Zapret Android

Локальный обход: приложение перехватывает трафик через Android VpnService, передаёт его в локальный TUN → SOCKS5-стек и применяет DPI-desync прямо на устройстве. В обычном режиме трафик не уходит на наш VPN-сервер, а внешний IP не меняется.

Проект сделан в том же духе, что и Zapret2UI: минимум ручной возни, готовые профили и отдельные расширенные настройки для тех случаев, когда автоматический вариант не подходит конкретной сети.

⚠️ Сейчас проект в активной разработке. До первого стабильного релиза часть профилей и поведение на разных операторах ещё проверяются.

Что это На Windows Zapret2UI может работать через winws2 и WinDivert. На Android без root такого доступа к сетевому стеку нет, поэтому этот проект использует другой путь:

Приложения Android │ ▼ Android VpnService │ ▼ hev-socks5-tunnel │ ▼ локальный ByeDPI │ ▼ Интернет То есть значок VPN в статус-баре нужен для локального перехвата пакетов. Сам по себе он не означает, что трафик отправляется на внешний VPN-сервер.

В основе Android-части используется ByeDPIAndroid, движок ByeDPI и hev-socks5-tunnel.

Быстрый старт После появления первой готовой сборки APK она будет доступна в Releases. Текущие тестовые сборки собираются через GitHub Actions.

Установите APK. Запустите приложение. Для постоянной работы оставьте Combo (recommended). Отдельные профили нужны в основном для диагностики. Нажмите Connect. При первом запуске Android попросит разрешить VPN-подключение — подтвердите. После подключения приложение может работать в фоне; отдельный Quick Settings tile позволяет включать и выключать обход без открытия главного окна.

Профили Профиль Для чего Combo (recommended) постоянный режим: Discord + YouTube + голос и безопасный fallback для остальных HTTPS-соединений Auto вмешивается в обычный HTTPS только после reset/timeout/TLS-ошибки Universal общий TCP-desync для HTTPS; агрессивнее Auto YouTube воздействует только на домены YouTube/Google Video Discord домены Discord + отдельная обработка UDP-диапазонов голосовых серверов Combo сделан именно для режима «включил и оставил»: обычный HTTPS не должен без причины получать desync. Для сторонних сайтов fallback включается только после признаков блокировки — reset, timeout или сломанный TLS handshake.

Если готовая стратегия не подходит конкретному оператору, в Advanced settings остаются ручные параметры ByeDPI: split/disorder, fake-пакеты, TTL, TLS record split, UDP fake count, SNI и фильтры.

Если не работает Первое, что стоит сделать — переключить профиль. Одинаковая стратегия не обязана работать у всех операторов: DPI и правила фильтрации отличаются.

Для диагностики важно разделять три разных случая:

Сайт/приложение работает без обхода, но медленно — возможно, это троттлинг. Соединение ломается только при определённом протоколе — нужна другая TCP/UDP-стратегия. IP вообще недоступен — это уже не обычная DPI-блокировка, и desync может не помочь. Для ручной настройки используйте Advanced settings, а при отчёте об ошибке прикладывайте модель Android, версию системы, тип сети (Wi-Fi/мобильная) и описание того, что именно не работает

Как это работает При HTTPS-соединении часть информации о начале соединения доступна сетевому оборудованию провайдера. DPI использует её, чтобы определить сервис и применить правило блокировки или замедления.

ByeDPI меняет форму первых пакетов: дробит их, меняет порядок, добавляет ложные пакеты или использует другие desync-приёмы. Сервер продолжает получать корректное соединение, а DPI видит другой набор данных и может перестать распознавать трафик.

Android-версия делает это без root за счёт локального VpnService.

Почему Android показывает VPN Android не даёт обычному приложению перехватывать весь TCP/UDP-трафик напрямую. Официальный способ сделать это без root — API VpnService.

Поэтому система показывает стандартный значок VPN, хотя в основном режиме:

удалённый VPN-сервер не используется; аккаунт не требуется; внешний IP не подменяется; DPI-обработка выполняется локально; исходный трафик после обработки уходит через обычное подключение устройства.

Лицензия Android-код проекта является производной работой от ByeDPIAndroid и распространяется по GNU GPL v3. Смотрите LICENSE.

Сторонние компоненты распространяются по собственным лицензиям; их уведомления должны сохраняться.