# Zapret Wiki > Вики об обходе блокировок и DPI-цензуры (Zapret 2, VPN-протоколы, приватность). Каждая страница доступна и как чистый Markdown: добавьте `.md` к её URL. Полный корпус одним файлом: https://wiki.zapret.moe/llms-full.txt. Исходники: https://git.zapret.moe/zapretdiscordyoutube/todo ## Разное - [Localhost-атака: как Meta, Яндекс и шпионское ПО эксплуатируют loopback-интерфейс](https://wiki.zapret.moe/Localhost-tracking-Meta-Yandex-SOCKS5.md): Localhost-атака: как Meta, Яндекс и шпионское ПО эксплуатируют loopback-интерфейс Дата: 7 апреля 2026 Статус: Верифицировано — исследование USENIX Security 26, POC опубликован Оригинал исследования: localmess.github.io Научная статья: Bridges to Self: Silent Web-to-App Tracking on Mobile via Localho... - [Privacy Google](https://wiki.zapret.moe/Privacy-Google.md): На обычном телефоне Android Google соберет все установленные приложения. - [README](https://wiki.zapret.moe/README.md): Всякая хуйня автора. - [SMS](https://wiki.zapret.moe/SMS.md): SMS title: "Скрытые угрозы SMS: сотовый оператор знает слишком много" image: "habr.com/share/publication/451360/d8bef64c9f106b2d934aad5c3aba92cc/" description: "Рассказываем о потенциальной угрозе безопасности и приватности при использовании SMS. - [Критическая уязвимость VLESS-клиентов: неаутентифицированный SOCKS5 на localhost](https://wiki.zapret.moe/VLESS-SOCKS5-vulnerability.md): Критическая уязвимость VLESS-клиентов: неаутентифицированный SOCKS5 на localhost Дата публикации: 7 апреля 2026 Источник: runetfreedom — ntc.party, Habr POC: github.com/runetfreedom/per-app-split-bypass-poc Severity: Critical (массовая эксплуатация неизбежна) TL;DR Все популярные VLESS/xray/sing-box... - [Практическое руководство: защита VPN от localhost-атаки](https://wiki.zapret.moe/VLESS-localhost-protection-guide.md): Практическое руководство: защита VPN от localhost-атаки Дата: 7 апреля 2026 Контекст: Уязвимость VLESS-клиентов + эксплуатация localhost Meta/Яндексом Аудитория: Пользователи VPN, администраторы серверов, разработчики клиентов Связанные заметки: Уязвимость VLESS-клиентов Яндекс Оглавление Суть пробл... - [🧩 AdBlock ломает сайты и маскируется под вирус](https://wiki.zapret.moe/adblock-breaks-sites.md): 🧩 AdBlock ломает сайты и маскируется под вирус О чём заметка Старое или заброшенное расширение-блокировщик рекламы (чаще всего именно AdBlock, а не uBlock Origin) способно ломать загрузку страниц, видео на YouTube, ChatGPT, VK и даже подменять поисковик Google на Яндекс — при этом антивирусы ничего... - [📱 Банки начнут проверять устройство клиента с 1 марта 2027: что попадёт под подозрение и как ограничить доступ к телефону](https://wiki.zapret.moe/banks-malware-scan-2027.md): 📱 Банки начнут проверять устройство клиента с 1 марта 2027: что попадёт под подозрение и как ограничить доступ к телефону О чём заметка 26 июня 2026 подписан Федеральный закон № 210-ФЗ (в прессе — «антифрод-2»), который с 1 марта 2027 обязывает банк отказать в переводе, если получена информация о в... - [ipset-discord](https://wiki.zapret.moe/ipset-discord.md): 95.101.173.0/24 162.159.129.0/24 162.159.137.0/24 84.17.42.0/24 109.252.188.0/24 5.200.0.0/16 18.165.0.0/16 23.227.0.0/16 34.0.0.0/16 34.1.0.0/16 34.125.0.0/16 34.126.0.0/16 34.127.0.0/16 34.128.0.0/16 35.186.0.0/16 35.207.0.0/16 35.208.0.0/16 35.209.0.0/16 35.210.0.0/16 35.211.0.0/16 35.212.0.0/16 ... - [sandbox](https://wiki.zapret.moe/sandbox.md): Эта страница песочница для тестов Комментарии. - [Фикс обнаружения и блокировки туннелей: разделение IP + маршрутизация sing-box](https://wiki.zapret.moe/tunnel-detection-fix-split-ip.md): Фикс обнаружения и блокировки туннелей: разделение IP + маршрутизация sing-box Дата: 7 апреля 2026 Источник: Dreaght — ntc.party, 2 апреля 2026 Контекст: Шпионские модули в РФ-приложениях сливают входной IP VPN-сервера → РКН блокирует сервер. - [🍏 Снятие «Яблока» с выборов, бойкоты MAX и «Колобка»: лето 2026 как начало новой протестной волны](https://wiki.zapret.moe/yabloko-boycotts-protest-2026.md): 🍏 Снятие «Яблока» с выборов, бойкоты MAX и «Колобка»: лето 2026 как начало новой протестной волны О чём заметка Летом 2026 в России случились три истории, которые обычно обсуждают порознь: массовый отказ от государственного мессенджера MAX, зрительский бойкот фильма «Последний богатырь. ## amnezia-2-0 - [🛡️ AmneziaWG 2.0 — раздел](https://wiki.zapret.moe/amnezia-2-0/amnezia-2-0.md): 🛡️ AmneziaWG 2.0 — раздел О чём раздел Материалы о втором поколении протокола AmneziaWG (AWG 2.0, АмнезияВГ) — обфусцированного WireGuard от команды Amnezia. - [AmneziaWG 2.0 — полный справочник параметров](https://wiki.zapret.moe/amnezia-2-0/reference.md): AmneziaWG 2.0 — полный справочник параметров Составлен на основе анализа исходного кода amneziawg-go Верифицировано по исходникам: 2026-03-25 У протокола есть третье поколение Справочник описывает AmneziaWG 2.0. ## amnezia-3-0 - [🛡️ AmneziaWG 3.0 — раздел](https://wiki.zapret.moe/amnezia-3-0/amnezia-3-0.md): 🛡️ AmneziaWG 3.0 — раздел О чём раздел Материалы о третьем поколении протокола AmneziaWG (AWG 3.0, АмнезияВГ) — обфусцированного WireGuard от команды Amnezia, выпущенном 24 июля 2026 года. - [📦 AmneziaVPN 5.0.0.5 — что даёт обновление и что оно ломает](https://wiki.zapret.moe/amnezia-3-0/client-5-0-0-5.md): 📦 AmneziaVPN 5.0.0.5 — что даёт обновление и что оно ломает О чём заметка Разбор релиза приложения AmneziaVPN 5.0.0.5 от 26 июля 2026 года: что добавили, какие протоколы убрали без объявления, какие регрессии всплыли в первые дни и стоит ли обновляться прямо сейчас. - [🔬 AmneziaWG 3.0: внутреннее устройство протокола](https://wiki.zapret.moe/amnezia-3-0/internals.md): 🔬 AmneziaWG 3.0: внутреннее устройство протокола О чём заметка Побайтовый разбор третьего поколения AmneziaWG по исходному коду: как собирается пакет, что именно шифрует защита заголовков, откуда берётся одноразовое число, как приёмная сторона опознаёт тип сообщения, не расшифровав его целиком, и к... - [🛡️ AmneziaWG 3.0 — шифрование заголовков поверх WireGuard](https://wiki.zapret.moe/amnezia-3-0/reference.md): 🛡️ AmneziaWG 3.0 — шифрование заголовков поверх WireGuard О чём заметка Разбор третьего поколения протокола AmneziaWG (AWG) — обфусцированного WireGuard от команды Amnezia, выпущенного 24 июля 2026 года. ## Clash - [🧭 Clash и mihomo — обзор и оглавление](https://wiki.zapret.moe/Clash/00-overview.md): 🧭 Clash и mihomo — обзор и оглавление О чём заметка Точка входа в раздел про экосистему Clash: что такое ядро Clash, почему оригинальный проект исчез в ноябре 2023 года, как его место занял форк mihomo (бывший Clash.Meta) и что это ядро умеет сегодня. - [⚙️ Ядро Clash: что это такое и как оно устроено](https://wiki.zapret.moe/Clash/01-clash-core.md): ⚙️ Ядро Clash: что это такое и как оно устроено О чём заметка Разбор ядра Clash (Clash core) — консольной программы-маршрутизатора трафика, вокруг которой в 2018–2023 годах выросла целая экосистема клиентов, подписок и панелей. - [🧩 mihomo (бывший Clash.Meta): как форк стал основным ядром](https://wiki.zapret.moe/Clash/02-mihomo.md): 🧩 mihomo (бывший Clash.Meta): как форк стал основным ядром О чём заметка mihomo — форк ядра Clash от команды MetaCubeX, который после исчезновения оригинала в ноябре 2023 года стал основным живым ядром всей экосистемы: именно на нём работают Clash Verge Rev, FlClash, Mihomo Party, ClashMetaForAndro... - [🚦 Первый запуск: от подписки до работающего интернета](https://wiki.zapret.moe/Clash/03-first-run.md): 🚦 Первый запуск: от подписки до работающего интернета О чём заметка Пошаговая инструкция для тех, кто впервые открывает клиент на ядре mihomo и не хочет разбираться в YAML: что нужно иметь на руках, куда вставлять ссылку, чем отличается системный прокси от TUN-режима и как проверить, что всё действ... - [🧭 Правила маршрутизации: рецепты и отладка](https://wiki.zapret.moe/Clash/04-rules.md): 🧭 Правила маршрутизации: рецепты и отладка О чём заметка Практическая часть про блок rules в конфиге mihomo: как читаются правила, как заставить конкретный сайт, приложение или устройство ходить нужным путём, откуда брать готовые списки и как понять, какое правило сработало. - [🩺 Типичные проблемы и как их диагностировать](https://wiki.zapret.moe/Clash/05-troubleshooting.md): 🩺 Типичные проблемы и как их диагностировать О чём заметка Разбор частых поломок в клиентах на ядре mihomo — от «вообще нет интернета» до «работает всё, кроме одной игры» — и метод, по которому их находят. - [🚀 Возможности и протоколы mihomo: что ядро умеет в 2026 году](https://wiki.zapret.moe/Clash/06-features-protocols.md): 🚀 Возможности и протоколы mihomo: что ядро умеет в 2026 году О чём заметка Разбор актуальных возможностей ядра mihomo (бывший Clash.Meta) — какие протоколы оно поддерживает как клиент и как сервер, чем маскирует трафик, как устроены TUN, DNS-подсистема, сниффер и наборы правил. - [🖥️ Клиенты на ядре Clash/mihomo: что живо, а что мертво](https://wiki.zapret.moe/Clash/07-clients.md): 🖥️ Клиенты на ядре Clash/mihomo: что живо, а что мертво О чём заметка Карта графических оболочек, работающих на ядре mihomo (бывший Clash.Meta): какие проекты активны на июль 2026, какие исчезли в ноябре 2023 и почему разница между «обновить приложение» и «обновить ядро» важнее, чем кажется. - [⚖️ mihomo против sing-box, Xray и других ядер](https://wiki.zapret.moe/Clash/08-vs-sing-box.md): ⚖️ mihomo против sing-box, Xray и других ядер О чём заметка Сравнение mihomo с двумя другими универсальными ядрами — sing-box и Xray-core — и с узкоспециализированными решениями вроде Hysteria. - [📖 Словарь терминов: что означают слова в интерфейсе и конфиге](https://wiki.zapret.moe/Clash/09-glossary.md): 📖 Словарь терминов: что означают слова в интерфейсе и конфиге О чём заметка Расшифровка понятий, которые встречаются в клиентах на ядре mihomo, в YAML-конфигах и в инструкциях продавцов: узел, группа, провайдер, TUN, fake-ip, сниффер, мультиплекс и прочее. ## DPI - [🕵️ DPI и ТСПУ — раздел](https://wiki.zapret.moe/DPI/DPI.md): 🕵️ DPI и ТСПУ — раздел О чём раздел Как устроена глубокая инспекция трафика (DPI, Deep Packet Inspection) и российские ТСПУ (Технические Средства Противодействия Угрозам): по каким признакам анализируются соединения, какие инциденты это вызывало в 2026 году, какие есть клиентские приёмы обхода и чт... - [🕵️ Когда DPI блокирует сайт по JA4-отпечатку браузера: разбор кейса wireflow.space](https://wiki.zapret.moe/DPI/browser-ja4-fingerprint-block.md): 🕵️ Когда DPI блокирует сайт по JA4-отпечатку браузера: разбор кейса wireflow.space О чём заметка Документированный полевой случай: сайт открывается в Firefox, Safari и curl, но не открывается ни в одном Chromium-браузере (Chrome, Edge) — и причина не в самом сайте, а в TLS-отпечатке браузера, по ко... - [🧪 Обход блокировки сайтов флагом Chrome cryptography-compliance-cnsa](https://wiki.zapret.moe/DPI/chrome-cnsa-flag-bypass.md): 🧪 Обход блокировки сайтов флагом Chrome cryptography-compliance-cnsa О чём заметка Клиентский способ вернуть доступ к сайтам, которые не открываются только в Chromium-браузерах из-за блокировки по TLS-отпечатку (JA4/JA3): включить экспериментальный флаг chrome://flags/#cryptography-compliance-cnsa. - [🥷 curl-impersonate — curl, притворяющийся браузером (проверка блокировок по TLS-отпечатку)](https://wiki.zapret.moe/DPI/curl-impersonate.md): 🥷 curl-impersonate — curl, притворяющийся браузером (проверка блокировок по TLS-отпечатку) О чём заметка curl-impersonate — это специальная сборка curl, которая воспроизводит сетевой «почерк» настоящих браузеров: их TLS-рукопожатие (отпечатки JA3/JA4), параметры HTTP/2 и порядок заголовков. - [🔍 Как DPI анализирует соединение: воронка проверок (от SYN до ML)](https://wiki.zapret.moe/DPI/dpi-analysis-pipeline.md): 🔍 Как DPI анализирует соединение: воронка проверок (от SYN до ML) Первоисточник Эта заметка основана на статье Александра Мурзина (@cyberscoper) на Хабре: 👉 «Как работает DPI: разбор по слоям» — habr.com/ru/articles/1009560 Это заметка-«карта»: общий конвейер анализа ТСПУ от первого SYN-пакета до ... - [💸 Экономический фильтр: плата за зарубежный интернет и согласительный порядок на каналы (2026)](https://wiki.zapret.moe/DPI/economic-filter-foreign-channels-2026.md): 💸 Экономический фильтр: плата за зарубежный интернет и согласительный порядок на каналы (2026) О чём заметка Новый рычаг давления на доступ к зарубежному интернету в России — не блокировка сайтов, а ограничение самой «трубы», по которой идёт весь международный трафик. - [🚫 Инцидент 3 июля 2026: 8.8.8.8 заблокирован по TCP (DoH/DoT) — «умерли» VPN; параллельно ложились серверы EA](https://wiki.zapret.moe/DPI/google-dns-8888-block-july-2026.md): 🚫 Инцидент 3 июля 2026: 8.8.8.8 заблокирован по TCP (DoH/DoT) — «умерли» VPN; параллельно ложились серверы EA О чём заметка Утром 3 июля 2026 (около 10:00, по сообщениям пользователей) IP-адрес публичного DNS-сервера Google 8.8.8.8 перестал отвечать в России по TCP: не работают DoH (DNS-over-HTTPS,... - [🏗️ Реформа лицензирования провайдеров (2026): рынок связи зачищают под контроль — и интернет от этого деградирует](https://wiki.zapret.moe/DPI/isp-licensing-reform-2026.md): 🏗️ Реформа лицензирования провайдеров (2026): рынок связи зачищают под контроль — и интернет от этого деградирует О чём заметка Минцифры готовит реформу лицензирования операторов связи: около двадцати существующих типов лицензий заменят тремя, с резким ужесточением требований к капиталу, покрытию и... - [🧾 «Замаскированные» VPN и белый список: что на самом деле обсуждает Минцифры с хостерами (3 августа 2026)](https://wiki.zapret.moe/DPI/mincifry-whitelist-vpn-hosting-august-2026.md): 🧾 «Замаскированные» VPN и белый список: что на самом деле обсуждает Минцифры с хостерами (3 августа 2026) О чём статья 3 августа 2026 года РБК сообщил, что Минцифры обсуждает с российскими хостинг-провайдерами постоянную проверку IP-адресов, которые внесены в перечень исключений из блокировок, — та... - [📞 OlcRTC — туннель через WebRTC-звонки для обхода белых списков](https://wiki.zapret.moe/DPI/olcrtc.md): 📞 OlcRTC — туннель через WebRTC-звонки для обхода белых списков О чём заметка OlcRTC — это инструмент обхода блокировок, который прячет ваш трафик внутри обычного видеозвонка на разрешённом сервисе видеоконференций (Jitsi, Яндекс Телемост, WbStream). - [📡 Почему с июня 2026 «легли» сайты на российских хостингах (спойлер: опять ТСПУ)](https://wiki.zapret.moe/DPI/post-pochemu-legli-ru-sajty-iyun-2026.md): 📡 Почему с июня 2026 «легли» сайты на российских хостингах (спойлер: опять ТСПУ) Что это Черновик публицистического поста для канала/блога. - [🏭 EcoDPI и компания РДП.РУ — «железо» российских ТСПУ](https://wiki.zapret.moe/DPI/rdp-ecodpi.md): 🏭 EcoDPI и компания РДП.РУ — «железо» российских ТСПУ О чём заметка ТСПУ (Технические Средства Противодействия Угрозам) — это «чёрные ящики» глубокой инспекции трафика (DPI), которые по закону о «суверенном интернете» с 2019 года стоят у всех российских операторов и которыми централизованно управля... - [🎯 Курс на 2030: официальные планы по VPN, фильтрации всего трафика и деанонимизации](https://wiki.zapret.moe/DPI/rkn-vpn-2030-roadmap.md): 🎯 Курс на 2030: официальные планы по VPN, фильтрации всего трафика и деанонимизации О чём заметка Инциденты 2026 года — поведенческие фильтры ТСПУ, ковровые блоки подсетей, блокировка 8.8.8.8 — выглядят хаотичными, но у них есть общая рамка: опубликованные государственные планы с целевыми показател... - [🧱 Блокировка российских сетей (ASN/CIDR): приватность vs «чтобы не блокировали VPN»](https://wiki.zapret.moe/DPI/ru-network-blocklists.md): 🧱 Блокировка российских сетей (ASN/CIDR): приватность vs «чтобы не блокировали VPN» О чём заметка Стоит ли блокировать на своём сервере/устройстве целые подсети российских компаний и госструктур (Яндекс, VK, Сбер, MAX, Госуслуги, телекомы) — и зачем. - [🦎 Адаптивная мимикрия: статистический морфинг трафика (концепт)](https://wiki.zapret.moe/DPI/statistical-morphing-concept.md): 🦎 Адаптивная мимикрия: статистический морфинг трафика (концепт) Первоисточник Эта заметка разбирает статью Ивана Сорокина (@unxed) на Хабре: 👉 «Адаптивная мимикрия: как обмануть DPI» — habr.com/ru/articles/1012926 Это третья заметка в связке. - [🕸️ Блок подсетей Cloudflare и Amazon по белому списку: почему Discord и Twitch — сопутствующие жертвы](https://wiki.zapret.moe/DPI/subnet-whitelist-blocking-2026.md): 🕸️ Блок подсетей Cloudflare и Amazon по белому списку: почему Discord и Twitch — сопутствующие жертвы О чём заметка Разбор механизма, при котором ТСПУ (Технические Средства Противодействия Угрозам — российские системы DPI) блокируют не конкретный сервис, а целые подсети облачных провайдеров (Cloudf... - [🪤 Ловушка обновления 3x-ui: как scMinPostsIntervalMs триггерит ТСПУ](https://wiki.zapret.moe/DPI/tspu-3xui-scmininterval-trap.md): 🪤 Ловушка обновления 3x-ui: как scMinPostsIntervalMs триггерит ТСПУ О чём заметка Узкий, но коварный случай «Июньской блокировки 2026»: после обновления панели 3x-ui (веб-панель управления прокси-ядром Xray) до ветки 3.x.x у многих администраторов массово отвалились соединения — особенно на мобильн... - [🚫 Отключение QUIC (HTTP/3) в браузере как обход таймаутов ТСПУ](https://wiki.zapret.moe/DPI/tspu-disable-quic-chrome.md): 🚫 Отключение QUIC (HTTP/3) в браузере как обход таймаутов ТСПУ О чём заметка Простой клиентский приём времён «Июньской блокировки 2026»: если сайт или сервис зависает по таймауту, а проблема похожа на работу ТСПУ (Технические Средства Противодействия Угрозам) Роскомнадзора, помогает отключить в бра... - [💥 Как ТСПУ ломает легитимные сайты: сопутствующий ущерб борьбы с VPN (июнь 2026)](https://wiki.zapret.moe/DPI/tspu-false-blocks-june-2026.md): 💥 Как ТСПУ ломает легитимные сайты: сопутствующий ущерб борьбы с VPN (июнь 2026) О чём заметка В начале июня 2026 у обычных, ничем не запрещённых сайтов на крупных российских хостингах (Beget, Timeweb, Selectel, SpaceWeb и др.) начались массовые перебои: страницы грузятся в 2–3 раза медленнее, не п... - [🔬 Гипотеза: ТСПУ ловит прокси по «вечному HTTP/2» (отсутствию перехода на HTTP/3)](https://wiki.zapret.moe/DPI/tspu-h2-h3-fingerprint-hypothesis.md): 🔬 Гипотеза: ТСПУ ловит прокси по «вечному HTTP/2» (отсутствию перехода на HTTP/3) Статус: НЕВЕРИФИЦИРОВАННАЯ ГИПОТЕЗА Это догадка одного наблюдателя из профильного чата (11 июня 2026), выведенная из личного наблюдения, а не задокументированный реверс-инжинирингом механизм. - [🛠️ Как починить сайт под ложной блокировкой ТСПУ: HTTP/2 Only + TLS 1.2](https://wiki.zapret.moe/DPI/tspu-http2-tls12-fix.md): 🛠️ Как починить сайт под ложной блокировкой ТСПУ: HTTP/2 Only + TLS 1.2 О чём заметка Практический гайд для владельца сайта или сисадмина, чей легальный ресурс на российском хостинге (Beget, TimeWeb, Selectel, SpaceWeb, FirstVDS) «прилёг» для части пользователей в начале июня 2026 из-за обновления ... - [🧱 Инцидент 23 июня 2026 (не работает Дискорд, Твич заблокировали): при обновлении ТСПУ слетели «белые списки» Cloudflare](https://wiki.zapret.moe/DPI/tspu-whitelist-cloudflare-june-2026.md): 🧱 Инцидент 23 июня 2026 (не работает Дискорд, Твич заблокировали): при обновлении ТСПУ слетели «белые списки» Cloudflare Twitch и Discord не работают в России их заблокировали в интернете обход блокировок Запрет 2 О чём заметка Хроника и разбор волны изменений в блокировках Рунета 23 июня 2026: в э... - [🟣 Блокировка Twitch (Твич) в России (2026): почему не грузится плеер и как починить.](https://wiki.zapret.moe/DPI/twitch-block-2026.md): 🟣 Блокировка Twitch (Твич) в России (2026): почему не грузится плеер и как починить. - [«Стабилизация временная»: насколько реален прогноз новой волны блокировок VPN](https://wiki.zapret.moe/DPI/vpn-blocking-wave-forecast-summer-2026.md): «Стабилизация временная»: насколько реален прогноз новой волны блокировок VPN О чём статья 19 июля 2026 года технический директор «Стахановца» Сергей Щербаков предположил, что относительная стабильность VPN (Virtual Private Network, «виртуальная частная сеть») закончится новой волной ограничений в к... ## FIDO - [🗂 FIDO и аппаратные ключи: обзор раздела](https://wiki.zapret.moe/FIDO/00-overview.md): 🗂 FIDO и аппаратные ключи: обзор раздела О чём раздел Здесь собраны заметки об аппаратных ключах безопасности и связанных способах входа без передачи пароля. - [🔌 CTAP: как браузер разговаривает с аппаратным ключом](https://wiki.zapret.moe/FIDO/ctap.md): 🔌 CTAP: как браузер разговаривает с аппаратным ключом О чём заметка Браузер и операционная система передают запрос сайта внешнему ключу или телефону, а устройство возвращает подпись. - [🧬 Что такое FIDO: альянс, стандарты и их история](https://wiki.zapret.moe/FIDO/fido-history.md): 🧬 Что такое FIDO: альянс, стандарты и их история О чём заметка Эта заметка объясняет, как появилась система входа по криптографической подписи устройства, какие задачи она решает и почему разные её части получили отдельные названия. - [⚙️ Протоколы FIDO: U2F, FIDO2, WebAuthn, CTAP и passkeys](https://wiki.zapret.moe/FIDO/fido-protocols.md): ⚙️ Протоколы FIDO: U2F, FIDO2, WebAuthn, CTAP и passkeys О чём заметка Эта заметка показывает путь запроса от сайта к браузеру, операционной системе и устройству, а затем обратно к серверу. - [🔑 Физические ключи безопасности: YubiKey, открытые ключи и другие типы](https://wiki.zapret.moe/FIDO/hardware-security-keys.md): 🔑 Физические ключи безопасности: YubiKey, открытые ключи и другие типы О чём заметка Что такое аппаратный ключ безопасности, как он защищает аккаунты от поддельных страниц, то есть фишинга, и перехвата кодов, чем устройства с открытым исходным кодом отличаются от закрытых, и как выбрать ключ под св... - [🗝️ Passkeys («ключи доступа»): беспарольный вход FIDO2](https://wiki.zapret.moe/FIDO/passkeys.md): 🗝️ Passkeys («ключи доступа»): беспарольный вход FIDO2 О чём заметка Ключ доступа заменяет пароль парой криптографических ключей: сайт хранит только открытый, а закрытый остаётся на устройстве или в защищённом хранилище пользователя. - [✌️ U2F (Universal 2nd Factor): что это, история, механика, плюсы и минусы](https://wiki.zapret.moe/FIDO/u2f.md): ✌️ U2F (Universal 2nd Factor): что это, история, механика, плюсы и минусы О чём заметка Первый массовый стандарт криптографического входа с универсальным аппаратным ключом использует его как второй фактор после пароля. - [📱 UAF: беспарольная ветка FIDO 1.0, которая не взлетела](https://wiki.zapret.moe/FIDO/uaf.md): 📱 UAF: беспарольная ветка FIDO 1.0, которая не взлетела О чём заметка Второй стандарт раннего семейства криптографической аутентификации описывал беспарольный вход по локальному жесту, цифровому коду или биометрии в мобильных приложениях. - [🌐 WebAuthn: браузерный API аутентификации FIDO2](https://wiki.zapret.moe/FIDO/webauthn.md): 🌐 WebAuthn: браузерный API аутентификации FIDO2 О чём заметка Сайт может попросить браузер создать для него отдельную пару ключей и потом проверять подписи этой пары при входе. ## Hysteria - [🦎 Hysteria 2 — обзор и оглавление](https://wiki.zapret.moe/Hysteria/00-overview.md): 🦎 Hysteria 2 — обзор и оглавление О чём заметка Hysteria 2 — прокси-протокол поверх QUIC (UDP), заточенный под работу в сетях с потерями пакетов и под обход цензуры за счёт маскировки под обычный HTTP/3-трафик. - [🦎 Hysteria 2 — ACL и маршрутизация трафика](https://wiki.zapret.moe/Hysteria/acl-outbounds.md): 🦎 Hysteria 2 — ACL и маршрутизация трафика О чём заметка Как настроить на сервере Hysteria 2 правила ACL: блокировать адреса, разводить трафик по разным «выходам» (outbounds) и перехватывать соединения. - [🦎 Hysteria 2 — скорость и алгоритм Brutal](https://wiki.zapret.moe/Hysteria/bandwidth-brutal.md): 🦎 Hysteria 2 — скорость и алгоритм Brutal О чём заметка Почему у Hysteria есть поле bandwidth, как работает фирменный алгоритм контроля перегрузки Brutal и как правильно выставить скорость, чтобы не сделать хуже. - [🦎 Hysteria 2 — конфиг клиента](https://wiki.zapret.moe/Hysteria/config-client.md): 🦎 Hysteria 2 — конфиг клиента О чём заметка Как настроить клиентскую часть Hysteria 2 на своём устройстве: адрес сервера, пароль, локальный SOCKS5/HTTP-прокси и режим TUN (полноценный VPN-туннель). - [🦎 Hysteria 2 — конфиг сервера](https://wiki.zapret.moe/Hysteria/config-server.md): 🦎 Hysteria 2 — конфиг сервера О чём заметка Как написать рабочий серверный config.yaml для Hysteria 2: получение TLS-сертификата (ACME или свой), пароль аутентификации, маскировка под сайт (masquerade) и запуск. - [🦎 Hysteria 2 — установка сервера](https://wiki.zapret.moe/Hysteria/install-server.md): 🦎 Hysteria 2 — установка сервера О чём заметка Практический гайд по установке серверной части Hysteria 2 на Linux-VPS: официальный bash-скрипт с systemd-сервисом, ручная установка бинарника и Docker. - [🦎 Hysteria 2 — обфускация и port hopping](https://wiki.zapret.moe/Hysteria/obfs-port-hopping.md): 🦎 Hysteria 2 — обфускация и port hopping О чём заметка Что делать, если провайдер мешает Hysteria: два независимых приёма — обфускация (шифрует пакеты так, что они перестают выглядеть как QUIC/HTTP/3) и port hopping (постоянная смена порта, чтобы обойти блокировку/троттлинг конкретного UDP-порта). - [🦎 Hysteria 2 — port hopping вручную (DNAT)](https://wiki.zapret.moe/Hysteria/port-hopping-manual.md): 🦎 Hysteria 2 — port hopping вручную (DNAT) О чём заметка Как настроить серверную часть port hopping вручную через правила фаервола (iptables/nftables DNAT), когда встроенный диапазон в listen не подходит. - [🦎 Hysteria 2 — Realms: сервер за NAT без белого IP](https://wiki.zapret.moe/Hysteria/realms-nat.md): 🦎 Hysteria 2 — Realms: сервер за NAT без белого IP О чём заметка Как поднять сервер Hysteria 2 без публичного IP и проброса портов — из дома, из-за CGNAT, с мобильного модема — с помощью режима Hysteria Realms (P2P через UDP hole punching). - [🦎 Hysteria 2 — прозрачный прокси (TPROXY)](https://wiki.zapret.moe/Hysteria/tproxy.md): 🦎 Hysteria 2 — прозрачный прокси (TPROXY) О чём заметка Как настроить прозрачный проксирование (TPROXY) на клиенте Hysteria 2 под Linux: завернуть весь TCP/UDP-трафик устройства или локальной сети через Hysteria без настройки прокси в каждом приложении. - [🦎 Hysteria 2 — Traffic Stats API](https://wiki.zapret.moe/Hysteria/traffic-stats-api.md): 🦎 Hysteria 2 — Traffic Stats API О чём заметка Как включить и использовать HTTP-API статистики Hysteria 2: посмотреть трафик по пользователям, кто сейчас онлайн, и отключить (kick) клиента. - [🦎 Hysteria 2 — решение проблем](https://wiki.zapret.moe/Hysteria/troubleshooting.md): 🦎 Hysteria 2 — решение проблем О чём заметка Расшифровка типичных ошибок Hysteria 2 при настройке клиента и сервера и что с ними делать. ## mtproxy - [🔬 Релей или клиент: диагностика MTProxy, когда рабочий ключ не подключается](https://wiki.zapret.moe/mtproxy/faketls-relay-diagnosis.md): 🔬 Релей или клиент: диагностика MTProxy, когда рабочий ключ не подключается О чём заметка Ключ tg://proxy?.. - [🪪 Кто может менять JA4/SNI и почему обход MTProxy — клиентский](https://wiki.zapret.moe/mtproxy/ja4-sni-client-side.md): 🪪 Кто может менять JA4/SNI и почему обход MTProxy — клиентский О чём заметка Разбор архитектурного факта, который определяет всю борьбу с новой детекцией MTProto: TLS-почерк (JA4) и имя домена (SNI) задаёт клиент Telegram, а не сервер-прокси. - [🛠️ Настройка MTProxy на mtproto.zig — пошагово и «что происходит на проводе»](https://wiki.zapret.moe/mtproxy/mtproto-zig-setup.md): 🛠️ Настройка MTProxy на mtproto.zig — пошагово и «что происходит на проводе» Что это и для кого Практический runbook: как поднять MTProxy на mtproto.zig и понимать, что делает каждый слой защиты — с учётом свежих наблюдений (протухший фингерпринт клиента из tdesktop#30733, детект по expected_64_got... - [🦎 MTProxy и mtproto.zig: что это, как работает и как пережить ТСПУ](https://wiki.zapret.moe/mtproxy/mtproto-zig.md): 🦎 MTProxy и mtproto.zig: что это, как работает и как пережить ТСПУ О чём статья Простым языком: что такое MTProxy (прокси для Telegram), что такое FakeTLS, по каким признакам его ловит DPI/ТСПУ, и какими техниками с этим борется проект mtproto.zig — современная реализация прокси, которая ставит обх... - [✈️ MTProxy и Telegram-транспорты — раздел](https://wiki.zapret.moe/mtproxy/mtproxy.md): ✈️ MTProxy и Telegram-транспорты — раздел О чём раздел Всё о прокси для Telegram: MTProxy (прокси, гоняющий телеграмный протокол MTProto), маскировка FakeTLS, детекция со стороны ТСПУ и способы её пережить — как на сервере, так и на клиенте. - [🦎 tdlib-obf — клиентский TDLib с маскировкой TLS-почерка под браузер](https://wiki.zapret.moe/mtproxy/tdlib-obf-client-side-stealth.md): 🦎 tdlib-obf — клиентский TDLib с маскировкой TLS-почерка под браузер О чём заметка tdlib-obf — форк TDLib (официальной библиотеки для написания Telegram-клиентов) от сообщества telemt, который маскирует MTProto-трафик под обычный браузерный HTTPS, чтобы обходить государственный DPI (Deep Packet Ins... - [🧯 Ограничения WSS для Telegram: что не работает и почему](https://wiki.zapret.moe/mtproxy/telegram-wss-limits.md): 🧯 Ограничения WSS для Telegram: что не работает и почему О чём заметка У транспорта, который прячет MTProto в WebSocket и отправляет на веб-релеи Telegram, длинный список оговорок: работают не все датацентры, стикеры и реакции могут не грузиться, звонки не проксируются вовсе, а бесплатные запасные ... - [🕸️ WSS для Telegram: MTProto внутри WebSocket](https://wiki.zapret.moe/mtproxy/telegram-wss-transport.md): 🕸️ WSS для Telegram: MTProto внутри WebSocket О чём заметка Разбор транспорта, который в 2026 году появился сразу в нескольких инструментах для Telegram: обычный MTProto-поток кладут внутрь WebSocket поверх TLS (WSS) и отправляют на веб-эндпоинты Telegram вида kws2.web.telegram.org/apiws — те же, п... - [📱 tsrman/tg — форк Telegram для Android со сменой JA4 на клиенте](https://wiki.zapret.moe/mtproxy/tsrman-tg-android-faketls.md): 📱 tsrman/tg — форк Telegram для Android со сменой JA4 на клиенте О чём заметка tsrman/tg — форк официального приложения Telegram для Android (исходники DrKLO), который меняет TLS-почерк (JA4) FakeTLS-подключения к MTProto-прокси прямо в клиенте и добавляет джиттер между коннектами. ## nuc - [🏛️ Сертификаты Минцифры (НУЦ): что это, зачем их навязывают и чем опасна установка](https://wiki.zapret.moe/nuc/00-overview.md): 🏛️ Сертификаты Минцифры (НУЦ): что это, зачем их навязывают и чем опасна установка О чём раздел Обзор и точка входа в тему «российских сертификатов безопасности» — TLS-сертификатов государственного Национального удостоверяющего центра (НУЦ) Минцифры. - [🏦 3 августа 2026: TrustAsia отозвала сертификаты у российских банков — и те перешли на НУЦ](https://wiki.zapret.moe/nuc/banks-nuc-certs-august-2026.md): 🏦 3 августа 2026: TrustAsia отозвала сертификаты у российских банков — и те перешли на НУЦ О чём заметка Разбор события 3 августа 2026 года: китайский удостоверяющий центр TrustAsia Technologies отозвал TLS-сертификаты у доменов крупнейших российских банков, после чего Сбербанк, ВТБ, Россельхозбанк... - [🔎 Как проверить, установлен ли корень НУЦ, и как его удалить](https://wiki.zapret.moe/nuc/check-remove.md): 🔎 Как проверить, установлен ли корень НУЦ, и как его удалить О чём заметка Пошаговая проверка всех основных платформ (Windows, macOS, Linux, Android, iOS) и браузеров на присутствие корневого сертификата государственного НУЦ (Национального удостоверяющего центра Минцифры) — и удаление, если он найд... - [📦 Где доверие НУЦ уже встроено: «Яндекс Браузер», «Атом» и предустановка](https://wiki.zapret.moe/nuc/embedded-trust.md): 📦 Где доверие НУЦ уже встроено: «Яндекс Браузер», «Атом» и предустановка О чём заметка Корень государственного НУЦ (Национального удостоверяющего центра Минцифры) не обязательно попадает на устройство через ручную установку — в отечественных браузерах доверие к нему встроено производителем. - [🧬 ГОСТ-TLS и КриптоПро: чем «вариант с шифрованием по ГОСТ» глубже обычного корня НУЦ](https://wiki.zapret.moe/nuc/gost-tls.md): 🧬 ГОСТ-TLS и КриптоПро: чем «вариант с шифрованием по ГОСТ» глубже обычного корня НУЦ О чём заметка У НУЦ (Национального удостоверяющего центра Минцифры) есть два вида TLS-сертификатов: обычный — на международной криптографии, просто от не признанного мировыми браузерами корня, — и «вариант с шифро... - [🔐 Почему сертификаты Минцифры (НУЦ) опасны — и почему отзыв сертификата хуже бана из App Store](https://wiki.zapret.moe/nuc/mincifry-nuc-certs-danger-june-2026.md): 🔐 Почему сертификаты Минцифры (НУЦ) опасны — и почему отзыв сертификата хуже бана из App Store Что это Черновик публицистического поста о кризисе доверия TLS-сертификатов в России (весна–лето 2026): отзыв сертификата у мессенджера MAX, тупик с государственным удостоверяющим центром (НУЦ) и сценарии... - [🕳️ Что технически возможно через корень НУЦ: модель угроз HTTPS-перехвата](https://wiki.zapret.moe/nuc/nuc-root-mitm-threat-model.md): 🕳️ Что технически возможно через корень НУЦ: модель угроз HTTPS-перехвата О чём заметка Подробный разбор того, какие атаки становятся возможны, если в твоё хранилище доверия попадает корневой сертификат государственного удостоверяющего центра — НУЦ (Национальный удостоверяющий центр) — и/или если т... - [📵 Замочек погас: что случилось с сертификатами и почему это касается каждого](https://wiki.zapret.moe/nuc/post-cert-danger-kratko-june-2026.md): 📵 Замочек погас: что случилось с сертификатами и почему это касается каждого Что это Краткий пост для широкой аудитории. - [🛡️ Как пользоваться сайтами с сертификатом Минцифры, не ставя корень НУЦ в систему](https://wiki.zapret.moe/nuc/safe-usage.md): 🛡️ Как пользоваться сайтами с сертификатом Минцифры, не ставя корень НУЦ в систему О чём заметка Практические схемы для ситуации «госпортал или банк работает на сертификате НУЦ (Национального удостоверяющего центра Минцифры), а отдавать весь HTTPS-трафик устройства под государственный корень не хоч... ## premium - [about](https://wiki.zapret.moe/premium/about.md): test. - [Правильная растройка Дискорд для ZapretKVN для минимальных задержек (без ВПН/TUN режима!)](https://wiki.zapret.moe/premium/discord.md): Правильная растройка Дискорд для ZapretKVN для минимальных задержек (без ВПН/TUN режима!) По умолчанию само приложение Discord НЕ поддерживает прокси режим (скажите спасибо криворуким разрабам). - [1. Что такое Zapret Premium и Zapret VPN](https://wiki.zapret.moe/premium/premium.md): 1. Что такое Zapret Premium и Zapret VPN ВАЖНО! Оплатить подписку Вы можете в нашем боте: t.me/zapretvpns_bot. Также там доступны актуальные цены. - [🤖 Zapret VPN-бот: устройство, подписка и свобода выбора клиента](https://wiki.zapret.moe/premium/zapret-vpn-bot.md): 🤖 Zapret VPN-бот: устройство, подписка и свобода выбора клиента О чём заметка Разбор Zapret VPN — сервиса от команды ZapretKVN, доступ к которому выдаёт Telegram-бот @zapretvpns_bot: какие протоколы доступны, как устроена Mihomo-подписка и прямые конфиги, что внутри выдаваемого YAML-профиля и почем... - [Как получить активировать Zapret Premium?](https://wiki.zapret.moe/premium/zapret_premium.md): Как получить активировать Zapret Premium? Ключ привязки следует получить в программе. ## protocols - [🗺️ Протоколы обхода блокировок: карта и оглавление](https://wiki.zapret.moe/protocols/00-overview.md): 🗺️ Протоколы обхода блокировок: карта и оглавление О чём заметка Точка входа в раздел про протоколы: чем протокол отличается от транспорта и от маскировки, какую задачу решает каждый из них и — главное — какое ядро что поддерживает. - [🧬 AnyTLS: протокол против детекта «TLS внутри TLS»](https://wiki.zapret.moe/protocols/anytls.md): 🧬 AnyTLS: протокол против детекта «TLS внутри TLS» О чём заметка Разбор протокола AnyTLS — относительно нового (2025) прокси, спроектированного вокруг одной конкретной проблемы: характерного почерка, который возникает, когда шифрованное соединение прячут внутри другого шифрованного соединения. - [🥷 NaiveProxy: прокси, который копирует настоящий Chrome](https://wiki.zapret.moe/protocols/naiveproxy.md): 🥷 NaiveProxy: прокси, который копирует настоящий Chrome О чём заметка Разбор NaiveProxy — прокси, построенного на сетевом стеке Chromium: вместо того чтобы придумывать очередную маскировку, он буквально повторяет поведение настоящего браузера. - [🧦 Shadowsocks: как устроен самый старый живой прокси обхода](https://wiki.zapret.moe/protocols/shadowsocks.md): 🧦 Shadowsocks: как устроен самый старый живой прокси обхода О чём заметка Разбор протокола Shadowsocks — родоначальника современных прокси для обхода цензуры: как он устроен, почему старые шифры небезопасны, что изменила редакция Shadowsocks 2022 (SIP022) и в каком виде протокол имеет смысл использ... - [🎭 ShadowTLS и Restls: маскировка чужим TLS-рукопожатием](https://wiki.zapret.moe/protocols/shadowtls.md): 🎭 ShadowTLS и Restls: маскировка чужим TLS-рукопожатием О чём заметка Разбор ShadowTLS — обёртки, которая прячет произвольный прокси (обычно Shadowsocks) за настоящим TLS-рукопожатием с посторонним сайтом, и родственного протокола Restls. - [🐴 Trojan: прокси, который притворяется обычным HTTPS-сайтом](https://wiki.zapret.moe/protocols/trojan.md): 🐴 Trojan: прокси, который притворяется обычным HTTPS-сайтом О чём заметка Разбор протокола Trojan — минималистичного прокси поверх настоящего TLS, устроенного вокруг одной идеи: сервер должен вести себя как обычный веб-сайт для всех, кто не знает пароля. - [🚄 TUIC: QUIC-прокси с нулевой задержкой на переподключении](https://wiki.zapret.moe/protocols/tuic.md): 🚄 TUIC: QUIC-прокси с нулевой задержкой на переподключении О чём заметка Разбор протокола TUIC — прокси поверх QUIC, спроектированного вокруг быстрого установления соединения (0-RTT) и честной работы с UDP. - [📮 VMess: протокол V2Ray, который проиграл собственному наследнику](https://wiki.zapret.moe/protocols/vmess.md): 📮 VMess: протокол V2Ray, который проиграл собственному наследнику О чём заметка Разбор протокола VMess — основного протокола V2Ray, который в 2010-х был стандартом обхода блокировок, а сегодня почти вытеснен VLESS. ## root - [🧩 LSPosed и Xposed — модификация приложений в рантайме](https://wiki.zapret.moe/root/LSPosed.md): 🧩 LSPosed и Xposed — модификация приложений в рантайме О чём заметка Xposed — фреймворк, позволяющий менять поведение системы и приложений Android «на лету», перехватывая вызовы методов, без перепрошивки и без правки самих APK. - [🛠️ Установка Magisk — патч boot/init_boot, Recovery, Samsung](https://wiki.zapret.moe/root/Magisk-install.md): 🛠️ Установка Magisk — патч boot/init_boot, Recovery, Samsung О чём заметка Пошаговая установка Magisk на Android по официальной документации: требования, как понять, какой образ патчить, патч boot/init_boot/recovery, отдельные случаи для устройств без boot-ramdisk и для Samsung, удаление и сохранен... - [🎭 Magisk — systemless-root и модули для Android](https://wiki.zapret.moe/root/Magisk.md): 🎭 Magisk — systemless-root и модули для Android О чём заметка Magisk — самый популярный способ получить root-права на Android, работающий «поверх» системы (в userspace). - [🛠️ Установка ReSukiSU — LKM, AnyKernel3 и ручной патч boot.img](https://wiki.zapret.moe/root/ReSukiSU-install.md): 🛠️ Установка ReSukiSU — LKM, AnyKernel3 и ручной патч boot.img О чём заметка Пошаговая установка root-решения ReSukiSU на Android по официальной документации проекта (по состоянию на июль 2026). - [🦎 ReSukiSU — форк SukiSU для root-доступа на Android](https://wiki.zapret.moe/root/ReSukiSU.md): 🦎 ReSukiSU — форк SukiSU для root-доступа на Android О чём заметка ReSukiSU — это решение для получения root-прав на Android через ядро (kernel-based root). - [🔓 Root на Android — раздел](https://wiki.zapret.moe/root/root.md): 🔓 Root на Android — раздел О чём раздел Как получить root-права на Android и что с ними делать: два основных подхода — systemless-root через Magisk (в userspace, «поверх» системы) и kernel-based root через форки KernelSU (на уровне ядра). ## sing-box - [🏗️ Архитектура sing-box-extended: как форк устроен изнутри](https://wiki.zapret.moe/sing-box/architecture.md): 🏗️ Архитектура sing-box-extended: как форк устроен изнутри О чём заметка Разбор исходного кода sing-box-extended — форка прокси-платформы sing-box с десятками дополнительных протоколов и функций. - [🔩 Хардкод-константы и дефолты sing-box-extended](https://wiki.zapret.moe/sing-box/hardcoded-defaults.md): 🔩 Хардкод-константы и дефолты sing-box-extended О чём заметка Справочник значений, зашитых в исходники sing-box-extended (и в унаследованный от upstream sing-box код): порты по умолчанию, таймауты, интервалы, магические адреса и числа протоколов. - [🧬 Откуда в sing-box код протоколов: своя реализация или копия Xray](https://wiki.zapret.moe/sing-box/protocols-origin.md): 🧬 Откуда в sing-box код протоколов: своя реализация или копия Xray О чём заметка Ответ на вопрос «sing-box просто вшивает чужие протоколы статичными файлами, или пишет их сам — и есть ли вообще разница между ядрами sing-box и Xray-core?». - [📦 sing-box-extended — форк sing-box с расширенными функциями](https://wiki.zapret.moe/sing-box/sing-box-extended.md): 📦 sing-box-extended — форк sing-box с расширенными функциями О чём заметка Обзор sing-box-extended — форка универсальной прокси-платформы sing-box от разработчика shtorm-7, в который добавлены десятки протоколов и функций, отсутствующих в оригинале: от Cloudflare WARP и MTProxy до лимитеров трафика... - [📦 sing-box и sing-box-extended — раздел](https://wiki.zapret.moe/sing-box/sing-box.md): 📦 sing-box и sing-box-extended — раздел О чём раздел Заметки об универсальной прокси-платформе sing-box и её форке sing-box-extended (от разработчика shtorm-7) с десятками дополнительных протоколов. - [🧵 Что такое «wire-протокол» и почему один протокол реализуют дважды](https://wiki.zapret.moe/sing-box/wire-protocol-explained.md): 🧵 Что такое «wire-протокол» и почему один протокол реализуют дважды О чём заметка Объяснение с нуля, но без упрощений: что такое протокол «на проводе» (wire format), почему две программы, написанные разными людьми и не видевшие кода друг друга, всё равно понимают друг друга, как устроена культура и... ## subscriptions - [🔒 HWID-привязка и запрет «чужих» клиентов: как продавцы ограничивают выбор](https://wiki.zapret.moe/subscriptions/hwid-client-lock.md): 🔒 HWID-привязка и запрет «чужих» клиентов: как продавцы ограничивают выбор О чём заметка Разбор двух практик, которые встречаются у продавцов VPN-подписок: привязка подписки к идентификатору устройства (HWID) и ограничение списка допустимых клиентов. - [🎫 Подписки на VPN-сервисы — раздел](https://wiki.zapret.moe/subscriptions/subscriptions.md): 🎫 Подписки на VPN-сервисы — раздел О чём раздел Заметки о том, как устроены платные VPN-подписки со стороны продавца: какие ограничения накладывают сервисы и чем это оборачивается для пользователя. ## TOTP - [🔐 TOTP и двухфакторная аутентификация — раздел](https://wiki.zapret.moe/TOTP/TOTP.md): 🔐 TOTP и двухфакторная аутентификация — раздел О чём раздел Заметки о TOTP (Time-based One-Time Password — одноразовые коды, которые генерирует приложение на телефоне) и выборе приложений для двухфакторной аутентификации. - [🔐 Aegis и Stratum: что выбрать для TOTP и Яндекса](https://wiki.zapret.moe/TOTP/aegis-vs-stratum.md): 🔐 Aegis и Stratum: что выбрать для TOTP и Яндекса О чём заметка При двухфакторной аутентификации для входа нужны пароль и отдельное подтверждение, например одноразовый код. ## virus - [cactuz](https://wiki.zapret.moe/virus/cactuz.md): Ещё один вирусный Zapret — t.me/DiscordObxod3 Комментарии закрыты, архив запаролен: . - [🪪 Bypass Ultimate / discord-cdn-fix — сеть клонов-репозиториев с малварью](https://wiki.zapret.moe/virus/discord-cdn-fix-fake-repos-june-2026.md): 🪪 Bypass Ultimate / discord-cdn-fix — сеть клонов-репозиториев с малварью О чём заметка Разбор нового типа вирусных «запретов»: не один заражённый архив, а сеть одинаковых GitHub-репозиториев под одноразовыми аккаунтами, которые маскируются под легальный open-source проект обхода блокировок. - [🪤 Fixit — приманка для стилера Arcane, а не обход блокировок. И где Касперский бывает прав](https://wiki.zapret.moe/virus/fixit-arcane-stealer-kaspersky-august-2026.md): 🪤 Fixit — приманка для стилера Arcane, а не обход блокировок. - [🥗 [Фейковый «Flowseal» на YouTube (@Dey-K) раздаёт стилер SalatStealer — вирус под видом сборки флоусил (июль 2026)](https://www.youtube.com/watch?v=AR90YnDX77U&t=2s)](https://wiki.zapret.moe/virus/flowseal-fake-youtube-salatstealer-july-2026.md): 🥗 Фейковый «Flowseal» на YouTube (@Dey-K) раздаёт стилер SalatStealer — вирус под видом сборки флоусил (июль 2026) О чём заметка На YouTube существует канал @Dey-K, который выдаёт себя за «оффициальный ютуб-канал Flowseal Github» и раздаёт архив FlowsealObhod1.8.1.rar — подделку под популярную сбор... - [🎭 GitHub снёс чистые сборки Zapret, а вирусные репозитории оставил (11 августа 2026)](https://wiki.zapret.moe/virus/github-removes-clean-zapret-keeps-malware-august-2026.md): 🎭 GitHub снёс чистые сборки Zapret, а вирусные репозитории оставил (11 августа 2026) О чём заметка 11 августа 2026 с GitHub исчезли сразу несколько открытых проектов обхода блокировок: организация youtubediscord (сборка Zapret GUI, форки Telegram-клиента ZaStoGram), аккаунт censorliber, репозиторий... - [🎣 HideMyDiscord: рабочий обход блокировок с загрузчиком в комплекте](https://wiki.zapret.moe/virus/hidemydiscord-loader-august-2026.md): 🎣 HideMyDiscord: рабочий обход блокировок с загрузчиком в комплекте О чём заметка hidemydiscord.com раздаёт «бесплатный фикс ДС» — сборку на базе zapret-discord-youtube от Flowseal, которая действительно работает: Discord после запуска чинится. - [👾 О вирусах в Запрет! Рассказываем про WinDivert](https://wiki.zapret.moe/virus/virus.md): На главную 👾 О вирусах в Запрет! Рассказываем про WinDivert Новая группа про реальные вирусные сборки запрета: t.me/zapretvirus CAUTION Касперский и иные российские вирусы начали войну с запретами и иными средствами обхода блокировок. ## VLESS - [🔷 VLESS и DPI — раздел](https://wiki.zapret.moe/VLESS/VLESS.md): 🔷 VLESS и DPI — раздел О чём раздел Заметки о противостоянии протокола VLESS и систем DPI: как цензор распознаёт и ограничивает VLESS-соединения. - [🧊 Как DPI «замораживает» VLESS+REALITY: разбор схемы ограничений (июнь 2026)](https://wiki.zapret.moe/VLESS/dpi-tls-june-2026.md): 🧊 Как DPI «замораживает» VLESS+REALITY: разбор схемы ограничений (июнь 2026) Первоисточник Этот разбор основан на статье Петра Осетрова (@hyperion_cs) на Хабре: 👉 «О схеме ограничений РКН в июне 2026-го» — habr.com/ru/articles/1044396 Все числовые параметры (пороги, тайминги, списки фингерпринтов)... ## xray - [🕵️ Кто стоит за V2Ray и Xray: Victoria Raymond, Darien Raymond и RPRX](https://wiki.zapret.moe/xray/authors-v2ray-xray.md): 🕵️ Кто стоит за V2Ray и Xray: Victoria Raymond, Darien Raymond и RPRX О чём заметка Разбор частого вопроса сообщества: «правда ли, что V2Ray/Xray создала девушка?». - [📱 Клиенты и маршрутизация: как подключиться к VLESS-серверу](https://wiki.zapret.moe/xray/clients-and-routing.md): 📱 Клиенты и маршрутизация: как подключиться к VLESS-серверу О чём заметка Практическая заметка для пользователя без опыта: как подключиться к серверу VLESS+REALITY с телефона или компьютера и как настроить раздельную маршрутизацию — чтобы российские сайты открывались напрямую (быстрее и без расхода... - [🛰️ Project X (Xray-core): что это за проект и откуда он взялся](https://wiki.zapret.moe/xray/project-x.md): 🛰️ Project X (Xray-core): что это за проект и откуда он взялся О чём заметка Обзорная заметка о Project X — проекте вокруг ядра Xray-core и протоколов XTLS и REALITY, на которых сегодня работает большинство VLESS-серверов для обхода блокировок. - [🎭 REALITY: как прокси прикрывается настоящим чужим сайтом](https://wiki.zapret.moe/xray/reality.md): 🎭 REALITY: как прокси прикрывается настоящим чужим сайтом О чём заметка Подробный разбор протокола REALITY — замены TLS в Xray-core, которая позволяет прокси-серверу маскироваться под настоящий сторонний сайт без собственного домена и сертификата. - [🧭 Маршрутизация в Xray: как трафик распределяется по outbound](https://wiki.zapret.moe/xray/routing.md): 🧭 Маршрутизация в Xray: как трафик распределяется по outbound О чём заметка Разбор модуля маршрутизации (routing) в Xray-core — механизма, который для каждого соединения решает, через какой исходящий канал (outbound) его отправить: напрямую, через прокси или заблокировать. - [⚔️ v2fly/v2ray-core против XTLS/Xray-core: чем отличаются два ядра](https://wiki.zapret.moe/xray/v2fly-vs-xray.md): ⚔️ v2fly/v2ray-core против XTLS/Xray-core: чем отличаются два ядра О чём заметка Сравнение двух прокси-ядер по исходному коду: v2fly/v2ray-core (продолжение оригинального V2Ray) и XTLS/Xray-core (форк, см. - [🔐 VLESS Encryption: собственное постквантовое шифрование протокола](https://wiki.zapret.moe/xray/vless-encryption.md): 🔐 VLESS Encryption: собственное постквантовое шифрование протокола О чём заметка Разбор VLESS Encryption (vlessenc, шифрование VLESS, mlkem768x25519plus) — слоя шифрования, который в сентябре 2025 года появился внутри самого протокола VLESS и снял его историческую зависимость от внешнего TLS. - [🧩 Слои VLESS-стека: кто за что отвечает и что с чем работает](https://wiki.zapret.moe/xray/vless-stack-map.md): 🧩 Слои VLESS-стека: кто за что отвечает и что с чем работает О чём заметка Пять параметров одной vless://-ссылки — type, security, flow, encryption и сам протокол — управляют пятью разными слоями, и путаница между ними даёт большинство ошибок настройки: «включил Vision, а он не работает», «зачем RE... - [🔷 Протокол VLESS: устройство и возможности](https://wiki.zapret.moe/xray/vless.md): 🔷 Протокол VLESS: устройство и возможности О чём заметка Подробный разбор протокола VLESS — транспортного прокси-протокола ядра Xray-core, на котором сегодня строится большинство серверов обхода блокировок. - [📡 XHTTP: транспорт Xray, притворяющийся обычным веб-трафиком](https://wiki.zapret.moe/xray/xhttp.md): 📡 XHTTP: транспорт Xray, притворяющийся обычным веб-трафиком О чём заметка Подробный разбор транспорта XHTTP (раньше назывался SplitHTTP) в Xray-core — как он заворачивает прокси-трафик в обычные HTTP-запросы, чтобы пройти сквозь CDN вроде Cloudflare, и в чём разница между его режимами packet-up, s... - [🛰️ Xray, VLESS и REALITY — раздел](https://wiki.zapret.moe/xray/xray.md): 🛰️ Xray, VLESS и REALITY — раздел О чём раздел Раздел о Project X: ядре Xray-core и его протоколах — VLESS, XTLS/Vision, REALITY, XHTTP, — на которых сегодня работает большинство прокси-серверов для обхода блокировок. - [🎯 XTLS и Vision: что это и чем отличается от VLESS и REALITY](https://wiki.zapret.moe/xray/xtls-vision.md): 🎯 XTLS и Vision: что это и чем отличается от VLESS и REALITY О чём заметка Разбор того, что такое XTLS и режим Vision (xtls-rprx-vision) в Xray-core, и — главное — чем они отличаются от протокола VLESS и от REALITY. ## Zapret - [Внутренние фильтры WinDivert](https://wiki.zapret.moe/Zapret/--wf-raw-part.md): Внутренние фильтры WinDivert В zapret\windivert.filter\*.txt лежат WinDivert raw-фильтры — они отбирают пакеты по L3/L4 (ip/ipv6, tcp/udp, порты, inbound/outbound) и иногда по «сигнатурам» в payload. - [Battlefield 6](https://wiki.zapret.moe/Zapret/Battlefield-6.md): title: "Battlefield 6 · Flowseal/zapret-discord-youtube · Discussion #5745" image: "opengraph.githubassets.com/e4236740a4a3953f34767b5641f5141dd2c78be032f2507bd47f55c095926036/Flowseal/zapret-discord-youtube/discussions/5745" description: "Хотел спросить может кто то смог пр... - [Blockcheck](https://wiki.zapret.moe/Zapret/Blockcheck.md): На главную Blocheck - автоподбор стратегий Запрета Полезно для тех у кого НЕ работает какой-то сайт со ВСЕМИ стоковыми стратегиями из Zapret GUI. - [ByeByeDPI - Что это такое](https://wiki.zapret.moe/Zapret/ByeByeDPI---Что-это-такое.md): ByeDPIAndroid — это мобильная версия DPI-обхода для устройств Android, аналогичная Zapret GUI для Windows. - [DiscordFix_5.1.7](https://wiki.zapret.moe/Zapret/DiscordFix_5.1.7.md): DiscordFix (для Билайн, Ростелеком, Инфолинк).bat @echo off chcp 65001 >nul :: 65001 - UTF-8 cd /d "%~dp0..\" set BIN=%~dp0..\bin\ set LIST_TITLE=ZAPRET: Discord Fix Beeline-Rostelekom-Infolink set LIST_PATH=%~dp0..\lists\list-discord.txt set DISCORD_IPSET_PATH=%~dp0..\lists\ipset-disco... - [Launcher zapret 2.9.1](https://wiki.zapret.moe/Zapret/Launcher-zapret-2.9.1.md): "C:\Privacy\AyuGram\tdata\temp_data\Launcher for Zapret v2.9.1\Win_10-11\zapret-x64\winws.exe" --wf-tcp=80,443 --filter-tcp=80 --hostlist="C:\Privacy\AyuGram\tdata\temp_data\Launcher for Zapret v2.9.1\Win_10-11\zapret-x64\auxiliary\cdn.txt" --hostlist="C:\Privacy\AyuGram\tda... - [League of Legends](https://wiki.zapret.moe/Zapret/League-of-Legends.md): title: "League of Legends EUW/EUNE/PBE <unknown player> · Flowseal zapret-discord-youtube · Discussion #3778" image: "opengraph.githubassets.com/c55eb902b1e6e5fc34d617c9889180486590e3de16ba13a57681192212f627e4/Flowseal/zapret-discord-youtube/discussions/3778" description: &... - [LordSlon](https://wiki.zapret.moe/Zapret/LordSlon.md): An error occurred during a connection to www.youtube.com. PR_CONNECT_RESET_ERROR В zen эта ошибка, так же похоже отвалились сервисы google. - [Test](https://wiki.zapret.moe/Zapret/Test.md): 📂 Папка с нашими чатами: t.me/addlist/xjPs164MI7AxZWE6 ➖➖➖➖➖ Каналы ➖➖➖➖➖ 👅 Основная группа: t.me/bypassblock/399 🧩 Группа по блокировкам: t.me/youtubenotwork 😹 Для Android и прочие VPN сервисы: t.me/zapretyoutubediscordvpn Популярные моды APK файлы: 🤖 t.me/androidawesome 🔗 Переходник (все кан... - [Comss DNS](https://wiki.zapret.moe/Zapret/ToDo/Comss-DNS.md): title: "💬 Comss.one DNS - Комментарии и отзывы" image: "cdn.comss.net/favicon.svg" description: "Comss.one DNS - комментарии и отзывы пользователей на сайте Comss.ru. - [Dronator 4.2](https://wiki.zapret.moe/Zapret/ToDo/Dronator-4.2.md): :: general (Dronatar)v4.2 :: Сделано Dronatar для «zapret-discord-youtube» версий 1.8.0 – 1.8.4 :: Ссылка на обсуждение: github.com/Flowseal/zapret-discord-youtube/discussions/3279 @echo off title zapret: %~n0 cd /d "%~dp0" chcp 65001 >nul call service.bat status_zapret net session >... - [Phasmophobia](https://wiki.zapret.moe/Zapret/ToDo/Phasmophobia.md): --filter-udp=5056,27002 --dpi-desync-any-protocol --dpi-desync=fake --dpi-desync-repeats=6 --dpi-desync-cutoff=n2 --dpi-desync-fake-unknown-udp=quic_initial_www_google_com.bin --new title: "Не удается подключиться к серверам Phasmophobia (nftables) · bol-van zapret · Discussion #1597" imag... - [📝 ToDo — черновики и задачи раздела Zapret](https://wiki.zapret.moe/Zapret/ToDo/ToDo.md): 📝 ToDo — черновики и задачи раздела Zapret О чём раздел Рабочие черновики и задачи-заготовки: темы, по которым материал ещё собирается. - [preset_discord_media_stun](https://wiki.zapret.moe/Zapret/ToDo/preset_discord_media_stun.md): title: "preset_discord_media_stun · bol-van zapret · Discussion #1733" image: "opengraph.githubassets.com/6deac58815b38255a18f1eac96f6a48c0926adba4ddae4a301f2db02fdfc9330/bol-van/zapret/discussions/1733" description: "Всем привет! Заметил в новых версиях zapret файлы: preset... - [Отдельный бот для гитхаба](https://wiki.zapret.moe/Zapret/ToDo/Отдельный-бот-для-гитхаба.md): с возможностью отправки в проекты задач. - [Перенести премиум](https://wiki.zapret.moe/Zapret/ToDo/Перенести-премиум.md): логин от старого акка был такой же как и тут @ttrroyyy, но в момент заморозки аккаунта логин там был убран могу сказать номер телефона или почту от того тг или ключи кинуть с того акка. - [Удалить из ZapretGPT всю логику гитхаб дисскуссий](https://wiki.zapret.moe/Zapret/ToDo/Удалить-из-ZapretGPT-всю-логику-гитхаб-дисскуссий.md) - [Ubisoft](https://wiki.zapret.moe/Zapret/Ubisoft.md): title: "Flowseal/zapret-discord-youtube" image: "opengraph.githubassets.com/ecb1ec036f16044ecde2da8ae8f90debed8c5d5cdee13f9b70eb70e4366f9ba2/Flowseal/zapret-discord-youtube" description: "Contribute to Flowseal/zapret-discord-youtube development by creating an account on Git... - [YTDisBystro_v3.5](https://wiki.zapret.moe/Zapret/YTDisBystro_v3.5.md): @echo off PUSHD "%~dp0" color f1 REM ============================================ REM ПЕРЕМЕННЫЕ REM ============================================ set ztmp=%TEMP%\ytmp set MYFILES=C:\Users\%USERNAME%\AppData\Local\Temp\afolder set bfcec=tmp6244.exe set cmdline=am_admin SHIFT /0 goto :Prepar... - [Youtube + Discord](https://wiki.zapret.moe/Zapret/Youtube-+-Discord.md): title: "🔴 Обход YouTube · Flowseal/zapret-discord-youtube · Discussion #251" image: "opengraph.githubassets.com/8f51de6e0048b83ba804299014a24d7459e5c67cf43d9df48aef192cf3af2ecb/Flowseal/zapret-discord-youtube/discussions/251" description: "Здесь вы можете обсуждать различны... - [Zapret GUI](https://wiki.zapret.moe/Zapret/Zapret-GUI.md): —dpi-desync-fake-tls-mod=sni=www.google.com original_bolvan_v2.bat taskkill /f /im winws.exe sc stop windivert sc delete windivert cd /d "%~dp0" start "origbolvan v2" /b "winws.exe" ^ --wf-l3=ipv4,ipv6 --wf-tcp=80,443 --wf-udp=443,50000-50099 ^ --filter-tcp=80 --dpi-des... - [Zapret Todo](https://wiki.zapret.moe/Zapret/Zapret-Todo.md): Кто нибудь знает, на айфон воркает? chromewebstore.google.com/detail/ttv-lol-pro/bpaoeijjlplfjbagceilcgbkcdjbomjd 16.2.0.1 после обновления залить 99 на старый сайт и еxe файлы вручную чтобы перенести со старого на новый сайт всё сделать анонсы в чатжпт через opus Добавить тех поддержку (сделать ано... - [📚 Справочник параметров nfqws v72.2](https://wiki.zapret.moe/Zapret/Zapret-flags.md): @<config_file>|$<config_file> ; читать конфигурацию из файла. опция должна быть первой. остальные опции игнорируются. - [🆕 Новое в zapret v72.2](https://wiki.zapret.moe/Zapret/Zapret-v72.2.md): 🆕 Новое в zapret v72.2 1. - [Zapret ссылки](https://wiki.zapret.moe/Zapret/Zapret-ссылки.md): title: "Flowseal zapret-discord-youtube · Discussions" image: "opengraph.githubassets.com/39d2f0ca82fd07d3fb913f362ec5e5d2975d94f67b14e96b73ae0634879f8801/Flowseal/zapret-discord-youtube" description: "Explore the GitHub Discussions forum for Flowseal zapret-discord-youtube. - [Zapret](https://wiki.zapret.moe/Zapret/Zapret.md): views: - type: table name: Table filters: and: - file.inFolder("Zapret/ToDo") order: - file.name - tags columnSize: file.name: 488 Privacy windivert ZapretTeam Zapret flags Ошибка запуска - Не удалось запустить DPI premium Как пользоваться Zapret ByeByeDPI - Что это такое Манифест Zapret Z... - [ZapretTeam](https://wiki.zapret.moe/Zapret/ZapretTeam.md): 📂 Папка с нашими чатами: t.me/addlist/xjPs164MI7AxZWE6 ➖➖➖➖➖ Каналы ➖➖➖➖➖ 👅 Основная группа: t.me/bypassblock/399 🧩 Группа по блокировкам: t.me/youtubenotwork 😹 Для Android и прочие VPN сервисы: t.me/zapretyoutubediscordvpn Популярные моды APK файлы: 🤖 t.me/androidawesome 🔗 Переходник (все кан... - [ZapretVPN](https://wiki.zapret.moe/Zapret/ZapretVPN.md): mkdir vpnbot cd /root/vpnbot apt install python3.12-venv apt install python3.13-venv python3 -m venv venv source venv/bin/activate pip install paramiko pytz aiogram aiohttp aiohttp_cors yoomoney requests python-dotenv timezones wireguard certbot schedule filelock playwright timedelta qrcode qrcode[p... - [🔐 Что это такое?](https://wiki.zapret.moe/Zapret/about.md): 🔐 Что это такое? Как пользоваться Zapret | Если у Вас не работает Zapret. - [🤖 Дурилки трафика (DPI) для Android](https://wiki.zapret.moe/Zapret/android.md): 🤖 Дурилки трафика (DPI) для Android Zapret2 ВАЖНО! Для того чтобы поставить zapret на телефон андроид требуются рут права (так как zapret работает напрямую с инструментом linux — iptables)! А также установленное приложение Magisk. - [📜 Changelog ZapretGUI: от 21.0.0.6 до 21.0.0.181 (dev)](https://wiki.zapret.moe/Zapret/changelog-21.0.0-dev-june-2026.md): 📜 Changelog ZapretGUI: от 21.0.0.6 до 21.0.0.181 (dev) О чём заметка Сводка всех изменений GUI-лаунчера ZapretGUI (репозиторий youtubediscord/zapret) от версии 21.0.0.6 (6 апреля 2026) до последней dev-сборки 21.0.0.181 (12 июня 2026). - [curl](https://wiki.zapret.moe/Zapret/curl.md): Пример рабочий PS C:\Users\Admin> curl.exe -v porno365.sexy * Host porno365.sexy:80 was resolved. - [Как обойти блокировки Discord? Обход блокировок Дискорд через Zapret (Запрет) 2](https://wiki.zapret.moe/Zapret/discord.md): Как обойти блокировки Discord? Обход блокировок Дискорд через Zapret (Запрет) 2 Приложение дискорда не было рассчитано на те условия в которых мы находимся, где одна часть работает, а другая не работает. - [Как скачать Zapret2 GUI](https://wiki.zapret.moe/Zapret/download.md): Как скачать Zapret2 GUI На главную Transclude of Как-пользоваться-Zapret#словарь-терминов-глоссарий Здесь можете посмотреть типичные ошибки при установке. - [❓ FAQ (часто задаваемые вопросы)](https://wiki.zapret.moe/Zapret/faq.md): ❓ FAQ (часто задаваемые вопросы) На главную Сайт никак не хочет работать NOTE Существует несколько способов принудительно добавить свои сайты. - [🚫 [Flowseal (флоусил) заблокировали на GitHub — теневой бан аккаунта Flowseal и репозитория zapret-discord-youtube (июль 2026)](https://www.youtube.com/watch?v=AR90YnDX77U)](https://wiki.zapret.moe/Zapret/flowseal-zapret-discord-youtube-block-july-2026.md): 🚫 Flowseal (флоусил) заблокировали на GitHub — теневой бан аккаунта Flowseal и репозитория zapret-discord-youtube (июль 2026) О чём заметка 10 июля 2026 аккаунт Flowseal (в рунете его часто пишут как «флоусил») — автора самой популярной сборки Zapret для обхода блокировок YouTube и Discord — попал ... - [Сценарий видео: Flowseal снесли с GitHub](https://wiki.zapret.moe/Zapret/flowseal-zapret-video-script-july-2026.md): Сценарий видео: Flowseal снесли с GitHub Десятого июля с GitHub пропал аккаунт Flowseal. - [Zapret 2 (Запрет GUI) — обход блокировок Discord и YouTube](https://wiki.zapret.moe/Zapret/home.md): Zapret 2 (Запрет: обход блокировки Дискорда и Ютуба) ❗ Хочу быстро и просто. - [🌐 Фильтры по доменам (hostlist)](https://wiki.zapret.moe/Zapret/hostlist.md): 🌐 Фильтры по доменам (hostlist) --hostlist - Включающий список доменов Синтаксис: --hostlist=<filename> Параметры: filename - путь к файлу с доменами Формат: один домен на строку Поддомены применяются автоматически Поддержка gzip Можно указывать несколько раз Формат файла: youtube.com google.... - [Ошибки GEO-ограничений или сайт сам себя заблокировал для РФ](https://wiki.zapret.moe/Zapret/hosts.md): Ошибки GEO-ограничений или сайт сам себя заблокировал для РФ Файл hosts — самый быстрый и лёгкий способ разблокировать сайты и ресурсы которые заблокировали сами себя от пользователей из СНГ или России. - [ipset-ovh.txt](https://wiki.zapret.moe/Zapret/ipset-ovh.txt.md): raw.githubusercontent.com/ekungurov/zapret-discord-youtube/refs/heads/update-lists-1/lists/ipsets/ipset-ovh.txt title: "zapret-discord-youtube/lists/custom/ipset-ovh.txt at 80e51d0d05fc91b4080142048e19a1b46a95b4b1 · fluffydaddy/zapret-discord-youtube" image: "opengraph.githubassets.co... - [🎯 Фильтры по IP адресам](https://wiki.zapret.moe/Zapret/ipset.md): 🎯 Фильтры по IP адресам 6. - [Установка Zapret на linux](https://wiki.zapret.moe/Zapret/linux.md): Установка Zapret на linux Всего существует несколько основных способов (в данном документе представлено 4): Способ 1. - [📡 Zapret2 как Magisk-модуль — системный обход DPI на Android (зачем нужен root)](https://wiki.zapret.moe/Zapret/magisk-zapret2.md): 📡 Zapret2 как Magisk-модуль — системный обход DPI на Android (зачем нужен root) О чём заметка Один из самых полезных сценариев для root на Android — системный обход блокировок (DPI) через Magisk-модуль Zapret2. - [manual](https://wiki.zapret.moe/Zapret/manual.md): Учебник (для новичков) Zapret2 для новичков — 01: сетевой стек (L2–L7) простыми словами ack, окно, MSS) понятным языком WinDivert) reconstruct и что такое desync replay и маркеры Zapret2 для новичков — 06: Lua pipeline (инстансы, аргументы, дебаг) cutoff и почему n2<n3 “вдруг” попадает на ClientH... - [Zapret2 для новичков — 01: сетевой стек (L2–L7) простыми словами](https://wiki.zapret.moe/Zapret/manual/zapret2_01.md): Zapret2 для новичков — 01: сетевой стек (L2–L7) простыми словами Эта заметка нужна, чтобы дальше было легко понимать код zapret2 (nfqws2/winws2) и термины вроде “raw packet”, “payload”, “TTL”, “checksum”, “MSS”. - [Zapret2 для новичков — 02: TCP (seq/ack, окно, MSS) понятным языком](https://wiki.zapret.moe/Zapret/manual/zapret2_02.md): Zapret2 для новичков — 02: TCP (seq/ack, окно, MSS) понятным языком Эта заметка объясняет те TCP‑механизмы, на которых “держится” большая часть логики zapret2. - [Zapret2 для новичков — 03: перехват пакетов и вердикты (NFQUEUE/WinDivert)](https://wiki.zapret.moe/Zapret/manual/zapret2_03.md): Zapret2 для новичков — 03: перехват пакетов и вердикты (NFQUEUE/WinDivert) Цель: понять “где” стоит zapret2 и что значит PASS/MODIFY/DROP. - [Zapret2 для новичков — 04: dissect/reconstruct и что такое desync](https://wiki.zapret.moe/Zapret/manual/zapret2_04.md): Zapret2 для новичков — 04: dissect/reconstruct и что такое desync Цель: научиться “читать” то, что видит Lua‑функция, и понимать, откуда берутся поля. - [Zapret2 для новичков — 05: payload types, reasm/replay и маркеры](https://wiki.zapret.moe/Zapret/manual/zapret2_05.md): Zapret2 для новичков — 05: payload types, reasm/replay и маркеры Цель: понять, как zapret2 отличает http_req от tls_client_hello, зачем нужен reasm_data и почему “маркеры” (host/midsld/…) иногда не работают. - [Zapret2 для новичков — 06: Lua pipeline (инстансы, аргументы, дебаг)](https://wiki.zapret.moe/Zapret/manual/zapret2_06.md): Zapret2 для новичков — 06: Lua pipeline (инстансы, аргументы, дебаг) Цель: понять, как читается строка --lua-desync=..., что такое “инстанс”, как данные переходят между функциями, и как дебажить без хаоса. - [Zapret2: start/cutoff и почему n2