GoodbyeDPI-alternatief: eerlijk vergeleken

GoodbyeDPI is licht, betrouwbaar en flexibel op Windows. Wanneer een app met GUI, versleutelde DNS en telefoonsupport beter past, en andere opties.

Gepubliceerd 7 min lezenLees in het Engels →

Zocht je naar een "GoodbyeDPI-alternatief", dan weet je waarschijnlijk al wat DPI-blokkering is en heb je GoodbyeDPI gebruikt, of je liep ermee vast. Deze pagina vergelijkt hem zo eerlijk mogelijk met andere opties. Wij maken GreenTunnel, dus we zijn niet neutraal. Daarom noemen we eerst wat GoodbyeDPI goed doet, en verwijst elk probleem hieronder naar een openbare melding die je zelf kunt lezen.

Wat GoodbyeDPI is en wat hij goed doet

GoodbyeDPI is een gratis programma van ValdikSS, gepubliceerd op GitHub onder de Apache 2.0-licentie. In november 2026 heeft de repository ongeveer 28.800 sterren. De README beschrijft het als software die de Deep Packet Inspection-systemen omzeilt waarmee veel providers websites blokkeren. Dat doet hij door te veranderen hoe de eerste pakketten van een verbinding eruitzien, zodat een filter dat de sitenaam leest hem niet herkent. We leggen het idee uit in hoe SNI-filtering en TLS-splitsing werken.

Zijn sterke punten zijn echt:

  • Hij was er vroeg bij en wordt vertrouwd. Veel latere tools, waaronder een aantal die in zijn eigen README staan, volgden de weg die hij insloeg. De code is openbaar, dus iedereen kan hem lezen.
  • Hij is licht. Een klein uitvoerbaar bestand plus een driver, zonder account en zonder extra interface.
  • Hij is flexibel. Met zo'n dertig opdrachtregelopties kies je fragmentatiegroottes, nep-pakketten, TTL-trucs en welke sites behandeld worden. Gevorderde gebruikers kunnen hem afstemmen op hun eigen provider.
  • Hij kan gewone DNS omleiden. De opties --dns-addr en --dns-port sturen DNS-verzoeken naar een andere resolver, en de meegeleverde dnsredir-scripts gebruiken dat.
  • Hij kan draaien als Windows-service. De release bevat installatie- en verwijderscripts, zodat hij met Windows mee kan starten.

Waar mensen tegenaan lopen

Niets hiervan betekent dat GoodbyeDPI stuk is. Dit zijn zaken die gebruikers openbaar hebben gemeld, en veel van de meldingen hieronder zijn gesloten of hangen af van één pc of één provider. Ze zijn goed om te weten voordat je een tool kiest.

De installatie bestaat uit scripts en een console

Volgens de README pak je de release uit en start je een .cmd-script, dat een consolevenster opent. Het programma draait zolang dat venster open is. Voor een service start je als beheerder een ander script. Dat is prima als je vertrouwd bent met de opdrachtregel, en minder handig als je het voor je ouders of een vriend instelt.

DNS is een aparte klus

De README zegt dat je eerst moet zorgen dat je provider DNS-antwoorden niet vervalst, bijvoorbeeld door Secure DNS (DNS over HTTPS) in je browser aan te zetten. Ook raadt hij --dns-addr aan met een resolver op een niet-standaard poort, of apps van derden voor DNS over HTTPS of TLS. Je browsers kunnen dan beschermd zijn terwijl andere apps nog steeds de DNS van je provider gebruiken. Lees versleutelde DNS uitgelegd voor waarom dat ertoe doet.

Antiviruswaarschuwingen en de driver

Omdat hij een driver laadt die pakketten onderschept, slaan sommige beveiligingstools alarm. Gebruikers meldden dat Windows Defender plotseling een onderdeel markeerde (issue #327) en een VirusTotal-scan waarbij 15 van de 65 engines een bestand markeerden (issue #733). Anderen kregen een driverfout bij het openen van het filter (issue #752). Zulke meldingen zijn bij dit soort tools vaak vals alarm, maar ze houden mensen toch tegen.

Bijwerkingen op het netwerk, games en andere VPN's

Eén gebruiker meldde dat hij de Windows-netwerkstack op zijn pc had verstoord (issue #313). Een openstaande melding noemt enkele Call of Duty-titels die niet starten terwijl hij draait (issue #148), en een andere een VPN-client die er niet naast werkt (issue #607). Blijft je internet kapot nadat je hem verwijderd hebt, dan loopt onze handleiding Geen internet na GoodbyeDPI of zapret? de opruiming met je door.

Providers passen zich aan

Elke DPI-tool loopt achter de feiten aan. Gebruikers openden meldingen als "het werkt niet meer" toen hun provider iets veranderde (issue #543, issue #825). De laatste stabiele release is 0.2.2 uit maart 2022, met een 0.2.3rc3-pre-release uit september 2024. De repository krijgt nog steeds commits, de laatste in januari 2026. Dit is geen gebrek dat alleen GoodbyeDPI heeft. GreenTunnel zit in dezelfde wapenwedloop.

GreenTunnel als alternatief

GreenTunnel is een lokale VPN-app voor Windows, Linux, macOS, Android, iPhone en iPad. Net als GoodbyeDPI past hij de eerste TLS- en HTTP-pakketten aan op je eigen apparaat, en er is geen relayserver die wij beheren. De verschillen zitten in hoe je hem gebruikt en wat er om de kerntaak heen zit:

  • Een gewone app. Een installatieprogramma, een aan/uit-knop en een statuskaart. Zie stap voor stap installeren op Windows. Hij heeft één keer beheerdersrechten nodig, tijdens de installatie.
  • Versleutelde DNS voor elke app. Zolang de bescherming aanstaat, gaat alle DNS via DoH of DoT naar Cloudflare, Google of Quad9, niet alleen die van je browser.
  • Inspect URL. Vertelt of een site geblokkeerd wordt door nep-DNS, naamfiltering of IP, en welke techniek erdoorheen komt.
  • Requester. Laat zien welke app met welk domein verbond en of die verbinding omgeleid of direct verstuurd werd. Zie wat Requester laat zien.
  • Andere techniek onder de motorkap op Windows. GreenTunnel maakt met Wintun een eigen netwerkadapter aan, beheerd door een achtergrondservice. Hij gebruikt geen WinDivert. Zo vermijd je het antivirusverhaal rond WinDivert, maar we kunnen niet beloven dat geen enkele beveiligingstool ooit een nieuwe app markeert, zeker niet zolang die nog weinig bekend is.
  • Optioneel Premium. Smart Routing stuurt gekozen sites via een proxy-, Shadowsocks- of WireGuard-server die jij beheert of kiest. Het omzeilen en de versleutelde DNS zijn gratis.

Wat je inlevert: de lange lijst handmatig af te stellen opties van GoodbyeDPI, zijn openbare code en zijn minieme voetafdruk. GreenTunnel is propriëtaire software en biedt een kleinere set technieken achter een eenvoudigere interface. Een opmerking over namen: de README van GoodbyeDPI noemt een project "Green Tunnel" van SadeghHayeri. Dat is een apart project en niet van ons.

Andere alternatieven die het kennen waard zijn

  • zapret van bol-van werkt op Linux, macOS en Windows en is zeer configureerbaar. Veel Windows-gebruikers draaien hem via communitypakketten zoals zapret-discord-youtube van Flowseal, dat kant-en-klare strategieën en een service.bat-beheerder meelevert. Ook hij gebruikt WinDivert op Windows.
  • ByeDPI van hufrea is een lokale proxy voor Linux en Windows. ByeDPIAndroid en ByeByeDPI brengen hem naar Android zonder root.

Beide zijn gratis en worden actief gebruikt. Net als GoodbyeDPI belonen ze gebruikers die graag met instellingen experimenteren.

Wie GoodbyeDPI beter kan houden

  • Je gebruikt alleen Windows, hij werkt al bij je provider en je vindt het fijn om elke optie zelf te bepalen.
  • Je wilt openbare code die je zelf kunt lezen en bouwen.
  • Je bent vertrouwd met scripts, services en het zelf regelen van DNS.

Wie misschien liever een app heeft

  • Je wilt een grafische interface die je aan iemand anders kunt overlaten.
  • Je wilt versleutelde DNS voor elke app zonder extra tools.
  • Je wilt dezelfde bescherming ook op een telefoon, een Mac of een Linux-pc.
  • Je wilt zien welke apps waarheen verbinden en waarom een site niet laadt.

Draai steeds maar één van deze tools tegelijk. Twee programma's die dezelfde pakketten herschrijven, of een DPI-tool plus een volledige VPN, zitten elkaar meestal in de weg.

Eerlijke grenzen

GoodbyeDPI, zapret, ByeDPI en GreenTunnel richten zich allemaal op hetzelfde soort blokkade: filteren op sitenaam of via DNS. Geen van hen verbergt je IP-adres en geen van hen is een anonimiteitstool. Geen van hen kan een blokkade op het IP-adres van de server, een protocolblokkade of een afsluiting omzeilen. Wordt een site op IP geblokkeerd, dan moet het verkeer via een andere server. Controleer hoe een site geblokkeerd wordt voordat je van tool wisselt.

Veelgestelde vragen

Is GoodbyeDPI veilig?

De code is openbaar en wordt veel gebruikt. Antivirusmeldingen gaan meestal over de WinDivert-driver, die pakketten kan onderscheppen. Download hem alleen van de officiële releasepagina op GitHub en oordeel zelf.

Kan ik GreenTunnel en GoodbyeDPI samen gebruiken?

Dat raden we af. Beide veranderen het begin van elke verbinding, dus als ze allebei draaien, zijn problemen moeilijk te herleiden. Stop en verwijder eerst de service van GoodbyeDPI.

Gebruikt GreenTunnel WinDivert?

Nee. Op Windows gebruikt GreenTunnel zijn eigen Wintun-netwerkadapter, beheerd door een achtergrondservice die met de app wordt geïnstalleerd.

Bestaat er een GoodbyeDPI voor Android of iPhone?

GoodbyeDPI zelf is alleen voor Windows. Op Android kun je ByeDPIAndroid, ByeByeDPI of GreenTunnel proberen. Op iPhone en iPad is GreenTunnel een optie.

Bronnen

GoodbyeDPI, zapret en ByeDPI zijn van hun makers en worden hier alleen genoemd om ze aan te duiden. We zijn met geen van hen verbonden.

← Alle berichten