Alternatywa dla GoodbyeDPI: porównanie

GoodbyeDPI jest lekki i elastyczny w Windows. Kiedy lepsza jest aplikacja z interfejsem, szyfrowanym DNS i wersją na telefon, i co jeszcze wypróbować.

Opublikowano 7 min czytaniaCzytaj po angielsku →

Jeśli szukasz „alternatywy dla GoodbyeDPI”, pewnie wiesz już, czym jest blokowanie przez DPI, i korzystałeś z GoodbyeDPI albo próbowałeś i utknąłeś. Ta strona porównuje je z innymi opcjami tak uczciwie, jak potrafimy. Tworzymy GreenTunnel, więc jesteśmy stroną. Dlatego najpierw piszemy, co GoodbyeDPI robi dobrze, i dlatego każdy problem poniżej prowadzi do publicznego zgłoszenia, które możesz przeczytać sam.

Czym jest GoodbyeDPI i co robi dobrze

GoodbyeDPI to darmowy program autorstwa ValdikSS, opublikowany na GitHubie na licencji Apache 2.0. W listopadzie 2026 repozytorium ma około 28 800 gwiazdek. README opisuje go jako oprogramowanie, które obchodzi systemy Deep Packet Inspection używane przez wielu dostawców do blokowania stron. Działa przez zmianę wyglądu pierwszych pakietów połączenia, tak aby filtr czytający nazwę strony jej nie rozpoznał. Wyjaśniamy to w artykule jak działa filtrowanie SNI i dzielenie TLS.

Jego mocne strony są prawdziwe:

  • Pojawił się wcześnie i cieszy się zaufaniem. Wiele późniejszych narzędzi, w tym kilka wymienionych w jego własnym README, poszło drogą, którą otworzył. Kod jest publiczny, więc każdy może go przeczytać.
  • Jest lekki. Mały plik wykonywalny plus sterownik, bez konta i bez dodatkowego interfejsu.
  • Jest elastyczny. Około trzydziestu opcji wiersza poleceń pozwala wybrać rozmiar fragmentów, fałszywe pakiety, sztuczki z TTL i to, które strony obsługiwać. Zaawansowani użytkownicy mogą dostroić go do swojego dostawcy.
  • Potrafi przekierować zwykły DNS. Opcje --dns-addr i --dns-port wysyłają zapytania DNS do innego resolvera, a dołączone skrypty dnsredir z tego korzystają.
  • Może działać jako usługa Windows. Wydanie zawiera skrypty instalacji i usuwania, więc może uruchamiać się razem z Windows.

Gdzie pojawiają się problemy

Nic z tego nie znaczy, że GoodbyeDPI jest zepsuty. To rzeczy, które użytkownicy zgłosili publicznie, a wiele z poniższych zgłoszeń jest zamkniętych albo dotyczy jednego komputera lub jednego dostawcy. Warto je znać przed wyborem narzędzia.

Konfiguracja to skrypty i konsola

README każe rozpakować wydanie i uruchomić skrypt .cmd, który otwiera okno konsoli. Program działa, dopóki to okno jest otwarte. Aby zainstalować usługę, uruchamia się inny skrypt jako administrator. To w porządku, jeśli dobrze czujesz się w wierszu poleceń, gorzej, jeśli konfigurujesz go dla rodzica lub znajomego.

DNS to osobne zadanie

README radzi najpierw upewnić się, że dostawca nie fałszuje odpowiedzi DNS, na przykład włączając bezpieczny DNS (DNS over HTTPS) w przeglądarce. Sugeruje też --dns-addr z resolverem na niestandardowym porcie albo zewnętrzne aplikacje do DNS over HTTPS lub TLS. W efekcie przeglądarki mogą być chronione, a inne aplikacje nadal korzystają z DNS dostawcy. Przeczytaj szyfrowany DNS w pigułce, aby zrozumieć, dlaczego to ważne.

Ostrzeżenia antywirusa i sterownik

Ponieważ ładuje sterownik przechwytujący pakiety, niektóre narzędzia bezpieczeństwa go oznaczają. Użytkownicy zgłaszali, że Windows Defender nagle oznaczył jeden z komponentów (zgłoszenie #327), oraz skan w VirusTotal, w którym 15 z 65 silników oznaczyło plik (zgłoszenie #733). Inni trafili na błąd sterownika przy otwieraniu filtra (zgłoszenie #752). Przy narzędziach tego typu takie alarmy są często fałszywe, ale i tak zniechęcają ludzi.

Skutki uboczne dla sieci, gier i innych VPN-ów

Jeden użytkownik zgłosił, że uszkodził stos sieciowy Windows na jego komputerze (zgłoszenie #313). Otwarte zgłoszenie mówi, że niektóre gry Call of Duty nie uruchamiają się, gdy działa (zgłoszenie #148), a inne opisuje klienta VPN, który nie działa razem z nim (zgłoszenie #607). Jeśli internet nadal nie działa po jego usunięciu, nasz poradnik Brak internetu po GoodbyeDPI lub zapret? krok po kroku pokazuje, jak posprzątać system.

Dostawcy się dostosowują

Każde narzędzie anty-DPI musi nadrabiać zaległości. Użytkownicy otwierali zgłoszenia typu „już nie działa”, gdy ich dostawca coś zmienił (zgłoszenie #543, zgłoszenie #825). Ostatnie stabilne wydanie to 0.2.2 z marca 2022, a wersja przedpremierowa 0.2.3rc3 pochodzi z września 2024. Repozytorium nadal otrzymuje commity, ostatni w styczniu 2026. To nie jest wada wyłącznie GoodbyeDPI. GreenTunnel bierze udział w tym samym wyścigu zbrojeń.

GreenTunnel jako alternatywa

GreenTunnel to aplikacja typu lokalny VPN dla Windows, Linuksa, macOS, Androida, iPhone’a i iPada. Podobnie jak GoodbyeDPI zmienia kształt pierwszych pakietów TLS i HTTP na Twoim urządzeniu i nie ma żadnego serwera pośredniczącego prowadzonego przez nas. Różnice dotyczą sposobu używania i tego, co otacza główne zadanie:

  • Zwykła aplikacja. Instalator, przycisk włączania i karta stanu. Zobacz instalacja w Windows krok po kroku. Uprawnienia administratora są potrzebne raz, podczas instalacji.
  • Szyfrowany DNS dla każdej aplikacji. Gdy ochrona jest włączona, cały ruch DNS idzie przez DoH lub DoT do Cloudflare, Google lub Quad9, a nie tylko ruch przeglądarki.
  • Inspect URL. Mówi, czy strona jest blokowana fałszywym DNS, filtrowaniem nazwy czy po IP, i która technika przez to przechodzi.
  • Requester. Pokazuje, która aplikacja połączyła się z jaką domeną i czy połączenie zostało obejściem blokady, czy poszło bezpośrednio. Zobacz co pokazuje Requester.
  • Inny mechanizm w Windows. GreenTunnel tworzy własną kartę sieciową za pomocą Wintun, obsługiwaną przez usługę w tle. Nie używa WinDivert. To pozwala uniknąć problemów z antywirusami typowych dla WinDivert, ale nie możemy obiecać, że żadne narzędzie bezpieczeństwa nigdy nie oznaczy nowej aplikacji, zwłaszcza zanim stanie się szeroko znana.
  • Opcjonalne Premium. Smart Routing kieruje wybrane strony przez proxy, serwer Shadowsocks lub WireGuard, który sam prowadzisz lub wybierasz. Obejście blokad i szyfrowany DNS są darmowe.

Z czego rezygnujesz: z długiej listy ręcznie strojonych opcji GoodbyeDPI, jego otwartego kodu i bardzo małego rozmiaru. GreenTunnel jest oprogramowaniem zamkniętym i oferuje mniejszy zestaw technik za prostszym interfejsem. Uwaga co do nazw: README GoodbyeDPI wymienia projekt „Green Tunnel” autorstwa SadeghHayeri. To osobny projekt, nie nasz.

Inne alternatywy, które warto znać

  • zapret autorstwa bol-van działa w Linuksie, macOS i Windows i daje bardzo dużo opcji. Wielu użytkowników Windows korzysta z niego przez pakiety społeczności, takie jak zapret-discord-youtube od Flowseal, który zawiera gotowe strategie i menedżer service.bat. W Windows również używa WinDivert.
  • ByeDPI autorstwa hufrea to lokalne proxy dla Linuksa i Windows. ByeDPIAndroid i ByeByeDPI przenoszą je na Androida bez roota.

Oba są darmowe i aktywnie używane. Podobnie jak GoodbyeDPI nagradzają użytkowników, którzy lubią eksperymentować z ustawieniami.

Kto powinien zostać przy GoodbyeDPI

  • Używasz tylko Windows, u Twojego dostawcy już działa i lubisz kontrolować każdą opcję.
  • Chcesz otwartego kodu, który możesz przeczytać i samodzielnie skompilować.
  • Dobrze czujesz się ze skryptami, usługami i samodzielną obsługą DNS.

Kto może woleć aplikację

  • Chcesz interfejsu graficznego, który możesz dać komuś innemu.
  • Chcesz szyfrowanego DNS dla każdej aplikacji bez dodatkowych narzędzi.
  • Potrzebujesz tej samej ochrony także na telefonie, Macu lub komputerze z Linuksem.
  • Chcesz widzieć, które aplikacje łączą się z czym i dlaczego strona się nie otwiera.

Uruchamiaj tylko jedno z tych narzędzi naraz. Dwa programy, które przepisują te same pakiety, albo narzędzie anty-DPI razem z pełnym VPN-em, zwykle sobie przeszkadzają.

Uczciwe ograniczenia

GoodbyeDPI, zapret, ByeDPI i GreenTunnel celują w ten sam rodzaj blokady: filtrowanie po nazwie strony lub przez DNS. Żadne z nich nie ukrywa Twojego adresu IP i żadne nie jest narzędziem do anonimowości. Żadne nie pokona blokady adresu IP serwera, blokady protokołu ani wyłączenia sieci. Jeśli strona jest zablokowana po IP, ruch musi przejść przez inny serwer. Sprawdź, jak strona jest blokowana, zanim zmienisz narzędzie.

Najczęściej zadawane pytania

Czy GoodbyeDPI jest bezpieczny?

Jego kod jest publiczny i szeroko używany. Alarmy antywirusów zwykle dotyczą sterownika WinDivert, który potrafi przechwytywać pakiety. Pobieraj go tylko z oficjalnej strony wydań na GitHubie i oceń sam.

Czy mogę używać GreenTunnel i GoodbyeDPI jednocześnie?

Nie zalecamy tego. Oba zmieniają początek każdego połączenia, więc uruchomienie obu utrudnia znalezienie przyczyny problemów. Najpierw zatrzymaj i usuń usługę GoodbyeDPI.

Czy GreenTunnel używa WinDivert?

Nie. W Windows GreenTunnel używa własnej karty sieciowej Wintun, zarządzanej przez usługę w tle instalowaną razem z aplikacją.

Czy istnieje GoodbyeDPI na Androida lub iPhone’a?

Samo GoodbyeDPI działa tylko w Windows. Na Androidzie możesz wypróbować ByeDPIAndroid, ByeByeDPI lub GreenTunnel. Na iPhonie i iPadzie jedną z opcji jest GreenTunnel.

Źródła

GoodbyeDPI, zapret i ByeDPI należą do swoich autorów i są tu wymienione wyłącznie w celu identyfikacji. Nie jesteśmy powiązani z żadnym z nich.

← Wszystkie wpisy