GoodbyeDPI 替代方案：客觀比較

GoodbyeDPI 在 Windows 上輕巧、可靠又有彈性。什麼時候有圖形介面、加密 DNS 又支援手機的 App 更合適，以及還有哪些工具可以試試。

發布於 約 10 分鐘讀完閱讀英文版 →

如果你搜尋「GoodbyeDPI 替代方案」，你大概已經知道什麼是 DPI 封鎖，也用過 GoodbyeDPI，或是試過之後卡關了。這篇文章盡量公平地把它和其他選項做比較。GreenTunnel 是我們做的，所以我們有立場。也因此，我們先講 GoodbyeDPI 做得好的地方，而下面提到的每個問題都附上公開回報的連結，你可以自己去看。

GoodbyeDPI 是什麼，它擅長什麼

GoodbyeDPI 是 ValdikSS 開發的免費程式，以 Apache 2.0 授權發布在 GitHub 上。截至 2026 年 11 月，這個儲存庫約有 28,800 顆星。README 把它描述為繞過深度封包檢測（DPI）系統的軟體，許多 ISP 用這類系統來封鎖網站。它的做法是改變連線最初幾個封包的樣子，讓讀取網站名稱的過濾器認不出來。我們在 SNI 過濾與 TLS 分割的原理中說明了這個概念。

它的優點是實實在在的：

  • 出現得早，值得信任。許多後來的工具，包括它自己 README 列出的幾個，都是沿著它開出的路走。程式碼公開，任何人都能閱讀。
  • 輕巧。一個小小的執行檔加上一個驅動程式，不需要帳號，也不用另外執行介面。
  • 彈性大。大約三十個命令列參數，可以選擇分段大小、偽造封包、TTL 技巧，以及要處理哪些網站。進階使用者可以針對自己的 ISP 細部調整。
  • 可以重新導向一般 DNS。--dns-addr 和 --dns-port 參數會把 DNS 查詢送到另一台解析器，隨附的 dnsredir 指令碼就是用這個功能。
  • 可以作為 Windows 服務執行。發布檔裡有安裝和移除指令碼，所以它可以跟著 Windows 一起啟動。

使用者會在哪裡卡關

這些都不代表 GoodbyeDPI 有問題。以下是使用者公開回報過的情況，其中很多已經關閉，或只和某一台電腦、某一家 ISP 有關。挑選工具之前先了解一下是值得的。

設定靠指令碼和主控台

README 要你解壓縮發布檔，然後執行一個 .cmd 指令碼，它會開啟一個主控台視窗。只要這個視窗開著，程式就在執行。要裝成服務，還得以系統管理員身分執行另一個指令碼。如果你熟悉命令列，這沒什麼問題。如果你是幫爸媽或朋友設定，就沒那麼方便了。

DNS 要另外處理

README 說，首先要確認你的 ISP 不會汙染 DNS 回應，例如在瀏覽器中開啟安全 DNS（DNS over HTTPS）。它也建議用 --dns-addr 搭配使用非標準連接埠的解析器，或使用第三方的 DNS over HTTPS 或 TLS App。這樣一來，瀏覽器可能有保護到，其他 App 卻仍在用 ISP 的 DNS。為什麼這很重要，請看加密 DNS 說明。

防毒軟體警告與驅動程式

因為它會載入封包擷取驅動程式，有些資安工具會把它標記為風險。有使用者回報 Windows Defender 突然標記其中一個元件（issue #327），還有一次 VirusTotal 掃描中，65 個引擎有 15 個標記了某個檔案（issue #733）。也有人在開啟過濾器時遇到驅動程式錯誤（issue #752）。對這類工具來說，這些標記常常是誤判，但還是會讓人卻步。

對網路、遊戲和其他 VPN 的副作用

有一位使用者回報它弄壞了自己電腦上的 Windows 網路堆疊（issue #313）。一個尚未關閉的 issue 回報它執行時，部分《決勝時刻》遊戲無法啟動（issue #148），另一個則回報某個 VPN 用戶端無法和它同時使用（issue #607）。如果移除之後網路還是不通，我們的指南 用了 GoodbyeDPI 或 zapret 後無法上網？ 會一步步帶你清理。

ISP 會調整

每一套 DPI 工具都在追趕。ISP 改了什麼之後，使用者就會開「突然不能用了」的 issue（issue #543、issue #825）。最新的穩定版是 2022 年 3 月的 0.2.2，另有 2024 年 9 月的 0.2.3rc3 預發布版。儲存庫仍有提交，最近一次在 2026 年 1 月。這不是 GoodbyeDPI 獨有的缺點。GreenTunnel 也面對同樣的軍備競賽。

GreenTunnel 作為替代方案

GreenTunnel 是一款本機 VPN App，支援 Windows、Linux、macOS、Android、iPhone 和 iPad。和 GoodbyeDPI 一樣，它在你自己的裝置上改造最初的 TLS 和 HTTP 封包，我們沒有經營任何中繼伺服器。差別在於使用方式，以及核心功能周邊的部分：

  • 一般的 App。一個安裝程式、一個電源按鈕和一張狀態卡片。請看在 Windows 上逐步安裝。只有安裝時需要一次系統管理員權限。
  • 所有 App 都用加密 DNS。開啟保護時，所有 DNS 都透過 DoH 或 DoT 送到 Cloudflare、Google 或 Quad9，而不只是瀏覽器的 DNS。
  • 檢測網址。告訴你某個網站是被假 DNS、名稱過濾還是 IP 封鎖，以及哪一種技術能通過。
  • Requester。顯示哪個 App 連到哪個網域，以及這條連線是走繞過還是直連。請看 Requester 顯示的內容。
  • Windows 上的底層做法不同。GreenTunnel 用 Wintun 建立自己的網路介面卡，由背景服務執行。它不使用 WinDivert。這避開了和 WinDivert 有關的防毒軟體問題，但我們無法保證永遠不會有資安工具標記一款新 App，尤其是在它還不廣為人知的時候。
  • 選用的 Premium。Smart Routing 會把你選定的網站，透過你自己架設或選擇的 Proxy、Shadowsocks 或 WireGuard 伺服器送出。繞過功能和加密 DNS 都是免費的。

你要放棄的是：GoodbyeDPI 那一長串可以手動調整的參數、它公開的程式碼，以及它極小的體積。GreenTunnel 是專有軟體，在更簡單的介面背後提供較少的技術。關於名稱補充一下：GoodbyeDPI 的 README 列出一個由 SadeghHayeri 開發、名為「Green Tunnel」的專案。那是另一個獨立的專案，不是我們的。

其他值得知道的替代方案

  • zapret 由 bol-van 開發，可在 Linux、macOS 和 Windows 上執行，可設定的項目非常多。許多 Windows 使用者是透過社群整合包來使用它，例如 Flowseal 的 zapret-discord-youtube，裡面附有現成的策略和一個 service.bat 管理工具。它在 Windows 上同樣使用 WinDivert。
  • ByeDPI 由 hufrea 開發，是適用於 Linux 和 Windows 的本機 Proxy。ByeDPIAndroid 和 ByeByeDPI 讓它不需要 root 就能在 Android 上使用。

兩者都是免費的，也都有很多人在用。和 GoodbyeDPI 一樣，它們比較適合樂於嘗試各種設定的使用者。

誰應該繼續用 GoodbyeDPI

  • 你只用 Windows，它在你的 ISP 上已經能用，而且你喜歡掌控每一個參數。
  • 你想要可以自己閱讀和編譯的公開程式碼。
  • 你熟悉指令碼、服務，也能自己處理 DNS。

誰可能比較適合 App

  • 你想要可以交給別人使用的圖形介面。
  • 你想讓所有 App 都用加密 DNS，不必另外裝工具。
  • 你也需要在手機、Mac 或 Linux 電腦上有同樣的保護。
  • 你想看到哪些 App 連到哪裡，以及網站為什麼打不開。

同一時間只執行其中一套工具。兩個都在改寫同一批封包的程式，或一套 DPI 工具加上一個完整的 VPN，往往會互相干擾。

坦白說明限制

GoodbyeDPI、zapret、ByeDPI 和 GreenTunnel 針對的都是同一類封鎖：依網站名稱或 DNS 過濾。它們都不會隱藏你的 IP 位址，也都不是匿名工具。它們都無法突破針對伺服器 IP 位址的封鎖、通訊協定封鎖或斷網。如果網站是依 IP 被封鎖，流量就必須經過另一台伺服器。換工具之前，先查清楚網站是怎麼被封鎖的。

常見問題與解答

GoodbyeDPI 安全嗎？

它的程式碼公開，使用者眾多。防毒軟體的標記通常是針對 WinDivert 驅動程式，因為它能擷取封包。只從官方 GitHub 發布頁面下載，再自己判斷。

可以同時使用 GreenTunnel 和 GoodbyeDPI 嗎？

我們不建議這樣做。兩者都會改變每條連線的開頭，同時執行會讓問題很難追查。請先停止並移除 GoodbyeDPI 的服務。

GreenTunnel 使用 WinDivert 嗎？

不使用。在 Windows 上，GreenTunnel 使用自己的 Wintun 網路介面卡，由隨 App 一起安裝的背景服務管理。

有 Android 或 iPhone 版的 GoodbyeDPI 嗎？

GoodbyeDPI 本身只支援 Windows。在 Android 上，你可以試試 ByeDPIAndroid、ByeByeDPI 或 GreenTunnel。在 iPhone 和 iPad 上，GreenTunnel 是一個選擇。

資料來源

GoodbyeDPI、zapret 和 ByeDPI 屬於各自的作者，本文提到它們只是為了指明對象。我們和它們都沒有任何關係。

← 所有文章