Alternativa a GoodbyeDPI: confronto onesto

GoodbyeDPI è leggero, affidabile e flessibile su Windows. Quando conviene un'app con interfaccia, DNS cifrato e supporto per telefono, e cos'altro provare.

Pubblicato il 8 min di letturaLeggi in inglese →

Se hai cercato un'"alternativa a GoodbyeDPI", probabilmente sai già cos'è il blocco tramite DPI e hai usato GoodbyeDPI, oppure lo hai provato e ti sei bloccato. Questa pagina lo confronta con le altre opzioni nel modo più equo possibile. GreenTunnel lo sviluppiamo noi, quindi siamo di parte. Per questo diciamo prima cosa GoodbyeDPI fa bene, e per questo ogni problema qui sotto rimanda a una segnalazione pubblica che puoi leggere da solo.

Cos'è GoodbyeDPI e cosa fa bene

GoodbyeDPI è un programma gratuito di ValdikSS, pubblicato su GitHub con licenza Apache 2.0. A novembre 2026 il repository ha circa 28.800 stelle. Il README lo descrive come un software che aggira i sistemi di Deep Packet Inspection usati da molti provider per bloccare i siti. Funziona cambiando l'aspetto dei primi pacchetti di una connessione, così un filtro che legge il nome del sito non lo riconosce. Spieghiamo l'idea in come funzionano il filtraggio SNI e la suddivisione TLS.

I suoi punti di forza sono reali:

  • È arrivato presto e gode di fiducia. Molti strumenti successivi, compresi diversi elencati nel suo stesso README, hanno seguito la strada che ha aperto. Il codice è pubblico, quindi chiunque può leggerlo.
  • È leggero. Un piccolo eseguibile più un driver, senza account e senza un'interfaccia aggiuntiva da avviare.
  • È flessibile. Una trentina di opzioni da riga di comando permettono di scegliere la dimensione dei frammenti, i pacchetti falsi, i trucchi sul TTL e quali siti trattare. Gli utenti esperti possono regolarlo per il proprio provider.
  • Può reindirizzare il DNS in chiaro. Le opzioni --dns-addr e --dns-port inviano le richieste DNS a un altro resolver, e gli script dnsredir inclusi le usano.
  • Può funzionare come servizio di Windows. La release include script di installazione e rimozione, così può avviarsi con Windows.

Dove le persone incontrano problemi

Niente di tutto questo significa che GoodbyeDPI non funziona. Sono cose che gli utenti hanno segnalato pubblicamente, e molte delle segnalazioni qui sotto sono chiuse o dipendono da un solo PC o da un solo provider. Vale la pena conoscerle prima di scegliere uno strumento.

La configurazione è fatta di script e console

Il README dice di estrarre la release ed eseguire uno script .cmd, che apre una finestra della console. Il programma resta attivo finché quella finestra è aperta. Per il servizio si esegue un altro script come amministratore. Va bene se hai dimestichezza con la riga di comando, meno se lo stai configurando per un genitore o un amico.

Il DNS è un lavoro a parte

Il README dice di verificare prima che il provider non avveleni le risposte DNS, per esempio attivando il DNS sicuro (DNS over HTTPS) nel browser. Suggerisce anche --dns-addr con un resolver su una porta non standard, oppure app di terze parti per DNS over HTTPS o TLS. Così i browser possono essere coperti mentre le altre app usano ancora il DNS del provider. Leggi il DNS cifrato spiegato per capire perché è importante.

Avvisi dell'antivirus e il driver

Poiché carica un driver di cattura dei pacchetti, alcuni strumenti di sicurezza lo segnalano. Gli utenti hanno riportato Windows Defender che all'improvviso segnalava un componente (issue #327) e una scansione VirusTotal in cui 15 motori su 65 segnalavano un file (issue #733). Altri hanno ricevuto un errore del driver all'apertura del filtro (issue #752). Per strumenti di questo tipo questi avvisi sono spesso falsi positivi, ma fermano comunque molte persone.

Effetti collaterali su rete, giochi e altre VPN

Un utente ha segnalato che ha danneggiato lo stack di rete di Windows sul suo PC (issue #313). Una segnalazione aperta riporta che alcuni titoli di Call of Duty non si avviano mentre è attivo (issue #148), e un'altra riporta un client VPN che non funziona insieme a lui (issue #607). Se internet resta bloccato dopo averlo rimosso, la nostra guida Niente internet dopo GoodbyeDPI o zapret? spiega come ripulire il sistema.

I provider si adattano

Ogni strumento anti-DPI deve rincorrere. Gli utenti hanno aperto segnalazioni del tipo "non funziona più" quando il loro provider ha cambiato qualcosa (issue #543, issue #825). L'ultima release stabile è la 0.2.2 di marzo 2022, con una pre-release 0.2.3rc3 di settembre 2024. Il repository riceve ancora commit, l'ultimo a gennaio 2026. Non è un difetto esclusivo di GoodbyeDPI. Anche GreenTunnel affronta la stessa corsa agli armamenti.

GreenTunnel come alternativa

GreenTunnel è un'app di VPN locale per Windows, Linux, macOS, Android, iPhone e iPad. Come GoodbyeDPI, rimodella i primi pacchetti TLS e HTTP sul tuo dispositivo, e non c'è alcun server di inoltro gestito da noi. Le differenze stanno nel modo d'uso e in ciò che circonda la funzione principale:

  • Un'app normale. Un programma di installazione, un pulsante di accensione e una scheda di stato. Vedi installazione su Windows passo per passo. Servono i diritti di amministratore una sola volta, durante l'installazione.
  • DNS cifrato per ogni app. Mentre la protezione è attiva, tutto il DNS passa tramite DoH o DoT verso Cloudflare, Google o Quad9, non solo quello del browser.
  • Inspect URL. Ti dice se un sito è bloccato tramite DNS falso, filtraggio del nome o IP, e quale tecnica riesce a passare.
  • Requester. Mostra quale app si è collegata a quale dominio e se la connessione è stata aggirata o inviata diretta. Vedi cosa mostra Requester.
  • Un meccanismo diverso su Windows. GreenTunnel crea un proprio adattatore di rete con Wintun, gestito da un servizio in background. Non usa WinDivert. Questo evita i problemi di antivirus legati a WinDivert, ma non possiamo promettere che nessuno strumento di sicurezza segnalerà mai una nuova app, soprattutto prima che sia ampiamente conosciuta.
  • Premium opzionale. Smart Routing invia i siti scelti attraverso un proxy, un server Shadowsocks o WireGuard che gestisci o scegli tu. Il bypass e il DNS cifrato sono gratuiti.

A cosa rinunci: la lunga lista di opzioni regolabili a mano di GoodbyeDPI, il suo codice aperto e il suo ingombro minimo. GreenTunnel è proprietario e offre un insieme più ridotto di tecniche dietro un'interfaccia più semplice. Una nota sui nomi: il README di GoodbyeDPI elenca un progetto chiamato "Green Tunnel" di SadeghHayeri. È un progetto separato e non è il nostro.

Altre alternative da conoscere

  • zapret di bol-van funziona su Linux, macOS e Windows ed è molto configurabile. Molti utenti Windows lo usano tramite pacchetti della community come zapret-discord-youtube di Flowseal, che include strategie pronte e un gestore service.bat. Anche lui usa WinDivert su Windows.
  • ByeDPI di hufrea è un proxy locale per Linux e Windows. ByeDPIAndroid e ByeByeDPI lo portano su Android senza root.

Sono entrambi gratuiti e molto usati. Come GoodbyeDPI, premiano gli utenti a cui piace sperimentare con le impostazioni.

Chi dovrebbe restare con GoodbyeDPI

  • Usi solo Windows, funziona già con il tuo provider e ti piace controllare ogni opzione.
  • Vuoi codice aperto che puoi leggere e compilare da solo.
  • Ti trovi a tuo agio con script, servizi e con la gestione del DNS in autonomia.

Chi potrebbe preferire un'app

  • Vuoi un'interfaccia grafica da poter affidare a qualcun altro.
  • Vuoi il DNS cifrato per ogni app senza strumenti aggiuntivi.
  • Ti serve la stessa protezione anche su un telefono, un Mac o un PC Linux.
  • Vuoi vedere quali app si collegano e dove, e perché un sito non si apre.

Usa un solo strumento alla volta. Due programmi che riscrivono gli stessi pacchetti, oppure uno strumento anti-DPI insieme a una VPN completa, tendono a ostacolarsi a vicenda.

Limiti onesti

GoodbyeDPI, zapret, ByeDPI e GreenTunnel puntano tutti allo stesso tipo di blocco: il filtraggio per nome del sito o tramite DNS. Nessuno di loro nasconde il tuo indirizzo IP e nessuno è uno strumento di anonimato. Nessuno può superare un blocco sull'indirizzo IP del server, un blocco del protocollo o uno spegnimento della rete. Se un sito è bloccato per IP, il traffico deve passare da un altro server. Verifica come è bloccato un sito prima di cambiare strumento.

Domande frequenti

GoodbyeDPI è sicuro?

Il suo codice è pubblico e molto usato. Gli avvisi dell'antivirus riguardano di solito il driver WinDivert, che può catturare i pacchetti. Scaricalo solo dalla pagina ufficiale delle release su GitHub e valuta tu stesso.

Posso usare GreenTunnel e GoodbyeDPI insieme?

Non lo consigliamo. Entrambi modificano l'inizio di ogni connessione, quindi usarli insieme rende difficile capire da dove vengono i problemi. Prima ferma e rimuovi il servizio di GoodbyeDPI.

GreenTunnel usa WinDivert?

No. Su Windows, GreenTunnel usa un proprio adattatore di rete Wintun, gestito da un servizio in background installato insieme all'app.

Esiste GoodbyeDPI per Android o iPhone?

GoodbyeDPI esiste solo per Windows. Su Android puoi provare ByeDPIAndroid, ByeByeDPI o GreenTunnel. Su iPhone e iPad, GreenTunnel è un'opzione.

Fonti

GoodbyeDPI, zapret e ByeDPI appartengono ai rispettivi autori e sono citati qui solo per identificarli. Non siamo affiliati a nessuno di loro.

← Tutti gli articoli