zapret 대안: 간단한 앱
zapret과 Windows 번들을 공정하게 살펴봅니다. 잘하는 점, 사용자가 막히는 부분, GreenTunnel 같은 간단한 앱이 더 맞는 경우를 정리했습니다.
"zapret 대안"을 검색했다면 zapret이나 그 Windows 번들을 써 봤고, 무언가가 걸림돌이 되었을 것입니다. 백신 경고였을 수도, 작동을 멈춘 전략이었을 수도, 그냥 .bat 파일이 너무 많았을 수도 있습니다. 이 페이지에서는 zapret과 GreenTunnel을 가능한 한 공정하게 비교합니다. 저희는 GreenTunnel을 만드는 회사라서 편향이 있습니다. 그래서 아래의 모든 문제점에 공개 출처 링크를 달았고, zapret이 잘하는 점부터 시작합니다.
zapret이란 무엇이고, 무엇을 잘하나요
zapret은 bol-van이 작성해 MIT 라이선스로 공개한 DPI 우회 툴킷입니다. 연결의 첫 패킷 모양을 바꿔서, 사이트 이름(SNI)이나 HTTP Host 헤더를 읽는 필터가 일치를 찾지 못하게 합니다. SNI 필터링과 TLS 레코드 분할에서 설명하는 것과 같은 계열의 기법이지만, zapret은 훨씬 많은 조정 항목을 제공합니다.
장점은 분명합니다.
- 강력하고 깊이 있습니다. zapret은 매우 다양한 desync 방식과 옵션을 갖추고 있어, 많은 고급 사용자가 이 분야의 기준 도구로 여깁니다.
- 전략 자동 탐색.
blockcheck.sh는 사용 중인 회선에서 차단된 사이트를 대상으로 많은 조합을 시도하고 어떤 것이 동작하는지 알려 줍니다. 몇 시간의 추측을 아껴 줍니다. - 라우터와 서버. Linux와 OpenWrt 라우터에서 동작하므로, 한 번 설치로 앱을 설치할 수 없는 TV와 게임기를 포함해 집 네트워크의 모든 기기를 보호할 수 있습니다.
- 다양한 플랫폼. Linux, FreeBSD, OpenBSD, 부분적인 macOS 지원, 그리고
winws를 통한 Windows.install_easy.sh스크립트가 Linux 계열 시스템에 설치하는 것을 도와줍니다. - 활발한 프로젝트. 2026년 11월 기준 원래 저장소의 최신 릴리스는 v72.13입니다. README에 따르면 이 버전은 이제 버그 수정만 받으며, 활발한 개발은 zapret2에서 이어집니다.
터미널이 편하고 직접 조정하는 것을 좋아한다면, zapret은 GreenTunnel보다 더 많은 제어권을 줍니다. 이 점은 분명히 말씀드립니다.
Windows 번들: zapret-discord-youtube
많은 Windows 사용자는 zapret을 직접 다루지 않습니다. 대신 Flowseal/zapret-discord-youtube 같은 번들을 내려받습니다. GitHub에서 수만 개의 스타를 받은 MIT 라이선스 프로젝트입니다. winws, WinDivert 드라이버, 도메인 목록, 미리 만든 전략 파일 모음(general.bat, general (ALT).bat과 많은 변형)이 들어 있습니다. service.bat 메뉴로 전략을 Windows 서비스로 설치하고, 진단을 실행하고, 전략을 테스트할 수 있습니다.
덕분에 Windows에서 zapret을 훨씬 쉽게 시작할 수 있습니다. 동시에 사용자가 많은 전략 파일 중에서 골라야 하며, README는 현재 전략이 작동을 멈추면 다른 것을 시도하라고 권합니다.
사용자들이 어려움을 겪는 부분
여기 적은 내용은 숨겨진 것이 아닙니다. 대부분 번들 자체의 README나 공개 이슈 트래커에서 나왔으며, WinDivert 기반 도구가 Windows에서 일반적으로 어떻게 동작하는지를 반영합니다.
백신 경고
WinDivert는 네트워크 트래픽을 캡처하고 수정할 수 있습니다. 바로 그 점이 유용하면서도 보안 소프트웨어가 경계하는 이유입니다. Flowseal의 README는 일부 백신 제품이 이를 "Not-a-virus:RiskTool" 같은 위험 도구로 탐지한다고 언급하며 예외를 추가하라고 제안합니다. 백신이 릴리스를 악성코드로 보고했다거나(#14004), WinDivert를 삭제해 zapret이 더 이상 시작되지 않는다며(#11663) 이슈를 연 사용자들도 있습니다.
DNS는 별도 작업
README는 브라우저나 Windows에서 보안 DNS를 직접 켜라고 안내합니다. zapret은 패킷 desync에 집중하므로 합리적인 안내입니다. 하지만 제대로 맞춰야 할 설정이 하나 더 생기는 것이며, 이 단계를 건너뛰면 DNS로 차단된 사이트는 여전히 열리지 않습니다.
게임과 안티치트
README는 WinDivert가 안티치트 소프트웨어와 충돌할 수 있다고 언급하며 추가 단계를 안내합니다. 게임이 번들을 종료시켰다는 보고(#16044)가 있고, 게임 서버에 추가 목록이 필요한 경우도 있습니다(#2354, League of Legends).
작동을 멈추는 전략
필터는 바뀌므로, 지난주에 되던 전략이 오늘은 안 될 수 있습니다. 2025년 10월 여러 서비스가 한꺼번에 막혔을 때 사용자들은 긴 스레드에서 정보를 나눴습니다(#5704). zapret 본 저장소의 트래커에서는 한 라우터 사용자가 Discord 텍스트는 되는데 음성이 안 된다고 보고했습니다(#455). 이는 GreenTunnel을 포함한 모든 DPI 우회 도구에 해당합니다. 차이는 다음에 동작할 설정을 어떻게 찾느냐뿐입니다.
제거
전략을 Windows 서비스로 실행할 수 있기 때문에, 창을 닫아도 항상 멈추지는 않습니다. 한 사용자는 제거하고 여러 번 재시작한 뒤에도 zapret이 동작했다고 보고했습니다(#10954). 해결책은 먼저 메뉴에서 서비스를 제거하는 것이며, 알고 나면 쉽습니다.
GreenTunnel은 같은 문제에 어떻게 접근하나요
GreenTunnel은 Android, iPhone과 iPad, macOS, Windows, Linux용 로컬 VPN 앱입니다. 사용자의 기기에서 실행되며 저희가 운영하는 중계 서버는 없습니다. 첫 TLS와 HTTP 패킷의 모양을 바꾸는 같은 기본 원리를 씁니다. 깊이 대신 단순한 설정을 택했습니다.
- 앱 하나, 스위치 하나. 전략 파일이 없습니다. 보안 사이트에는 가벼운 기본 기법이 적용되고, 실패하면 자동으로 다른 기법으로 넘어갑니다.
- 암호화 DNS 내장. Cloudflare, Google, Quad9의 DoH와 DoT를 쓰며, 보호가 실행되는 동안 항상 켜져 있습니다. 암호화 DNS를 참고하세요.
- 전략 스크립트 대신 URL 검사. 사용 중인 네트워크에서 사이트 하나를 확인해, 차단이 가짜 DNS인지, 이름 필터링인지, IP 차단인지, 어떤 기법으로 열리는지 알려 줍니다. 이 기법 사용 버튼으로 결과를 적용합니다.
blockcheck.sh보다 테스트하는 조합은 훨씬 적지만 터미널이 필요 없습니다. URL 검사 결과 읽는 법을 참고하세요. - Requester. 어떤 앱이 어디에 연결하는지, 각 연결이 어떻게 처리되었는지 볼 수 있습니다. Requester를 참고하세요.
- 항상 직접 연결. 은행이나 게임을 패킷 변형 대상에서 뺄 수 있습니다. 설정이나 Requester에서 바로 지정합니다.
- Windows에서는 WinDivert가 아닌 Wintun. Windows 앱은 WireGuard 프로젝트의 Wintun 드라이버로 만든, GreenTunnel이라는 이름의 백그라운드 서비스와 네트워크 어댑터를 씁니다. 제거하면 서비스와 어댑터도 함께 제거됩니다. Windows 설치를 참고하세요.
어떤 보안 제품이나 안티치트도 GreenTunnel을 문제 삼지 않을 것이라고 주장하지는 않습니다. 모든 제품을 테스트하지는 않았기 때문입니다. 게임이 문제를 일으키면 플레이하는 동안 보호를 끄거나, 게임 도메인을 항상 직접 연결에 추가하세요.
나란히 비교
| zapret(및 Windows 번들) | GreenTunnel | |
|---|---|---|
| 라이선스 | MIT | 독점 소프트웨어, 무료 사용, 선택형 Premium |
| 플랫폼 | Linux, 라우터, BSD, 부분적 macOS, Windows | Android, iOS, macOS, Windows, Linux |
| 휴대폰 | 주요 대상 아님 | 예 |
| 라우터 | 예, 핵심 강점 | 아니요 |
| Windows 패킷 계층 | WinDivert | Wintun 어댑터 |
| 설정 | 매우 깊음, 옵션이 많음 | 몇 가지 설정과 기법 |
| 동작하는 설정 찾기 | blockcheck.sh 또는 전략 파일 시도 | URL 검사와 자동 전환 |
| 암호화 DNS | 별도 설정 | 내장(DoH, DoT) |
| 앱별 보기 | 아니요 | Requester |
| IP 숨김 | 아니요 | 아니요, 자신의 서버를 거치게 하는 경우 제외 |
zapret을 계속 써야 할 사람, 앱이 더 나을 수 있는 사람
zapret을 계속 쓰세요, 만약
- OpenWrt나 Linux 라우터에서 집 네트워크 전체를 보호하고 싶은 경우.
- Linux 서버에서 실행하거나 desync 매개변수를 직접 조정하는 것을 좋아하는 경우.
- GreenTunnel에 없는 방식이나 옵션이 필요한 경우. zapret에는 훨씬 많습니다.
GreenTunnel 같은 앱이 맞을 수 있습니다, 만약
- 스크립트 없이 휴대폰과 PC에서 같은 도구를 쓰고 싶은 경우.
- 암호화 DNS와 우회를 스위치 하나로 쓰고 싶은 경우.
- 설정을 바꾸기 전에 사이트가 안 열리는 이유를 알고 싶은 경우.
- WinDivert 때문에 백신 예외를 관리하고 싶지 않은 경우.
같은 PC에서 둘을 동시에 실행하지 마세요. 같은 패킷을 다시 쓰는 두 도구는 서로를 혼란스럽게 합니다. GreenTunnel을 써 보기 전에 메뉴에서 zapret 서비스를 제거하고, 공정한 비교를 위해 같은 네트워크에서 같은 사이트로 테스트하세요.
솔직한 한계
두 도구 모두 IP 주소를 숨기지 않으며, 익명화 도구도 아닙니다. 둘 다 DNS 및 SNI/DPI 기반 차단에만 도움이 됩니다. 네트워크가 서버의 IP 주소나 프로토콜을 차단하거나 연결을 끊는다면, 어떤 로컬 기법도 소용없습니다. 그럴 때 GreenTunnel Premium은 선택한 사이트를 직접 운영하거나 고른 프록시나 WireGuard 서버로 보낼 수 있습니다.
자주 묻는 질문
GreenTunnel은 zapret을 기반으로 하나요?
아니요. GreenTunnel에는 자체 엔진이 있습니다. 둘 다 첫 패킷이나 TLS 레코드를 분할하는 것 같은 잘 알려진 원리를 쓰지만, GreenTunnel에는 zapret의 코드가 포함되어 있지 않습니다.
GreenTunnel이 zapret보다 강력한가요?
아니요. zapret이 더 세밀하게 설정할 수 있고 라우터에서도 동작합니다. GreenTunnel은 암호화 DNS, 사이트 검사, 앱별 보기를 한 앱에 담아 더 쉽게 쓰는 것을 목표로 합니다.
GreenTunnel은 WinDivert를 쓰나요?
아니요. Windows에서는 백그라운드 서비스가 실행하는 Wintun으로 자체 네트워크 어댑터를 만듭니다. 어댑터는 보호가 켜져 있을 때만 활성화됩니다.
GreenTunnel로 Discord 음성이 해결되나요?
항상 그렇지는 않습니다. 음성은 UDP를 쓰며, 두 도구의 패킷 기법 모두 이를 변형할 수 없습니다. 사용 중인 네트워크에서 음성이 차단되어 있다면, Tunnel Link로 자신의 WireGuard 서버를 거치게 하는 것이 확실한 방법입니다.
출처
- bol-van, zapret README, MIT 라이선스, 릴리스(v72.13), 2026년 11월 확인.
- bol-van, zapret2.
- Flowseal, zapret-discord-youtube README(백신, 보안 DNS, 안티치트, service.bat), 2026년 11월 확인.
- Flowseal 이슈 #14004, #11663, #10954, #16044, #2354, #5704.
- bol-van/zapret 이슈 #455(Discord 음성).
zapret과 zapret-discord-youtube는 각 제작자의 프로젝트이며 여기서는 식별 목적으로만 언급합니다. 저희는 이들과 제휴 관계가 없습니다.