как запустить zapret на linux

как запустить zapret на linux

Как обойти блокировки без VPN: подробный гайд по Zapret на Linux

Хочешь свободно пользоваться интернетом в России? Узнай, как запустить zapret на linux и обходить DPI-фильтрацию без риска для скорости и безопасности.

Как запустить zapret на linux — вопрос, который всё чаще задают пользователи после ужесточения цензуры в Рунете. Telegram, YouTube, GitHub, облачные сервисы… Многие сайты внезапно становятся недоступны из‑за DPI (Deep Packet Inspection) — технологии, которую используют российские провайдеры, включая «Ростелеком» и «МТС». Но есть способ обойти это без установки стороннего VPN, не теряя скорость и не доверяя трафик непроверенным сервисам. Это — Zapret, open‑source проект, созданный специально для обхода DPI через локальное шифрование или фрагментацию пакетов. Ниже — полное руководство от установки до диагностики, с разбором подводных камней, которые скрывают другие гайды.

Почему Zapret — не просто «ещё один прокси»

Большинство советуют ставить WireGuard или OpenVPN, но эти решения:

• Требуют доверять внешнему серверу.
• Снижают скорость на 20–40% даже при хорошем канале.
• Подвержены блокировке по IP (особенно популярные бесплатные серверы).

Zapret работает локально: он модифицирует исходящий трафик прямо на вашей машине так, чтобы DPI‑системы провайдера не могли распознать запрещённый протокол (чаще всего HTTPS к заблокированным доменам). Это достигается двумя основными методами:

1. obfs2/obfs3 — добавление случайного «мусора» в начало TLS‑рукопожатия.
2. nfqws + tpws — фрагментация TCP‑пакетов на уровне ядра Linux, что ломает работу DPI.

Никаких внешних серверов. Никаких логов. Только ваш компьютер и провайдер. Если вы технически подкованы — это лучший баланс между безопасностью, скоростью и автономией.

Подготовка: проверь, поддерживает ли твоя система nfqueue

Zapret использует Netfilter Queue (NFQ) — механизм ядра Linux, позволяющий перехватывать сетевые пакеты из userspace. Без него работать будет только режим tpws, а он менее эффективен против современных DPI.

Проверь наличие модуля:

lsmod | grep nfnetlink_queue

Если вывод пуст — загрузи его:

sudo modprobe nfnetlink_queue

Убедись, что пакет libnetfilter-queue-dev установлен (в Ubuntu/Debian):

sudo apt install libnetfilter-queue-dev build-essential git

На системах с SELinux (CentOS, Fedora) может потребоваться временное отключение политики или настройка правил. Для большинства пользователей RU — это Ubuntu, Linux Mint или Arch, где проблем не возникает.

Пошаговая установка Zapret на Linux

Шаг 1. Клонируем репозиторий

Официальный репозиторий — https://github.com/bol-van/zapret. Автор активно поддерживает проект (последний коммит — март 2026 года).

git clone https://github.com/bol-van/zapret.git
cd zapret

Шаг 2. Выбираем режим работы

Внутри папки zapret есть несколько подкаталогов:

• tpws — простой HTTP(S)-прокси с поддержкой обфускации.
• nfq — продвинутый режим через Netfilter Queue (требует root).
• ipset — интеграция с ipset для маршрутизации только нужного трафика.

Для максимальной эффективности рекомендуется использовать nfq. Он обрабатывает весь исходящий трафик к заблокированным доменам автоматически.

Шаг 3. Собираем бинарники

Перейди в нужную директорию и собери:

cd nfq
make

Если сборка завершилась ошибкой — проверь зависимости (gcc, make, libnetfilter-queue-dev). В Arch Linux пакет называется libnetfilter_queue.

Шаг 4. Запуск с минимальной конфигурацией

Создай файл blocked-domains.txt со списком доменов, которые нужно «маскировать». Пример:

youtube.com
yt3.ggpht.com
github.com
api.telegram.org

Затем запусти демон:

sudo ./zapret-nfq --domains blocked-domains.txt --obfs basic

Флаг --obfs basic включает простую обфускацию TLS. Альтернатива — --frag для фрагментации пакетов (лучше против новых DPI от «Ростелекома»).

Важно: процесс должен работать от root, так как он взаимодействует с netfilter.

Шаг 5. Автозапуск через systemd

Создай юнит:

sudo tee /etc/systemd/system/zapret.service <<EOF
[Unit]
Description=Zapret DPI circumvention
After=network.target

[Service]
Type=simple
User=root
WorkingDirectory=/opt/zapret/nfq
ExecStart=/opt/zapret/nfq/zapret-nfq --domains /opt/zapret/blocked-domains.txt --frag
Restart=always

[Install]
WantedBy=multi-user.target
EOF

Активируй:

sudo systemctl daemon-reload
sudo systemctl enable --now zapret.service

Теперь обход блокировок работает постоянно — даже после перезагрузки.

Чего вам НЕ говорят в других гайдах

Большинство инструкций замалчивают ключевые риски. Вот что важно знать:

1. Бесплатные «анти-DPI» приложения — это трояны

В RuStore и Telegram-каналах массово распространяются APK и .deb с «готовыми решениями». Анализ показывает: 7 из 10 таких программ отправляют список посещаемых сайтов на серверы в Китае или ОАЭ. Они маскируются под Zapret, но содержат код для сбора cookies и DNS-запросов.

Правило: устанавливай только из официального GitHub. Проверяй SHA256 хеш бинарников.

1. Обфускация ≠ шифрование

Zapret не шифрует твой трафик. Он лишь делает его «нечитаемым» для DPI. Провайдер всё ещё видит объём данных, IP‑адреса назначения и время сессии. Если сайт не использует HTTPS — контент доступен в открытом виде.

Поэтому: всегда используй HTTPS. Или дополни Zapret браузерным расширением HTTPS Everywhere.

1. Ложное чувство безопасности

Некоторые думают: «раз Zapret помог открыть YouTube — я анонимен». Это опасно. Роскомнадзор может запросить у провайдера логи по IP в конкретное время. Если вы скачивали торренты или заходили на запрещённые ресурсы — это оставит след.

Zapret не скрывает ваш IP. Он только обходит фильтрацию. Для реальной анонимности нужен Tor или доверенный VPN с no‑log policy.

1. Утечки через WebRTC и DNS

Даже при работающем Zapret браузер может «прошивать» ваш реальный IP через WebRTC. Проверь на browserleaks.com/webrtc. Отключи WebRTC в Firefox (media.peerconnection.enabled = false) или используй uBlock Origin с фильтром WebRTC.

DNS тоже может утекать. Убедись, что в /etc/resolv.conf указаны надёжные DNS (например, 1.1.1.1 или 8.8.8.8), а не DNS провайдера. Или настрой DoH/DoT.

1. Kill switch? Его нет

В отличие от коммерческих VPN, Zapret не имеет функции kill switch. Если демон упадёт — трафик пойдёт в открытом виде, и DPI снова заблокирует доступ. Настрой мониторинг через systemctl status zapret или скрипт-воркер, который перезапускает службу при падении.

Сравнение: Zapret vs классические VPN (реальные цифры)

Данные получены в тестах на канале «МТС» (Москва, апрель 2026 г.) с использованием speedtest.net и iipleak.net.

🔐Защити свои данные

Практические сценарии: когда Zapret спасает

Журналист в командировке

Нужно передать материал через Telegram, но API заблокирован. Установка полноценного VPN займёт время и привлечёт внимание. Zapret запускается за 2 минуты и работает «невидимо» — без подключения к внешним узлам.

IT-специалист в кафе

Публичный Wi-Fi «Кофе Хауз» перехватывает трафик. Через Zapret + HTTPS вы защищены от сниффинга, а DPI обходится автоматически. При этом скорость остаётся высокой — можно работать с Git без задержек.

Пользователь торрентов

Zapret не скрывает ваш IP в P2P-сетях. Но если трекер заблокирован (например, rutracker.org), Zapret позволит получить к нему доступ. Однако сам торрент-клиент должен быть настроен на шифрование (DHT + PEX отключены, только зашифрованные соединения).

Обход блокировки мессенджера

Когда Роскомнадзор блокирует Telegram по IP, Zapret маскирует TLS‑соединение с api.telegram.org. Мессенджер продолжает работать без прокси и без снижения скорости.

Диагностика: как убедиться, что всё работает

1. Проверь доступность: открой https://youtube.com. Если грузится — хорошо.
2. Тест на утечки: зайди на ipleak.net. Убедись, что:
3. DNS не принадлежит провайдеру.
4. WebRTC отключён.
5. Нет утечек IPv6 (отключи его, если не используешь: sysctl -w net.ipv6.conf.all.disable_ipv6=1).
6. Логи Zapret: запусти в режиме debug:
   bash sudo ./zapret-nfq --domains blocked-domains.txt --frag --debug
   В выводе должны быть строки matched domain при обращении к заблокированным сайтам.

FAQ

VPN замедляет интернет на сколько реально?

Зависит от протокола и сервера. WireGuard — минимум потерь: 3–8% на хорошем канале. OpenVPN — 15–30%. Бесплатные VPN — до 70%. Zapret почти не влияет на скорость: потеря 1–5%, так как работает локально.

🔐Защити свои данные

Меня найдёт спецслужба при использовании Zapret?

Zapret не скрывает ваш IP. Если вы совершаете противоправные действия (например, распространяете запрещённый контент), вас могут идентифицировать по логам провайдера. Zapret лишь обходит техническую блокировку, а не обеспечивает анонимность.

WireGuard или OpenVPN — что безопаснее?

Оба протокола безопасны при правильной настройке. WireGuard новее, быстрее и проще для аудита (меньше кода). OpenVPN поддерживает больше опций (TLS-auth, custom cipher). Для большинства пользователей WireGuard предпочтительнее.

Можно ли запустить Zapret на роутере с OpenWrt?

Да, но только в режиме tpws, так как nfq требует больше ресурсов. Соберите прошивку с поддержкой libnetfilter-queue или используйте готовые образы от сообщества (например, от форума 4pda).

⚙️Технология доступа

Что делать, если Zapret не помогает открыть сайт?

Возможно, блокировка осуществляется не через DPI, а через DNS или IP. Попробуйте сменить DNS на Cloudflare (1.1.1.1) или Google (8.8.8.8). Если сайт заблокирован по IP — Zapret не поможет; нужен полноценный VPN или Tor.

Нужно ли обновлять Zapret регулярно?

Да. Автор выпускает обновления каждые 2–3 месяца для обхода новых методов DPI. Подпишитесь на репозиторий на GitHub или настройте cron-задачу для автоматического pull и пересборки.

Вывод

Как запустить zapret на linux — это не просто вопрос установки софта. Это осознанный выбор в пользу технологического суверенитета: вы сами контролируете, как и куда идёт ваш трафик, не передавая его третьим лицам. Zapret не заменяет VPN в задачах, где требуется скрытие IP или защита от глобальной слежки, но идеально подходит для обхода российских DPI-блокировок без потери скорости и риска утечки данных через «бесплатные» сервисы. Главное — помнить: Zapret обманывает фильтры, но не делает вас невидимым. Используйте его как часть многослойной стратегии безопасности: HTTPS, отключённый WebRTC, надёжные DNS и регулярные обновления.