Zapret: обход блокировок без VPN в 2026

Zapret — бесплатный инструмент для обхода DPI-блокировок без использования VPN. В отличие от традиционных VPN-сервисов, Zapret не шифрует трафик и не отправляет его через удалённый сервер. Вместо этого он модифицирует TCP-пакеты так, чтобы системы глубокой пакетной инспекции (DPI) провайдера не могли распознать блокируемые соединения.

В 2026 году, когда Россия блокирует Telegram, YouTube, сотни VPN-сервисов и вводит плату за международный трафик, Zapret становится актуальным решением для разблокировки контента без затрат на подписку.

Что такое Zapret и как он работает

Zapret (в переводе с русского — «запрещено») — это набор скриптов и утилит для обхода DPI-блокировок. Проект изначально создан для России, но работает и в других странах с аналогичными системами интернет-цензуры.

Принцип работы DPI-блокировок

DPI (Deep Packet Inspection) — технология, которую используют провайдеры и ТСПУ (Технические средства противодействия угрозам) для анализа сетевого трафика. DPI:

Когда вы пытаетесь открыть заблокированный сайт, DPI видит в заголовке пакета доменное имя (например, youtube.com) и блокирует запрос. VPN решает эту проблему шифрованием — DPI не видит, к какому сайту вы обращаетесь.

Как Zapret обманывает DPI

Zapret использует другой подход. Вместо шифрования, он модифицирует TCP-пакеты так, чтобы DPI не мог корректно их обработать:

1. Fragmentation (фрагментация пакетов)

Zapret разбивает TCP-пакеты на мелкие фрагменты. Например, заголовок HTTP(S) запроса с доменным именем делится на несколько частей так, чтобы имя хоста оказалось разделено между двумя фрагментами.

DPI видит первый фрагмент — в нём нет полного доменного имени. Видит второй — тоже нет. Не распознав цель, DPI пропускает трафик. Сервер на другом конце корректно собирает фрагменты и обрабатывает запрос.

2. Host Split (разделение Host заголовка)

Для HTTP-запросов Zapret разбивает заголовок Host: на части:

Host: youtube
.com

DPI, анализируя каждый фрагмент отдельно, не видит полный домен и пропускает запрос.

3. DNS Redirect (перенаправление DNS)

Zapret перехватывает DNS-запросы и перенаправляет их на альтернативные DNS-серверы (например, Google DNS 8.8.8.8 или Cloudflare 1.1.1.1). Это обходит блокировку на уровне DNS, когда провайдер возвращает фейковые IP-адреса для заблокированных доменов.

4. Fake SNI (поддельный SNI)

Для HTTPS-соединений Zapret подменяет или модифицирует поле SNI в TLS-рукопожатии. DPI видит «чистый» домен (например, google.com), хотя реальное соединение идёт на youtube.com.

Стратегии Zapret

Zapret включает несколько стратегий обхода DPI, которые можно комбинировать:

Каждая стратегия — набор правил WinDivert (на Windows) или iptables/nftables (на Linux), которые применяются к определённым типам трафика.

Чем Zapret отличается от VPN

Главное отличие Zapret от VPN в подходе к обходу блокировок:

Характеристика Zapret VPN
Шифрование Нет Да (обычно AES-256)
Удалённый сервер Не используется Трафик идёт через VPN-сервер
Изменение IP Нет (используется ваш IP) Да (IP VPN-сервера)
Скорость Без потерь Потери до 30-50%
Стоимость Бесплатно Платная подписка
Приватность Минимальная Высокая (при правильном выборе)
Настройка Сложно (скрипты, правила) Просто (приложение)
Совместимость Windows, Linux Все платформы

Нет шифрования

Zapret не шифрует ваш трафик. Провайдер всё ещё видит, к каким сайтам вы обращаетесь (если DPI не блокирует соединение). Модифицированные пакеты обманывают фильтры, но не скрывают содержимое.

Это значит:

Нет удалённого сервера

Zapret работает локально на вашем компьютере. Трафик идёт напрямую к серверам сайтов и сервисов, минуя VPN-туннель.

Это означает:

Только обман DPI

Zapret не защищает от других угроз:

Zapret — инструмент разблокировки, а не приватности.

Когда Zapret достаточно, а когда нужен VPN

Когда достаточно Zapret

Zapret подходит, если ваша единственная цель — разблокировать доступ к сайтам и сервисам:

Если вам не важна приватность и вы просто хотите вернуть доступ к контенту, Zapret — идеальное бесплатное решение.

Когда нужен VPN

VPN необходим в случаях, когда важна приватность и безопасность:

Комбинация Zapret + VPN

Максимальная защита — Zapret для разблокировки, VPN для приватности:

  1. Zapret активен — обходит DPI, разблокирует Telegram, YouTube и другие сервисы
  2. VPN включён только для чувствительных данных — банковские приложения, работа с документами, TOR
  3. Split tunneling — российские сайты напрямую, международные через VPN

Эта комбинация экономит трафик (VPN не используется для всех соединений) и обеспечивает баланс между доступом и приватностью.

Установка Zapret на Windows (Zapret GUI)

На Windows Zapret удобнее всего устанавливать через Zapret GUI — графическую оболочку от проекта Rustorka. Она включает все необходимые скрипты, WinDivert-драйвер и простой интерфейс для выбора стратегий.

Шаг 1: Скачивание Zapret GUI

  1. Перейдите на страницу проекта Rustorka (ссылка доступна через Telegram-канал bypassblock или поиск по «Zapret GUI 1.80»)
  2. Скачайте последнюю версию архива (обычно Zapret.GUI.x.x.x.zip)
  3. Распакуйте архив в отдельную папку (например, C:\Zapret)

Важно: Проверяйте подпись архива. Официальные сборки подписаны автором проекта.

Шаг 2: Установка WinDivert

Zapret использует драйвер WinDivert для перехвата и модификации сетевых пакетов. Он устанавливается автоматически при запуске Zapret GUI, но может потребоваться подтверждение:

  1. Запустите ZapretGUI.exe
  2. При запросе UAC нажмите «Да»
  3. Драйвер WinDivert будет установлен
  4. Приложение откроется в системном трее

Если Windows блокирует установку драйвера:

Шаг 3: Запуск Zapret GUI

После установки Zapret GUI:

  1. Нажмите на иконку Zapret в системном трее
  2. Откроется главное окно со списком стратегий
  3. По умолчанию активирована стратегия general
  4. Нажмите «Включить» или «Start» для запуска

Zapret начнёт перехватывать и модифицировать сетевой трафик.

Шаг 4: Выбор стратегии

В Zapret GUI доступен список стратегий. Выберите одну или несколько:

Для запуска стратегии:

  1. Отметьте галочкой нужную стратегию
  2. Нажмите «Применить» или «Apply»
  3. Стратегия будет добавлена к активным правилам

Можно комбинировать несколько стратегий одновременно.

Шаг 5: Проверка работоспособности

Проверьте, работает ли Zapret:

  1. Откройте заблокированный сайт (например, youtube.com)
  2. Если сайт загружается — Zapret работает
  3. Если не работает — попробуйте другую стратегию

Для YouTube убедитесь, что видео воспроизводится без буферизации.

Скрипты Zapret GUI

Zapret GUI включает несколько батников для ручной настройки:

Вы можете запускать их напрямую из командной строки или через Zapret GUI.

Установка Zapret на Linux

На Linux Zapret устанавливается вручную через Git-репозиторий проекта. В отличие от Windows версии, нет графического интерфейса — всё настраивается через терминал.

Шаг 1: Клонирование репозитория

Откройте терминал и выполните:

cd ~
git clone https://github.com/bol-van/zapret.git
cd zapret

Если Git не установлен:

sudo apt update
sudo apt install git

Шаг 2: Установка зависимостей

Zapret на Linux использует:

Установка на Ubuntu/Debian:

sudo apt update
sudo apt install nftables ipset curl wget python3

Установка на Fedora/RHEL:

sudo dnf install nftables ipset curl wget python3

Шаг 3: Настройка прав доступа

Zapret требует прав root для модификации сетевых правил:

sudo chmod +x install_easy.sh

Шаг 4: Запуск скрипта установки

Zapret включает автоматический установщик install_easy.sh:

sudo ./install_easy.sh

Скрипт:

  1. Спросит, какую стратегию использовать (рекомендуется general)
  2. Настроит nftables/iptables правила
  3. Создаст systemd service для автозапуска
  4. Активирует Zapret

Следуйте инструкциям в терминале.

Ручная настройка (для продвинутых пользователей)

Если автоматический установщик не работает, настройте Zapret вручную:

  1. Создайте файл правил nftables:
sudo nano /etc/nftables.d/zapret.nft
  1. Добавьте правила для фрагментации:
table inet zapret {
    chain forward {
        type filter hook forward priority mangle; policy accept;
        ip daddr 1.1.1.1 tcp dport 443 flags syn tcp option maxseg size set 1300
    }
}
  1. Примените правила:
sudo nft -f /etc/nftables.d/zapret.nft
  1. Проверьте, что правила активны:
sudo nft list ruleset

Автозапуск Zapret

Для автоматического запуска при загрузке системы:

sudo systemctl enable zapret
sudo systemctl start zapret

Проверьте статус:

sudo systemctl status zapret

Остановка Zapret

Для остановки Zapret:

sudo systemctl stop zapret

Для удаления правил:

sudo nft flush ruleset

Выбор стратегии: general, discord, youtube и другие

Каждая стратегия Zapret оптимизирована под определённые типы трафика и блокировок. Выбор правильной стратегии критически важен для работоспособности.

general — базовая стратегия

Стратегия: фрагментация TCP-пакетов + разделение Host-заголовков

Для чего подходит:

Когда использовать:

Ограничения:

discord — стратегия для Discord

Стратегия: модификация пакетов под паттерны Discord-трафика

Для чего подходит:

Когда использовать:

Особенности:

youtube — стратегия для YouTube

Стратегия: обход Cloudflare + TLS-фингерпринтинга + модификация SNI

Для чего подходит:

Когда использовать:

Особенности:

cloudflare — стратегия для Cloudflare

Стратегия: обход защиты Cloudflare от сторонних клиентов

Для чего подходит:

Когда использовать:

Особенности:

sni — агрессивная модификация SNI

Стратегия: подмена SNI-полей в TLS-рукопожатии

Для чего подходит:

Когда использовать:

Риски:

tls12 — понижение версии TLS

Стратегия: понижение TLS до версии 1.2

Для чего подходит:

Когда использовать:

Ограничения:

Комбинация стратегий

Можно комбинировать несколько стратегий одновременно:

# Windows: запустите несколько батников
general.bat
youtube.bat
discord.bat

# Linux: добавьте несколько правил в nftables

Комбинации:

Настройка Zapret под своего провайдера

Каждый провайдер может иметь уникальную конфигурацию DPI. То, что работает у одного, может не работать у другого.

Диагностика провайдера

Перед настройкой узнайте, как именно ваш провайдер блокирует контент:

  1. Проверьте, работает ли DNS:
nslookup youtube.com

Если DNS возвращает фейковый IP (например, 10.0.0.1) — блокировка на уровне DNS. Решение: DNS Redirect стратегия Zapret.

  1. Проверьте SNI:

Используйте openssl s_client:

openssl s_client -connect youtube.com:443 -servername youtube.com

Если соединение обрывается или показывает ошибку — блокировка по SNI. Решение: sni или youtube стратегия.

  1. Проверьте фрагментацию:

Используйте ping с разными размерами пакетов:

ping -c 4 youtube.com
ping -c 4 -s 1300 youtube.com

Если большие пакеты не проходят — провайдер блокирует крупные фрагменты. Настройте размер фрагментов в Zapret.

Настройка размера фрагментов

Zapret позволяет настроить размер фрагментов для обхода DPI:

Linux (nftables):

ip daddr 1.1.1.1 tcp dport 443 flags syn tcp option maxseg size set 1300

1300 — размер фрагмента в байтах. Настройте под своего провайдера:

Windows (WinDivert):

В Zapret GUI настройте размер фрагментов в конфигурации:

  1. Откройте настройки стратегии
  2. Найдите параметр fragment_size
  3. Измените значение (по умолчанию 1300)
  4. Сохраните и перезапустите стратегию

Настройка DNS-перенаправления

Если ваш провайдер блокирует на уровне DNS, настройте Zapret на перенаправление DNS-запросов:

Linux:

# Редактируйте файл конфигурации
sudo nano /etc/zapret/config

# Добавьте альтернативные DNS
DNS_SERVERS="8.8.8.8 1.1.1.1"

Windows:

В Zapret GUI:

  1. Откройте настройки
  2. Найдите раздел DNS
  3. Добавьте Google DNS (8.8.8.8) или Cloudflare DNS (1.1.1.1)
  4. Сохраните и перезапустите

Тестирование разных стратегий

Протестируйте все стратегии с вашим провайдером:

  1. general — базовая стратегия
  2. sni — если general не работает
  3. youtube — для YouTube и видео-сервисов
  4. cloudflare — для Cloudflare-protected сайтов
  5. discord — для Discord и WebRTC
  6. tls12 — если сайты блокируют TLS 1.3

Запишите, какая стратегия работает для каждого типа контента:

Контент Работающая стратегия
YouTube youtube
Discord discord
Telegram general
Обычные сайты general + cloudflare
Банки general
Торренты general

Мониторинг логов

Мониторинг логов поможет понять, что происходит:

Linux:

sudo journalctl -u zapret -f

Windows:

В Zapret GUI откройте «Логи» или «Logs». Ищите ошибки:

Плюсы Zapret

Zapret имеет ряд преимуществ перед VPN-сервисами:

1. Бесплатно

Zapret полностью бесплатен. Нет подписок, нет ограничений по трафику, нет премиум-планов.

Важно: Zapret — открытый проект. Код доступен на GitHub,任何人 может проверить его безопасность.

2. Не замедляет скорость

Zapret не использует VPN-туннель. Трафик идёт напрямую к серверам сайтов без дополнительной маршрутизации.

Скорость:

Сравнение:

Тип Потеря скорости
Zapret 0-5% (незначительно)
VPN WireGuard 10-20%
VPN OpenVPN 20-40%
VPN Shadowsocks 15-30%

3. Не нужен сервер

Zapret работает локально на вашем компьютере. Вам не нужно:

Это делает Zapret идеальным решением для пользователей без технических навыков.

4. Не тратит международный трафик

С 2026-05-01 года в России вводится плата за международный трафик: 15 ГБ бесплатно, далее 150₽ за ГБ.

Zapret не использует VPN-туннель, поэтому трафик идёт напрямую к российским и международным сайтам без маршрутизации через зарубежные VPN-сервера.

Экономия:

Если вы используете YouTube и международные сервисы регулярно, Zapret сэкономит вам сотни рублей в месяц.

5. Работает с российскими сайтами

Российские сайты (банки, маркетплейсы, госслужбы) блокируют VPN-пользователей. Если вы подключены к VPN, Ozon или Яндекс.Маркет могут не пускать вас.

Zapret не меняет ваш IP-адрес, поэтому российские сайты работают корректно. Вам не нужно постоянно включать и выключать VPN.

Решение:

6. Обходит белые списки платформ

Платформы (Ozon, Wildberries, Яндеке, VK) вводят белые списки IP-адресов. VPN-адреса попадают в чёрные списки.

Zapret использует ваш реальный IP, поэтому вы не попадёте в чёрные списки.

7. Гибкая настройка

Zapret позволяет точно настроить правила под каждого провайдера:

VPN-сервисы предлагают «одно решение для всех». Zapret — гибкий инструмент для продвинутых пользователей.

Минусы Zapret

У Zapret есть существенные ограничения, которые нужно учитывать:

1. Нет шифрования

Zapret не шифрует трафик. Провайдер видит:

Риски:

Когда это проблема:

Решение: Используйте Zapret для разблокировки + VPN для приватности.

2. Работает не на всех провайдерах

Zapret не является универсальным решением. Он зависит от конфигурации DPI провайдера.

Почему может не работать:

Проверьте:

  1. Протестируйте все стратегии (general, sni, youtube, cloudflare)
  2. Настройте размер фрагментов
  3. Проверьте логи на ошибки
  4. Если ничего не помогает — ваш провайдер использует методы, которые Zapret не обходит

Решение: Используйте VPN (VLESS Reality, XHTTP) как резерв.

3. Нужен доступ к ПК

Zapret устанавливается на компьютер. Он не работает:

Ограничения:

Решение:

4. Нет смены IP

Zapret не меняет ваш IP-адрес. Вы остаётесь с тем же IP, который выдаёт ваш провайдер.

Когда это проблема:

5. Сложная настройка

Zapret требует технических навыков:

Для кого это проблема:

Решение:

6. Нет защиты от активного зондирования

DPI может использовать активное зондирование: провайдер отправляет тестовые запросы к вашему устройству и проверяет, модифицируете ли вы пакеты.

Как это работает:

  1. DPI видит подозрительный трафик
  2. DPI отправляет тестовый запрос к вашему устройству
  3. Если вы модифицируете тестовый пакет — DPI блокирует вас
  4. Если не модифицируете — DPI понимает, что вы используете Zapret

Решение: VPN шифрует весь трафик, поэтому DPI не может провести активное зондирование.

7. Не работает с некоторыми протоколами

Zapret оптимизирован для TCP (HTTP/HTTPS, SMTP, IMAP). Он не всегда работает:

Решение: Используйте VPN для UDP и P2P.

Комбинация Zapret + VPN: максимальная защита

Zapret и VPN — не взаимоисключающие решения. Их комбинация обеспечивает максимальную защиту и доступность.

Архитектура комбинации

Ваш компьютер
    ↓
Zapret (локальный, обход DPI)
    ↓
Split Tunneling
    ├─→ Российские сайты → напрямую (без VPN)
    ├─→ Заблокированные сайты → Zapret (без VPN)
    └─→ Чувствительные данные → VPN (VLESS Reality)
         ↓
    VPN-сервер (резидентский IP)
         ↓
    Интернет (шифрованный трафик)

Как это работает

  1. Zapret активен всегда — обходит DPI, разблокирует Telegram, YouTube, Discord
  2. Split Tunneling настроен — определяет, какой трафик отправлять через VPN
  3. Российские сайты — идут напрямую (без VPN) → не блокируются платформами
  4. Заблокированные сайты — идут через Zapret (без VPN) → не тратят лимит трафика
  5. Чувствительные данные — банки, работа, личные сообщения → идут через VPN → шифрование

Преимущества комбинации

Характеристика Zapret VPN Комбинация
Разблокировка ✅ ✅ ✅
Приватность ❌ ✅ ✅
Скорость ✅ (100%) ⚠️ (70-90%) ✅ (80-95%)
Лимит трафика ✅ ❌ ✅
Российские сайты ✅ ❌ ✅
Мобильные устройства ❌ ✅ ✅

Настройка Split Tunneling

На Linux:

# Настройте маршрутизацию
ip route add 10.0.0.0/8 dev eth0  # Российские сети напрямую
ip route add 0.0.0.0/0 dev tun0   # Всё остальное через VPN

На Windows:

В настройках VPN-клиента настройте split tunneling:

  1. Откройте настройки VPN
  2. Найдите раздел «Split Tunneling»
  3. Добавьте подсети, которые должны идти напрямую (российские IP)
  4. Установите «Default route» через VPN

Примеры использования

Сценарий 1: YouTube без VPN

Сценарий 2: Банки через VPN

Сценарий 3: Работа с документами

Сценарий 4: Мобильный телефон

Преимущества:

Zapret:

Как использовать

  1. Настройте Zapret на ПК — разблокируйте Telegram, YouTube, Discord
  2. Используйте split tunneling — российские сайты напрямую, международные через VPN
  3. Экономьте трафик — Zapret для ежедневного использования, VPN для важного

Начните бесплатно

Частые вопросы

Можно ли использовать только Zapret без VPN?

Да, если ваша единственная цель — разблокировать доступ к сайтам и сервисам. Но помните, что Zapret не шифрует трафик и не защищает вашу приватность.

Zapret работает на Android/iOS?

Не напрямую. На Android можно настроить Zapret через rooted device и iptables, но это сложно. На iOS практически невозможно без джейлбрейка.

Zapret законен в России?

Zapret — это инструмент модификации сетевых пакетов. Он не шифрует трафик, не является VPN, не хранит данные. Технически он не нарушает законодательство РФ о VPN.

Однако использование любых инструментов обхода блокировок находится в серой зоне законодательства.

Zapret тормозит интернет?

Нет, Zapret не замедляет интернет. Потеря скорости составляет 0-5%, что практически незаметно. VPN, напротив, может снизить скорость на 20-50%.

Почему Zapret не работает у меня?

Причины:

  1. Ваш провайдер использует DPI, который Zapret не обходит
  2. Неправильная стратегия (попробуйте все: general, sni, youtube, cloudflare)
  3. Неправильный размер фрагментов
  4. Блокировка на уровне IP, а не DPI

Можно ли настроить Zapret на роутере?

Да, если ваш роутер поддерживает OpenWRT или DD-WRT. Можно настроить nftables правила на уровне роутера, тогда все устройства в сети будут использовать Zapret.

Это требует технических навыков. Если вы не уверены в своих знаниях, используйте VPN на каждом устройстве.

Zapret работает с торрентами?

Частично. Zapret оптимизирован для TCP-трафика (HTTP/HTTPS). Торренты используют UDP и P2P-соединения, которые Zapret обрабатывает хуже.

Для торрентов лучше использовать VPN.

Zapret обходит плату за трафик с 2026-05-01?

Частично. Zapret не использует VPN-туннель, поэтому трафик идёт напрямую к серверам сайтов. Это означает:

Если ваш провайдер считает весь трафик, идущий за рубеж, как международный — Zapret не поможет. Провайдер всё равно видит, что вы обращаетесь к международным сайтам.

Zapret экономит трафик только в том смысле, что не добавляет дополнительные маршруты через VPN-серверы (часто зарубежные).

Zapret работает с банковскими приложениями?

Да, Zapret работает с банковскими приложениями, так как он не меняет ваш IP-адрес. Банки видят ваш реальный IP и не блокируют доступ.

Для дополнительной защиты используйте VPN только для банковских приложений.

Zapret работает с маркетплейсами (Ozon, Wildberries)?

Да, Zapret работает корректно, так как он не меняет IP. Маркетплейсы не блокируют вас как VPN-пользователя.

Если маркетплейс блокирует ваш IP по другим причинам — Zapret не поможет.

Можно ли использовать Zapret и VPN одновременно?

Да, и это рекомендуемая конфигурация. Zapret обходит DPI, VPN обеспечивает приватность. Настройте split tunneling так, чтобы:

Заключение

Zapret — мощный бесплатный инструмент для обхода DPI-блокировок без VPN. В 2026 году, когда Россия блокирует Telegram, YouTube и сотни VPN-сервисов, Zapret становится актуальным решением для разблокировки контента.

Главные преимущества:

Главные ограничения:

Рекомендация: Используйте Zapret для разблокировки, VPN для приватности.

Дополнительные ресурсы

Статья актуальна на апрель 2026 года. Технологии блокировок развиваются, поэтому некоторые методы могут перестать работать. Следите за обновлениями в Telegram-канале bypassblock.