Alternative à zapret, en appli simple

Si vous cherchez une « alternative à zapret », vous avez sans doute utilisé zapret ou l’un de ses paquets Windows, et quelque chose vous a gêné. Une alerte d’antivirus, une stratégie qui a cessé de marcher, ou simplement trop de fichiers .bat. Cette page compare zapret et GreenTunnel aussi honnêtement que possible. Nous développons GreenTunnel, nous ne sommes donc pas neutres. C’est pourquoi chaque point faible ci-dessous renvoie à une source publique, et pourquoi nous commençons par ce que zapret fait bien.

Ce qu’est zapret, et ce qu’il fait bien

zapret est une boîte à outils de contournement du DPI écrite par bol-van et publiée sous licence MIT. Il modifie l’apparence des premiers paquets d’une connexion, si bien qu’un filtre qui lit le nom du site (SNI) ou l’en-tête HTTP Host ne le reconnaît pas. C’est la même famille de techniques que celle expliquée dans filtrage SNI et découpage des enregistrements TLS, mais zapret offre bien plus de réglages.

Ses points forts sont réels :

• Puissance et profondeur. zapret propose un très large éventail de méthodes de désynchronisation et d’options, et beaucoup d’utilisateurs avancés le considèrent comme l’outil de référence dans ce domaine.
• Recherche automatique de stratégie. blockcheck.sh essaie de nombreuses combinaisons contre un site bloqué sur votre connexion et indique celles qui marchent. De quoi éviter des heures de tâtonnements.
• Routeurs et serveurs. Il tourne sur les routeurs Linux et OpenWrt, une seule installation peut donc couvrir tous les appareils d’un réseau domestique, y compris les téléviseurs et consoles qui ne peuvent pas lancer d’application.
• De nombreuses plateformes. Linux, FreeBSD et OpenBSD, une prise en charge partielle de macOS, et Windows via winws. Un script install_easy.sh aide à l’installer sur les systèmes de type Linux.
• Un projet actif. En novembre 2026, la dernière version du dépôt d’origine est la v72.13. Son README précise que cette version ne reçoit plus que des corrections de bugs, et que le développement actif se poursuit dans zapret2.

Si vous êtes à l’aise avec un terminal et aimez tout régler, zapret vous donne plus de contrôle que GreenTunnel. Nous le disons clairement.

Les paquets Windows : zapret-discord-youtube

Beaucoup d’utilisateurs Windows ne touchent jamais directement à zapret. Ils téléchargent un paquet comme Flowseal/zapret-discord-youtube, un projet sous licence MIT qui compte des dizaines de milliers d’étoiles sur GitHub. Il fournit winws, le pilote WinDivert, des listes de domaines et une série de fichiers de stratégie prêts à l’emploi (general.bat, general (ALT).bat et de nombreuses variantes). Un menu service.bat installe une stratégie comme service Windows, lance des diagnostics et teste les stratégies.

Cela rend zapret bien plus facile à prendre en main sous Windows. Mais l’utilisateur doit aussi choisir parmi de nombreux fichiers de stratégie, et le README conseille d’en essayer un autre quand celui en cours cesse de fonctionner.

Là où les utilisateurs rencontrent des problèmes

Aucun de ces points n’est caché. La plupart viennent du README du paquet lui-même ou de son suivi public des tickets, et ils reflètent le fonctionnement général des outils basés sur WinDivert sous Windows.

Alertes d’antivirus

WinDivert peut capturer et modifier le trafic réseau. C’est précisément ce qui le rend utile, et aussi ce qui rend les logiciels de sécurité méfiants. Le README de Flowseal note que certains antivirus le signalent comme outil à risque, par exemple « Not-a-virus:RiskTool », et suggère d’ajouter une exclusion. Des utilisateurs ont ouvert des tickets après que leur antivirus a signalé la version comme malveillante (#14004) ou supprimé WinDivert, si bien que zapret ne démarrait plus (#11663).

Le DNS est une tâche à part

Le README demande aux utilisateurs d’activer eux-mêmes le DNS sécurisé dans leur navigateur ou dans Windows. C’est logique, car zapret se concentre sur la désynchronisation des paquets. Mais cela fait un second réglage à réussir, et un site bloqué par DNS échouera toujours si cette étape est oubliée.

Jeux et anti-triche

Le README mentionne aussi que WinDivert peut entrer en conflit avec les logiciels anti-triche et renvoie vers des étapes supplémentaires. Des utilisateurs ont signalé un jeu qui fermait le paquet (#16044), et les serveurs de jeu demandent parfois des listes en plus (#2354, League of Legends).

Des stratégies qui cessent de marcher

Les filtres évoluent, et une stratégie qui marchait la semaine dernière peut échouer aujourd’hui. Quand plusieurs services ont cessé de fonctionner en même temps en octobre 2025, des utilisateurs ont comparé leurs résultats dans un long fil (#5704). Sur le suivi principal de zapret, un utilisateur de routeur a signalé que la voix sur Discord ne marchait plus alors que le texte fonctionnait encore (#455). Cela touche tous les outils de contournement du DPI, GreenTunnel compris. La seule différence est la façon de trouver le prochain réglage qui marche.

La désinstallation

Comme une stratégie peut tourner en tant que service Windows, fermer la fenêtre ne l’arrête pas toujours. Un utilisateur a signalé que zapret fonctionnait encore après suppression et plusieurs redémarrages (#10954). La solution est de supprimer d’abord le service via le menu, ce qui est simple une fois qu’on le sait.

Comment GreenTunnel aborde le même problème

GreenTunnel est une application de VPN local pour Android, iPhone et iPad, macOS, Windows et Linux. Elle tourne sur votre appareil, sans serveur relais géré par nous, et repose sur la même idée de base : remodeler les premiers paquets TLS et HTTP. Elle échange la profondeur contre une installation plus simple :

• Une appli, un interrupteur. Pas de fichiers de stratégie. Une technique légère par défaut s’applique aux sites sécurisés, avec un repli automatique vers d’autres techniques quand l’une échoue.
• DNS chiffré intégré. DoH et DoT avec Cloudflare, Google et Quad9, toujours actif pendant que la protection tourne. Voir le DNS chiffré.
• Inspect URL au lieu d’un script de stratégie. Il teste un site sur votre réseau, indique si le blocage vient d’un faux DNS, d’un filtrage du nom ou d’un blocage IP, et quelle technique l’ouvre. Un bouton Use this technique applique le résultat. Il teste bien moins de combinaisons que blockcheck.sh, mais ne demande aucun terminal. Voir comment lire Inspect URL.
• Requester. Voyez quelles applis se connectent où et comment chaque connexion a été traitée. Voir Requester.
• Always direct. Tenez une banque ou un jeu à l’écart de tout remodelage, depuis les réglages ou directement depuis Requester.
• Wintun sous Windows, pas WinDivert. L’application Windows utilise un service en arrière-plan et une carte réseau nommée GreenTunnel, basée sur le pilote Wintun du projet WireGuard. Le service et la carte sont supprimés à la désinstallation. Voir l’installation sous Windows.

Nous ne prétendons pas qu’aucun produit de sécurité ni aucun anti-triche ne s’opposera jamais à GreenTunnel. Nous ne les avons pas tous testés. Si un jeu se plaint, désactivez la protection pendant que vous jouez, ou ajoutez les domaines du jeu à Always direct.

Côte à côte

Qui devrait garder zapret, et qui préférera peut-être une application

Gardez zapret si

• Vous voulez protéger tout un réseau domestique depuis un routeur OpenWrt ou Linux.
• Vous le faites tourner sur un serveur Linux ou aimez régler les paramètres de désynchronisation à la main.
• Vous avez besoin d’une méthode ou d’une option que GreenTunnel ne propose pas. zapret en a beaucoup plus.

Une application comme GreenTunnel peut vous convenir si

• Vous voulez le même outil sur votre téléphone et votre PC, sans scripts.
• Vous voulez le DNS chiffré et le contournement derrière un seul interrupteur.
• Vous voulez comprendre pourquoi un site échoue avant de changer les réglages.
• Vous préférez ne pas gérer d’exclusions d’antivirus pour WinDivert.

Ne lancez pas les deux en même temps sur le même PC. Deux outils qui réécrivent les mêmes paquets se perturbent mutuellement. Supprimez le service zapret via son menu avant d’essayer GreenTunnel, et testez le même site sur le même réseau pour une comparaison équitable.

Limites honnêtes

Aucun des deux outils ne masque votre adresse IP, et aucun n’est un outil d’anonymat. Les deux n’aident que contre les blocages par DNS et par SNI/DPI. Si un réseau bloque l’adresse IP d’un serveur, bloque un protocole ou coupe la connexion, aucune astuce locale n’y fera rien. Dans ce cas, GreenTunnel Premium peut faire passer certains sites par un proxy ou un serveur WireGuard que vous gérez ou choisissez vous-même.

Questions fréquentes

GreenTunnel est-il basé sur zapret ?

Non. GreenTunnel a son propre moteur. Les deux utilisent des idées bien connues comme le découpage du premier paquet ou de l’enregistrement TLS, mais GreenTunnel n’inclut pas le code de zapret.

GreenTunnel est-il plus puissant que zapret ?

Non. zapret est plus configurable et tourne sur les routeurs. GreenTunnel vise la simplicité, avec DNS chiffré, vérificateur de sites et vue par appli dans une seule application.

GreenTunnel utilise-t-il WinDivert ?

Non. Sous Windows, il crée sa propre carte réseau avec Wintun, gérée par un service en arrière-plan. La carte n’est active que lorsque la protection est activée.

GreenTunnel va-t-il réparer la voix sur Discord ?

Pas toujours. La voix passe par UDP, que les astuces sur les paquets de ces deux outils ne peuvent pas remodeler. Si la voix est bloquée sur votre réseau, la faire passer par votre propre serveur WireGuard avec Tunnel Link est la solution fiable.

Sources

• bol-van, README de zapret, licence MIT et versions (v72.13), consultés en novembre 2026.
• bol-van, zapret2.
• Flowseal, README de zapret-discord-youtube (antivirus, DNS sécurisé, anti-triche, service.bat), consulté en novembre 2026.
• Tickets Flowseal #14004, #11663, #10954, #16044, #2354, #5704.
• Ticket bol-van/zapret #455 (voix sur Discord).

zapret et zapret-discord-youtube sont des projets de leurs auteurs et ne sont cités ici que pour les identifier. Nous n’avons aucun lien avec eux.