Альтернатива GoodbyeDPI: чесне порівняння

GoodbyeDPI легкий, перевірений і гнучкий у Windows. Коли краще підійде застосунок з GUI, зашифрованим DNS і підтримкою телефонів, і що ще спробувати.

Опубліковано 7 хв читанняЧитати англійською →

Якщо ви шукали «альтернативу GoodbyeDPI», то, мабуть, уже знаєте, що таке блокування через DPI, і користувалися GoodbyeDPI. Або спробували й наштовхнулися на перешкоду. Ця сторінка порівнює його з іншими варіантами настільки чесно, наскільки можемо. Ми розробляємо GreenTunnel, тож ми упереджені. Саме тому спершу ми кажемо, що GoodbyeDPI робить добре, і кожна проблема нижче має посилання на публічне повідомлення, яке ви можете прочитати самі.

Що таке GoodbyeDPI і що він робить добре

GoodbyeDPI — безкоштовна програма від ValdikSS, опублікована на GitHub за ліцензією Apache 2.0. Станом на листопад 2026 року репозиторій має близько 28 800 зірок. README описує її як програму для обходу систем глибокого аналізу пакетів (DPI), якими багато провайдерів блокують сайти. Вона змінює вигляд перших пакетів з’єднання, тож фільтр, який читає назву сайту, її не розпізнає. Ми пояснюємо цю ідею в статті Як працюють фільтрування SNI та розділення TLS.

Його переваги справжні:

  • Він з’явився рано, і йому довіряють. Багато пізніших інструментів, зокрема кілька з переліку в його власному README, пішли шляхом, який він проклав. Код відкритий, тож кожен може його прочитати.
  • Він легкий. Невеликий виконуваний файл і драйвер, без облікового запису і без додаткового інтерфейсу.
  • Він гнучкий. Близько тридцяти параметрів командного рядка дають змогу вибрати розміри фрагментації, фальшиві пакети, трюки з TTL і сайти, до яких це застосовувати. Досвідчені користувачі можуть налаштувати його точно під свого провайдера.
  • Він уміє перенаправляти звичайний DNS. Параметри --dns-addr і --dns-port надсилають DNS-запити до іншого резолвера, і це використовують скрипти dnsredir з комплекту.
  • Він може працювати як служба Windows. Реліз містить скрипти встановлення й видалення, тож він може запускатися разом із Windows.

Де в людей виникають проблеми

Ніщо з цього не означає, що GoodbyeDPI зламаний. Це те, про що користувачі писали публічно, і багато звернень нижче закриті або стосуються одного ПК чи одного провайдера. Проте про них варто знати, перш ніж обирати інструмент.

Налаштування: скрипти й консоль

README радить розпакувати реліз і запустити скрипт .cmd, який відкриває вікно консолі. Програма працює, поки це вікно відкрите. Для служби потрібно запустити інший скрипт від імені адміністратора. Це нормально, якщо вам зручно з командним рядком, і не дуже, якщо ви налаштовуєте його для батьків чи друга.

DNS — окреме завдання

README радить спершу переконатися, що провайдер не підробляє відповіді DNS, наприклад увімкнувши в браузері захищений DNS (DNS over HTTPS). Він також пропонує --dns-addr з резолвером на нестандартному порту або сторонні застосунки для DNS over HTTPS чи TLS. Тож браузери можуть бути захищені, а інші застосунки й далі використовуватимуть DNS провайдера. Чому це важливо, дивіться в поясненні про зашифрований DNS.

Попередження антивірусів і драйвер

Оскільки він завантажує драйвер для перехоплення пакетів, деякі засоби безпеки його позначають. Користувачі повідомляли, що Windows Defender раптом позначив компонент (звернення #327) і що під час перевірки у VirusTotal 15 із 65 рушіїв позначили файл (звернення #733). Інші стикалися з помилкою драйвера під час відкриття фільтра (звернення #752). Для інструментів такого типу ці позначки часто хибнопозитивні, але людей вони все одно зупиняють.

Побічні ефекти для мережі, ігор та інших VPN

Один користувач повідомив, що на його ПК інструмент зламав мережевий стек Windows (звернення #313). У відкритому зверненні йдеться, що деякі ігри Call of Duty не запускаються, поки він працює (звернення #148), а в іншому, що VPN-клієнт не працює разом із ним (звернення #607). Якщо інтернет не працює й після видалення, наш посібник Немає інтернету після GoodbyeDPI чи zapret? проведе вас через очищення.

Провайдери пристосовуються

Кожен інструмент обходу DPI змушений наздоганяти. Користувачі відкривали звернення «більше не працює», коли їхній провайдер щось змінював (звернення #543, звернення #825). Останній стабільний реліз — 0.2.2 від березня 2022 року, а попередній реліз 0.2.3rc3 вийшов у вересні 2024 року. Репозиторій досі отримує коміти, останній у січні 2026 року. Це не вада лише GoodbyeDPI. GreenTunnel бере участь у тих самих перегонах.

GreenTunnel як альтернатива

GreenTunnel — локальний VPN-застосунок для Windows, Linux, macOS, Android, iPhone та iPad. Як і GoodbyeDPI, він змінює форму перших пакетів TLS та HTTP на вашому власному пристрої, і ми не запускаємо жодного сервера-посередника. Відмінності в тому, як ним користуватися і що є навколо основного завдання:

  • Звичайний застосунок. Інсталятор, кнопка живлення й картка стану. Дивіться покрокове встановлення у Windows. Права адміністратора потрібні один раз, під час встановлення.
  • Зашифрований DNS для кожного застосунку. Поки захист увімкнено, увесь DNS іде через DoH або DoT до Cloudflare, Google чи Quad9, а не лише з браузера.
  • Перевірка URL. Каже, чи сайт заблоковано підробленим DNS, фільтруванням за назвою чи за IP, і який метод його обходить.
  • Requester. Показує, який застосунок до якого домену підключився і чи з’єднання пройшло з обходом, чи напряму. Дивіться, що показує Requester.
  • Інша будова у Windows. GreenTunnel створює власний мережевий адаптер на основі Wintun, яким керує фонова служба. WinDivert він не використовує. Так він уникає історій з антивірусами, характерних для WinDivert, але ми не можемо обіцяти, що жоден засіб безпеки ніколи не позначить новий застосунок, особливо поки той ще мало відомий.
  • Необов’язковий Premium. Smart Routing спрямовує вибрані сайти через проксі, сервер Shadowsocks або WireGuard, який ви запускаєте чи обираєте самі. Обхід і зашифрований DNS безкоштовні.

Від чого ви відмовляєтеся: від довгого переліку параметрів GoodbyeDPI для тонкого налаштування, його відкритого коду і мізерного розміру. GreenTunnel — пропрієтарна програма з меншим набором методів за простішим інтерфейсом. Примітка щодо назв: README GoodbyeDPI згадує проєкт «Green Tunnel» від SadeghHayeri. Це окремий проєкт, не наш.

Інші альтернативи, про які варто знати

  • zapret від bol-van працює в Linux, macOS і Windows і дуже гнучко налаштовується. Багато користувачів Windows запускають його через пакети спільноти, як-от zapret-discord-youtube від Flowseal, що містить готові стратегії та менеджер service.bat. У Windows він також використовує WinDivert.
  • ByeDPI від hufrea — локальний проксі для Linux і Windows. ByeDPIAndroid і ByeByeDPI переносять його на Android без root.

Обидва безкоштовні й активно використовуються. Як і GoodbyeDPI, вони винагороджують тих, хто любить експериментувати з налаштуваннями.

Кому варто залишитися з GoodbyeDPI

  • Ви користуєтеся лише Windows, він уже працює у вашого провайдера, і вам подобається контролювати кожен параметр.
  • Ви хочете відкритий код, який можна прочитати й зібрати самостійно.
  • Вам зручно мати справу зі скриптами, службами й самостійно налаштовувати DNS.

Кому може більше підійти застосунок

  • Вам потрібен графічний інтерфейс, який можна передати іншій людині.
  • Ви хочете зашифрований DNS для кожного застосунку без додаткових інструментів.
  • Вам потрібен той самий захист на телефоні, Mac чи ПК з Linux.
  • Ви хочете бачити, які застосунки куди підключаються і чому сайт не відкривається.

Запускайте лише один із цих інструментів одночасно. Дві програми, що переписують ті самі пакети, або інструмент обходу DPI разом із повноцінним VPN зазвичай заважають одна одній.

Чесні обмеження

GoodbyeDPI, zapret, ByeDPI і GreenTunnel спрямовані проти одного типу блокування: фільтрування за назвою сайту або через DNS. Жоден із них не приховує вашу IP-адресу, і жоден не є інструментом анонімності. Жоден не здолає блокування за IP-адресою сервера, блокування протоколу чи вимкнення мережі. Якщо сайт заблоковано за IP, трафік має йти через інший сервер. Перевірте, як заблоковано сайт, перш ніж міняти інструмент.

Поширені запитання

Чи безпечний GoodbyeDPI?

Його код відкритий і широко використовується. Позначки антивірусів зазвичай стосуються драйвера WinDivert, який може перехоплювати пакети. Завантажуйте його лише з офіційної сторінки релізів на GitHub і вирішуйте самі.

Чи можна використовувати GreenTunnel і GoodbyeDPI разом?

Ми не радимо. Обидва змінюють початок кожного з’єднання, тож, коли працюють обидва, причини проблем важко відстежити. Спершу зупиніть і видаліть службу GoodbyeDPI.

Чи використовує GreenTunnel WinDivert?

Ні. У Windows GreenTunnel використовує власний мережевий адаптер Wintun, яким керує фонова служба, що встановлюється разом із застосунком.

Чи є GoodbyeDPI для Android або iPhone?

Сам GoodbyeDPI працює лише у Windows. В Android можна спробувати ByeDPIAndroid, ByeByeDPI або GreenTunnel. На iPhone та iPad один із варіантів — GreenTunnel.

Джерела

GoodbyeDPI, zapret і ByeDPI належать своїм авторам і згадуються тут лише для ідентифікації. Ми не пов’язані з жодним із них.

← Усі статті