Начну с признания, которое от VPN-сервиса ждут в последнюю очередь: локальные обходчики DPI работают. Правда работают. Я сам держу такую штуку на рабочей машине под Windows, и для части задач её хватает с головой — а держу ещё и потому, что мне интересно, как долго она протянет до следующего обновления фильтров.
Статьи в духе «бесплатное не может быть хорошим» я писать не буду. Их и так полно, и человек, прочитавший три такие подряд, перестаёт верить вообще всему. Разговор будет другой: что обходчик умеет, чего не умеет физически и где проходит граница, за которой он не поможет, сколько ни настраивай.
А граница есть. И проходит она не там, где обычно думают.
Как это работает: фрагментация и подмена заголовков
Чтобы понять пределы метода, надо понять механику. Она проще, чем кажется. Когда вы открываете сайт по защищённому соединению, в самом начале, ещё до всякого шифрования, ваш компьютер отправляет имя сайта открытым текстом — и делает это не по глупости, а потому что серверу надо понять, какой именно из сотни сайтов на одном адресе вы просите. Побочный эффект: это имя видит любое оборудование по дороге. Именно по нему и работает фильтрация. Оборудование ищет знакомую строку и, найдя, обрывает соединение.
Обходчик садится между приложениями и сетевой картой и правит исходящие пакеты. Приёмов несколько: разрезать первый пакет так, чтобы имя сайта развалилось на части; поменять регистр букв в заголовках; подсунуть лишний пакет с маленьким временем жизни, который до сервера не доедет, а фильтр собьёт. Комбинаций набирается прилично, и в них и состоит вся настройка. Аналогия так себе, но объясняет: на входе стоит человек со списком запрещённых слов. Вы произносите нужное слово по слогам, вперемешку с посторонними звуками. Собеседник поймёт, слушатель со списком — нет.
Ключевой момент, и его я прошу запомнить: трафик идёт ровно тем же маршрутом, что и раньше. Ничего не шифруется, никуда не заворачивается, сервера на той стороне нет. Меняется только форма пакетов на выходе из вашего компьютера. Вернее, даже не форма, а способ нарезки.
[Изображение: схема — что меняет обходчик (форму пакета) и что меняет VPN (маршрут и IP-адрес)]
Что они умеют — и умеют хорошо
Сильные стороны, как я их вижу, по пунктам.
- Бесплатно. Насовсем, без подписки. Для человека, которому надо починить пару сайтов, это решающий аргумент.
- Без сервера за границей. Ничего не надо арендовать и никому не надо доверять свой трафик.
- Без потери скорости. Трафик не делает крюк через другую страну, а идёт напрямую. Пинг остаётся родным, скорость тоже.
- Точечность. Можно задать список доменов и не трогать остальное — российские сервисы видят вас как обычного домашнего пользователя.
- Открытый код. Оригинальные проекты выложены публично. Не гарантия, но лучше, чем закрытая программа из неизвестного источника.
Ответ на вопрос «как обойти DPI бесплатно» существует. Не надо делать вид, что его нет, и я не буду.
Чего они не умеют — и не смогут
Теперь про границу. Три ограничения вытекают из самого устройства метода, и никакими настройками их не обойти — я пробовал, знакомые пробовали, люди поумнее нас тоже пробовали.
Обходчик не шифрует трафик. Что было открытым, осталось открытым. В кафе с общим Wi-Fi ваша активность видна ровно так же, как без него, и это, кстати, регулярно всплывает в разговорах: люди почему-то уверены, что раз программа «про обход блокировок», значит, она заодно и прячет.
IP-адрес тоже остаётся вашим. Вы остаётесь собой и остаётесь в своей стране. Значит, любой сервис, который смотрит на страну по адресу, вас как не пускал, так и не пустит. Обходчик лечит блокировку со стороны провайдера — и не лечит ограничение со стороны самого сервиса. Разница объясняется тяжело, а стоит дорого: человек ставит программу, радуется, что заработала пара сайтов, идёт открывать сервис, который его не пускает по стране, и не понимает, почему тот по-прежнему говорит «недоступно в вашем регионе».
Живёт всё это на одном устройстве. Поставили на компьютер — помогает компьютеру. Телефон, планшет, телевизор, приставка — всё это живёт своей жизнью. Вот последнее, по моему опыту, и оказывается решающим чаще всего. Смотрите таблицу.
| Устройство | Локальный обходчик DPI | VPN |
|---|---|---|
| Windows-компьютер | Да, основная платформа | Да |
| Linux-компьютер | Да, свои сборки | Да |
| macOS | Частично, вариантов мало | Да |
| Android-телефон | Отдельные решения, часто с ограничениями | Да |
| iPhone и iPad | Нет, система не позволяет | Да |
| Smart TV | Нет | Да, через роутер или встроенный клиент |
| ТВ-приставка | Нет или с бубном | Да |
| Игровая консоль | Нет | Да, через роутер |
| Роутер для всей квартиры | Нет | Да, зависит от прошивки |
[Изображение: иконочная матрица поддержки устройств — обходчик против VPN]
Отсюда, кстати, прямой ответ на вопрос, работает ли GoodbyeDPI на Android: в том виде, в каком он существует под Windows, — нет. А на iOS подобное невозможно архитектурно, система не даёт приложению лезть в сетевой стек.
Почему сегодня работает, а завтра нет
Второй системный момент: обходчик эксплуатирует конкретные недоработки в логике фильтрующего оборудования. Не какой-то фундаментальный принцип, а именно частности реализации — как железо собирает поток из пакетов и что делает с нестандартными последовательностями.
Впрочем, эти частности чинят. Обновили прошивку — приём перестал срабатывать. Дальше по знакомому кругу: люди в чатах подбирают новый набор параметров, выкладывают, все обновляются, работает до следующего раза. Поэтому и GoodbyeDPI настройка, и подбор параметров для Zapret — это не «поставил один раз», а периодическое занятие. И поэтому «Zapret не работает, что делать» — самый частый запрос, а универсального ответа на него нет и, подозреваю, не будет. Иногда хватает сменить параметры под своего провайдера. Иногда конкретно у вашего оператора этот приём больше не проходит, и остаётся ждать: обход DPI в России у разных операторов выглядит по-разному, и человек с соседней улицы может честно рассказывать вам, что у него всё прекрасно работает, — он не врёт, у него просто другой провайдер.
Я не говорю, что это плохо. VPN участвует в той же гонке, и мы обновляем свою сторону ничуть не реже. Разница только в том, кто занимается подгонкой: с обходчиком — вы сами, вечером, читая ветку форума на сорок страниц; с сервисом — инженеры, а вы в лучшем случае жмёте кнопку обновления подписки.
Кому-то первое даже интереснее. Серьёзно, без иронии. Я сам такой был лет десять назад и вечера на это тратил с удовольствием.
Риски, о которых стоит знать заранее
Тут аккуратно — и оговорюсь сразу: риски исходят не от самих проектов, а от того, как их распространяют. Оригинальные обходчики — открытые проекты, и брать их надо из официального репозитория. Но интерфейс недружелюбный, параметров много, и по сети расходятся «готовые сборки» с красивой кнопкой. Собрал такую неизвестно кто. Что внутри — вы не знаете. А программа ставит драйвер и получает доступ к сетевому стеку.
Дальше типичная история, которую я наблюдал не раз и не два. Антивирус на такую сборку ругается — и, вообще говоря, он прав: поведение у программы ровно такое же, как у вредоноса, просто намерения другие. В инструкции написано «добавьте в исключения и отключите защиту». Человек отключает — хочется уже наконец открыть нужный сайт. И теперь у него на машине работает неизвестный код с правами на сеть, при выключенном антивирусе. Я не морализирую, я просто описываю, что получилось на выходе. Бывают и честные конфликты — с антивирусами, которые сами разбирают трафик. Тут никакого злого умысла, просто две программы лезут в одно место.
Правило, которого держусь я, простое. Официальный репозиторий, свежая версия, настройка руками по документации. Полное отключение защиты ради обхода блокировок — плохая сделка.
Что VPN даёт сверх этого
Разницу я свожу к трём вещам.
Шифрование канала. Ваш трафик не читается ни провайдером, ни владельцем точки доступа, ни соседом в коворкинге.
Другой IP-адрес. Отсюда всё, что связано с геолокацией: сервисы, доступные не везде, тарифы и цены, зависящие от страны, сервисы, которые не пускают из России.
Охват всех устройств. Один аккаунт закрывает телефон, компьютер, планшет, а через роутер — заодно телевизор и приставку. Ставится на iPhone, где локальные обходчики невозможны.
Плюс мелочи: раздельное туннелирование, когда банки ходят напрямую, а остальное через туннель. Выделенный адрес, если надоели капчи. Поддержка, которой можно написать вместо самостоятельных раскопок.
Цена вопроса — деньги и небольшая потеря скорости из-за крюка через другую страну. На современных протоколах потеря невелика, но она есть, и врать про «ноль накладных расходов» я не буду.
Обходчик против VPN: восемь критериев
| Критерий | Локальный обходчик DPI | VPN |
|---|---|---|
| Цена | Бесплатно | Подписка |
| Шифрование трафика | Нет | Да |
| Смена IP и страны | Нет | Да |
| Покрытие устройств | Одно, где установлен | Все, включая iOS и ТВ |
| Скорость | Без потерь | Небольшая потеря |
| Кто чинит после обновления фильтров | Вы сами | Сервис на своей стороне |
| Сложность старта | Средняя, нужна возня с параметрами | Низкая, установил и подключился |
| Работа в чужой сети и открытом Wi-Fi | Не защищает | Защищает |
[Изображение: сводная таблица «обходчик DPI против VPN» по восьми критериям]
Так что лучше, Zapret или VPN? Отвечу, скажем так, как в поддержке: они решают разные задачи, которые случайно пересеклись в одной точке.
Комбинировать или нет
Спрашивают часто, поэтому скажу прямо: одновременно на одной машине — не надо. Две программы, лезущие в сетевой стек, устраивают трудноуловимые глюки. Соединение то есть, то нет, скорость скачет, и поди пойми, кто из двоих виноват. Я однажды разбирал такой случай полтора часа и нашёл виноватого простым выключением по очереди.
А вот разделить по устройствам — вполне рабочая схема, и вижу я её регулярно. На домашнем компьютере, где важен низкий пинг в играх, стоит обходчик. На телефоне, планшете и телевизоре — VPN, потому что альтернатив там нет.
Ещё вариант, к слову: обходчик как запасной аэродром. Туннель почему-то не поднимается, а доступ нужен сейчас — включили обходчик, дошли до сайта.
Коротко, без агитации
Обходчики DPI в 2026 году, на мой взгляд, живой и рабочий инструмент. Они бесплатны, не тормозят и решают свою задачу: снять блокировку провайдера на одном компьютере. Дальше начинается то, чего они не могут: не шифруют, не меняют адрес, не ставятся на iOS и телевизор, требуют ручной возни после каждого обновления фильтров. Это не недостатки реализации. Это границы метода.
Если нужен доступ только на Windows и только к нескольким сайтам — берите обходчик и не тратьте деньги, честно. Если нужен доступ на телефоне, приставке и телевизоре, другая страна и защищённый канал — только туннель. У нас 14 дней бесплатно и без карты: поставьте параллельно с обходчиком и сравните на своих устройствах. Решение по результату всегда лучше решения по статье.
Частые вопросы
Что лучше: Zapret или VPN?
Зависит от того, что нужно, и я каждый раз переспрашиваю. Zapret и подобные обходчики бесплатны и не режут скорость, но работают только на том компьютере, где стоят, и не меняют IP-адрес. VPN закрывает все устройства, шифрует трафик и даёт другую страну — за деньги. Для одного ПК и пары сайтов хватит обходчика, для всей техники в доме нужен VPN.
Работает ли GoodbyeDPI на телефоне?
В версии для Windows — нет, это программа под настольную систему. Под Android существуют отдельные приложения с похожим принципом, но это другие проекты со своими ограничениями. На iPhone и iPad подобное невозможно в принципе: система не даёт приложениям такой доступ к сетевому стеку.
Меняет ли обходчик IP-адрес?
Нет. Он правит форму исходящих пакетов, а маршрут и адрес остаются прежними. Поэтому сервисы, которые ограничивают доступ по стране, после установки обходчика работать не начнут — для этого нужен туннель с выходом в другой стране.
Безопасно ли скачивать такие программы?
Оригинальные проекты открыты, и я беру их только из официального репозитория. Опасны «готовые сборки» с форумов и файлообменников: внутри может быть что угодно, а программа получает доступ к сетевому стеку и ставит драйвер. И отдельно: инструкции, требующие полностью отключить антивирус, — повод насторожиться, а не повод отключить антивирус.
