Альтернатива SpoofDPI для Mac
Чесний погляд на SpoofDPI в macOS, відгуки користувачів і альтернативи: GreenTunnel для Mac, ByeDPI і tpws із zapret. Кому варто залишитися зі SpoofDPI.
Якщо ви шукали «альтернативу SpoofDPI», то, мабуть, SpoofDPI перестав відкривати якийсь сайт або вам потрібне щось, що не живе у вікні термінала. Ця сторінка пояснює, що SpoofDPI робить добре, про що повідомляли користувачі і які ще інструменти є для Mac. Ми розробляємо GreenTunnel, тож ми упереджені. Кожне твердження про інші інструменти ми підкріплюємо посиланням на публічне джерело, щоб ви могли перевірити.
Що таке SpoofDPI і що він робить добре
SpoofDPI (xvzc/spoofdpi на GitHub) описує себе як простий і швидкий інструмент проти цензури, написаний на Go. Станом на листопад 2026 року:
- Відкритий і популярний. Він має ліцензію Apache-2.0 і близько 5 100 зірок на GitHub. Код може прочитати кожен.
- Активно підтримується. Останній реліз — v1.5.5, опублікований 16 жовтня 2026 року, після v1.5.4 наприкінці вересня.
- Легко встановити. Документація наводить скрипт встановлення та менеджери пакетів:
brew install spoofdpiу macOS, а також пакети для Arch, Fedora і FreeBSD. Серед підтримуваних систем: macOS, Linux і FreeBSD. - Просто запускати. Він може розпізнавати імена через DNS over HTTPS (DoH), якщо ввімкнути цей параметр. Типово він слухає як HTTP-проксі на
127.0.0.1:8080. Є режим SOCKS5, а режим TUN позначено як експериментальний. Параметрauto-configure-networkможе сам налаштувати системний проксі macOS. Типово його вимкнено, і працює він лише в macOS.
Для багатьох користувачів Mac, яким зручно в терміналі, це інструмент номер один, і цілком заслужено. README також дає два попередження, які варто повторити. SpoofDPI недоступний для iOS та Android, і завантажувати його слід лише з GitHub або офіційних менеджерів пакетів, бо копії з інших джерел можуть містити шкідливе ПЗ.
Про що повідомляли користувачі
Кожен інструмент такого типу залежить від того, як фільтрує трафік конкретна мережа, тож такі повідомлення — це нормально, і вони не означають, що проєкт зламаний. Але вони пояснюють, чому люди шукають альтернативи.
- Перестав працювати в мережі. У зверненні #270 (жовтень 2024 року) користувач macOS у Росії повідомив, що v0.11.1 перестав відкривати YouTube після місяця роботи, і багато інших повідомили те саме. Коментатори ділилися змінами параметрів, які деяким допомогли. Звернення закрили як неактивне в січні 2026 року.
- Проблеми після оновлення macOS. У зверненні #249 (вересень 2024 року) користувачі писали, що v0.12.0 перестав відкривати деякі сайти після оновлення до macOS 15 Sequoia. Учасники проєкту порадили змінити параметр розміру вікна, запропонували тестову гілку і зазначили, що деякі проблеми з підключенням у Sequoia можуть бути не пов’язані зі SpoofDPI. Звернення закрили як неактивне в грудні 2025 року.
Обидва повідомлення стосуються версій 2024 року. Відтоді проєкт мав багато релізів, тож спробуйте поточну версію, перш ніж робити висновки.
Дві особливості будови, про які варто знати
Проксі охоплює лише застосунки, що його використовують
У типових режимах HTTP і SOCKS5 SpoofDPI працює як проксі. Браузери й більшість застосунків, що дотримуються налаштувань проксі macOS, ідуть через нього, щойно системний проксі задано вручну або за допомогою auto-configure-network. Застосунки, що ігнорують системний проксі, як-от багато інструментів командного рядка і деякі застосунки з власною мережевою логікою, підключаються напряму і не охоплюються. Експериментальний режим TUN має закрити цю прогалину, але поки що він не типовий.
Це інструмент для термінала
SpoofDPI працює в терміналі з текстовим інтерфейсом. Офіційного графічного застосунку немає. Існують сторонні обгортки, наприклад ezDPI, застосунок для рядка меню, що містить SpoofDPI. Його README каже, що релізи мають ad-hoc підпис і не нотаризовані. Як і з будь-якою сторонньою збіркою, перевіряйте джерело та підпис самі.
GreenTunnel на Mac
GreenTunnel — локальний VPN, що працює на вашому Mac. Сервера-посередника з нашого боку немає. У macOS він працює як мережеве розширення в режимі VPN, тож охоплює трафік усього Mac, а не лише застосунків, що дотримуються налаштувань проксі. Він потребує macOS 14 Sonoma або новішої на Apple silicon чи Intel, а завантажуваний файл підписано і нотаризовано Apple. Під час першого запуску macOS попросить дозволити мережеве розширення в Системних параметрах.
- Обхід DPI. Він змінює форму перших пакетів TLS та HTTP з’єднання за допомогою таких методів, як розділення TLS-записів, тож фільтр не бачить назву сайту цілою. Дивіться, як працюють фільтрування SNI та розділення.
- Зашифрований DNS. Запити йдуть через DoH або DoT до Cloudflare, Google чи Quad9, що розв’язує блокування через DNS. Дивіться DoH і DoT.
- Перевірка URL. Перевіряє один сайт у вашій мережі й каже, чи його фільтрують за назвою, чи він отримує підроблену відповідь DNS, чи заблокований за IP-адресою, чи з ним усе гаразд, і який метод працює. Дивіться, як читати результат.
- Requester. Показує з’єднання і те, як оброблено кожне. На Mac він показує домени, але не показує, який застосунок відкрив кожне з’єднання. Дивіться Requester.
- Правила. Вибирайте, до яких сайтів застосовувати обхід, а які завжди йдуть напряму. Дивіться правила маршрутизації.
Користуватися ним безкоштовно. Premium додає Proxy Route і Tunnel Link, які спрямовують вибрані сайти через обраний вами проксі, сервер Shadowsocks або WireGuard. Примітка щодо назв: README SpoofDPI згадує як джерело натхнення проєкт з відкритим кодом «Green Tunnel» від SadeghHayeri. Цей проєкт окремий від GreenTunnel VPN і зроблений не нами. На відміну від SpoofDPI, GreenTunnel — пропрієтарна програма, тож прочитати її код не можна. Ми ніколи не збираємо вміст перегляду, домени чи трафік.
Інші варіанти для Mac
ByeDPI
ByeDPI — локальний SOCKS-проксі з ліцензією MIT і кількома методами обходу DPI. Його README описує Linux, BSD і Windows, а інструкцій для macOS немає. Використовувати його на Mac означає збирати й запускати його самостійно без офіційних вказівок, і, як і режими проксі SpoofDPI, він охоплює лише застосунки, що використовують проксі.
zapret і tpws
zapret зазначає підтримку macOS як часткову. Його нотатки для BSD і macOS кажуть, що компонент tpws працює в macOS як прозорий проксі, на який трафік спрямовують правила перенаправлення pf, мусить працювати від root і не застосовується до власного трафіку root. Компонент рівня пакетів там не працює. Нотатки попереджають, що майбутні версії macOS можуть це зламати. Оригінальний zapret тепер завершив свій життєвий цикл і приймає лише виправлення помилок. Його наступник, zapret2, прямо каже, що macOS не підтримується. Цей шлях підходить тим, кому зручно редагувати правила брандмауера.
Порівняння
| SpoofDPI | GreenTunnel (Mac) | ByeDPI | zapret tpws | |
|---|---|---|---|---|
| Інтерфейс | Термінал | Застосунок для Mac | Термінал | Термінал, конфігураційні файли |
| Як до нього потрапляє трафік | HTTP- або SOCKS5-проксі, TUN експериментальний | Мережеве розширення, увесь Mac | SOCKS-проксі | Перенаправлення pf, прозорий |
| Зашифрований DNS | Параметр DoH, типово вимкнений | DoH і DoT вбудовано | Ні | Налаштовується окремо |
| Документація для macOS | Так | Так, macOS 14+ | Ні | Часткова, лише zapret 1 |
| Вихідний код | Відкритий, Apache-2.0 | Пропрієтарний | Відкритий, MIT | Відкритий |
| Ціна | Безкоштовно | Безкоштовно, необов’язковий Premium | Безкоштовно | Безкоштовно |
На Mac одночасно може працювати лише один застосунок типу VPN, а два інструменти, що переписують трафік, можуть заплутати один одного. Вимкніть один, перш ніж тестувати інший, і перевіряйте той самий сайт у тій самій мережі.
Кому варто залишитися зі SpoofDPI
- Вам комфортно в терміналі, і він відкриває потрібні вам сайти.
- Ви хочете відкритий код, який можна прочитати, зібрати й перевірити.
- Ви також користуєтеся Linux або FreeBSD і хочете той самий інструмент усюди.
- Вам достатньо охопити лише браузери, і налаштувати проксі для вас не проблема.
GreenTunnel може підійти вам краще, якщо ви хочете застосунок замість термінала, охоплення застосунків, що ігнорують налаштування проксі, зашифрований DNS в тому самому місці або швидкий спосіб побачити, чому сайт не відкривається, перш ніж міняти налаштування.
Чесні обмеження та відповідальне використання
Жоден із цих інструментів не приховує вашу IP-адресу і не робить вас анонімним. Жоден не здатен обійти блокування на рівні IP, вимкнення мережі чи білий список лише локальними трюками. Результати залежать від вашого провайдера і змінюються з часом, тож інструмент, що працює сьогодні, наступного місяця може потребувати інших налаштувань.
Поширені запитання
Чи є офіційний застосунок SpoofDPI для Mac?
Станом на листопад 2026 року немає. SpoofDPI — інструмент для термінала. Обгортки для рядка меню, як-от ezDPI, створюють сторонні розробники.
Чи можна запускати SpoofDPI і GreenTunnel разом?
Краще не треба. Обидва змінюють форму початку з’єднань, і коли працюють обидва, результати важко інтерпретувати. Вимикайте один, поки тестуєте інший.
Чи працює SpoofDPI на iPhone або Android?
Ні. Його README каже, що він недоступний для iOS та Android, і попереджає, що копії з інших джерел можуть містити шкідливе ПЗ. GreenTunnel має застосунки для iPhone, iPad та Android.
Чому SpoofDPI перестав у мене працювати?
Мережі змінюють способи фільтрування, а оновлення macOS можуть змінювати поведінку мережі. Оновіться до останнього релізу, пошукайте у зверненнях проєкту свою мережу і для порівняння спробуйте інший інструмент у тій самій мережі.
Джерела
- GitHub, README xvzc/spoofdpi (ліцензія, попередження, зірки) і релізи (v1.5.5, 16 жовтня 2026 року), прочитано в листопаді 2026 року.
- Документація SpoofDPI, spoofdpi.dev: сторінка встановлення і параметри застосунку (
app-mode,listen-addr,auto-configure-network) та параметри DNS. - Звернення на GitHub #270, «10 october: stop working in Russia».
- Звернення на GitHub #249, «After update on MacOS 15.0 (24A335) Sequoia not working with YouTube and other sites».
- GitHub, README aliakpoyraz/ezdpi.
- GitHub, README hufrea/byedpi.
- GitHub, README bol-van/zapret і docs/bsd.md, а також README bol-van/zapret2.
SpoofDPI, ByeDPI, zapret і ezDPI — продукти своїх розробників і згадуються тут лише для ідентифікації. Ми не пов’язані з жодним із них.