ОСОБЕННОСТИ ДАННОЙ СБОРКИ (MOD+):

Что было изменено и добавлено:
Переписал скрипт управления и структуру кода, чтобы сделать использование утилиты максимально простым и эффективным для обычного пользователя.
Все скрипты управления переработаны для повышения стабильности и удобства в среде всех версий Windows.
Изменен вид меню, добавлены новые пункты, позволяющие управлять затребованными функциями (Zapret, DNSCrypt, Cloudflare WARP, DoH для Windows 11).
Т.к. Cloudflare WARP не стабилен, добавил Throne с последними обновлениями. Находится в папке utils.
Совместимость с Windows 7-8. Исправлены команды для автоматического поиска рабочих методов обхода. Добавлены обновления, бинарники для корректной работы в Windows 7-8.
Дополнительные утилиты (для опытных пользователей):
DNSCrypt-Proxy: Локальный сервер, который шифрует ваш DNS-трафик, скрывая посещаемые сайты от провайдера и защищая от их подмены. Заменяет стандартный небезопасный DNS на системный DoH (DNS-over-HTTPS), перехватывая запросы от всех программ через адрес 127.0.0.1.
Cloudflare Warp: Сервис, который шифрует ваш трафик и ускоряет доступ к сайтам, пропуская данные через сеть серверов Cloudflare. В режиме 1.1.1.1 он защищает только ваши DNS-запросы, скрывая от провайдера названия посещаемых сайтов, а в режиме WARP шифрует весь трафик устройства для максимальной приватности. Также сервис поддерживает работу через прокси (SOCKS5), что позволяет сторонним приложениям использовать защищенную сеть Cloudflare для обхода ограничений и скрытия реального IP.
ВНИМАНИЕ! Не используйте этот режим без нужды. Сайты, требующие российскую геолокацию (например, сервисы с авторизацией по IP или региональным контентом), могут работать некорректно или блокировать доступ.
Основные ресурсы, такие как Госуслуги и банковские приложения, уже добавлены в исключения, однако другие локальные сайты могут по-прежнему определять вас как иностранного пользователя. Также учитывайте, что при Warp-соединении торрент-клиент работает исключительно на загрузку.
DoH для Windows 11: Автоматическая установка DoH серверов для ОС Windows 11. Проверка скорости серверов для выявления наиболее быстрого сервера из списка.
Тест скорости DNS: Проверка скорости DoH серверов в браузере. На странице проверки можно скопировать URL, IP адрес самого быстрого сервера и установить вручную DoH для Windows 11 или добавить своего поставщика услуг DNS в браузере.
Обновление Zapret для Windows 7-8 (Обязательно для пользователей Windows 7-8): Данный патч устраняет системные ограничения старых ОС, подготавливая их к работе с Zapret. Он обновляет критические компоненты (PowerShell 5.1, curl, TLS 1.2) и заменяет бинарные файлы на спецверсии. Без этого обновления полноценная работа и обход блокировок на данных системах не гарантируются.
Оптимизация PowerShell и CMD: Команды и твики для быстрой работы сборки. Рекомендуется выполнить после первого запуска утилиты.

ГЛАВНОЕ ОКНО ZAPRET SERVICE MANAGER MOD+

:: SERVICE — Управление системной службой
1. Install Service (Установка) — Основной этап настройки. При выборе этого пункта программа предложит список стратегий (ALT1, ALT11 и др.). После выбора нужной стратегии программа прописывается в автозагрузку Windows. С этого момента обход будет работать всегда, даже если вы закроете окно консоли.
2. Remove Services (Удаление) — Полная очистка. Если вы решили переустановить программу или она вам больше не нужна, этот пункт корректно остановит движок, удалит службу из реестра и выгрузит драйвер WinDivert.
3. Restart Service (Перезапуск) — Перезагрузка всей логики обхода. Помогает «сбросить» сетевые ошибки, если сайты вдруг перестали открываться после долгой работы ПК.
:: SETTINGS — Параметры фильтрации
4. Game Filter (Игровой фильтр) — Исключает трафик онлайн-игр из обработки. Когда он активен (enabled), программа не трогает игровые пакеты, что гарантирует стабильный пинг и отсутствие проблем с античитами (Easy Anti-Cheat, BattlEye).
5. IPSet Filter (Умный обход) — По умолчанию loaded. Это значит, что Zapret работает только по списку заблокированных ресурсов. Весь «белый» интернет (Госуслуги, банки) идет напрямую, не нагружая процессор и не вызывая подозрений у систем безопасности.
6. Testst — Загрузка свежего списка IP-адресов заблокированных сервисов от V3nilla. Провайдеры часто меняют адреса серверов (например, у YouTube их тысячи), эта кнопка обновляет «карту», по которой работает программа.
:: DNS CONTROL
7. DNSCrypt-Proxy
:: OTHER
8. Advanced Settings
:: UPDATES — Синхронизация списков
7. Update Hosts — Обновление файла hosts для починки веб версии Telegram и подключения к голосовому чату Discord.
8. Custom Domain List — Пользовательский список сайтов. Сюда вносятся домены, которые нужно открывать через Zapret.
9. Domain Excl. List — Пользовательский список исключений. Сюда вносятся домены, которые должны идти в обход программы (банковские сайты, гос. сервисы и другие сайты, которым обход мешает в работе).
10.Update Zapret (Автообновление) — Проверка новых версий. При обнаружении новой версии автоматически скачивает и обновляет утилиту.
:: TOOLS — Диагностика и подбор
11. Diagnostics — Проверка системы на конфликты. Она покажет, не блокирует ли ваш антивирус или брандмауэр работу драйвера, и все ли компоненты программы активны.
12. Tests (Сканер стратегий) — Самая важная функция. Она запускает перебор всех вариантов обхода (ALT). В конце теста программа покажет, какая стратегия (например, ALT11) действительно работает у вашего провайдера. После теста эту стратегию нужно выбрать в пункте 1. Install Service.
13. Check Status - Универсальный диагностический модуль, который позволяет в один клик проверить работоспособность всей цепочки обхода блокировок. Полезен для быстрого дебага, если «что-то перестало открываться».
14.Cloud-WARP (On/Off) - Включение/отключение Cloudflare WARP.
15. Other Settings - Дополнительные настройки (DNS и система)

ДОПОЛНИТЕЛЬНЫЕ НАСТРОЙКИ (Для опытных пользователей)

3. Тест скорости DNS: Проверка DoH серверов на скорость отклика. Предназначен пользователям Windows 11, для подключения вручную DoH сервера в сетевом подключении. Содержит в себе URL, IP адреса DoH серверов.
4. Обновление Zapret для Windows 7-8: Набор команд, исправляющий ошибки совместимости с Windows 7-8.
5. Оптимизация PowerShell и CMD: Скрипт для настройки консольной среды, который делает работу с терминалом Windows быстрее и удобнее. Устраняет «тормоза» при запуске скриптов.

ИНСТРУКЦИЯ ПО ПРИМЕНЕНИЮ:

1. Включите Secure DNS в браузере.
В Chrome - "Использовать безопасный DNS", и выбрать поставщика услуг DNS (выбрать вариант, отличный от поставщика по умолчанию)
В Firefox - "Включить DNS через HTTPS, используя: Максимальную защиту", затем "Выбрать поставщика" из готового списка или вписать URL поставщика вручную, например можно использовать https://dns.google/dns-query.
В Windows 11 поддерживается включение Secure DNS прямо в настройках ОС - инструкция тут. Рекомендуется, если вы пользуетесь Windows 11.
Готовые наборы списков поставщиков есть в пункте 14. Other Settings -> 3. Тест скорости DNS. Подходят как для системы, так и для браузера.
Также можно через пункт меню 14. Other Settings -> 2. DNS Over HTTPS - Windows 11.
2. Распакуйте содержимое архива по пути, который не содержит пробелы, кириллицу, спец. символы. Рекомендуется в корень диска.
3. Запустите от имени Администратора файл service_mod.bat. (service_color.bat предназначен для пользователей Windows 7 для цветного меню)
4. Выбираете пункт
12. Tests -> [1] Standard tests (HTTP/ping)
По окончании, рекомендую провести проверку DPI на выявление лучшей стратегии из первого теста (выписываете стратегии у которых в конце строки Fail: 0. Результаты первого теста можно посмотреть по пути .\zapret-discord-youtube-1.9.7b\utils\test results\).
[2] DPI checkers (TCP 16-20 freeze) -> [2] Selected configs
5. Выбираете пункт 1. Install Service и номер лучшей стратегии выявленной тестом.

Настройка DNSCrypt-Proxy:

Выбираете пункт 14. Other Settings -> 1. DNSCrypt-Proxy - Windows 7-11
- 1. Установить и Настроить Службу
- 6. Выбор Резолверов.
Автовыбор - выбор лучших из более 250 серверов.
На выбор - наиболее известные и надежные серверы. (Для надежности выбирайте несколько, например Cloudflare, Quad9 - в строке выбора, через запятую 1,4), если вдруг один упадет, утилита переключится на другой).
- Остальные настройки на выбор исходя из вашей сети.
- 11. Проверка Соединения - проверка работы утилиты, а также через какой сервер идет трафик.
- Отключаем в браузере Безопасный DNS-сервер.
Примечание: После включения/выключения нажмите Enter в главном меню, чтобы обновить текущий статус DNSCrypt-Proxy.

Настройка DNS Over HTTPS - Windows 11:

Выбираете пункт 14. Other Settings -> 2. DNS Over HTTPS - Windows 11
- i. Активировать DoH, Твики и откл. IPv6.
- t. ТЕСТ СКОРОСТИ всех серверов (Пинг).
- Выбор лучшего сервера из теста скорости.
- Отключаем в браузере Безопасный DNS-сервер.

Настройка Cloudflare WARP - Windows 10-11:

Выбираете пункт 14. Other Settings -> 3. Cloudflare WARP - Windows 10-11
При первом выборе пункта запросит установку Cloudflare WARP. Выполнить установку согласно инструкции.
Режимы:
Warp через proxy (40000) — Рекомендуемый режим. Программа создает «мостик» на порту 40000. В сочетании с Zapret это позволяет обходить блокировки без потери скорости.
Примечание: у меня не заработало, возможно из-за региона. У кого заработало, рекомендую его использовать.
Режим warp (Full) — Работает как классический VPN: весь ваш трафик шифруется, а внешний IP-адрес меняется.
ВНИМАНИЕ!!! Не используйте этот режим без нужды! Сайты, которые зависят от региональной привязки (РФ), могут работать некорректно или блокировать доступ. При использовании Warp-соединения торрент-клиент работает исключительно на загрузку.
Режим DoH - 1.1.1.1 — Использование WARP только для шифрования имен сайтов (DNS), не меняя ваш IP.
- Отключаем в браузере Безопасный DNS-сервер.
Примечание: После включения/выключения нажмите Enter в главном меню, чтобы обновить текущий статус Cloudflare WARP.
Финальная проверка: открыть официальный чекер Cloudflare в браузере, чтобы на 100% убедиться, что трафик идет через защищенную сеть.

Скриншоты проверки - трафик через Cloudflare WARP:

Полный список изменений:

1.9.7b
Обновлен файл с доменами-исключениями
Обновлен hosts файл (убраны дубликаты/нерабочие домены)
v1.9.7
Добавлены пользовательские списки ipset-exclude-user, list-general-user, list-exclude-user (для удобства при обновлении с заменой файлов)
GameFilter разделен на 3 режима: TCP, UDP, ALL
Для TCP пакетов в режиме GameFilter добавлен --dpi-desync-any-protocol
Двойной фейк в ALT,ALT4,ALT10,ALT11,SIMPLE FAKE,SIMPLE FAKE ALT,SIMPLE FAKE ALT2 by @V3nilla in #10293
Пропуск проверки обновления при тестировании
Улучшен выбор конфигов при тестировании by @IKdotShark in #10338
Обновлен IPSet до актуальной версии by @V3nilla in #10474
Добавлены домены microsoft в исключения by @ekungurov in #10452
Файлы ipset-exclude-user, list-general-user, list-exclude-user создадутся автоматически в папке lists/ при первом использовании zapret
В ipset-exclude-user.txt можно добавлять подсети для исключения дурения (исключение имеет более высокий приоритет)
В list-general-user.txt можно добавлять домены, которые нужно дурить
В list-exclude-user.txt можно добавлять домены для исключения дурения (исключение имеет более высокий приоритет)
GameFilter по стандарту установлен на UDP (если до этого файл уже существовал)
Напомню, что GameFilter включает все кастомные порты для дурения любых протоколов
v1.9.6
Обновление hosts файла для починки веб версии Телеграмма https://web.telegram.org
service.bat -> Update Hosts File. Откройте hosts редактором от имени администратора, обновите содержимое и сохраните
Примечание: это не починит Desktop версию приложения. Однако даже upload/download не будет замедлен на web версии
Автоматическая подстановка актуальных тестов для test zapret.ps1 by @hyperion-cs in #10121
Обход 16кб блока по 80 порту by @V3nilla in #9970
v1.9.5
Замена фейка в ALT11/SIMPLE FAKE ALT2 @V3nilla in #9824
Исправлен шрифт в меню Run Tests by @crusifixknight in #9795
v1.9.4
Обновление winws до последней версии(v72.9) by @V3nilla in #9673
Обновлён IPSet до более актуальной версии by @V3nilla in #9545
Расширены проверки на SSL в тестировании стратегий in 5f62978
Обновлены стратегии для UDP в GameFilter by @ekungurov in #9164
Исправлен вывод списка стратегий by @JustChickNugget in #9027
При проверке обновлений теперь открывается страница последнего релиза in 0d3fbfe
Прочие исправления багов, опечаток, пополнение list-exclude.txt
v1.9.3
Вернул обратно старую стратегию для UDP дискорда
После прошлого обновления стали поступать жалобы, что пользователь никого не слышит или его самого не слышно. Но без этого возможно придётся несколько раз переподключаться в канал для захода.
Все фейки для нестандартных регионов дискорд каналов заменены на гугловские
Это должно помочь с тем, что демонстрации экрана не работали на других регионах (например, Роттердаме). Это поможет только с теми регионами, которые используют нестандартный порт (не 443).
Если у вас всё ещё наблюдается проблема с демонстрациями экрана, то с шансом 95% проблема в пользователе, который стримит. Если стримите вы, то попробуйте также добавить 443 порт в стратегию для discord.media, заменив --filter-tcp=2053,2083,2087,2096,8443 на --filter-tcp=443,2053,2083,2087,2096,8443 в батнике, который вы используете.
Обновлён IPSet by @V3nilla in #8600
Переоформление меню service.bat by @F0rmlyycs in #8789
Исправлена сортировка названий файлов стратегий по номерам by @JustChickNugget in #8713
v1.9.2
Добавлен файл hosts для починки подключения к Финским голосовым каналам (автоматический регион) в Discord (https://github.com/Flowseal/zapret-discord-youtube/.../.service/hosts)
В service.bat добавлен пункт для автоматической проверки актуальности файла hosts:
Запустите service.bat, выберите пункт Update hosts file (for discord voice). После чего, если ваш hosts будет неактуальным, то Вам будет предложено обновить его самостоятельно:
Cкопируйте весь текст из открывшегося блокнота
Откройте файл hosts в появившейся папке с помощью текстового редактора
Добавьте в конец файла hosts то, что скопировали (или замените, если до этого Вы уже добавляли подобное)
Сохраните и перепроверьте подключение. Если не работает - убедитесь, что файл hosts действительно сохранился.
Исправлено зависание в тестировании стратегий, выбор лучшей стратегии by @FlowersOfMind in #7853
Добавлена возможность тестирования стратегий, название которых не начинаются с general by @pandatickk in #7879
Исправлено завершение работы скрипта, если пользователь не указал выбор в "Install Service" by @JustChickNugget in #7897
v1.9.1
Утилита для тестирования стратегий (service.bat -> Run Tests) by @FlowersOfMind in #7029
Проверка сайтов из utils/targets.txt
Проверка DPI с https://hyperion-cs.github.io/dpi-checkers/ru/tcp-16-20/
Изменен обход UDP для дискорда во всех стратегиях in 2d8f7c0
Добавлена возможность отключить автоматическую проверку обновлений; для этого была также создана папка utils, в которой теперь GameFilter флаг, targets.txt с сайтами для проверки с помощью утилиты описанной выше
Новые стратегии ALT11, SIMPLE FAKE ALT2 на основе TLS Макса in 59f26cc
Переделана стратегия ALT3 in 95a23d6 (by @Dronatar)
Изменен фулинг в FAKE TLS AUTO ALT и SIMPLE FAKE ALT in e88c07d
Дамп TLS ClientHello с Макса by @V3nilla in #6645
Обновлён список подсетей by @V3nilla in #7136
Добавлены проверки на системный PATH, разархивацию in 528b707 and 651342d
Обновлён ipset-exclude.txt by @ekungurov in #6419 and c341cfc
Исправлено уведомление Security Warning: Script Execution Risk после последнего обновления Windows by @ekungurov in #7184
Вывод сервисов VPN в диагностиках by @harmonicano in #6135
Улучшен вывод "Check Status" в service.bat by @ekungurov in #6488
Если у вас началось бесконечное Подключение к RTC в приложении дискорда (именно к RTC), или перестали грузиться демонстрации экранов, но при этом в прошлой версии прямо сейчас всё работает, то удалите следующую часть строчки из вашей стратегии и создайте об этом issue для фидбека:
--dpi-desync-fake-discord="%BIN%quic_initial_www_google_com.bin" --dpi-desync-fake-stun="%BIN%quic_initial_www_google_com.bin"
Если же у вас бесконечное Подключение (без RTC), то читайте ниже
С 23 декабря начались проблемы с подключением к Финским голосовым каналам (автоматический регион). С большим шансом проблема на стороне дискорда, даже учитывая что у кого-то работает, а у кого-то только с переездом. Единственное адекватное сейчас решение - изменить регион голосового канала на другой (например, Rotterdam).
v1.9.0b
Исправлена проблема, из-за которой не работал профиль обхода UDP GameFilter (1024-65535) во всех стратегиях (например, для подключения к серверам Battlefield)
Срабатывала эта проверка, из-за которой поиск профиля обхода проваливался (nfq/desnyc.c):
bHostlistsEmpty = PROFILE_HOSTLISTS_EMPTY(dp);if (!dp->hostlist_auto && !hostname && !bHostlistsEmpty)return false;
Из-за наличия --hostlist-exclude bHostlistsEmpty становился false, а hostname'а в таких пакетах просто нет - поиск профиля для обхода проваливался. Эта информация нужна просто для ознакомления тем, кто сам копается в стратегиях
Assets4Loading
v1.9.0
Добавлены новые стратегии:
ALT9 - hostfakesplit с хостом ozon.ru (можете поменять на любой другой коротки из вайтлиста)
ALT10 - фейк с 4pda (by @V3nilla)
Изменены стратегии:
general: multisplit с 4pda доменом
ALT4: изменён fooling с md5sig на ts
Добавлен список исключений ip ipset-exclude.txt и доменов list-exclude.txt
Изменение режимов ipset (переключаемые из service.bat):
Новый режим any - будут обрабатываться все айпи (кроме исключений из файлов)
empty переименован в none
Обновлён Ipset (отсюда from @V3nilla)
Домены гугла (для ютуба) вынесены в отдельный файл
Объединены стратегии tcp 80 с 443 (редко встретишь блокировку tcp80, но файл из-за этого раздувался)
winws.exe - Обновление v72.2 by @V3nilla in #5604
Добавлены домены cloudflare сервисов by @ekungurov in #5947
Дополнение к домену ECH by @V3nilla in #5625
General ALT8 - Хотфикс by @V3nilla in #5572
В новой версии winws по умолчанию теперь стоит --ip-id=seq, который у некоторых вызывает проблемы с загрузкой googlevideo, из-за чего я отделил список доменов гугла. Там теперь старое значение --ip-id=zero
Если у вас появились проблемы с загрузкой ресурсов на новой версии на той же самой стратегии (но при этом на старой версии всё хорошо) - имеет смысл попробовать добавить --ip-id=zero в другие места стратегии (по аналогии с гугл доменами).

Дополнительные скриншоты: