Новый интерфейс

Чтобы быть ближе к Windows 11 мы переоптимизировали и переписали интерфейс на базе более быстрого и лёгкого движка. Теперь программа стала более согласованной во всех местах и выглядит чище для новичков.

Управление запретом теперь зиждется на ОДНОЙ странице — больше не нужно прыгать между страницами чтобы что-то настроить.

Мы также согласовали пресеты с прямым запуском. Теперь пресеты работают как база, а прямой запуск действительно позволяет их настраивать более тонко (а не как два разных механизма).

Так как теперь они находятся рядом друг с другом то Вы можете быстро менять их. Все изменения прямого запуска сохраняются в выбранном пресете.

Вы всё также можете открыть любой пресет через контекстное меню, однако теперь нет специального "активного конфига" - все изменения делаются напрямую в выбранном пресете.

Интерфейс теперь можно настривать в любой теме (светлой темной и акцентой теме windows). Программа корректно работает во всех режимах.

Новые стратегии

Были написаны fakemultisplit и fakemultidisorder — это более жесткий вариант стратегий когда обычные не работают.

Полных их исходный код доступен в lua библиотеках или их "шапка" ниже:

Telegram Proxy (beta)

К сожалению встроенными возможностями запрета починить телеграм не предоставляется возможным, поэтому мы решили разработать новый тип обхода блокировок через wss протокол (его иногда не замедляют). Но 100% гарантии нет.

Если и это не помогает мы добавили внешние upstream прокси которые могут помочь вам (полностью бесплатные). В отличии от обычных прокси НЕКОТОРЫЕ из них работают через wss.

Blocheck

В тестовом режиме запускается блокчек, но над ним ещё предстоит большая работа. А чтобы лучше это тестировать мы будем рады вашим логам здесь.

Сегодня мы выпускаем видимо наше обновление которое доделывает наш режим Zapret 2 bat для ленивых. Это окончательная точка чтобы угодить сразу ВСЕМ.

Мы объединили два режима в один и теперь Zapret 2 имеет новую логику. По умолчанию работают пресеты — а если Вам нужна тонкая настройка, то тогда Вы можете настроить прямой запуск.

Вместо того чтобы показывать вам сразу прямой запуск теперь главная страница со стратегиями просто показывает вам общую информацию. Это была страница "Управление", которая теперь переехала в основную вкладку стратегий. Сюда же переехали все настройки из "Настройки dpi" и в будущем появятся и другие новые настройки.

Изменять пресет быстро используя скриптовый язык всё ещё можно в основном окне — активный пресет. Им же можно делиться в нашем новом Запрете Хабе.

Мои пресеты пополняются те мы самыми пресетами, альтами, батниками называйте их как хотите, как раньше было в консольном и старом нашем 16 запрете. Многие из этих пресетов собирали сами пользователи здесь, поэтому их смешными названиями не удивляйтесь.

Сюда же перекачивали кнопки сброса пресетов (из вкладки "Прямой запуск"), сделали меню компактнее и добавили больше информации.

Это так называемый запрет 2 бат, и он УЖЕ включен в прямой запуск как отдельная "Базовая" настройка для тех кто не хочет возиться с параметрами и со стратегиями. Сразу нажимаете — перебираете новые стратегии.

Но если кому-то Вам этого мало? Тогда вам следует перейти в прямой запуск который сейчас включен был по умолчанию, и настроить уже стратегии более предельно:

Пока что доступен старый верхний блок с send и syndata в будущем обновлении сделаем выбор между упрощенным прямым запуском и "пультом управления" - прямой запуск для "прошаренных" людей. Как назвать эти режимы мы ещё думаем, можете написать в комментариях:

Напомним что Telegram и WhatsApp плохо пробивается через Zapret, рекомендуем перейти на ВПН и прокси с поддержкой Telegram. Например на наш.

В будущих обновлениях ожидается Zapret 2 bat (для ленивых, как пресеты однокнопочные), улучшение оркестратора, продолжение добавления новых стратегий и их фаз (см. ниже) и незначительные улучшения в поведении программы.

Стоит отметить в первую очередь - окно теперь передвигается только через клавишу ctrl + ЛКМ.

Также мы рекомендуем удалить старый запрет и установить его начисто. Теперь он устанавливается в AppData (даже если есть русские символы или цифры) что имеет множество преимуществ. Как минимум теперь txt файлы можно редактировать напрямую с блокнотом.

Наша основная цель данного обновления — сделать процесс обхода блокировок проще и более унифицировано. РКНу будет тяжелее заблокировать все стратегии, так как как таковых стратегий больше нет. Теперь это набор фаз.

Пресеты

Теперь программа пишет все настройки в отдельный файл (активный пресет). Для диагностики лучше использовать его, так как оно позволяет быстро понять что именно у вас сломано, а ctrl c и ctrl v позволяет в один клик изменить настройки стратегий без GUI вообще.

Вы можете быстро менять настройки программы, а также обмениваться пресетами. Это всего лишь txt файлы.

Примеры их уже доступны здесь. Вики по ним здесь. Выучите обязательно их структуры, так как именно они влияют на обходы!

Если вдруг что-то сломалось Вы можете быстро сбросить выбранный пресет до настроек по умолчанию.

Больше стратегий

Теперь каждая вкладка отвечает строго за свои домены. Раньше YouTube работал только на одной вкладке, а вторая была необязательной для тех у кого не работает одна стратегия не все сайты сразу.

Теперь это время прошло. ТСПУ научились смотреть одинаковые паттерны, который генерирует Zapret. Теперь мы принудительно просим вас выбрать несколько вкладок - в начале идёт googlevideo (для самих видео) потом же youtube.com для интерфейса сайта ютуба.

Это позволит применять разные техники и уменьшать шанс что они будут сдетектированы DPI-системами. Вы можете испольлзовать одну и ту же стратегию для всех сайтов, но мы не рекомендуем это.

Фазы

Раньше стратегии это был готовый набор аргументов. Их быстро блокировали, а пользователи не могли в ГУИ быстро создать новую стратегию. Теперь в ГУИ есть поддержка фаз.

Теперь Вы можете комбинировать несколько фаз. Иногда это даже нужно делать. Фазы из other самодостаточны и не требуют дополнительных фаз.

Обычно достаточно fake + любая нарезка. Больше двух фаз обычно не рекомендуется. multisplit и multidisorder между собой несовместимы и приоритет всегда над multidisorder.

В первую очередь можно выбрать фильтрацию по доменам и по айпи. По умолчанию используются домены хостлисты. Это приводит к тому что стратегия идёт четко по домену, но send и syndata применяется только со 2 раза (так как домен в первые пакетах неизвестен. Например дискорд может загрузиться только с 3-4 раза после перезапуска Запрета). Хостлисты точно не ломают сайты и дургие ресурсы, так как они никогда не будут пересекаться.

Айпсеты эффективнее, на них работают все фазы. Однако одни и те же айпи могут использовать разные ресурсы, и например Steam может перестать работать при включенной стратегий Дискорда. Это решится с введением сниффера внутрь гуи, но пока этого механизма нет.

Что выбрать решаете вы сами в режиме фильтрации. Далее идёт режим обработки пакетов - рекомендуем оставлять режим d со значением от 5 до 20. Если ТСПУ жёсткое - пробуйте n со значением 10-20.

После чего идёт первая фаза Send и syndata. Их настройки настраиваются в гуи отдельно, как правило достаточно оставить настройки по умолчанию.

Снизу можно выбрать несколько фаз. Первая из них фейк. Далее идёт нарезка (мультисплит и мультидисордер). Если выбрана категория multisplit где уже есть fake, то фаза fake скрывается так как она уже активирована. В будущем такие фичи полностью пропадут чтобы не мешать пользователю комбинировать методы.

Мы рекомендуем начать с чистой multisplit или multidisorder, так как они с меньшим шансом сломают сервер сайта. Если они не помогают включите fake фазу.

Если ничего не помогает добавлена вкладка other с другими техниками дурения, их лучше включать отдельно, после чего выключить все остальные фазы кроме other. Иногда они наиболее эффективные, но также часто ломают сайты.

Как Вы можете заметить пропали описания и метки рекомендуемые. Мы не любим их, и советуем перебирать все стратегии, а они часто путали пользователей.

Метки остались по правой кнопке мыши.

Выбери свой hosts

hosts для ИИ сервисов часто отваливается, поэтому мы дали вам несколько сервисов - теперь Вы можете менять сервис для любого сайта отдельно. Если что-то сломается, то можно быстро переключить настройки в этом же окне.

Сегодня (в день конституции где прописаны правила на свободу распространения и чтения информации 12 декабря) мы представляем вам нашу самую мощную модель программу в мире — Zapret 20.0 (внутреннее название Zapret 2).

Крупнейшее обновление Zapret за всю историю проекта. Полный редизайн интерфейса, новая система стратегий на основе категорий и поддержка Lua-скриптов для гибкой обработки трафика.

Сегодня мы становимся на шаг ближе к автоматическому анализу трафика и смене стратегий в режиме live, полностью автоматизированного (в идеале) и незаметного для пользователя!

Надеемся что наш основной канал вы уже знаете, как нас поддержать тоже, а также где попросить помощи.

Было замечено что РКН блокирует известные стратегии по их поведению и сигнатуре трафика которые они оставляют у ТСПУ. Единственное решение — сделать свою приватную стратегию и никогда её не показывать.

Zapret 2 позволяет писать свои стратегии (через командные строки, флаги и аргументы), добавлять быстро новые категории (вообще через GUI напрямую), а также даже писать свои собственные АЛГОРИТМЫ на языке lua работы для НОВЫХ стратегий (тех что ещё нет в программе)

Главное меню было полностью переработано — теперь это стиль Settings Windows 11 со вкладками и более удобным и интуитивно понятным интерфейсом.

Zapret 2

Ключевое архитектурное отличие zapret2 от предшественника заключается в переносе логики атак из C-кода в Lua-скрипты.

В zapret1 все стратегии обхода DPI были жёстко вшиты в исходный код на C, что означало необходимость перекомпиляции программы при любом изменении логики работы.

В zapret2 ядро на C отвечает только за низкоуровневую работу с пакетами — перехват, разбор протоколов, отправку — а вся логика принятия решений вынесена в Lua-библиотеки, которые можно редактировать текстовым редактором без каких-либо знаний программирования на C.

Такой подход открывает возможность создания собственных стратегий обхода без глубокого погружения в системное программирование. Пользователь может написать Lua-функцию с произвольной логикой: проверять имя хоста, тип протокола, направление пакета и на основе этого выбирать разные методы атаки. Например, можно сделать так, чтобы для YouTube применялся один метод обхода, для Telegram — другой, а для остальных сайтов — третий. В zapret1 подобная кастомизация требовала бы модификации исходников и пересборки бинарника.

Одним из главных нововведений zapret2 стала система оркестраторов — специальных Lua-функций, управляющих выполнением других стратегий. Наиболее полезный из них — circular — реализует автоматический перебор стратегий.

Если текущая стратегия приводит к сбоям (детектируются ретрансмиты, RST-пакеты от DPI, отсутствие ответа), оркестратор автоматически переключается на следующую стратегию в списке. Это позволяет системе самостоятельно подбирать рабочий метод обхода для каждого конкретного хоста без ручного вмешательства пользователя. Гибкость Lua-подхода проявляется и в скорости экспериментов.

При исследовании новых методов обхода DPI или адаптации под изменившееся поведение блокировщика можно быстро менять параметры, комбинировать атаки, добавлять условия — и сразу проверять результат простым перезапуском программы.

В zapret1 каждая такая итерация требовала бы цикла «редактирование C-кода → компиляция → тестирование», что существенно замедляло процесс подбора рабочей конфигурации. Стоит отметить и расширенные возможности детектирования сбоев.

В zapret2 реализован standard_failure_detector с несколькими методами определения блокировки: по TCP-ретрансмитам, по RST-пакетам с характерными признаками DPI, по HTTP-редиректам на заглушки провайдера, по отсутствию UDP-ответов.

Эти детекторы работают совместно с автохостлистом и оркестраторами, формируя адаптивную систему, которая учится на своих ошибках и запоминает проблемные хосты.

Разумеется, у zapret2 есть и недостатки: порог входа чуть выше из-за необходимости понимать синтаксис Lua, а интерпретатор добавляет небольшой overhead по сравнению с чистым C-кодом.

Однако для большинства пользователей эти минусы несущественны на фоне получаемой гибкости. Zapret2 — это инструмент для тех, кто хочет тонко настраивать обход под свои условия, экспериментировать с новыми методами и иметь систему, которая адаптируется к изменениям в поведении DPI автоматически.

Раньше стратегии представляли из себя жесткий набор параметров — теперь всё изменится. Каждый может писать свою стратегию.

Сами lua файлы лежат в отдельной папке.

Пример стратегии подмены флага:

Обычный мультисплит:

Но мы упростили и создали готовые стратегии (есть набор готовых функций в lua файлов которые можно быстро импортировать и использовать). Вот например использование стратегии мультисплит:

Стратегии лежат в отдельном файле tcp.json и пользователь может создать свои стратегии (подробнее ниже).

Мы также вынесли категории в отдельный файл (так называемые --filter). Их также можно добавлять через гуи или через текстовый json файл:

Чтобы снизить нагрузку на процессор программа пропускает все пакеты через WinDivert фильтр (который позволяет писать свои фильтры или выбирать их из ГУИ), после чего ТОЛЬКО необходимые пакеты проходят в сам Запрет 2 и модифицируются.

Это позволяет:

• снизить нагрузку на ЦП.
• снизить пинг (особенно ощутимо в играх).

Двухуровневая фильтрация в zapret (Windows)

Уровень 1: WinDivert фильтр (--wf-*)

Работает в драйвере Windows на уровне ядра. Определяет, какие сетевые пакеты вообще попадут в winws2. Всё остальное драйвер игнорирует — программа их не видит.

Доступные параметры:

--wf-l3=ipv4,ipv6 - какие версии IP обрабатывать

--wf-tcp-out=порт - исходящие TCP соединения на указанные порты

--wf-tcp-in=порт -входящие TCP соединения с указанных портов

--wf-udp-out=порт- исходящие UDP пакеты на указанные порты

--wf-udp-in=порт -входящие UDP пакеты с указанных портов

--wf-iface=номер- только указанный сетевой интерфейс

--wf-filter-lan=1- исключить локальные адреса (по умолчанию включено)

--wf-tcp-empty=1- обрабатывать пустые TCP пакеты

--wf-save=файл- сохранить итоговый фильтр в файл для отладки

Порты можно указывать через запятую (80,443) и диапазонами (1-1024). Можно инвертировать через ~ (~80 — всё кроме 80).

Уровень 2: Hostlist фильтр

Работает внутри winws2. Из пакетов, которые прошли WinDivert, программа извлекает имя домена (из SNI в TLS или заголовка Host в HTTP) и проверяет его по спискам.

Доступные параметры:

--hostlist=файл- применять DPI-обход только к доменам из файла

--hostlist-domains=список- то же, но домены через запятую в командной строке

--hostlist-exclude=файл- не применять к доменам из файла

--hostlist-exclude-domains=список- то же, но домены через запятую

--hostlist-auto=файл- автоматически добавлять домены при обнаружении блокировки

Поддомены применяются автоматически — если в списке youtube.com, то www.youtube.com тоже попадёт.

Разница между уровнями

WinDivert фильтр видит только заголовки пакетов: IP-адреса, порты, протокол, направление. Работает очень быстро, почти не нагружает процессор.

Hostlist фильтр разбирает содержимое пакета, ищет имя домена. Требует больше ресурсов, но даёт точный контроль.

Порядок применения

1. Пакет проходит через сетевой стек Windows
2. WinDivert драйвер проверяет пакет по --wf-* правилам
3. Если не подходит — пакет уходит дальше, winws2 его не видит
4. Если подходит — пакет передаётся в winws2
5. winws2 парсит пакет, извлекает домен
6. Проверяет домен по --hostlist и --hostlist-exclude
7. Если домен подходит — применяет DPI-атаку
8. Если не подходит — пропускает пакет без изменений

Пример команды

winws2.exe --wf-tcp-out=443 --wf-udp-out=443 --wf-l3=ipv4,ipv6 --hostlist=blocked.txt --lua-desync=fake

Здесь:

• Драйвер перехватывает только исходящие TCP и UDP на порт 443
• Из них winws2 обрабатывает только домены из blocked.txt
• К подходящим пакетам применяется атака fake

Пример на картинке:

Далее в дело вступает фильтр winws.

Фильтр --filter-l7 — фильтрация по L7 протоколу

Определяет, к каким протоколам прикладного уровня (L7) будет применяться текущий профиль десинхронизации. Программа анализирует содержимое пакета и определяет протокол по характерным сигнатурам.

Все значения представлены ниже:

Это третий уровень фильтрации, работает после WinDivert (--wf-*) и портовых фильтров (--filter-tcp, --filter-udp).

Порядок проверки:

1. WinDivert пропустил пакет в программу
2. Пакет прошёл фильтр по портам
3. Программа определила L7 протокол по содержимому пакета
4. Проверка --filter-l7 — протокол в списке?
5. Если да — переход к проверке hostlist и применению атаки

Как определяется протокол

Программа проверяет начало payload пакета на характерные байты:

• HTTP — начинается с методов GET, POST, HEAD, PUT и т.д.
• TLS — байт 0x16 (handshake), версия протокола
• QUIC — специфичный формат Initial пакета
• WireGuard — magic bytes handshake initiation
• DHT — bencode формат BitTorrent
• STUN — magic cookie 0x2112A442

Если пакет не соответствует ни одной сигнатуре — протокол unknown.

Зачем нужен этот фильтр

На одном порту могут работать разные протоколы. Например, порт 443:

• HTTPS (TLS)
• QUIC (UDP)
• Другие сервисы через TLS

Фильтр --filter-l7 позволяет применять разные стратегии атаки к разным протоколам на одном порту, создавая отдельные профили для каждого.

Стратегии

Основное меню стратегий переботано, теперь стратегии применяются автоматически (кнопки применить нет) — а их применение сопровождается красивой анимацией синего кружка:

Теперь Вы можете создавать свои файлы или HEX значения не выходя из гуи, это позволит создавать свои собственные стратегии.

Пока что поддержки .bin на лету нет, но в будущем эта опция появится.

Редактор стратегия позволяет быстро создавать новые стратегии (используя аргументы командой строки).

Дополнительно мы заменили Прямой запуск и Bat запуск на Запрет 2 и Запрет 1. Переключать их можно прямо в GUI.

Также добавлена новая опция которая позволяет задавать лимит на обработку пакетов (например чтобы снизить пинг).

Отдельно можно указывать какой вообще тип трафика может обрабатывать Zapret 2 (как и ранее но более удобно):

В списке стратегий можно указывать рабочие и нерабочие стратегии (цвет их покрасится в зелёный и красный соответственно).

Можно добавить свою категорию:

Добавление своих сайтов или исключеняи стали проще — теперь это полноценный текстовый редактор который автоматически убирает лишние символы а также перезагружает Запрет 2. Больше лезть внутрь файлов не нужно:

Автозапуск стал более надежным и всё также предлагает 3 разных варианта:

ДНС теперь применяется в несколько раз быстрее:

Старый тест соединения переименован в диагностику и пока не дописан до конца (в будущем будет удалён и заменён на секретную строящуюся вкладку):

Управление hosts теперь применяется мгновенно как только Вы выбрали какой-либо сайт (кнопки применить также нет):

Темы переработаны и добавлены новые премиум возможности (например новогоднее оформление):

Теперь у программы 3 лога (обычный, с ошибками и внутренний лог программы winws2.exe — ядра программы).

Программа теперь умеет проверять обновления через телеграм что повысит надежность и снизит риск ддос серверов (а также имеет красивую анимацию):

Сегодня мы выпускаем обновление которое признано чуть повысить стабильность приложения.

hosts

В первую очередь мы полностью переделали меню hosts — теперь вы можете выбрать отдельные домены в новом удобном меню

Отдельно добавлено adobe блокировка для тех кто пиратил их программы — в будущем планируем добавить что-то ещё полезное или нужное. В меню также можно открыть файл hosts или очистить весь файл.

Прямой запуск

Мы обновили интерфейс прямого запуска и добавили новые отдельные вкладки для различных сайтов — а также обновили иконки.

В будущем новые вкладки также будут добавляться.

• Добавлена отдельная вкладка для HTTP сайтов (80 порт).
• Добавлен твич, рутрекер, soundcloud и другие сайты
• Отдельно теперь можно отдельно пробивать обновления дискорда (если сайт грузится а приложение нет).

Если надпись во вкладке не влезает она теперь умеет прокручиваться:

Также добавлено окно предпросмотра по правой кнопке мыши, чтобы посмотреть аргументы стратегии:

Базовые аргументы

Иногда программа Zapret ломает игры или другие сайты, в таких случаев мы добавили новый параметр — базовые аргументы. Они позволяют настроить как именно Zapret будет пропускать через себя пакеты всех программ:

Подробнее о них можно почитать тут.

Правая кнопка мыши

Некоторые кнопки теперь поддерживают клик по правой кнопке мыши с подробной инструкцией:

Атата!

Некоторые люди нажимают на заголовок стратегии — теперь добавлено окно почему так делать не надо, а также подсветка кнопки

О программе

Улучшено окно о программе, добавлены ссылки на все наши Telegram каналы

Поддержка

Туда же добавлена новая кнопка с поддержкой — где вы можете подробнее почитать о программе и запросить помощь:

При отправке лог файла Вы можете подробно описать свою проблему, а также оставить контакты:

Справка

Добавлена отдельная кнопка справка с подробными инструкциями

В программе теперь имеется папка help которая будет заполняться полезными пдф файлами (чтобы их не заблокировали):

Обновления

Наконец-то добавил возможность отключить автобновления! По кнопке обновить обновления в ручном режиме всё ещё поступают. Также добавлено отдельнок окно в котором Вы можете проверить работоспособность всех серверов программы, а также получить последние версии программы.

Premium

Диалог с premium был переписан так чтобы интерфейс больше не дрожал:

Также было сделано множество других мелких улучшений, но их не видно в интерфейсе!

Сегодня мы выпускаем самое агрессивное обновление за всё наше время — да, оно даже может нарушить работу интернета, но теперь вы получаете полный контроль над тем как работает программа.

Прямой запуск

Теперь прямой запуск включен по умолчанию (если пользователь не выбрал иное):

По умолчанию доступно несколько встроенных фильтров сайтов:

При раскрытии тулбара Вы можете прочитать про каждый фильтр подробнее:

• YouTube TCP — это основные стратегии для работы YouTube.
• YouTube QUIC — стратегии для UDP трафика (полезно если у вас включен QUIC в браузере), но насколько я видел он нигде особо и не использовался.
• GoogleVideo TCP — иногда бывает что интерфейс YouTube грузится, но сами видео бесконечно прокручиваются? Тогда Вам следует попробовать стратегии из этой вкладки, так как они работают именно на CDN-кэширующих серверах.
• HostList — стратегии для остальных сайтов из вкладки hostlist.
• Ipset TCP / Games UDP — игровые сервера, полезно для игр.

Если у пользователей будут вопросы — то на GitHub мы опубликуем подробную документацию.

В отдельном меню добавлены апйсеты — обходы по айпи адресам, что особенно полезно для игр

Черный список

По умолчанию запрет пропускает только ВЫБРАННЫЕ сайты. Чтобы включить запрет для всех сайтов — теперь имеется специальный тумблер:

Настройки были упрощены и удалены некоторые старые компоненты (например загрузка стратегий и их обновление при старте). Мы также добавили блокировку установки мессенджера Max.

Лог файлы

Лог файлы были расширены. Теперь Вы можете посмотреть старые логи до 50 файлов, программа больше не перезаписывает их:

Теперь пресеты!

Стратегии были переименены в пресеты — так называется сборник из нескольких стратегий для всех сайтов. Теперь они НЕ имеют своего названия так как вы собираете свой пресет (бывший bat файл) самостоятельно.

Благодаря этой опции вы можете выбирать различные стратегии для различных фильтров (сайтов), а также добавлять новые опции

Избранные стратегии

Теперь Вы можете закрепить избранные стратегии сверху списка в любой вкладке, через значок ⭐

Работает как в bat режиме, так и в прямом запуске.

SoundCloud / Twitch

Были добавлены дополнительные домены для игр, саундклауд а также возвращён Твич в качестве 1080p. Переразблокируйте hosts для этого.

wf-raw

Мы полностью переписали фильтры программы. Если раньше трафик направлял сам winws.exe, то теперь этим занимается драйвер WinDivert.

В результате скорость должна вырасти в 20-25%! А нагрузка на ЦП снизиться!

Фильтры находятся в специальной папке windivert.filter.

Wssize

По умолчанию для новых пользователей мы включили самый агрессивный фильтр запрета — изменение TCP окна. Он может отразиться на скорости соединения, но в 90% случаев помогает сразу обойти блокировки.

Вы можете выключить его в настройках запуска и перебирать стратегии уже без него.

Командная строка

Вы хотите быстро передать аргументы из GUI в обычный консольный запрет? Теперь это можно сделать.

Во вкладке итоговый пресет Вы можете открыть окно где будет отображаться вся стратегия в текстовом формате с аргументами командой строки:

Boosty

Бусти был заблокирован администратором без объяснения причин — теперь все покупки происходят напрямую через Telegram бота.

Теперь стало даже удобнее оплачивать Premium функции, так как Вы часто нас просили убрать Бусти аккаунт ведь он мешал.

Все существующие подписки сохранены и будут перенесены автоматически — ничего делать для этого не надо.

Бота в будущем ждёт несколько дополнительных улучшений, которые не будут объявлены в постах, но Вы точно заметите :)

Ему лень менять название поста поэтому он выглядит также как и раньше:

Архив также запаролен. Но прежде чем что-то говорить давайте посмотрим что внутри.

В папке систем снова всё чисто:

А вот к основной папке несколько вопросов:

Файл start_now.cmd чистый и его можно запускать:

Файл же openglmodfix.bat бесполезен, он просто запускает exe файл. Зачем автор его оставил? Возможно чтобы скрыть обнаружение антивирусами?

Касперский определяет его как банкир, и это уже сильное заявление так как он определил его не просто как "подозрительный объект" или "троян неизвестной наружности" а смог определить его чёткий класс:

Скрипт создаёт файл wms temp.exe, который соединяется с неким айпишником:

Айпишник принадлежит Аезе:

Что любопытно никакого интерфейса я не вижу, тогда зачем этот ехе файл здесь вообще нужен? Это задаёт некоторые вопросы...

После небольшого поиска информации мы можем найти что это url=stratum — так называемый майнинг биткоинов.

Судя по всему эти параметры определяют как майнинг будет происходить:

--keepalive=true --nicehash=false --cpu-max-threads-hint=40 --cpu-affinity=0x1 --threads=1 --randomx-init=1 --pass=conf --tls --donate-level=1 --cpu-priority=5 --cpu-memory-pool --huge-pages --randomx-mode=auto --randomx-1gb-pages --randomx-cache-qos=false --randomx-numa=false --http-enabled=false --background --autosave=false --print-time=60 --health-print-time=60 --retries=5 --retry-pause=5 --watch=true --pause-on-battery=false --pause-on-active=false --verbose=0

Также видно что он пернаментно грузит ЦП:

Он также блокирует папку Temp, но после повышения прав можно заметить вот такие ехе файлы:

Анализ вирустотал не просто показывает что это вирус А ПРЯМО ГОВОРИТ ЧТО ЭТО БИТКОИН МАЙНЕР!

Сам же оригинальный файл DiscordFix.exe определяется как стиллер:

Но даже если это вас не убедило, мы продолжим смотреть что создаёт этот майнерю

В первую очередь он загружает powershell скрипты через onenotem.exe

Далее видно адрес по которому он загружает файл:

Перейдя по адресу мы найдём тот самый вирусный файл: http://github.com/ferst-100s52/gfdhhtrth

Он имеет айпи адрес:

Позже в аккаунте мы также находим другие вирусы:

Далее он создаёт папку под названием биткоин:

И последний гвозд в крышку гроба — он пытается прочитать куки файлы браузеров и телеграм аккаунтов. Зачем запрету это делать?

После чего он пытается украсть ключи шифрование для биткоин кошельков и различных расширений:

Также он пытается заместить свои следы и удаляет все файлы которые только что создал:

Никакое НЕвирусное приложение не будет записывать неизвестные файлы в папку microsoft и косить под taskhostw.exe!

Сам файл зашифрован поэтому проверить его код нельзя:

Полный отчёт тут: https://hybrid-analysis.com/sample/b390b1d068d207826aebd1b27f3e84f287e1c1eb823bb3ff2e91ee7efbfea4c9/68ac99b2977d65ae8002c5b8

Мы сделали то что не было никогда — мы назвали их сплит (или же мульти) стратегии.

Новый дизайн и эко-система

Как и любая молодая команда, мы стремимся развивать наши сервисы и расширять спектр возможностей для пользователей. Сегодня мы представляем обновлённый перечень наших продуктов и услуг, а также новую систему логотипов.

Мы решили отказаться от старого логотипа: у части аудитории он вызывал нежелательные ассоциации с буквой Z, которая... ну вы сами понимаете.

Кроме того, он не вписывался в единую стилистическую концепцию, и было бы сложно адаптировать все знаки под старый стиль.

Теперь у каждого направления есть свой аккуратный и гармоничный знак, объединённый общей визуальной идеей. Наши сервисы и проекты:

• Zapret GUI — основной лаунчер программы для Windows.
• Zapret VPN — коммерческий VPN-сервис на базе протокола vless.
• Zapret GPT — интеллектуальный помощник, созданный для помощи в обходе блокировок.
• Zapret RoundMap — дорожная карта с планами развития продукта.
• Zapret Project — телеграм-канал с удобными и быстрыми ссылками для всех платформ.
• Awesome Android — телеграм-канал с подборкой полезных приложений для устройств с root-доступом, направленных на повышение приватности и безопасности.

Мы продолжаем работать над тем, чтобы наши сервисы были не только удобными и функциональными, но и максимально прозрачными и понятными для пользователей.

Существуют и другие проекты, со всеми ссылками можно ознакомиться по нашей бесконечной ссылке: https://t.me/bypassblock/399

История логотипа

Когда мы начали работать над новым образом проекта, у нас было несколько идей: росток, пробивающийся через асфальт; сломанная цепь на замке; даже мемные силуэты. Все они имели смысл — свобода, снятие ограничений, сопротивление. Но ни один вариант не передавал ту энергию, упорство и агрессивную стойкость, которые лежат в основе нашего продукта.

Мы выбрали медоеда.

Почему именно он?

• 🛡 Символ несгибаемости. Медоед известен как животное, которое способно выживать в любых обстоятельствах, сопротивляться врагам сильнее себя и не сдаваться ни при каких условиях. Это идеально отражает суть нашего проекта, который продолжает работать несмотря на любые блокировки.
• 🐍 Противостояние змее в форме Z. В логотипе медоед атакует змею, свернувшуюся в букву Z. Для нас это стало аллегорией борьбы с цензурой, ограничениями и искусственными барьерами.
• 🔓 Образ свободы. Он показывает силу, независимость и уверенность, что любые блоки можно обойти.

Эволюция логотипа

1. Изначальный вариант — грубый, угловатый силуэт. Сильная идея, но требовалась доработка.
2. Округлили форму — сделали образ более «живым» и удобоваримым для разных размеров.
3. Уточнили цвета — добавили яркости и градиенты, чтобы логотип смотрелся современно и выразительно.
4. Сделали компактным — чтобы символ легко помещался в иконках приложений, в трее и на любых носителях.
5. Отдельная версия для dev-сборок — красный вариант для тестовых билдов, чтобы их легко отличать.

Бусти

Для удобства мы используем его как платежный шлюз (ради нашей и вашей безопасности). Также там доступно автопродление, что не доступно если платить через другие системы. Напоминаю о наших ключевых принципах кто боится что проект станет полностью платным:

Мы всегда придерживаемся простого принципа: брать деньги только за то, что действительно связано с затратами или относится к дополнительным, необязательным опциям. К примеру, серверы и их поддержка — это реальные расходы, и здесь логично предусмотреть оплату.

Точно так же отдельные декоративные элементы вроде тем оформления или визуальных улучшений могут быть платными, ведь они не влияют на работу программы напрямую и остаются выбором пользователя.

А вот основной функционал продукта всегда был и остаётся бесплатным. Мы развиваем и совершенствуем его для всех, без скрытых ограничений и условий.

Такой подход для нас — вопрос честности и уважения. Мы хотим, чтобы пользователи понимали: никакой искусственной платы за базовые вещи не будет, только прозрачные и обоснованные решения.

Получение всех ключей доступно через нового бота https://t.me/zapretvpns_bot:

А теперь к ОСНОВНЫМ обновлениям Zapret GUI 16.3...

Сплит-стратегии

Долгое время пользователи жаловались, что менять стратегии в Zapret приходилось вручную через редактирование .bat‑файлов. Это было неудобно, особенно для новичков, и выглядело слишком громоздко.

Мы вас услышали — и полностью изменили подход.

Теперь стратегии доступны прямо в графическом интерфейсе. Больше никаких долгих правок скриптов, никаких запутанных строк кода. Всё просто, наглядно и управляемо.

💡 Мы назвали эту систему мультистратегиями.

С их помощью вы можете:

• гибко задавать разные фильтры и условия,
• легко комбинировать стратегии для разных сайтов,
• управлять всем через понятный и удобный GUI.

Это не просто улучшение — это новый способ работать с Zapret. Быстрее, проще и современнее.

Мультистратегии уже доступны в новом режиме запуска. Попробуйте — и вы сразу почувствуете разницу.

Методы запуска

Благодаря мультистратегиям в новом интерфейсе мы добавили возможность выбрать, как именно будет запускаться стратегия. У вас есть два варианта, и каждый подойдёт под разные задачи.

🔹 Классический метод (через .bat файлы)

Это старый, проверенный временем способ. Стратегия оформляется как набор команд в bat‑файле, который можно отредактировать вручную. Формат знаком опытным пользователям: полный контроль, гибкость и привычная структура. Но такая система требует чуть больше знаний и не всегда удобна для новичков.

🔹 Прямой запуск (рекомендуется)

Современный и удобный вариант. Стратегии запускаются напрямую из программы через новый движок:

• без лишних файлов и скриптов,
• быстрее, надёжнее и стабильнее,
• всё управляется прямо в GUI.
• нет бага с бесконечными вылетами cmd

Если раньше стратегии запускались через бат‑файлы, что требовало ручных настроек и иногда выглядело громоздко, то теперь у нас есть прямой запуск — современный метод, который делает процесс гибким и простым.

Что это значит для вас:

• Выбор стратегий по категориям.
  Больше не нужно вручную переписывать фильтры. Теперь можно сразу задавать стратегию для YouTube, Discord, игр, голосовых сервисов или других категорий. Всё структурировано и разделено по вкладкам для удобства.
• Гибкая конфигурация.
  Вы выбираете разные методы обхода блокировок для разных сервисов, комбинируете стратегии и выставляете именно те комбинации, которые лучше всего подходят для текущих условий. Больше не произойдёт так что одна стратегий ломает дискорд, тогда как она чинит ютуб. И наоборот!
• Итоговое окно настроек.
  В нижней части интерфейса показывается собранная конфигурация: все активные категории и количество аргументов. Это своего рода «сборщик стратегий», который всегда даёт понимание, что именно сейчас будет запущено.
• Скорость и надёжность.
  ⚡ Прямой запуск работает быстрее, чем классический через бат‑файлы. Он напрямую передаёт всю конфигурацию в движок, убирая промежуточные шаги и исключая ошибки.
• Интеграция новых возможностей.
  В отличие от классического метода, сюда встроена поддержка параметров запуска: можно включать фильтр для игр, добавлять свои домены или использовать расширенные опции обхода DPI в пару кликов.

Параметры запуска

Главное преимущество прямого запуска в том, что он позволяет гибко настраивать стратегию через параметры запуска.

Если при классическом методе всё было «жёстко зашито» в bat‑файл и приходилось редактировать код вручную, то теперь всё управляется прямо из интерфейса:

• 🎮 Фильтр для игр (Game Filter) — автоматически расширяет фильтрацию на игровые порты (1024–65535), ускоряя и стабилизируя трафик.
• 🌐 Подключение ipset‑all.txt к хостлистам — удобно добавляет дополнительные IP‑списки к вашим стратегиям без лишних действий.
• 🔧 wssize для TCP 443 — меняет размер TCP‑окна для порта 443, что в ряде случаев помогает обходить DPI‑фильтрацию. Это самый жёсткий способ обойти цензуру! Использовать с осторожностью!

Теперь не нужно править скрипты и разбираться в длинных командах — всё включается в пару кликов прямо в GUI. Вы сами решаете, какие параметры активировать, и можете тонко подстраивать стратегию под свои задачи.

В будущем мы будем добавлять новые параметры. Некоторые игры и звонки в телеграм и ватсапп пока не реализованы ввиду времени...

Остановка запрета БЕЗ остановки автозапуска

Ну и самое легендарное — мы попрощались с одной из самых «мемных» кнопок в истории. Да‑да, речь о той самой «Становить Z». Когда‑то она появилась почти случайно, но быстро превратилась в местную шутку. Впрочем, её путаное назначение и странная логика работы больше мешали, чем помогали. Поэтому кнопка ушла на покой, а её место занял нормальный, логичный UI с аккуратным управлением.

Автозапуск

За последнее время мы серьёзно доработали интерфейс программы. Основной упор сделали на то, чтобы убрать путаницу и непонятные элементы, которые мешали пользоваться Zapret новичкам и раздражали даже опытных пользователей.

Первым делом мы навели порядок в названиях кнопок. Теперь вместо загадочных формулировок вроде «планировщик Direct» и «служба Direct» вы видите привычные и понятные подписи:

• «Автозапуск DPI при входе пользователя»
• «Автозапуск DPI при загрузке системы»

Согласитесь, становится сразу ясно, что именно включается и в какой момент запускается.

Добавились и подсказки (tooltips), которые объясняют каждую функцию. Больше не нужно гадать, что делает та или иная галочка — достаточно навести мышку. При успешных действиях программа теперь показывает не просто «OK», а сообщает, что именно было создано или изменено.

Мы также развели визуально автозапуск программы и автозапуск DPI, чтобы было проще ориентироваться, и добавили отображение текущей выбранной стратегии — теперь всегда видно, что именно будет запускаться.

Хостлисты

Раньше работа с хостлистами выглядела слишком громоздко: нужно было добавлять исключения думать как стратегии работают, а также правильно указывать домены.

Мы решили всё упростить и перенесли хостлисты в новое удобное меню.

Теперь у вас есть:

• готовые списки для популярных сервисов (Steam, Telegram, WhatsApp, Twitch), которые можно подключить одной галочкой
• возможность добавлять собственные домены в отдельный список прямо в интерфейсе
• быстрые кнопки для обновления, очистки и управления записями, без долгих манипуляций

Вы можете в один клик добавлять и исключать ненужные сервисы чтобы Zapret не ломал их работу (например как Стим у некоторых пользователей).

Новый компатный интерфейс

Мы знаем, что многие продолжают пользоваться классическим методом запуска через .bat файлы — и специально для них обновили интерфейс.

Теперь он стал:

• компактнее и аккуратнее — помещается даже на небольших экранах, не перегружает пространство и выглядит гораздо удобнее (ранее меню было громоздким и слишком тяжелым для восприятия)
• структурированным — стратегии теперь проще находить и переключать, всё расположено логично и экономит время пользователя

• с новым контекстным меню (по правой кнопке мыши) — там уже сейчас доступны полезные функции, вроде подробной информации или копирования имени стратегии. В будущем это меню станет основой для расширения возможностей программы

Таким образом, классический метод сохранил все свои привычные черты, но теперь он стал удобнее, современнее и более дружелюбным к пользователям.

Запуск через bat больше не значит “громоздко и неудобно”. Теперь это лёгкий, компактный и функциональный режим работы.

Автообновления

Мы знаем, как важно, чтобы наши пользователи всегда могли получать свежие обновления, даже если отдельные ресурсы оказываются недоступны. Поэтому мы полностью переработали систему апдейтов.

Теперь она стала устойчивее к блокировкам со стороны РКН благодаря двум ключевым изменениям:

• 🔹 перенастройка на собственный CDN‑сервер, что позволяет доставлять обновления напрямую и быстрее;
• 🔹 дополнительный канал обновлений через git, чтобы даже при блокировке основных ресурсов приложение всё равно оставалось актуальным.

Больше не будет ситуации, когда обновление невозможно получить — теперь у нас есть резервные пути доставки.

Раньше при обновлении приложение могло просто «зависнуть», пока процесс не завершался. Это было не слишком удобно и выглядело как баг.

Мы исправили это и сделали новый интерфейс загрузки обновлений:

• наглядный прогресс загрузки,
• информативные статусы,
• больше никаких фризов и зависаний.

Теперь обновления проходят максимально прозрачно и предсказуемо.

Логи

Мы упростили процесс отправки логов в техподдержку. Больше не нужно вручную искать нужные файлы, копировать их или прикреплять к письмам — всё делается прямо из программы в пару кликов.

• В меню “Телеметрия” появилась функция «Отправить лог-файл».
• Прямая интеграция с окном диагностики соединений — достаточно нажать кнопку «Отправить лог в поддержку», и файл сразу уходит разработчикам.

Теперь техподдержка получает все данные централизованно, в правильном формате и без лишней суеты.

💡 Для пользователей это значит:

• никакой ручной мороки с файлами;
• максимально быстрый способ передать проблему;
• оперативный разбор ситуации специалистами.

Тест соединения

Самое важное обновление для нас.

Мы добавили новый инструмент — тест соединения с проверкой DNS‑подмены.

Зачем он нужен?

• определяет, подменяет ли ваш провайдер ответы от DNS‑серверов;
• помогает понять, какие DNS возвращают реальные, а какие — «заблокированные» адреса;
• подсказывает, какой DNS‑сервер лучше использовать для стабильной работы.

Но главное — это шаг в будущее.

⚡ В следующих версиях этот механизм ляжет в основу автоматического подбора стратегий. То есть программе больше не придётся слепо перебирать все варианты. Система сама будет определять, какая стратегия подойдёт под ваши условия, исходя из результатов теста.

👉 Итог:

• меньше ручной работы для пользователя,
• всё быстрее и удобнее,
• устойчивость к блокировкам выше, чем когда‑либо.

ВОЗМОЖНЫ ОШИБКИ И БАГИ! ПРОСЬБА СООБЩАТЬ О НИХ В ГРУППУ ИЛИ КАНАЛ!

Полный Changelog: https://github.com/youtubediscord/zapret/releases/tag/16.3.0.0

Выглядит файл как обычный ехе файл который находится под паролем zip, что уже подозрительно:

Файл создает такую структуру:

Из интересного — он отправляет что-то телеграм боту:

Содержимое файла зашифровано:

Исходя из всего программа написана на питон:

Сам файл создает задачу без разрешения пользователя:

Через 5 минут мы можем заметить что это реальный вирус:

Файл пытается отключить некоторые системные компоненты:

Сделать что-то стоющее он не смог и удаляется простой очисткой всех созданных ими файлов.

Благодаря одному пользователю мы можем посмотреть исходный код сие произведения:

Файл содержит следующие пути:

Из видео Пошаговый FIX Discord — включаем в России без VPN. Новый стиллер, который распространяется через сборки запрета. Я уверен что файл может быть переименован, как и создан новый телеграм канал. В основном он сидит в ВК видео.

Телеграм канал:

Однотипные видео снятые с разными рабочими столами:

Комментарии закрыты, связаться с автором нельзя — уже подозрительно. К тому же под постом очень много таблеток что явно вызывает ещё большее подозрение:

Архив как обычно запаролен и упакован в exe — для минимальных детектов антивирусов. Распаковываем:

В папке system все чисто:

Батники не запускают подозрительных файлов:

НО! Автор во всех файлах просит запустить странный файл DiscordFix.exe.

После чего он просит запустить start_now.cmd. ВОТ ЭТО И ЕСТЬ настоящий запрет! Он чистый! Но вы перед этим запустили вирусный ехе файл, который ВООБЩЕ НЕ НУЖЕН!

Что же внутри этого вирусного файла? Предупреждений ну СЛИШКОМ много, это не могут быть ложные срабатывания:

Согласно гибрид анализу файл свежий. Гибрид анализ не рад 100 из 100:

Но прежде чем делать какие-то выводы — стоит всё рассмотреть глазками.

Зачем обычному запрету доступ к криптокошелькам? Что он там пытается найти?

Можно как-угодно пытаться защитить этот файл, но зачем он сканирует ЦЕЛЕНАПРАВЛЕННО папки с паролями и куки файлами? Это поможет мне обойти блокировки РКН? Маловероятно...

Отдельно стоит рассмотреть то что он ворует и РАСШИРЕНИЯ у криптокошельков:

Отдельным пунктом пытается получить доступ к windows mail. Зачем ему почта? Это тоже поможет обходить блокировки?

Соединяется с сервером. Сервер к слову до сих пор активен - правда не понятно что он делает http://104.21.96.1:443. Не похоже чтобы это был полезный ресурс, где например лежат файлы запрета.

Сам айпишник сидит за cloudflare что не очень похоже на чистый сервер, если автор не хотел бы что-то скрыть:

Код полностью замаскирован и не понятно что из себя представляет этот файл. Что автор скрывает и зачем?

По окончательному вердикту можно с уверенностью сказать что это стиллер. Если Вы автор — и мы ошибаемся, напишите нам в Telegram группу — https://t.me/zapretvirus.