SpoofDPI-alternatief voor de Mac
Een eerlijke blik op SpoofDPI op macOS, wat gebruikers melden en de alternatieven: de Mac-app van GreenTunnel, ByeDPI en tpws van zapret.
Zocht je naar een "SpoofDPI-alternatief", dan opent SpoofDPI waarschijnlijk een site niet meer voor je, of wil je iets dat niet in een terminalvenster leeft. Deze pagina legt uit wat SpoofDPI goed doet, wat gebruikers hebben gemeld en welke andere tools er op een Mac bestaan. Wij maken GreenTunnel, dus we zijn niet neutraal. We linken elke bewering over andere tools naar de openbare bron, zodat je die kunt controleren.
Wat SpoofDPI is en wat hij goed doet
SpoofDPI (xvzc/spoofdpi op GitHub) omschrijft zichzelf als een eenvoudige en snelle anticensuurtool, geschreven in Go. Stand van november 2026:
- Open en populair. Hij valt onder de Apache-2.0-licentie en heeft ongeveer 5.100 sterren op GitHub. Iedereen kan de code lezen.
- Actief onderhouden. De nieuwste release is v1.5.5, gepubliceerd op 16 oktober 2026, na v1.5.4 eind september.
- Makkelijk te installeren. De documentatie noemt een installatiescript en pakketbeheerders:
brew install spoofdpiop macOS, plus pakketten voor Arch, Fedora en FreeBSD. Ondersteunde systemen zijn onder meer macOS, Linux en FreeBSD. - Eenvoudig te gebruiken. Hij kan namen opzoeken via DNS over HTTPS (DoH) als je die optie aanzet. Standaard luistert hij als HTTP-proxy op
127.0.0.1:8080. Er is een SOCKS5-modus, en een TUN-modus die als experimenteel staat aangemerkt. Een optie met de naamauto-configure-networkkan de systeemproxy van macOS voor je instellen. Die staat standaard uit en werkt alleen op macOS.
Voor veel Mac-gebruikers die zich thuis voelen in een terminal is dit de standaardtool, en terecht. De README geeft ook twee waarschuwingen die het herhalen waard zijn. SpoofDPI is niet beschikbaar op iOS of Android, en je moet hem alleen downloaden van GitHub of officiële pakketbeheerders, omdat kopieën uit andere bronnen malware kunnen bevatten.
Wat gebruikers hebben gemeld
Elke tool van dit soort hangt af van hoe een bepaald netwerk verkeer filtert, dus meldingen als deze zijn normaal en betekenen niet dat het project stuk is. Ze verklaren wel waarom mensen naar alternatieven zoeken.
- Werkte niet meer op een netwerk. In issue #270 (oktober 2024) meldde een gebruiker op macOS in Rusland dat v0.11.1 YouTube niet meer opende nadat het een maand had gewerkt, en veel anderen meldden hetzelfde. Reageerders deelden aanpassingen van opties die sommigen hielpen. De melding werd in januari 2026 gesloten wegens inactiviteit.
- Problemen na een macOS-update. In issue #249 (september 2024) zeiden gebruikers dat v0.12.0 sommige sites niet meer opende na de update naar macOS 15 Sequoia. Medewerkers stelden voor de optie voor de venstergrootte te wijzigen, boden een testbranch aan en merkten op dat sommige verbindingsproblemen op Sequoia misschien niets met SpoofDPI te maken hadden. De melding werd in december 2025 gesloten wegens inactiviteit.
Beide meldingen gaan over versies uit 2024. Het project heeft sindsdien veel releases gehad, dus probeer de huidige versie voordat je conclusies trekt.
Twee ontwerpkeuzes om te kennen
Een proxy dekt alleen apps die hem gebruiken
In de standaardmodi HTTP en SOCKS5 werkt SpoofDPI als proxy. Browsers en de meeste apps die de proxy-instellingen van macOS volgen, gaan erdoorheen, zodra de systeemproxy met de hand of met auto-configure-network is ingesteld. Apps die de systeemproxy negeren, zoals veel opdrachtregeltools en sommige apps met eigen netwerkcode, verbinden direct en worden niet gedekt. De experimentele TUN-modus is bedoeld om dat gat te dichten, maar is nog niet de standaard.
Het is een terminaltool
SpoofDPI draait in een terminal met een tekstinterface. Er is geen officiële grafische app. Er bestaan schillen van derden, bijvoorbeeld ezDPI, een menubalk-app die SpoofDPI meelevert. Volgens de README zijn de releases ad-hoc ondertekend en niet genotariseerd. Controleer zoals bij elke build van derden zelf de bron en de ondertekening.
GreenTunnel op een Mac
GreenTunnel is een lokale VPN die op je Mac draait. Er is geen relayserver die wij beheren. Op macOS werkt hij als netwerkextensie in VPN-modus, dus hij dekt verkeer van de hele Mac, niet alleen van apps die de proxy-instellingen volgen. Hij vereist macOS 14 Sonoma of nieuwer, op Apple silicon of Intel, en de download is door Apple ondertekend en genotariseerd. De eerste keer vraagt macOS je de netwerkextensie toe te staan in Systeeminstellingen.
- DPI omzeilen. Hij geeft de eerste TLS- en HTTP-pakketten van een verbinding een andere vorm, met technieken zoals het splitsen van TLS-records, zodat een filter de sitenaam niet in één stuk ziet. Zie hoe SNI-filtering en splitsen werken.
- Versleutelde DNS. Opzoekingen gaan via DoH of DoT naar Cloudflare, Google of Quad9, wat blokkering via DNS opvangt. Zie DoH en DoT.
- Inspect URL. Controleert één site op je netwerk en zegt of die op naam gefilterd wordt, een nep-DNS-antwoord krijgt, op IP-adres geblokkeerd wordt, of in orde is, en welke techniek werkt. Zie hoe je het leest.
- Requester. Toont verbindingen en hoe elke verbinding is afgehandeld. Op de Mac toont hij domeinen, maar niet welke app elke verbinding opende. Zie Requester.
- Regels. Kies welke sites omgeleid worden en welke altijd direct gaan. Zie routeringsregels.
Hij is gratis te gebruiken. Premium voegt Proxy Route en Tunnel Link toe, die gekozen sites via een proxy-, Shadowsocks- of WireGuard-server naar keuze sturen. Een opmerking over namen: de README van SpoofDPI noemt een open-sourceproject "Green Tunnel" van SadeghHayeri als inspiratie. Dat project staat los van GreenTunnel VPN en is niet door ons gemaakt. Anders dan SpoofDPI is GreenTunnel propriëtaire software, dus je kunt de code niet lezen. We verzamelen nooit browse-inhoud, domeinen of verkeer.
Andere opties op een Mac
ByeDPI
ByeDPI is een lokale SOCKS-proxy onder MIT-licentie met meerdere methoden om DPI te omzeilen. De README beschrijft Linux, BSD en Windows, zonder instructies voor macOS. Op een Mac moet je hem dus zelf bouwen en draaien zonder officiële handleiding, en net als de proxymodi van SpoofDPI dekt hij alleen apps die de proxy gebruiken.
zapret en tpws
zapret noemt de ondersteuning voor macOS gedeeltelijk. De notities over BSD en macOS zeggen dat het onderdeel tpws op macOS werkt als transparante proxy die gevoed wordt door omleidingsregels van pf, als root moet draaien en niet geldt voor het eigen verkeer van root. Het onderdeel op pakketniveau werkt daar niet. De notities waarschuwen dat toekomstige macOS-versies het kunnen breken. De oorspronkelijke zapret is nu end-of-life en accepteert alleen bugfixes. De opvolger, zapret2, vermeldt dat macOS niet wordt ondersteund. Deze route past bij mensen die vertrouwd zijn met het bewerken van firewallregels.
Naast elkaar
| SpoofDPI | GreenTunnel (Mac) | ByeDPI | zapret tpws | |
|---|---|---|---|---|
| Interface | Terminal | Mac-app | Terminal | Terminal, configuratiebestanden |
| Hoe verkeer erbij komt | HTTP- of SOCKS5-proxy, TUN experimenteel | Netwerkextensie, hele Mac | SOCKS-proxy | pf-omleiding, transparant |
| Versleutelde DNS | DoH-optie, standaard uit | DoH en DoT ingebouwd | Nee | Apart instellen |
| macOS gedocumenteerd | Ja | Ja, macOS 14+ | Nee | Gedeeltelijk, alleen zapret 1 |
| Broncode | Open, Apache-2.0 | Propriëtair | Open, MIT | Open |
| Prijs | Gratis | Gratis, optioneel Premium | Gratis | Gratis |
Op een Mac kan maar één VPN-achtige app tegelijk draaien, en twee tools die allebei verkeer herschrijven, kunnen elkaar in de war brengen. Zet de ene uit voordat je de andere test, en test dezelfde site op hetzelfde netwerk.
Wie bij SpoofDPI kan blijven
- Je voelt je prima in de terminal en hij opent de sites die je nodig hebt.
- Je wilt open broncode die je kunt lezen, bouwen en controleren.
- Je gebruikt ook Linux of FreeBSD en wilt overal dezelfde tool.
- Je hebt alleen dekking voor browsers nodig, en een proxy instellen is geen probleem.
GreenTunnel past misschien beter bij je als je een app wilt in plaats van een terminal, dekking voor apps die proxy-instellingen negeren, versleutelde DNS op dezelfde plek, of een snelle manier om te zien waarom een site faalt voordat je instellingen verandert.
Eerlijke grenzen en verantwoord gebruik
Geen van deze tools verbergt je IP-adres of maakt je anoniem. Geen van hen komt met alleen lokale trucs langs een blokkade op IP-niveau, een afsluiting of een allowlist. Resultaten hangen af van je provider en veranderen in de loop van de tijd, dus een tool die vandaag werkt, heeft volgende maand misschien andere instellingen nodig.
Veelgestelde vragen
Is er een officiële SpoofDPI-app voor de Mac?
Niet in november 2026. SpoofDPI is een terminaltool. Menubalkschillen zoals ezDPI worden door derden gemaakt.
Kan ik SpoofDPI en GreenTunnel samen draaien?
Beter van niet. Beide veranderen het begin van verbindingen, en als ze allebei draaien, zijn resultaten moeilijk te lezen. Zet de ene uit terwijl je de andere test.
Werkt SpoofDPI op iPhone of Android?
Nee. Volgens de README is hij niet beschikbaar op iOS of Android, en hij waarschuwt dat kopieën uit andere bronnen malware kunnen bevatten. GreenTunnel heeft apps voor iPhone, iPad en Android.
Waarom werkt SpoofDPI niet meer bij mij?
Netwerken veranderen hoe ze filteren, en macOS-updates kunnen het netwerkgedrag veranderen. Werk bij naar de nieuwste release, kijk in de issues van het project naar meldingen over jouw netwerk, en probeer ter vergelijking een andere tool op hetzelfde netwerk.
Bronnen
- GitHub, xvzc/spoofdpi README (licentie, waarschuwingen, sterren) en releases (v1.5.5, 16 oktober 2026), gelezen in november 2026.
- Documentatie van SpoofDPI, spoofdpi.dev: installatiepagina en app-opties (
app-mode,listen-addr,auto-configure-network) en DNS-opties. - GitHub-issue #270, "10 october: stop working in Russia".
- GitHub-issue #249, "After update on MacOS 15.0 (24A335) Sequoia not working with YouTube and other sites".
- GitHub, aliakpoyraz/ezdpi README.
- GitHub, hufrea/byedpi README.
- GitHub, bol-van/zapret README en docs/bsd.md, en bol-van/zapret2 README.
SpoofDPI, ByeDPI, zapret en ezDPI zijn producten van hun ontwikkelaars en worden hier alleen genoemd om ze aan te duiden. We zijn met geen van hen verbonden.