surtout avant qu’elle soit largement connue.
  • Premium en option. Smart Routing fait passer les sites choisis par un serveur proxy, Shadowsocks ou WireGuard que vous gérez ou choisissez. Le contournement et le DNS chiffré sont gratuits.

Ce que vous perdez : la longue liste d’options réglables à la main de GoodbyeDPI, son code ouvert et sa très faible empreinte. GreenTunnel est propriétaire et propose moins de techniques, derrière une interface plus simple. Un mot sur les noms : le README de GoodbyeDPI cite un projet appelé « Green Tunnel » de SadeghHayeri. C’est un projet distinct, qui n’est pas le nôtre.

Autres alternatives à connaître

  • zapret de bol-van fonctionne sous Linux, macOS et Windows et se configure en profondeur. Beaucoup d’utilisateurs Windows le lancent via des paquets de la communauté comme zapret-discord-youtube de Flowseal, qui regroupe des stratégies toutes prêtes et un gestionnaire service.bat. Il utilise lui aussi WinDivert sous Windows.
  • ByeDPI de hufrea est un proxy local pour Linux et Windows. ByeDPIAndroid et ByeByeDPI l’apportent sur Android sans root.

Les deux sont gratuits et largement utilisés. Comme GoodbyeDPI, ils récompensent ceux qui aiment expérimenter avec les réglages.

Qui devrait garder GoodbyeDPI

  • Vous n’utilisez que Windows, il fonctionne déjà avec votre FAI, et vous aimez contrôler chaque option.
  • Vous voulez un code ouvert que vous pouvez lire et compiler vous-même.
  • Vous êtes à l’aise avec les scripts, les services et la gestion du DNS par vous-même.

Qui préférera peut-être une application

  • Vous voulez une interface graphique que vous pouvez confier à quelqu’un d’autre.
  • Vous voulez un DNS chiffré pour toutes les applis sans outil supplémentaire.
  • Vous avez besoin de la même protection sur un téléphone, un Mac ou un PC Linux.
  • Vous voulez voir quelles applis se connectent où, et pourquoi un site échoue.

N’utilisez qu’un seul de ces outils à la fois. Deux programmes qui réécrivent les mêmes paquets, ou un outil anti-DPI plus un VPN complet, ont tendance à se gêner.

Limites honnêtes

GoodbyeDPI, zapret, ByeDPI et GreenTunnel visent tous le même type de blocage : le filtrage par nom de site ou par DNS. Aucun ne masque votre adresse IP, et aucun n’est un outil d’anonymat. Aucun ne peut passer un blocage de l’adresse IP du serveur, un blocage de protocole ou une coupure. Si un site est bloqué par IP, le trafic doit passer par un autre serveur. Vérifiez comment un site est bloqué avant de changer d’outil.

Questions fréquentes

GoodbyeDPI est-il sûr ?

Son code est public et largement utilisé. Les alertes d’antivirus concernent en général le pilote WinDivert, capable de capturer des paquets. Téléchargez-le uniquement depuis la page officielle des versions sur GitHub et jugez par vous-même.

Puis-je utiliser GreenTunnel et GoodbyeDPI ensemble ?

Nous le déconseillons. Les deux modifient le début de chaque connexion, et les faire tourner ensemble rend les problèmes difficiles à diagnostiquer. Arrêtez et supprimez d’abord le service de GoodbyeDPI.

GreenTunnel utilise-t-il WinDivert ?

Non. Sous Windows, GreenTunnel utilise sa propre carte réseau Wintun, gérée par un service en arrière-plan installé avec l’application.

Existe-t-il un GoodbyeDPI pour Android ou iPhone ?

GoodbyeDPI lui-même ne fonctionne que sous Windows. Sur Android, vous pouvez essayer ByeDPIAndroid, ByeByeDPI ou GreenTunnel. Sur iPhone et iPad, GreenTunnel est une option.

Sources

GoodbyeDPI, zapret et ByeDPI appartiennent à leurs auteurs et ne sont cités ici que pour les identifier. Nous n’avons aucun lien avec eux.

← Tous les articles