Malw.link Wiki

Тема

zapret ​

zapret — автономный инструмент противодействия ограничениям DPI. Не требует каких-либо сторонних серверов, работает локально на вашем устройстве, а значит, без потерь в скорости интернета и пинге. Более подробно можно узнать в репозитории с исходным кодом и документацией от разработчика.

Перед использованием ​

Очень желательно перед использованием установить безопасный DNS-сервер! По умолчанию, провайдер имеет возможность перехватывать DNS-запросы и перенаправлять их на свои серверы. Именно из-за этого отображается страница, где написано "Доступ к информационному ресурсу ограничен". Поэтому сначала нужно не дать провайдеру перехватывать DNS-запросы, а уже потом настраивать zapret. Инструкция по установке безопасного DNS-сервера.

Windows ​

  1. Скачайте архив со сборкой zapret.
  2. Распакуйте в любую папку, например, в C:\zapret.
  • start_now.cmd — запустить в окне, блокировки будут обходиться, пока открыта командная строка.
  • start_stop_service.cmd — создать или удалить службу. При создании службы, zapret будет запущен без окна и будет автоматически запускаться при запуске Windows.
  • autohosts.txt — список доменов заблокированных сайтов. Обязательно должна быть пустая строка в конце файла.
  • check.cmd — проверить доступ к сайтам из autohosts.txt.
  • ignore.txt — список доменов незаблокированных сайтов. Если не работает незаблокированный сайт, добавьте его домен сюда.
  • config.txt — конфиг winws. Вместо путей к файлам используйте {переменные}.

Как использовать на Windows 7? ​

Чтобы zapret работал на Windows 7, необходимо отключить проверку подписи драйверов. Для этого выполните команды в командной строке от имени администратора и перезагрузите систему:

bat
bcdedit.exe -set loadoptions DISABLE_INTEGRITY_CHECKS
bcdedit.exe -set TESTSIGNING ON

После перезагрузки, сборки zapret должны работать корректно.

Альтернатива: сборка от Flowseal ​

  1. Перейдите на страницу последнего релиза, скачайте архив (неважно, zip или rar).
  2. Распакуйте в любую папку, например, в C:\zapret.
  3. Откройте папку lists, файл list-general.txt в Блокноте.
  4. Замените его содержимое на мой список заблокированных сайтов.
  5. Запустите нужный cmd-файл:
    • general.bat — запустить в окне, блокировки будут обходиться, пока открыто это окно.
    • general (ALT с цифрами).bat — запустить в окне с другой стратегией. В случае, если при открытии одного файла YouTube или Discord не работает - попробуйте открыть другой.
    • service_install.cmd — создать службу. Вас спросят, какой из файлов использовать как службу. zapret будет запущен без окна и с автозапуском.
    • service_remove.bat — удалить службу, остановить zapret.

Linux ​

  1. Скачайте и распакуйте архив https://github.com/ImMALWARE/zapret-linux-easy/archive/refs/heads/main.zip (либо используйте git для клонирования)

    shell
    git clone https://github.com/ImMALWARE/zapret-linux-easy && cd zapret-linux-easy

  2. Убедитесь, что у вас установлены пакеты iptables и ipset! Если нет — установите. Если вы не знаете, как, спросите у ChatGPT!

  3. Откройте терминал в папке, куда архив был распакован.

  4. shell
    ./install.sh

Управление ​

systemd ​

Остановка: sudo systemctl stop zapret

Запуск после остановки: sudo systemctl start zapret

Отключение автозапуска (по умолчанию включен): sudo systemctl disable zapret

Включение автозапуска: sudo systemctl enable zapret

OpenRC ​

Остановка: sudo rc-service zapret stop

Запуск после остановки: sudo rc-service zapret start

Включение автозапуска: sudo rc-update add zapret

Отключение автозапуска: sudo rc-update del zapret

Списки доменов ​

Не работает какой-то заблокированный сайт? Попробуйте добавить его домен в /opt/zapret/autohosts.txt

Не работает незаблокированный сайт? Добавьте его домен в /opt/zapret/ignore.txt

Конфиг можно изменить в /opt/zapret/config.txt (перезапустите zapret после изменения)

Для проверки текущего конфига вы можете использовать /opt/zapret/check.sh

Android (только с root!) ​

  1. Скачайте Magisk модуль тут: https://github.com/ImMALWARE/zapret-magisk/releases/latest/download/zapret_module.zip
  2. Установите модуль и перезагрузитесь как обычно. zapret будет запущен автоматически.

Все способы управления ​

Кнопка Action ​

Кнопка Action в Magisk останавливает/запускает zapret.

Файлы ​

Список доменов заблокированных сайтов находится в /data/adb/zapret/autohosts.txt. Добавьте туда домен в случае, если нужный вам сайт не работает.

Если незаблокированный сайт почему-то перестал открываться, добавьте его домен в /data/adb/zapret/ignore.txt.

Конфиг (стратегия) находится в /data/adb/zapret/config.txt.

KsuWebUI ​

Модуль имеет веб-интерфейс KsuWebUI. Скачайте одноименное приложение тут: https://github.com/5ec1cff/KsuWebUIStandalone/releases/download/v1.0/KsuWebUI-1.0-34-release.apk

При запуске разрешите ему root, выберите zapret.

На вкладке Главная можно останавливать/запускать zapret, включать/отключать автозапуск при загрузке Android.

На вкладке Домены можно добавлять/удалять домены, редактируя autohosts и ignore.

На вкладке Конфиг можно отредактировать конфиг.

На вкладке Проверка скрипт проверит соединение ко всем доменам из autohosts.txt с текущей стратегией.

Команды ​

В Termux можно выполнять команды:

  • запуск:
shell
su -c zapret start
  • остановка:
shell
su -c zapret stop
  • включить автозапуск
shell
su -c zapret autostart-on
  • отключить автозапуск
shell
su -c zapret autostart-off

Переменные в config.txt ​

  • {hosts} — подставит путь к autohosts.txt
  • {ignore} — подставит путь к ignore.txt
  • {youtube} — подставит путь к youtube.txt
  • {quicgoogle} — подставит путь к system\quic_initial_www_google_com.bin
  • {tlsgoogle} — подставит путь к system\tls_clienthello_www_google_com.bin

blockcheck — сложный, но лучший вариант ​

В этой статье для использования предлагаются готовые стратегии zapret. Это простое решение, которое может помочь большинству, но не абсолютно всем. Рекомендуется подбирать стратегии самостоятельно с помощью скрипта blockcheck. Подробная инструкция по использованию blockcheck находится в этой статье.

Windows Defender видит вирусы? ​

В сборках выше нет вирусов! Совсем нет! Проверьте winws.exe и WinDivert64.sys на VirusTotal самостоятельно.

WinDivert — драйвер с открытым исходным кодом для перехвата, изменения и перенаправления сетевых пакетов в Windows. Он позволяет программам получать доступ к сетевому трафику на низком уровне, перехватывать его до того, как он попадёт в приложение или сеть, изменять содержимое и отправлять обратно. Именно с помощью него zapret работает, WinDivert определяется как угроза ошибочно.

Отключение Windows Defender ​

  1. Откройте трей -> нажмите по значку Windows Defender.
  2. Защита от вирусов и угроз (слева) -> Управление настройками.
  3. Отключите "Защиту в режиме реального времени". Она отключается не навсегда, а на некоторое время. Windows Defender не детектит ничего в zapret в распакованном виде.