zapret-alternatief met een simpele app

Zocht je naar een "zapret-alternatief", dan heb je waarschijnlijk zapret of een van de Windows-bundels gebruikt, en zat iets je in de weg. Misschien een antivirusmelding, een strategie die niet meer werkte, of gewoon te veel .bat-bestanden. Deze pagina vergelijkt zapret zo eerlijk mogelijk met GreenTunnel. Wij maken GreenTunnel, dus we zijn niet neutraal. Daarom verwijst elk pijnpunt hieronder naar een openbare bron, en beginnen we met wat zapret goed doet.

Wat zapret is en wat hij goed doet

zapret is een toolkit om DPI te omzeilen, geschreven door bol-van en gepubliceerd onder de MIT-licentie. Hij verandert hoe de eerste pakketten van een verbinding eruitzien, zodat een filter dat de sitenaam (SNI) of de HTTP Host-header leest geen match vindt. Het is dezelfde familie technieken die we uitleggen in SNI-filtering en het splitsen van TLS-records, maar zapret biedt veel meer knoppen.

Zijn sterke punten zijn echt:

• Kracht en diepgang. zapret heeft een zeer brede set desync-methoden en opties, en veel gevorderde gebruikers zien hem als de referentietool op dit gebied.
• Automatisch strategieën zoeken. blockcheck.sh probeert op jouw verbinding veel combinaties uit tegen een geblokkeerde site en meldt welke werken. Dat scheelt uren gissen.
• Routers en servers. Hij draait op Linux- en OpenWrt-routers, dus één installatie kan elk apparaat in een thuisnetwerk dekken, ook tv's en consoles waarop geen app kan draaien.
• Veel platforms. Linux, FreeBSD en OpenBSD, gedeeltelijke ondersteuning voor macOS, en Windows via winws. Een script install_easy.sh helpt bij het instellen op Linux-achtige systemen.
• Actief project. In november 2026 is de nieuwste release in de oorspronkelijke repository v72.13. Volgens de README krijgt die versie nu alleen nog bugfixes, en gaat de actieve ontwikkeling verder in zapret2.

Ben je vertrouwd met een terminal en stem je graag dingen af, dan geeft zapret je meer controle dan GreenTunnel. Dat zeggen we gewoon eerlijk.

De Windows-bundels: zapret-discord-youtube

Veel Windows-gebruikers raken zapret zelf nooit aan. Ze downloaden een bundel zoals Flowseal/zapret-discord-youtube, een project onder MIT-licentie met tienduizenden sterren op GitHub. Het levert winws, de WinDivert-driver, domeinlijsten en een set kant-en-klare strategiebestanden (general.bat, general (ALT).bat en veel varianten). Een menu in service.bat installeert een strategie als Windows-service, voert diagnoses uit en test strategieën.

Zo is zapret op Windows veel makkelijker om mee te beginnen. Het betekent ook dat de gebruiker uit veel strategiebestanden moet kiezen, en de README raadt aan een andere te proberen als de huidige niet meer werkt.

Waar gebruikers tegenaan lopen

Geen van deze punten is verborgen. De meeste komen uit de eigen README van de bundel of uit de openbare issuetracker, en ze weerspiegelen hoe tools op basis van WinDivert in het algemeen op Windows werken.

Antivirusmeldingen

WinDivert kan netwerkverkeer onderscheppen en aanpassen. Dat maakt het nuttig, en ook daarom is beveiligingssoftware er voorzichtig mee. De README van Flowseal vermeldt dat sommige antivirusproducten het als riskante tool markeren, bijvoorbeeld als "Not-a-virus:RiskTool", en stelt voor een uitzondering toe te voegen. Gebruikers openden meldingen nadat hun antivirus de release als malware aanwees (#14004) of WinDivert verwijderde, waardoor zapret niet meer startte (#11663).

DNS is een aparte klus

De README zegt gebruikers dat ze zelf Secure DNS moeten aanzetten in hun browser of in Windows. Dat is redelijk, want zapret richt zich op desync van pakketten. Maar het betekent een tweede instelling die goed moet staan, en een site die via DNS geblokkeerd wordt, blijft falen als die stap wordt overgeslagen.

Games en anti-cheat

De README noemt ook dat WinDivert kan botsen met anti-cheatsoftware en verwijst naar extra stappen. Gebruikers meldden dat een game de bundel afsloot (#16044), en gameservers hebben soms extra lijsten nodig (#2354, League of Legends).

Strategieën die ophouden met werken

Filters veranderen, en een strategie die vorige week werkte, kan vandaag falen. Toen in oktober 2025 meerdere diensten tegelijk niet meer werkten, vergeleken gebruikers hun ervaringen in een lange thread (#5704). In de hoofdtracker van zapret meldde een routergebruiker dat Discord-spraak niet meer werkte terwijl tekst nog wel werkte (#455). Dit treft elke tool om DPI te omzeilen, GreenTunnel inbegrepen. Het verschil zit alleen in hoe je de volgende werkende instelling vindt.

Verwijderen

Omdat een strategie als Windows-service kan draaien, stopt hij niet altijd als je het venster sluit. Eén gebruiker meldde dat zapret na verwijderen en meerdere herstarts nog steeds werkte (#10954). De oplossing is eerst de service via het menu te verwijderen, wat makkelijk is als je het eenmaal weet.

Hoe GreenTunnel hetzelfde probleem aanpakt

GreenTunnel is een lokale VPN-app voor Android, iPhone en iPad, macOS, Windows en Linux. Hij draait op je apparaat, zonder relayserver die wij beheren, en gebruikt hetzelfde basisidee: de eerste TLS- en HTTP-pakketten anders vormgeven. Hij ruilt diepgang in voor een eenvoudigere opzet:

• Eén app, één schakelaar. Geen strategiebestanden. Op beveiligde sites wordt een lichte standaardtechniek toegepast, met automatische terugval op andere technieken als er een faalt.
• Ingebouwde versleutelde DNS. DoH en DoT met Cloudflare, Google en Quad9, altijd aan zolang de bescherming draait. Zie versleutelde DNS.
• Inspect URL in plaats van een strategiescript. Hij controleert één site op jouw netwerk, vertelt of de blokkade nep-DNS, naamfiltering of een IP-blokkade is, en welke techniek de site opent. Een knop Use this technique past het resultaat toe. Hij test veel minder combinaties dan blockcheck.sh, maar heeft geen terminal nodig. Zie hoe je Inspect URL leest.
• Requester. Zie welke apps waarheen verbinden en hoe elke verbinding is afgehandeld. Zie Requester.
• Always direct. Houd een bank of een game buiten elke aanpassing, via Settings of rechtstreeks vanuit Requester.
• Wintun op Windows, geen WinDivert. De Windows-app gebruikt een achtergrondservice en een netwerkadapter met de naam GreenTunnel, gebouwd op de Wintun-driver van het WireGuard-project. De service en adapter worden verwijderd als je de app verwijdert. Zie installeren op Windows.

We beweren niet dat geen enkel beveiligingsproduct of anti-cheat ooit bezwaar zal maken tegen GreenTunnel. We hebben ze niet allemaal getest. Klaagt een game, zet de bescherming dan uit tijdens het spelen, of voeg de domeinen van de game toe aan Always direct.

Naast elkaar

Wie zapret beter kan houden, en wie liever een app heeft

Houd zapret als

• Je een heel thuisnetwerk wilt beschermen vanaf een OpenWrt- of Linux-router.
• Je hem op een Linux-server draait of graag desync-parameters met de hand afstemt.
• Je een methode of optie nodig hebt die GreenTunnel niet biedt. zapret heeft er veel meer.

Een app als GreenTunnel past misschien bij je als

• Je dezelfde tool op je telefoon en je pc wilt, zonder scripts.
• Je versleutelde DNS en het omzeilen onder één schakelaar wilt.
• Je wilt begrijpen waarom een site faalt voordat je instellingen verandert.
• Je liever geen antivirusuitzonderingen voor WinDivert beheert.

Draai ze niet allebei tegelijk op dezelfde pc. Twee tools die dezelfde pakketten herschrijven, brengen elkaar in de war. Verwijder de zapret-service via het menu voordat je GreenTunnel probeert, en test dezelfde site op hetzelfde netwerk voor een eerlijke vergelijking.

Eerlijke grenzen

Geen van beide tools verbergt je IP-adres, en geen van beide is een anonimiteitstool. Beide helpen alleen tegen blokkades via DNS en SNI/DPI. Blokkeert een netwerk het IP-adres van een server, blokkeert het een protocol of verbreekt het de verbinding, dan helpt geen lokale truc. In dat geval kan GreenTunnel Premium gekozen sites via een proxy of WireGuard-server sturen die je zelf beheert of kiest.

Veelgestelde vragen

Is GreenTunnel gebaseerd op zapret?

Nee. GreenTunnel heeft een eigen engine. Beide gebruiken bekende ideeën, zoals het splitsen van het eerste pakket of van het TLS-record, maar GreenTunnel bevat geen code van zapret.

Is GreenTunnel krachtiger dan zapret?

Nee. zapret is beter te configureren en draait op routers. GreenTunnel wil eenvoudiger zijn, met versleutelde DNS, een sitecontrole en een overzicht per app in één app.

Gebruikt GreenTunnel WinDivert?

Nee. Op Windows maakt hij met Wintun een eigen netwerkadapter aan, beheerd door een achtergrondservice. De adapter is alleen actief zolang de bescherming aanstaat.

Lost GreenTunnel Discord-spraak op?

Niet altijd. Spraak gebruikt UDP, en de pakkettrucs van beide tools kunnen dat niet aanpassen. Wordt spraak op jouw netwerk geblokkeerd, dan is routeren via je eigen WireGuard-server met Tunnel Link de betrouwbare optie.

Bronnen

• bol-van, zapret README, MIT-licentie en releases (v72.13), gelezen in november 2026.
• bol-van, zapret2.
• Flowseal, zapret-discord-youtube README (antivirus, Secure DNS, anti-cheat, service.bat), gelezen in november 2026.
• Flowseal-issues #14004, #11663, #10954, #16044, #2354, #5704.
• bol-van/zapret-issue #455 (Discord-spraak).

zapret en zapret-discord-youtube zijn projecten van hun makers en worden hier alleen genoemd om ze aan te duiden. We zijn niet met hen verbonden.