GoodbyeDPI の代わり: 公平な比較

GoodbyeDPI は Windows で軽く信頼できる柔軟なツール。GUI、暗号化 DNS、スマホ対応のアプリが合う場合と、ほかの選択肢を解説します。

公開日 13 分で読めます英語で読む →

「GoodbyeDPI 代わり」と検索したのなら、DPI によるブロックが何かはすでにご存じで、GoodbyeDPI を使っていたか、試してうまくいかなかったのでしょう。このページでは、できるだけ公平に他の選択肢と比べます。私たちは GreenTunnel の開発元なので、偏りがあります。だからこそ、まず GoodbyeDPI の良いところを書き、以下の問題点にはすべて自分で読める公開レポートへのリンクを付けています。

GoodbyeDPI とは何か、何が得意か

GoodbyeDPI は ValdikSS による無料のプログラムで、Apache 2.0 ライセンスで GitHub に公開されています。2026年11月時点で、リポジトリのスター数は約 28,800 です。README では、多くの ISP がサイトのブロックに使う Deep Packet Inspection（DPI）システムを回避するソフトウェアだと説明されています。接続の最初のパケットの見た目を変えることで、サイト名を読むフィルターがそれを認識できないようにする仕組みです。この考え方は SNI フィルタリングと TLS 分割の仕組みで解説しています。

強みは本物です。

  • 早くから登場し、信頼されている。 README に載っているものも含め、後発の多くのツールがこのツールの切り開いた道をたどりました。コードは公開されていて、誰でも読めます。
  • 軽い。 小さな実行ファイルとドライバーだけで、アカウントも追加の画面も不要です。
  • 柔軟。 約30個のコマンドラインフラグで、分割サイズ、偽パケット、TTL の工夫、対象サイトを選べます。上級者は自分の ISP に合わせて細かく調整できます。
  • 通常の DNS をリダイレクトできる。 --dns-addr と --dns-port フラグで DNS リクエストを別のリゾルバーに送れます。付属の dnsredir スクリプトはこれを使っています。
  • Windows サービスとして動かせる。 リリースにはインストールと削除のスクリプトが含まれているので、Windows と一緒に起動できます。

つまずきやすいところ

これは GoodbyeDPI が壊れているという意味ではありません。ユーザーが公開の場で報告した内容で、以下の多くはクローズ済みだったり、特定の PC や ISP に限られたりします。それでも、ツールを選ぶ前に知っておく価値があります。

セットアップはスクリプトとコンソール

README では、リリースを展開して .cmd スクリプトを実行するよう案内しており、コンソールウィンドウが開きます。プログラムはそのウィンドウが開いている間だけ動きます。サービスにするには、別のスクリプトを管理者として実行します。コマンドラインに慣れていれば問題ありませんが、親や友人のために設定する場合はあまり向いていません。

DNS は別の作業

README では、まずプロバイダーが DNS の応答を改ざんしていないか確認するよう書かれています。たとえばブラウザーでセキュア DNS（DNS over HTTPS）をオンにする方法です。また、標準外のポートのリゾルバーを --dns-addr で指定する方法や、DNS over HTTPS や TLS のためのサードパーティ製アプリも勧めています。つまり、ブラウザーは守られても、他のアプリは ISP の DNS を使い続けることがあります。それがなぜ問題かは暗号化 DNS の解説をご覧ください。

ウイルス対策ソフトの警告とドライバー

パケットを捕捉するドライバーを読み込むため、一部のセキュリティツールが警告を出します。Windows Defender が突然コンポーネントを検出したという報告（issue #327）や、VirusTotal で 65 エンジン中 15 がファイルを検出したという報告（issue #733）があります。フィルターを開く際にドライバーエラーが出たという人もいます（issue #752）。この種のツールでは誤検出であることが多いのですが、それでも利用をためらう人はいます。

ネットワーク、ゲーム、他の VPN への副作用

ある PC で Windows のネットワークスタックが壊れたという報告があります（issue #313）。未解決の issue では、実行中に一部の Call of Duty タイトルが起動しないという報告（issue #148）や、VPN クライアントと併用できないという報告（issue #607）もあります。削除した後もインターネットが使えない場合は、ガイドGoodbyeDPI や zapret の後でネットにつながらない?で後片付けの手順を説明しています。

ISP は対応してくる

どの DPI ツールもいたちごっこです。ISP が何かを変えたときに「もう動かない」という issue が立てられています（issue #543、issue #825）。最後の安定版は 2022年3月の 0.2.2 で、2024年9月に 0.2.3rc3 のプレリリースが出ています。リポジトリには現在もコミットがあり、最新は 2026年1月です。これは GoodbyeDPI だけの欠点ではありません。GreenTunnel も同じいたちごっこの中にいます。

代わりの選択肢としての GreenTunnel

GreenTunnel は Windows、Linux、macOS、Android、iPhone、iPad 向けのローカル VPN アプリです。GoodbyeDPI と同じように、自分の端末上で最初の TLS と HTTP のパケットの形を変えます。私たちが運営する中継サーバーはありません。違いは、使い方と、中核の機能の周りにあるものです。

  • 普通のアプリ。 インストーラー、電源ボタン、ステータスカードがあります。Windows へのインストール手順をご覧ください。管理者権限はセットアップ時に一度だけ必要です。
  • すべてのアプリで暗号化 DNS。 保護がオンの間、ブラウザーだけでなくすべての DNS が DoH または DoT で Cloudflare、Google、Quad9 に送られます。
  • Inspect URL（URL を調べる）。 サイトが偽の DNS、名前によるフィルタリング、IP のどれでブロックされているか、どの技法なら通るかを教えてくれます。
  • Requester。 どのアプリがどのドメインに接続し、回避されたか直接送られたかを表示します。Requester で見られることをご覧ください。
  • Windows での仕組みが違う。 GreenTunnel はバックグラウンドサービスが動かす Wintun で、独自のネットワークアダプターを作ります。WinDivert は使いません。そのため WinDivert 特有のウイルス対策ソフトの問題は避けられますが、新しいアプリ、特に広く知られる前のアプリを、どのセキュリティツールも検出しないとは約束できません。
  • 任意の Premium。 Smart Routing は、選んだサイトを自分で運用するか選んだプロキシ、Shadowsocks、WireGuard サーバー経由で送ります。回避機能と暗号化 DNS は無料です。

失うもの: GoodbyeDPI の手で調整できる多くのフラグ、公開されたコード、そして非常に小さな負荷です。GreenTunnel はプロプライエタリで、シンプルな画面の裏で使える技法は少なめです。名前について: GoodbyeDPI の README には、SadeghHayeri による「Green Tunnel」というプロジェクトが載っています。これは別のプロジェクトで、私たちのものではありません。

ほかに知っておきたい選択肢

  • bol-van による zapret は Linux、macOS、Windows で動き、非常に細かく設定できます。Windows では、Flowseal の zapret-discord-youtube のようなコミュニティパッケージ経由で使う人が多くいます。既成の戦略と service.bat マネージャーが同梱されています。Windows では zapret も WinDivert を使います。
  • hufrea による ByeDPI は Linux と Windows 向けのローカルプロキシです。ByeDPIAndroid と ByeByeDPI で、root なしの Android でも使えます。

どちらも無料で、活発に使われています。GoodbyeDPI と同じく、設定を試行錯誤するのが苦にならない人に向いています。

GoodbyeDPI を使い続けた方がよい人

  • Windows だけを使っていて、自分の ISP ですでに動いており、すべてのフラグを自分で管理したい。
  • 自分で読んでビルドできる公開コードがほしい。
  • スクリプト、サービス、DNS の対処を自分でするのに慣れている。

アプリの方が合うかもしれない人

  • 他の人にも渡せる、画面で操作できるアプリがほしい。
  • 追加のツールなしで、すべてのアプリに暗号化 DNS を使いたい。
  • スマートフォン、Mac、Linux PC でも同じ保護が必要。
  • どのアプリがどこへ接続しているか、なぜサイトが開かないかを見たい。

これらのツールは一度に一つだけ使ってください。同じパケットを書き換える二つのプログラムや、DPI ツールと通常の VPN を同時に使うと、互いに干渉しがちです。

正直な限界

GoodbyeDPI、zapret、ByeDPI、GreenTunnel はどれも同じ種類のブロック、つまりサイト名や DNS によるフィルタリングを対象にしています。どれも IP アドレスを隠さず、匿名化ツールでもありません。サーバーの IP アドレスによるブロック、プロトコルのブロック、ネットワークの遮断はどれも突破できません。サイトが IP でブロックされている場合、通信は別のサーバーを経由する必要があります。ツールを変える前に、サイトがどのようにブロックされているか確認しましょう。

よくある質問

GoodbyeDPI は安全ですか?

コードは公開されていて、広く使われています。ウイルス対策ソフトの警告は、たいていパケットを捕捉できる WinDivert ドライバーに関するものです。公式の GitHub リリースページからだけダウンロードし、ご自身で判断してください。

GreenTunnel と GoodbyeDPI は一緒に使えますか?

おすすめしません。どちらも各接続の最初の部分を変えるので、両方を動かすと問題の原因を追いにくくなります。先に GoodbyeDPI のサービスを停止して削除してください。

GreenTunnel は WinDivert を使いますか?

いいえ。Windows では、アプリと一緒にインストールされるバックグラウンドサービスが管理する、独自の Wintun ネットワークアダプターを使います。

Android や iPhone 向けの GoodbyeDPI はありますか?

GoodbyeDPI 自体は Windows 専用です。Android では ByeDPIAndroid、ByeByeDPI、GreenTunnel を試せます。iPhone と iPad では GreenTunnel が選択肢の一つです。

出典

GoodbyeDPI、zapret、ByeDPI はそれぞれの作者のものであり、ここでは識別のためにのみ名前を挙げています。私たちはどれとも提携していません。

← すべての記事