Alternative à SpoofDPI sur Mac
Un regard honnête sur SpoofDPI sous macOS, les retours d’utilisateurs et les alternatives : l’appli Mac GreenTunnel, ByeDPI et tpws de zapret.
Si vous cherchez une « alternative à SpoofDPI », c’est sans doute que SpoofDPI n’ouvre plus un site pour vous, ou que vous voulez quelque chose qui ne vive pas dans une fenêtre de terminal. Cette page explique ce que SpoofDPI fait bien, ce que les utilisateurs ont signalé, et quels autres outils existent sur Mac. Nous développons GreenTunnel, nous ne sommes donc pas neutres. Chaque affirmation sur les autres outils renvoie à sa source publique pour que vous puissiez vérifier.
Ce qu’est SpoofDPI, et ce qu’il fait bien
SpoofDPI (xvzc/spoofdpi sur GitHub) se présente comme un outil anticensure simple et rapide écrit en Go. En novembre 2026 :
- Ouvert et populaire. Il est sous licence Apache-2.0 et compte environ 5 100 étoiles sur GitHub. Chacun peut lire le code.
- Activement maintenu. La dernière version est la v1.5.5, publiée le 16 octobre 2026, après la v1.5.4 fin septembre.
- Facile à installer. Sa documentation propose un script d’installation et des gestionnaires de paquets :
brew install spoofdpisur macOS, plus des paquets pour Arch, Fedora et FreeBSD. Les systèmes pris en charge sont macOS, Linux et FreeBSD. - Simple à lancer. Il peut résoudre les noms en DNS over HTTPS (DoH) si vous activez cette option. Par défaut, il écoute comme proxy HTTP sur
127.0.0.1:8080. Un mode SOCKS5 est disponible, et un mode TUN est marqué expérimental. Une option appeléeauto-configure-networkpeut configurer le proxy système de macOS à votre place. Elle est désactivée par défaut et ne fonctionne que sous macOS.
Pour beaucoup d’utilisateurs Mac à l’aise avec le terminal, c’est l’outil de référence, et à juste titre. Le README donne aussi deux avertissements qui méritent d’être répétés. SpoofDPI n’est pas disponible sur iOS ni sur Android, et il ne faut le télécharger que depuis GitHub ou les gestionnaires de paquets officiels, car des copies venant d’autres sources peuvent contenir des logiciels malveillants.
Ce que les utilisateurs ont signalé
Tout outil de ce type dépend de la façon dont un réseau donné filtre le trafic. Ces signalements sont donc normaux et ne signifient pas que le projet est cassé. Ils expliquent en revanche pourquoi des gens cherchent des alternatives.
- A cessé de fonctionner sur un réseau. Dans le ticket #270 (octobre 2024), un utilisateur sous macOS en Russie a signalé que la v0.11.1 n’ouvrait plus YouTube après un mois de fonctionnement, et beaucoup d’autres ont signalé la même chose. Des commentateurs ont partagé des changements d’options qui ont aidé certains d’entre eux. Le ticket a été fermé pour inactivité en janvier 2026.
- Problèmes après une mise à jour de macOS. Dans le ticket #249 (septembre 2024), des utilisateurs ont dit que la v0.12.0 n’ouvrait plus certains sites après la mise à jour vers macOS 15 Sequoia. Des collaborateurs du projet ont suggéré de modifier l’option de taille de fenêtre, ont proposé une branche de test, et ont noté que certains problèmes de connexion sous Sequoia n’étaient peut-être pas liés à SpoofDPI. Il a été fermé pour inactivité en décembre 2025.
Les deux signalements concernent des versions de 2024. Le projet a publié de nombreuses versions depuis, essayez donc la version actuelle avant de conclure quoi que ce soit.
Deux points de conception à connaître
Un proxy ne couvre que les applis qui l’utilisent
Dans ses modes HTTP et SOCKS5 par défaut, SpoofDPI fonctionne comme un proxy. Les navigateurs et la plupart des applis qui suivent les réglages de proxy de macOS passent par lui, une fois le proxy système configuré à la main ou avec auto-configure-network. Les applis qui ignorent le proxy système, comme beaucoup d’outils en ligne de commande et certaines applis avec leur propre pile réseau, se connectent directement et ne sont pas couvertes. Le mode TUN expérimental vise à combler ce manque, mais ce n’est pas encore le mode par défaut.
C’est un outil de terminal
SpoofDPI tourne dans un terminal avec une interface texte. Il n’existe pas d’application graphique officielle. Des surcouches tierces existent, par exemple ezDPI, une appli de barre des menus qui intègre SpoofDPI. Son README indique que les versions sont signées ad hoc et non notarisées. Comme pour toute version tierce, vérifiez vous-même la source et la signature.
GreenTunnel sur Mac
GreenTunnel est un VPN local qui tourne sur votre Mac. Il n’y a aucun serveur relais géré par nous. Sous macOS, il fonctionne comme une extension réseau en mode VPN, il couvre donc le trafic de tout le Mac, pas seulement les applis qui suivent les réglages de proxy. Il demande macOS 14 Sonoma ou plus récent, sur puce Apple ou Intel, et le téléchargement est signé et notarisé par Apple. La première fois, macOS vous demande d’autoriser l’extension réseau dans Réglages Système.
- Contournement du DPI. Il remodèle les premiers paquets TLS et HTTP d’une connexion, avec des techniques comme le découpage des enregistrements TLS, pour qu’un filtre ne voie pas le nom du site d’un seul tenant. Voir le fonctionnement du filtrage SNI et du découpage.
- DNS chiffré. Les requêtes passent en DoH ou DoT vers Cloudflare, Google ou Quad9, ce qui règle les blocages par DNS. Voir DoH et DoT.
- Inspect URL. Teste un site sur votre réseau et indique s’il est filtré par nom, reçoit une fausse réponse DNS, est bloqué par adresse IP, ou fonctionne, et quelle technique marche. Voir comment le lire.
- Requester. Liste les connexions et la façon dont chacune a été traitée. Sur Mac, il affiche les domaines mais pas l’appli qui a ouvert chaque connexion. Voir Requester.
- Règles. Choisissez quels sites bénéficient du contournement et lesquels passent toujours en direct. Voir les règles de routage.
Son utilisation est gratuite. Premium ajoute Proxy Route et Tunnel Link, qui font passer les sites choisis par un serveur proxy, Shadowsocks ou WireGuard de votre choix. Un mot sur les noms : le README de SpoofDPI cite comme source d’inspiration un projet open source appelé « Green Tunnel » de SadeghHayeri. Ce projet est distinct de GreenTunnel VPN et n’est pas développé par nous. Contrairement à SpoofDPI, GreenTunnel est un logiciel propriétaire, vous ne pouvez donc pas lire son code. Nous ne collectons jamais le contenu de navigation, les domaines ni le trafic.
Autres options sur Mac
ByeDPI
ByeDPI est un proxy SOCKS local sous licence MIT, avec plusieurs méthodes de contournement du DPI. Son README documente Linux, BSD et Windows, sans instructions pour macOS. L’utiliser sur Mac implique de le compiler et de le lancer vous-même sans guide officiel, et comme les modes proxy de SpoofDPI, il ne couvre que les applis qui utilisent le proxy.
zapret et tpws
zapret indique une prise en charge partielle de macOS. Ses notes sur BSD et macOS précisent que le composant tpws fonctionne sous macOS comme proxy transparent alimenté par des règles de redirection pf, qu’il doit tourner en root et qu’il ne s’applique pas au trafic de root lui-même. Le composant qui agit au niveau des paquets n’y fonctionne pas. Les notes préviennent que de futures versions de macOS pourraient le casser. Le zapret d’origine est désormais en fin de vie et n’accepte plus que des corrections de bugs. Son successeur, zapret2, indique que macOS n’est pas pris en charge. Cette voie convient à ceux qui sont à l’aise avec la modification de règles de pare-feu.
Côte à côte
| SpoofDPI | GreenTunnel (Mac) | ByeDPI | zapret tpws | |
|---|---|---|---|---|
| Interface | Terminal | Application Mac | Terminal | Terminal, fichiers de configuration |
| Comment le trafic y arrive | Proxy HTTP ou SOCKS5, TUN expérimental | Extension réseau, tout le Mac | Proxy SOCKS | Redirection pf, transparent |
| DNS chiffré | Option DoH, désactivée par défaut | DoH et DoT intégrés | Non | À configurer à part |
| macOS documenté | Oui | Oui, macOS 14+ | Non | En partie, zapret 1 seulement |
| Code source | Ouvert, Apache-2.0 | Propriétaire | Ouvert, MIT | Ouvert |
| Prix | Gratuit | Gratuit, Premium en option | Gratuit | Gratuit |
Une seule appli de type VPN peut tourner à la fois sur un Mac, et deux outils qui réécrivent tous deux le trafic peuvent se perturber. Désactivez l’un avant de tester l’autre, et testez le même site sur le même réseau.
Qui devrait rester sur SpoofDPI
- Vous êtes à l’aise dans le terminal et il ouvre les sites dont vous avez besoin.
- Vous voulez un code open source que vous pouvez lire, compiler et auditer.
- Vous utilisez aussi Linux ou FreeBSD et voulez le même outil partout.
- Vous n’avez besoin de couvrir que les navigateurs, et configurer un proxy ne vous gêne pas.
GreenTunnel vous conviendra peut-être mieux si vous voulez une application plutôt qu’un terminal, une couverture des applis qui ignorent les réglages de proxy, le DNS chiffré au même endroit, ou un moyen rapide de voir pourquoi un site échoue avant de changer les réglages.
Limites honnêtes et usage responsable
Aucun de ces outils ne masque votre adresse IP ni ne vous rend anonyme. Aucun ne peut contourner un blocage au niveau IP, une coupure ou une liste blanche avec de simples astuces locales. Les résultats dépendent de votre FAI et évoluent dans le temps, un outil qui marche aujourd’hui peut donc demander d’autres réglages le mois prochain.
Questions fréquentes
Existe-t-il une application SpoofDPI officielle pour Mac ?
Pas en novembre 2026. SpoofDPI est un outil de terminal. Les surcouches pour la barre des menus comme ezDPI sont développées par des tiers.
Puis-je utiliser SpoofDPI et GreenTunnel ensemble ?
Mieux vaut éviter. Les deux remodèlent le début des connexions, et les faire tourner ensemble rend les résultats difficiles à interpréter. Désactivez l’un pendant que vous testez l’autre.
SpoofDPI fonctionne-t-il sur iPhone ou Android ?
Non. Son README indique qu’il n’est pas disponible sur iOS ni sur Android et prévient que des copies venant d’autres sources peuvent contenir des logiciels malveillants. GreenTunnel a des applications pour iPhone, iPad et Android.
Pourquoi SpoofDPI a-t-il cessé de fonctionner chez moi ?
Les réseaux changent leur façon de filtrer, et les mises à jour de macOS peuvent modifier le comportement du réseau. Passez à la dernière version, consultez les tickets du projet pour votre réseau, et essayez un autre outil sur le même réseau pour comparer.
Sources
- GitHub, README de xvzc/spoofdpi (licence, avertissements, étoiles) et versions (v1.5.5, 16 octobre 2026), consultés en novembre 2026.
- Documentation de SpoofDPI, spoofdpi.dev : page d’installation, options de l’application (
app-mode,listen-addr,auto-configure-network) et options DNS. - Ticket GitHub #270, « 10 october: stop working in Russia ».
- Ticket GitHub #249, « After update on MacOS 15.0 (24A335) Sequoia not working with YouTube and other sites ».
- GitHub, README de aliakpoyraz/ezdpi.
- GitHub, README de hufrea/byedpi.
- GitHub, README de bol-van/zapret et docs/bsd.md, et README de bol-van/zapret2.
SpoofDPI, ByeDPI, zapret et ezDPI sont des produits de leurs développeurs et ne sont cités ici que pour les identifier. Nous n’avons aucun lien avec eux.