Alternativa ao GoodbyeDPI: comparação

O GoodbyeDPI é leve, confiável e flexível no Windows. Quando um app com interface, DNS criptografado e versão para celular é melhor, e o que mais testar.

Publicado em 8 min de leituraLer em inglês →

Se você pesquisou "alternativa ao GoodbyeDPI", provavelmente já sabe o que é bloqueio por DPI e já usou o GoodbyeDPI, ou tentou e deu de cara com um problema. Esta página compara o GoodbyeDPI com outras opções da forma mais justa que conseguimos. Nós fazemos o GreenTunnel, então não somos imparciais. Por isso falamos primeiro do que o GoodbyeDPI faz bem, e por isso cada problema abaixo tem link para um relato público que você mesmo pode ler.

O que é o GoodbyeDPI e o que ele faz bem

O GoodbyeDPI é um programa gratuito de ValdikSS, publicado no GitHub sob a licença Apache 2.0. Em novembro de 2026, o repositório tem cerca de 28.800 estrelas. O README o descreve como um software que contorna os sistemas de inspeção profunda de pacotes (Deep Packet Inspection) que muitas operadoras usam para bloquear sites. Ele funciona mudando a aparência dos primeiros pacotes de uma conexão, para que um filtro que lê o nome do site não o reconheça. Explicamos a ideia em como funcionam a filtragem por SNI e a divisão do TLS.

Os pontos fortes dele são reais:

  • Chegou cedo e é confiável. Muitas ferramentas posteriores, incluindo várias listadas no próprio README, seguiram o caminho que ele abriu. O código é público, então qualquer pessoa pode lê-lo.
  • É leve. Um pequeno executável mais um driver, sem conta e sem interface extra para rodar.
  • É flexível. Cerca de trinta opções de linha de comando permitem escolher tamanhos de fragmentação, pacotes falsos, truques de TTL e quais sites tratar. Usuários avançados podem ajustá-lo para a operadora exata.
  • Pode redirecionar o DNS sem criptografia. As opções --dns-addr e --dns-port enviam as consultas DNS para outro resolvedor, e os scripts dnsredir incluídos usam isso.
  • Pode rodar como serviço do Windows. A versão publicada inclui scripts de instalação e remoção, então ele pode iniciar junto com o Windows.

Onde as pessoas encontram problemas

Nada disso significa que o GoodbyeDPI está quebrado. São coisas que usuários relataram publicamente, e muitas das issues abaixo estão fechadas ou dependem de um PC ou de uma operadora específica. Vale a pena conhecê-las antes de escolher uma ferramenta.

A configuração é feita com scripts e um console

O README manda descompactar a versão publicada e rodar um script .cmd, que abre uma janela de console. O programa funciona enquanto essa janela estiver aberta. Para um serviço, você roda outro script como administrador. Tudo bem se você está à vontade com a linha de comando, e nem tanto se está configurando para os pais ou um amigo.

O DNS é uma tarefa à parte

O README diz para primeiro garantir que a operadora não envenena as respostas DNS, por exemplo ativando o DNS seguro (DNS over HTTPS) no navegador. Ele também sugere --dns-addr com um resolvedor em uma porta fora do padrão, ou apps de terceiros para DNS over HTTPS ou TLS. Assim, os navegadores podem ficar cobertos enquanto outros apps continuam usando o DNS da operadora. Veja DNS criptografado explicado para entender por que isso importa.

Alertas de antivírus e o driver

Como carrega um driver de captura de pacotes, algumas ferramentas de segurança o sinalizam. Usuários relataram o Windows Defender sinalizando de repente um componente (issue #327) e uma análise no VirusTotal em que 15 de 65 mecanismos sinalizaram um arquivo (issue #733). Outros encontraram um erro do driver ao abrir o filtro (issue #752). Em ferramentas desse tipo, esses alertas costumam ser falsos positivos, mas mesmo assim fazem as pessoas desistirem.

Efeitos colaterais na rede, em jogos e em outras VPNs

Um usuário relatou que ele quebrou a pilha de rede do Windows no PC dele (issue #313). Uma issue aberta relata que alguns títulos de Call of Duty não abrem enquanto ele está rodando (issue #148), e outra relata um cliente VPN que não funciona junto com ele (issue #607). Se a sua internet continuar quebrada depois de removê-lo, nosso guia Sem internet depois do GoodbyeDPI ou do zapret? mostra a limpeza passo a passo.

As operadoras se adaptam

Toda ferramenta contra DPI corre atrás. Usuários abriram issues de "não funciona mais" quando a operadora mudou algo (issue #543, issue #825). A última versão estável é a 0.2.2, de março de 2022, com uma versão de pré-lançamento 0.2.3rc3 de setembro de 2024. O repositório ainda recebe commits, o mais recente em janeiro de 2026. Isso não é um defeito exclusivo do GoodbyeDPI. O GreenTunnel enfrenta a mesma corrida.

O GreenTunnel como alternativa

O GreenTunnel é um app de VPN local para Windows, Linux, macOS, Android, iPhone e iPad. Assim como o GoodbyeDPI, ele remodela os primeiros pacotes TLS e HTTP no seu próprio dispositivo, e não existe nenhum servidor intermediário operado por nós. As diferenças estão em como você o usa e no que vem em volta da função principal:

  • Um app normal. Um instalador, um botão liga/desliga e um cartão de status. Veja a instalação no Windows passo a passo. Ele precisa de permissão de administrador uma única vez, durante a instalação.
  • DNS criptografado para todos os apps. Enquanto a proteção está ligada, todo o DNS vai por DoH ou DoT para a Cloudflare, o Google ou o Quad9, e não só o do navegador.
  • Inspect URL (Inspecionar URL). Diz se um site está bloqueado por DNS falso, por filtragem do nome ou por IP, e qual técnica consegue passar.
  • Requester. Mostra qual app se conectou a qual domínio e se a conexão recebeu o bypass ou foi direta. Veja o que o Requester mostra.
  • Outra estrutura no Windows. O GreenTunnel cria o próprio adaptador de rede com o Wintun, operado por um serviço em segundo plano. Ele não usa o WinDivert. Isso evita a história de antivírus específica do WinDivert, mas não podemos prometer que nenhuma ferramenta de segurança vai sinalizar um app novo, principalmente antes de ele ser amplamente conhecido.
  • Premium opcional. O Smart Routing envia os sites que você escolher por um servidor proxy, Shadowsocks ou WireGuard que você opera ou escolhe. O bypass e o DNS criptografado são gratuitos.

O que você perde: a longa lista de opções ajustáveis à mão do GoodbyeDPI, o código aberto e o consumo mínimo. O GreenTunnel é software proprietário e oferece um conjunto menor de técnicas por trás de uma interface mais simples. Uma observação sobre nomes: o README do GoodbyeDPI lista um projeto chamado "Green Tunnel", de SadeghHayeri. É um projeto separado e não é nosso.

Outras alternativas que vale conhecer

  • O zapret, de bol-van, funciona no Linux, no macOS e no Windows e é muito configurável. Muitos usuários de Windows o usam por meio de pacotes da comunidade, como o zapret-discord-youtube do Flowseal, que traz estratégias prontas e um gerenciador service.bat. No Windows ele também usa o WinDivert.
  • O ByeDPI, de hufrea, é um proxy local para Linux e Windows. O ByeDPIAndroid e o ByeByeDPI o levam ao Android sem root.

Os dois são gratuitos e muito usados. Assim como o GoodbyeDPI, eles recompensam quem gosta de experimentar com as configurações.

Quem deve continuar com o GoodbyeDPI

  • Você usa só Windows, ele já funciona na sua operadora e você gosta de controlar cada opção.
  • Você quer código aberto que possa ler e compilar sozinho.
  • Você está à vontade com scripts, serviços e em cuidar do DNS por conta própria.

Quem pode preferir um app

  • Você quer uma interface gráfica que possa passar para outra pessoa usar.
  • Você quer DNS criptografado para todos os apps sem ferramentas extras.
  • Você também precisa da mesma proteção no celular, no Mac ou em um PC com Linux.
  • Você quer ver quais apps se conectam aonde e por que um site falha.

Use apenas uma dessas ferramentas por vez. Dois programas que reescrevem os mesmos pacotes, ou uma ferramenta contra DPI junto com uma VPN completa, costumam atrapalhar um ao outro.

Limites honestos

GoodbyeDPI, zapret, ByeDPI e GreenTunnel miram o mesmo tipo de bloqueio: a filtragem pelo nome do site ou pelo DNS. Nenhum deles esconde o seu endereço IP, e nenhum é uma ferramenta de anonimato. Nenhum consegue vencer um bloqueio do endereço IP do servidor, um bloqueio de protocolo ou um apagão da rede. Se um site está bloqueado por IP, o tráfico precisa passar por outro servidor. Verifique como um site está bloqueado antes de trocar de ferramenta.

Perguntas frequentes

O GoodbyeDPI é seguro?

O código dele é público e muito usado. Os alertas de antivírus costumam ser por causa do driver WinDivert, que pode capturar pacotes. Baixe-o apenas pela página oficial de versões no GitHub e tire suas próprias conclusões.

Posso usar o GreenTunnel e o GoodbyeDPI juntos?

Não recomendamos. Os dois alteram o início de cada conexão, então usar os dois torna os problemas difíceis de rastrear. Primeiro pare e remova o serviço do GoodbyeDPI.

O GreenTunnel usa o WinDivert?

Não. No Windows, o GreenTunnel usa o próprio adaptador de rede Wintun, gerenciado por um serviço em segundo plano que é instalado com o app.

Existe GoodbyeDPI para Android ou iPhone?

O GoodbyeDPI em si é só para Windows. No Android você pode experimentar o ByeDPIAndroid, o ByeByeDPI ou o GreenTunnel. No iPhone e no iPad, o GreenTunnel é uma opção.

Fontes

GoodbyeDPI, zapret e ByeDPI pertencem aos seus autores e são citados aqui apenas para identificá-los. Não temos nenhuma ligação com nenhum deles.

← Todos os posts