В русскоязычном сегменте сети уже несколько лет идёт «гонка вооружений» между системами DPI провайдеров и энтузиастами, пытающимися вернуть нормальную скорость YouTube или подключиться к голосовым каналам Discord. Zapret.app вырос именно из этой среды: это не VPN, а автономная утилита, которая меняет сетевые пакеты так, чтобы сигнатурный анализ не смог распознать сервис и применить блок-правила. На практике это означает, что после запуска Zapret страницы YouTube грузятся без «вечного» прелоадера, а Discord вновь открывает голос, видео и стримы, даже если другие обходы уже задушили до 64 kbit/s. https://zapret.app/

Как устроен сервис

Сайт позиционирует Zapret как решение «Plug & Play»: загрузил архив, распаковал в папку без кириллицы, запустил general.bat (или специализированный discord.bat) от имени администратора — и трафик для нужных доменов тут же начинает идти «расколов» DPI-брандмауэр. Если нужен автозапуск, есть готовый скрипт-инсталлятор в виде service.bat. Никаких изменений системного DNS, прокси-цепочек или сертификатов не требуется. Zapret

Техническая часть строится вокруг драйвера WinDivert (для Windows) и собственных скриптов nfqws/ipset (для Linux). Запret дробит TLS ClientHello, тасует порядок фрагментов, иногда снижает TTL до «подозрительно» малого значения — DPI ожидает «правильный» пакет и сдаётся, пропуская поток дальше. При желании можно вручную переключаться между готовыми «стратегиями» ALT1–ALT5 или FAKE TLS, чтобы подстроиться под конкретного оператора.

Что уже «зашито из коробки»

• Предустановленные списки доменов — Discord, YouTube, GoogleVideo, CDN-поддомены. Пользователь может добавить свои сайты через текстовый файл.
• Штатная работа с голосовыми каналами — отдельные правила для WebRTC-трафика Discord, чтобы он не застревал на TURN-relay’ях.
• Интеграция с Windows-службой — утилита «add to autorun.exe» прописывает Zapret в планировщик, и доступ к сервисам появляется сразу после загрузки ОС.

Безопасность и ложные «алярмы»

Любая программа, вмешивающаяся в сетевой стек, выглядит подозрительно для антивирусов, и на сайте это честно признают: WinDivert перехватывает пакеты на уровне драйвера, поэтому некоторые защитники могут помечать архив как «Potentially Unsafe». Разработчики предлагают проверять SHA-256 суммы и скачивать только с официального GitHub-релиза; исходный код MIT-лицензии открыт, так что желающие могут сами убедиться, что внутри нет «закладок».

Для кого это актуально

• Школьные или корпоративные сети, где прокси режет Discord-голос.
• Пользователи российских провайдеров (Ростелеком, МТС, ТТК и др.), у которых YouTube после 18:00 превращается в слайд-шоу.
• Роутеры/OpenWrt-конфигурации — на GitHub существуют ipk-пакеты и luci-плагины, позволяющие поднять Zapret на пограничном устройстве и «раздавать» чистый трафик всей квартире.

Итог

Zapret.app заполняет нишу между «доморощенными» конфигами GoodbyeDPI и тяжёлыми коммерческими VPN. Он даёт быстродействие локального соединения, оставаясь при этом достаточно «одно-кнопочным» для массового пользователя, а открытый исходный код снижает порог доверия. Если ваша задача — просто вернуть человеческий Discord/YouTube без ежемесячной подписки и без возни с удалёнными серверами, стоит хотя бы попробовать текущий релиз с сайта zapret.app.