zapretdiscordyoutube/todo
Watch
1
0
Fork
You've already forked todo
 0
Code Issues 4 Pull requests Projects Releases Packages Wiki Activity Actions
todo/Zapret/Словарь терминов.md
loop-uh 3b8f54f700
Some checks failed
Published content check / validate (push) Failing after 11s
Details
Как пользоваться Zapret на новом интерфейсе 21, отдельный словарь терминов, правило об актуальности статей 
Как пользоваться Zapret: переписана под Zapret 2 GUI 21.1.7 с новыми скриншотами; таблица «что не работает → какой профиль открыть», BlockCheck и анализ лога вместо старого консольного blockcheck, старые снимки bat-режима и «Прямого запуска» убраны.
Словарь терминов: глоссарий вынесен из статьи в отдельную заметку, download ссылается на неё.
log-analyzer: скриншот страницы версии 21.1.7.228, сверка колонок.
AGENTS.md: раздел «Актуальность статей про Zapret GUI» — ассистент сам обновляет статьи при изменении интерфейса.

Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>
2026-11-04 17:08:49 -05:00

8.9 KiB
Raw Permalink Blame History

tags aliases description
zapret
словарь
Словарь терминов Zapret
Глоссарий Zapret
Что такое DPI SNI hostlist
Термины Zapret для новичков
Что такое пресет и профиль в Zapret
Словарь терминов Zapret: DPI и ТСПУ, SNI, стратегия, пресет и профиль, hostlist и ipset, WinDivert, winws2 — коротко и со ссылками на подробные страницы.

[!mirror] Резервное зеркало Актуальная версия этой страницы — на основной вики: jzesawgjsz.zapret.moe/Zapret/Словарь-терминов

📖 Словарь терминов Zapret

home

[!info] Для чего эта страница Короткие объяснения слов, которые встречаются в инструкциях по Zapret. Читать подряд не нужно: откройте страницу, когда в статье попадётся незнакомое слово, и вернитесь обратно. У каждого термина есть ссылка на страницу, где он разобран подробно.

Блокировки и как их обходят

  • DPI (Deep Packet Inspection, глубокий анализ трафика) — оборудование провайдера, которое смотрит не только на адрес, но и на содержимое соединения и решает, пропускать ли его. В России такие системы называют ТСПУ (Технические Средства Противодействия Угрозам). Подробнее — в разделе Zapret/about#Обход DPI (система ТСПУ).
  • Пакет — небольшая порция данных: любое соединение делится на пакеты, и Zapret меняет именно их.
  • TLS ClientHello — первое сообщение браузера при установке защищённого (HTTPS) соединения. В нём открытым текстом лежит имя сайта.
  • SNI (Server Name Indication) — то самое имя сайта внутри ClientHello. По нему DPI чаще всего и узнаёт, что вы открываете, поэтому многие приёмы обхода прячут или разрезают это имя.
  • QUIC — протокол поверх UDP, которым браузеры загружают YouTube и другие сайты Google; блокируется отдельно от обычного HTTPS, поэтому у него своя стратегия (youtube).
  • Стратегия — способ изменить пакеты так, чтобы DPI не опознал запрещённый сайт: набор параметров движка (например, --dpi-desync=fake,fakedsplit --dpi-desync-autottl=2). Общий каталог приёмов описан в разделе про desync.
  • Десинхронизация (desync) — общее название приёмов, которые сбивают DPI с толку. Основные: нарезка имени на части (multisplit), перестановка частей (multidisorder), поддельные пакеты (fake), подмена имени сайта (hostfakesplit), данные в самом первом пакете (syndata).
  • ТСПУ обновили — частая причина, по которой «всё перестало работать»: провайдер научил DPI распознавать прежний приём. Программа при этом не ломается (symptom-not-cause).

Из чего состоят настройки

  • Пресет — один текстовый файл с настройками движка: общая шапка и набор профилей. Выбирается в разделе «Мои пресеты» (preset).
  • Профиль — блок правил внутри пресета для одного сайта или вида трафика: какой трафик ловить и какую стратегию к нему применить. Меняется в разделе «Профили пресета» (profile, add-profile).
  • Hostlist — текстовый список доменов, на которые действует профиль (hostlist).
  • Ipset — такой же список, но из IP-адресов и подсетей; нужен там, где доменов нет, например в играх (ipset).
  • Фильтр профиля — условия (порт, протокол, список), по которым движок решает, подходит ли соединение профилю (filter).
  • Out-range — ограничение, на каких по счёту пакетах соединения работает стратегия, например «первые 8 пакетов» (out-range).
  • wssize — параметр, подменяющий размер TCP-окна при установке соединения; замедляет трафик и нужен не всегда (wssize).

Программа и движок

  • Zapret — открытый проект, который меняет трафик на вашем компьютере для обхода блокировок; исходный движок написал bol-van (Zapret2).
  • Zapret 2 GUI — программа для Windows с интерфейсом, которая запускает движок и хранит пресеты (download).
  • winws2.exe и winws.exe — движки для Windows: первый относится к Zapret 2, второй — к Zapret 1. Режим выбирается в разделе «Сменить режим DPI».
  • WinDivert — драйвер Windows, через который движок перехватывает и подменяет пакеты (windivert).
  • nfqws, NFQUEUE, netfilter — те же задачи на Linux: ядро передаёт пакеты в очередь NFQUEUE, а программа nfqws их обрабатывает (linux).
  • BlockCheck — раздел программы, который проверяет, что именно режет провайдер, и подбирает стратегию (Blockcheck).
  • Debug-лог — подробный журнал движка: по нему видно, какой профиль сработал на каком соединении (log-analyzer).

Устаревшие слова

  • bat-режим — прежний способ работы Zapret GUI через файлы .bat. В версии 21 вместо него пресеты и профили.
  • Прямой запуск — прежнее название экрана, где стратегию меняли для каждого сайта отдельно. Сейчас это раздел «Профили пресета» (guide).

📚 См. также

[!quote] 🤖 Эти статьи открыты — можно обучать на них ИИ При желании вы можете натренировать ИИ на наших статьях. Исходное форматирование доступно в Forgejo: исходник этой заметки · скачать весь репозиторий одним zip-архивом.