H1Z1 ROTK Russia

Local direct-connect fix for H1Z1 Return of the King (ROTK) in Russia.
Play with native direct UDP without VPNs, VLESS tunneling, VPS nodes, or remote relays.

Current Stable: v1.3.1 (TRIOS connection fix / UDP 26xxx coverage)
Download: Release v1.3.1 Archive (H1Z1-ROTK-Russia-v1.3.1.zip)
Something does not work? Run DIAGNOSE.cmd and attach diagnostic-report.txt to your GitHub issue.

English

What Is This?
What Problem Does It Solve?
Quick Start
Auto Mode (Recommended)
Manual Mode (Portable)
Status & Diagnostics
How It Works
Network Scope & Dynamic Match Servers
Performance & Latency
Security & Trust
BattlEye & Anti-Cheat Policy
Antivirus Detections & Heuristics
Binary Provenance & Checksums
Troubleshooting
Uninstallation
Requirements & Limitations
Third-Party Credits & Licenses
Disclaimer

What Is This?

H1Z1 ROTK Russia is a lightweight, dedicated network packet filter profile for H1Z1: Return of the King (ROTK). Built on the well-known open-source packet manipulation engine zapret (winws) and the WinDivert kernel driver, it eliminates the artificial UDP flow cutoff encountered when connecting to foreign ROTK servers from Russian ISPs while preserving your native, unproxied physical internet connection.

What Problem Does It Solve?

On tested Russian ISP connections (originally validated on Beeline and later tested on MTS, both in Moscow), sustained direct UDP streams to foreign hosting datacenters (specifically OVH in France/Germany) were terminated shortly after connection establishment if left unmodified.

This causes:

Launcher hanging during login or character loading;
Datacenter ping displaying "low quality" or "unavailable";
Connecting to the lobby successfully, but hanging indefinitely on "Waiting for world ready" when entering a match.

While tunneling through a VPS (VPN / VLESS) can bypass the blockage, it introduces routing overhead, packet jitter, and latency spikes (~140–170 ms). This project resolves the problem locally on your Windows PC, keeping your route 100% direct: you get the native latency of your ISP's own route to ROTK (for example ~55–61 ms was observed on Beeline in Moscow). It does not change or accelerate that route.

Quick Start

Download H1Z1-ROTK-Russia-v1.3.1.zip from GitHub Releases.
Extract the ZIP archive to any folder.
Choose either Auto Mode (install once, fully automated) or Manual Mode (portable, no install).

Verify the download checksum in PowerShell:

Get-FileHash .\H1Z1-ROTK-Russia-v1.3.1.zip -Algorithm SHA256

Expected SHA-256: 282E8E450FD2A1C2F5196E969FF0DAC709DF485047EC1C859DEB4F1A19BBDABE

Auto Mode (Recommended)

Auto Mode installs the runtime to %ProgramData%\H1Z1-ROTK-Russia and sets up a background event-driven monitor:

Event-Driven Lifecycle: Uses Windows WMI kernel events (Win32_ProcessStartTrace and Win32_ProcessStopTrace) to monitor H1Z1.exe. Consumes practically 0% CPU at idle.
Automatic Toggle: Turns the packet filter ON when H1Z1.exe starts, and unloads it 7 seconds after the game closes.
Safe Driver Management: WinDivert is unloaded when the game exits, unless other tools (like YouTube/Discord zapret) are also using it.
Completely Headless: Runs silently in the background with no console popups or system tray icons.
Independent of Download Folder: Once installed, you can safely move or delete the extracted ZIP folder!

Updating an existing Auto Mode installation: close ROTK, extract the new release and run INSTALL_AUTO.cmd again as administrator. Updating the downloaded folder alone does not update the runtime installed in ProgramData.

How to Install:

Right-click INSTALL_AUTO.cmd and select Run as administrator.
Done! Launch ROTK whenever you want to play.

Manual Mode (Portable)

Manual Mode does not install persistent components. WinDivert is loaded temporarily while the bypass is active and is unloaded when the bypass stops:

Right-click START.cmd and select Run as administrator.
Launch ROTK normally and play.
When finished, press any key in the START console window or run STOP.cmd to unload the filter.

Status & Diagnostics

STATUS.cmd - quick overview at any time: Auto Mode task and watcher, H1Z1.exe, this project's winws (PID and path), other winws instances (not managed), the ROTK route, and the WinDivert driver state. Driver state is resolved from several sources (loaded kernel modules, Service Control Manager, Win32_SystemDriver, driverquery, service records and WinDivert's own LOAD/UNLOAD events), so it no longer reports a false NOT INSTALLED while the bypass is active. If the last start failed, STATUS shows the exact Windows error.

DIAGNOSE.cmd - full self-diagnosis when ROTK does not connect:

Right-click DIAGNOSE.cmd -> Run as administrator (best while H1Z1 is open in the lobby or in a match).
Read DIAGNOSTIC RESULT at the end: every line is [OK], [WARN] or [FAIL] with a suggested action.
Attach diagnostic-report.txt (created next to DIAGNOSE.cmd, or on the Desktop) to your GitHub issue.

DIAGNOSE is read-only: it never removes drivers, stops VPNs or other tools, changes routes, touches Defender or kills processes. It checks system, project files and hashes, WinDivert (files, signature, BFE, driver state, start errors, stale service records), Code Integrity / Defender / Smart App Control hints, conflicting tools (other zapret, GoodbyeDPI, ExitLag, v2rayN/Xray TUN, WireGuard, OpenVPN, Wintun/TAP adapters), network (adapters, gateway, MTU, default routes, routes to ROTK, stale persistent routes) and ROTK latency (ICMP, hop path, game-reported ping). While the game runs, a 15-second pktmon observation shows the real ROTK endpoints and whether they are covered by filter.txt (ACTIVE ROTK ENDPOINT OUTSIDE CURRENT FILTER).

The report is sanitized for public posting: no user/PC names, SID, personal paths, public IPs, IPv6, Steam IDs, tokens, VLESS/Reality data or subscription URLs. Public IPs of your ISP's routers are masked (a.b.x.x); ROTK server addresses stay visible. Network probes are ICMP echo only (your gateway and ROTK hosts); no external service is contacted and your ISP/public IP is not looked up.

How It Works

The project applies a STUN-based desynchronization strategy to the initial ROTK UDP packets. On the tested connection, this prevents the observed UDP flow interruption while the actual game traffic continues directly to the ROTK servers:

H1Z1.exe (Game Client)
  │
  ├──► [1] WinDivert driver intercepts outbound UDP to ROTK server
  │    └── winws injects dummy RFC 5389 STUN Binding Request prefix (stun.bin) on datagram #1
  │
  ├──► [2] Initial STUN-based desync packet sent; flow remains uninterrupted on tested route
  │
  ├──► [3] ROTK Server receives datagrams:
  │    ├── Ignores unrecognized STUN datagram
  │    └── Processes legitimate game session handshake datagram
  │
  └──► [4] Desync shuts off (--dpi-desync-cutoff=d2):
       All subsequent gameplay packets pass 100% UNMODIFIED at native line speed

Targeted Interception: WinDivert intercepts only the initial packets of ROTK UDP flows.
Server-Side Safety: ROTK servers ignore the inert STUN datagram and accept the game handshake.
Zero Active Gameplay Overhead: After the second packet of each flow (cutoff=d2), packet modification completely stops. Inbound packets and active gameplay datagrams are never altered.

Network Scope & Dynamic Match Servers

The WinDivert filter string is strictly bounded to ROTK server infrastructure:

outbound and ip and udp and (ip.DstAddr == 162.19.94.95 or (ip.DstAddr >= 162.19.126.0 and ip.DstAddr <= 162.19.126.255)) and ((udp.DstPort >= 20000 and udp.DstPort <= 23000) or (udp.DstPort >= 26000 and udp.DstPort <= 26999))

Login & Gateway: 162.19.94.95 (ports 20042-20045, 20140-20141)
Dynamic Match Server Pool: 162.19.126.0/24 (ports 20000 - 23000 and 26000 - 26999; TRIOS endpoints observed on ports 26204, 26216, 26222, 26238 and 26246)
What is excluded: Traffic outside the configured destination IP/protocol/port scope is excluded from this WinDivert filter (Discord, Steam, web browsers, DNS, other games).

Performance & Latency

Latency depends on ISP routing and destination. The project removes the observed UDP filtering problem; it does not alter the physical/BGP route, and a local desync profile cannot make a route shorter. No specific ping is guaranteed.

Observed during testing (direct physical Ethernet, Moscow, to OVH):

Beeline, direct bypass: ~55–61 ms steady game latency, no packet loss observed in the tested sessions.
MTS, direct bypass: connects and plays; latency is reported by DIAGNOSE (ICMP route RTT, hop path and game-reported ping side by side).
Tunneling (VLESS / VPN): ~60–80 ms baseline with route jitter and periodic spikes up to 140–170 ms.

If your ping is higher than expected, run DIAGNOSE.cmd while in the lobby: it shows whether the extra delay is on the ISP route, caused by a VPN/TUN route conflict or a stale route, or comes from a different ROTK server.

Security & Trust

We believe in full transparency and verification rather than blind trust:

❌ No DLL or code injection: Does not use CreateRemoteThread, SetWindowsHookEx, or DLL injection.
❌ No memory reading or tampering: Does not call OpenProcess, ReadProcessMemory, or WriteProcessMemory.
❌ No game file modifications: H1Z1.exe, game assets, and launcher files remain 100% untouched.
❌ No gameplay manipulation: No aimbot, wallhack, speedhack, or hitbox tampering.
❌ No BattlEye tampering: Does not touch, hook, or disable the BattlEye anti-cheat engine.
❌ Zero telemetry: Collects no analytics, no user statistics, and sends no data anywhere.
❌ Zero credential access: Never accesses Steam passwords, session tokens, or ROTK account keys.
❌ No proxy or remote relay: Traffic is not routed through any developer-owned server.
❌ No background auto-updater: Never downloads or executes remote code dynamically.

BattlEye & Anti-Cheat Policy

The project runs as an independent Windows network filtering service alongside the game. It does not touch game memory, files, or anti-cheat components.
According to the official BattlEye FAQ:

"When do you ban?"
"We only ban for intentional cheating/hacking and software/hardware that is designed to circumvent BattlEye protection."
"Incompatible third-party software may be blocked or result in a kick from the game, which is not in itself a ban."
Honest Disclosures:
- We do not make marketing claims like "100% ban safe" or "impossible to get banned".
- We are not officially endorsed or approved by BattlEye Innovations or the ROTK team.
- Successfully tested in live ROTK gameplay, but future BattlEye/ROTK policies cannot be guaranteed.

Antivirus Detections & Heuristics

Windows Defender or third-party antivirus software may occasionally flag winws.exe or WinDivert64.sys as RiskTool, PUA, or HackTool.

Why: WinDivert64.sys is a low-level packet capture driver, and winws.exe modifies packet headers. Antivirus heuristics generically flag raw packet tools (the upstream author of zapret documents this explicitly).
Our Policy: We never run commands like Add-MpPreference -ExclusionPath to silently whitelist files. All security decisions remain in your hands.
Verification Workflow:
1. Verify the release archive SHA-256 against the table below.
2. Inspect the plain-text .cmd and .ps1 scripts in any text editor.
3. Only if satisfied, add an exclusion for %ProgramData%\H1Z1-ROTK-Russia or your portable folder.

Binary Provenance & Checksums

All bundled third-party binaries are byte-for-byte unchanged from their documented upstream artifacts (zapret-win-bundle). stun.bin is a project-owned static 100-byte STUN payload, not executable code:

File	Purpose	Upstream Source	Upstream Version	SHA-256 Checksum	Status
`bin/winws.exe`	Packet desync engine	zapret-win-bundle	`v72.13` x86_64	`A14BFF1DF6234EA555D2E0C61B589F0707C0B12D6C9B7EECCDA76012154996E8`	Unmodified
`bin/WinDivert.dll`	User-mode driver DLL	WinDivert	WinDivert 2.2 / `v72.13`	`C1E060EE19444A259B2162F8AF0F3FE8C4428A1C6F694DCE20DE194AC8D7D9A2`	Unmodified
`bin/WinDivert64.sys`	Kernel packet filter driver	WinDivert	WinDivert 2.2 / `v72.13`	`8DA085332782708D8767BCACE5327A6EC7283C17CFB85E40B03CD2323A90DDC2`	Unmodified (Signed)
`bin/cygwin1.dll`	POSIX runtime library	Cygwin	Cygwin 3.4.10 / `v72.13`	`103104A52E5293CE418944725DF19E2BF81AD9269B9A120D71D39028E821499B`	Unmodified
`bin/stun.bin`	Dummy STUN packet prefix	Project Synthetic Frame	RFC 5389 (100 bytes)	`9CD5469309780CA56C0BD97266524A48C7EE529D02C3179CFECB20B260A59641`	Static Data

stun.bin is a static 100-byte RFC 5389 STUN Binding Request (Magic Cookie: 0x2112A442). It contains no executable code or shellcode.
WinDivert64.sys carries an authentic digital signature from Basil (upstream author). Verify via file Properties -> Digital Signatures.

Troubleshooting

First step for any problem: run DIAGNOSE.cmd as administrator and follow the suggested action. START.cmd and Auto Mode also record the exact Windows error when winws.exe cannot start.

Error / verdict	Meaning	What to do
`2` / `3` + Stale service	A leftover `WinDivert` service from another tool or an old copy points to a deleted folder	`sc delete WinDivert` in an administrator Command Prompt (WinDivert recreates it)
`5` Access denied	Not elevated, or security software blocks drivers	Run as administrator; check your antivirus
`225` / `226`	Antivirus blocked or deleted a file	Restore from quarantine, add a folder exclusion
`577` Invalid image hash	Code Integrity refused the driver signature	Re-download; see Code Integrity events in the report
`654` Prior unload failed	Another WinDivert version is still loaded	Close other WinDivert tools and reboot
`1275` Driver blocked	Driver blocklist / Memory Integrity / security policy	Driver cannot load while that policy is active
`1753` / BFE not running	Base Filtering Engine service is disabled	Enable and start the Base Filtering Engine service
`4551` / Smart App Control	Unsigned `winws.exe` blocked by WDAC / Smart App Control	Allow it or disable Smart App Control
`TUN_ROUTE_CONFLICT`	ROTK traffic goes into a VPN/TUN adapter	Add DIRECT rules for `H1Z1.exe` / ROTK IPs or disable TUN
`STALE_PERSISTENT_ROUTE`	A saved route points to an old router's gateway	Delete or recreate the route for the current gateway
`ACTIVE ROTK ENDPOINT OUTSIDE CURRENT FILTER`	ROTK uses a new server range	Open an issue with the report; the filter will be verified and extended

"Administrator privileges are required": Right-click the .cmd script and choose Run as administrator. WinDivert requires elevation to filter packets.
Lobby connects, but Match loading hangs ("Waiting for world ready"): ROTK might have allocated a match server outside 162.19.126.0/24 or a port outside the filter's ranges. Before v1.3.1, TRIOS ports 26xxx were not covered: the menu connected, but matchmaking ended in DisconnectReasonTimeout. Run DIAGNOSE.cmd while the game is stuck: it lists the live endpoints and flags any outside the filter.
Antivirus quarantined a file: Check your antivirus protection history, verify the file SHA-256 against the table above, and restore/exclude the file if verified.
How to verify status: Run STATUS.cmd to see whether the watcher, game, bypass, and driver are active.

Uninstallation

To completely remove Auto Mode:

Right-click UNINSTALL_AUTO.cmd and select Run as administrator (from your extracted folder or from %ProgramData%\H1Z1-ROTK-Russia\UNINSTALL_AUTO.cmd).
The script unregisters the scheduled task, stops the watcher, terminates the bypass, and deletes %ProgramData%\H1Z1-ROTK-Russia.

For Manual Mode, simply delete the downloaded folder.

Requirements & Limitations

OS: Windows 10 or Windows 11 (64-bit).
Privileges: Administrator rights required to load the WinDivert kernel driver.
ISP Coverage: Originally validated on Beeline and later tested on MTS in Moscow. ISP routing and latency vary; the project targets ROTK UDP connectivity rather than route acceleration. One baseline strategy is used for all ISPs; fallback profiles will only be added with evidence from real reports.

Third-Party Credits & Licenses

zapret (winws) by bol-van — MIT License (LICENSES/LICENSE.zapret.txt)
WinDivert by basil00 — LGPLv3 / GPLv2 (LICENSES/LICENSE.windivert.txt)
Cygwin by Red Hat and Cygwin Contributors — LGPLv3+ (LICENSES/LICENSE.cygwin.txt)

Disclaimer

This project is an independent community compatibility utility. It is not affiliated with, authorized, maintained, sponsored, or endorsed by Return of the King (ROTK), Daybreak Game Company, Standing Stone Games, BattlEye Innovations, bol-van, or the WinDivert project. All trademarks belong to their respective owners.

Русский

Содержание

Что это такое?
Какую проблему решает проект?
Быстрый старт
Авторежим (Рекомендуется)
Ручной режим (Портативный)
Диагностика и статус
Как это работает?
Область действия фильтра
Сравнение задержки и стабильности
Безопасность и приватность
Политика BattlEye и античит
Срабатывания антивирусов и эвристика
Происхождение бинарников и контрольные суммы
Решение проблем
Удаление
Системные требования и ограничения
Сторонние компоненты и лицензии
Правовая оговорка

Что это такое?

H1Z1 ROTK Russia — это узкоспециализированная конфигурация локального сетевого фильтра для игры H1Z1: Return of the King (ROTK). Проект создан на базе проверенного open-source движка zapret (winws) и драйвера WinDivert.

Если вы знакомы с zapret для YouTube/Discord: H1Z1 ROTK Russia использует тот же самый winws/WinDivert networking stack, но с узким профилем только для UDP-серверов ROTK. Это позволяет устранить искусственный обрыв UDP-сессий на российских провайдерах без использования VPN, VLESS, VPS или сторонних серверов.

Какую проблему решает проект?

На протестированных российских провайдерах (изначально проверено на Билайне, затем на МТС, оба в Москве) UDP-сессии с зарубежными дата-центрами OVH (Франция/Германия) обрывались вскоре после установления соединения без применения обхода.

Это приводит к следующим симптомам:

Лаунчер зависает при входе в учетную запись или загрузке персонажа;
В меню выбора региона дата-центры отображаются со статусом «low quality» или «unavailable»;
В лобби заходит успешно, но при поиске игры загрузка намертво зависает на экране "Waiting for world ready".

Использование VPN или VLESS решает проблему обрыва, но создает дополнительный сетевой джиттер и скачки пинга (до 140–170 мс). Данный проект решает проблему локально на вашем ПК, сохраняя прямой маршрут провайдера: пинг равен родной задержке маршрута вашего провайдера до ROTK (например, на Билайне в Москве наблюдалось ~55–61 мс). Сам маршрут проект не меняет и не ускоряет.

Быстрый старт

Скачайте архив H1Z1-ROTK-Russia-v1.3.1.zip со страницы GitHub Releases.
Распакуйте архив в удобное место.
Выберите подходящий режим: Авторежим (установка в один клик, полностью автоматическая работа) или Ручной режим (портативный запуск без установки).

Проверка контрольной суммы архива в PowerShell:

Get-FileHash .\H1Z1-ROTK-Russia-v1.3.1.zip -Algorithm SHA256

Ожидаемый хэш SHA-256: 282E8E450FD2A1C2F5196E969FF0DAC709DF485047EC1C859DEB4F1A19BBDABE

Авторежим (Рекомендуется)

Авторежим копирует необходимые файлы в системную папку %ProgramData%\H1Z1-ROTK-Russia и запускает фоновый монитор при входе в Windows:

Событийная модель WMI: отслеживает запуск и завершение процесса H1Z1.exe через события ядра Windows (Win32_ProcessStartTrace / Win32_ProcessStopTrace). В режиме ожидания нагрузка на процессор практически 0%.
Автоматическое включение и выключение: обход активируется при старте H1Z1.exe и автоматически выгружается через 7 секунд после закрытия игры.
Безопасная выгрузка драйвера: сетевой драйвер WinDivert выгружается после закрытия игры, только если в системе нет других активных утилит (например, zapret для YouTube или Discord).
Полная изоляция процессов: скрипты завершают исключительно собственный PID winws.exe, проверяя полный путь к исполняемому файлу. Чужие копии winws никогда не затрагиваются.
Работа без GUI: служба работает полностью в фоне, не создавая окон консоли или значков в трее.
Независимость от загрузок: после установки скачанный архив и распакованную папку можно безопасно переместить или удалить!

Обновление установленного авторежима: закройте ROTK, распакуйте новый релиз и повторно запустите INSTALL_AUTO.cmd от администратора. Обновление скачанной папки само по себе не обновляет рантайм в ProgramData.

Инструкция по установке:

Нажмите правой кнопкой мыши по INSTALL_AUTO.cmd и выберите «Запуск от имени администратора».
Готово! Запускайте ROTK и играйте в любое время.

Ручной режим (Портативный)

Ручной режим не устанавливает постоянные компоненты. WinDivert временно загружается на время работы обхода и выгружается после его остановки:

Нажмите правой кнопкой мыши по START.cmd и выберите «Запуск от имени администратора».
Запустите лаунчер ROTK и заходите в игру.
После завершения игры нажмите любую клавишу в окне START или запустите STOP.cmd для остановки фильтра.

Диагностика и статус

STATUS.cmd - быстрый обзор: задача и вотчер авторежима, H1Z1.exe, winws проекта (PID и путь), сторонние winws (not managed), маршрут до ROTK и состояние драйвера WinDivert. Состояние драйвера определяется по нескольким источникам (загруженные модули ядра, SCM, Win32_SystemDriver, driverquery, записи служб и собственные события WinDivert LOAD/UNLOAD), поэтому ложного NOT INSTALLED при активном обходе больше нет. Если последний запуск не удался, STATUS покажет точный код ошибки Windows.

DIAGNOSE.cmd - полная самодиагностика, если ROTK не подключается:

Правой кнопкой по DIAGNOSE.cmd -> «Запуск от имени администратора» (лучше всего при открытой игре в лобби или в матче).
Внизу смотрите DIAGNOSTIC RESULT: каждая строка [OK], [WARN] или [FAIL] с рекомендацией.
Приложите diagnostic-report.txt (появится рядом с DIAGNOSE.cmd или на рабочем столе) к GitHub issue.

DIAGNOSE работает только на чтение: не удаляет драйверы, не выключает VPN и другие программы, не меняет маршруты, не трогает Defender и не завершает процессы. Проверяет систему, файлы и хэши проекта, WinDivert (файлы, подпись, BFE, состояние драйвера, ошибки запуска, «осиротевшие» записи служб), подсказки Code Integrity / Defender / Smart App Control, конфликтующие программы (другой zapret, GoodbyeDPI, ExitLag, v2rayN/Xray TUN, WireGuard, OpenVPN, адаптеры Wintun/TAP), сеть (адаптеры, шлюз, MTU, маршруты по умолчанию, маршруты до ROTK, устаревшие persistent-маршруты) и задержку до ROTK (ICMP, хопы, пинг из игры). При запущенной игре 15-секундное наблюдение через pktmon показывает реальные адреса ROTK и покрыты ли они filter.txt (ACTIVE ROTK ENDPOINT OUTSIDE CURRENT FILTER).

Отчёт безопасен для публикации: нет имени пользователя/ПК, SID, личных путей, публичных IP, IPv6, Steam ID, токенов, данных VLESS/Reality и ссылок подписок. Публичные IP маршрутизаторов провайдера маскируются (a.b.x.x), адреса серверов ROTK остаются видимыми. Сетевые пробы - только ICMP echo (до вашего шлюза и хостов ROTK); внешние сервисы не используются, ваш провайдер и публичный IP не определяются.

Как это работает?

Проект применяет STUN-based desync-стратегию к начальным UDP-пакетам ROTK. На протестированном подключении этого достаточно, чтобы предотвратить наблюдаемый обрыв UDP-сессии, после чего игровой трафик продолжает идти напрямую к серверам ROTK:

H1Z1.exe (Игровой клиент)
  │
  ├──► [1] Драйвер WinDivert перехватывает исходящий UDP к серверам ROTK
  │    └── winws отправляет фиктивный префикс STUN Binding Request (stun.bin, RFC 5389)
  │
  ├──► [2] Отправлен начальный desync-пакет; поток не обрывается на протестированном маршруте
  │
  ├──► [3] Сервер ROTK получает пакеты:
  │    ├── Игнорирует неизвестный ему STUN-пакет
  │    └── Штатно обрабатывает следующий за ним пакет игровой сессии
  │
  └──► [4] Десинхронизация отключается (--dpi-desync-cutoff=d2):
       Все последующие игровые пакеты идут НАПРЯМУЮ БЕЗ ИЗМЕНЕНИЙ на полной скорости кабеля

Точечный перехват: фильтр обрабатывает только первые пакеты UDP-потока ROTK.
Безопасность для сервера: игровой сервер игнорирует тестовый STUN-пакет и штатно принимает рукопожатие игры.
Ноль накладных расходов в матче: после второго пакета (cutoff=d2) модификация пакетов полностью выключается. Весь входящий трафик и активный геймплей идут без задержек напрямую через вашу сетевую карту.

Область действия фильтра

Фильтр WinDivert строго ограничен адресами игровой инфраструктуры ROTK:

outbound and ip and udp and (ip.DstAddr == 162.19.94.95 or (ip.DstAddr >= 162.19.126.0 and ip.DstAddr <= 162.19.126.255)) and ((udp.DstPort >= 20000 and udp.DstPort <= 23000) or (udp.DstPort >= 26000 and udp.DstPort <= 26999))

Логин и шлюз: 162.19.94.95 (порты 20042-20045, 20140-20141)
Пул динамических серверов матчей: 162.19.126.0/24 (порты 20000 - 23000 и 26000 - 26999; в TRIOS наблюдались порты 26204, 26216, 26222, 26238 и 26246)
Что не затрагивается: Трафик, не соответствующий заданным IP-адресам, протоколу и диапазону портов, не попадает под этот WinDivert-фильтр (Discord, Steam, браузеры, DNS, другие игры).

Сравнение задержки и стабильности

Задержка зависит от маршрутизации провайдера и сервера назначения. Проект устраняет наблюдаемую проблему UDP-фильтрации, но не меняет физический/BGP-маршрут; локальный desync-профиль не может сделать маршрут короче. Конкретный пинг не гарантируется.

Наблюдения при тестировании (прямой Ethernet, Москва, до OVH):

Билайн, прямой обход: стабильно ~55–61 ms в игре, потерь пакетов в тестовых сессиях не было.
МТС, прямой обход: подключение и игра работают; задержку показывает DIAGNOSE (ICMP-задержка маршрута, хопы и пинг из игры рядом).
Туннелирование (VLESS / VPN): базовый пинг ~60–80 ms с колебаниями и периодическими скачками до 140–170 ms.

Если пинг выше ожидаемого, запустите DIAGNOSE.cmd в лобби: он покажет, где лишняя задержка - на маршруте провайдера, из-за конфликта с VPN/TUN, устаревшего маршрута или другого сервера ROTK.

Безопасность и приватность

Проект придерживается принципа полной открытости и проверяемости кода:

❌ Нет инжектов кода и DLL: не используются вызовы CreateRemoteThread, SetWindowsHookEx и перехват функций.
❌ Нет чтения или изменения памяти: в коде отсутствуют вызовы OpenProcess, ReadProcessMemory и WriteProcessMemory.
❌ Нет изменения файлов игры: H1Z1.exe, ресурсы и лаунчер остаются на 100% оригинальными.
❌ Нет вмешательства в геймплей: нет аимботов, вх, спидхаков или изменения хитбоксов.
❌ Нет вмешательства в BattlEye: проект не взаимодействует с API античита и не отключает его службы.
❌ Ноль телеметрии: нет сбора аналитики, системных метрик или трекеров.
❌ Ноль доступа к учетным данным: проект не касается паролей Steam, токенов сессий или ключей ROTK.
❌ Нет удаленных прокси: игровой трафик не проходит через серверы автора.
❌ Нет автообновлений: исполняемый код никогда не скачивается из сети в фоновом режиме.

Политика BattlEye и античит

Проект работает как независимый сетевой сервис Windows параллельно с игрой, не затрагивая процесс игры или античита.
В официальном FAQ BattlEye указано:

"When do you ban?"
"Мы баним только за намеренное использование читов/хаков и ПО/оборудования, специально предназначенного для обхода защиты BattlEye."
"Несовместимое стороннее ПО может быть заблокировано или привести к исключению (kick) из игры, что само по себе не является баном."
Честная позиция:
- Мы не используем маркетинговые обещания вроде «100% защита от бана» или «бан невозможен».
- Проект не имеет официального одобрения от BattlEye Innovations или команды ROTK.
- Успешно протестировано в реальных матчах ROTK, однако будущие изменения политик BattlEye/ROTK не могут быть гарантированы.

Срабатывания антивирусов и эвристика

Защитник Windows (Windows Defender) или сторонние антивирусы могут реагировать на winws.exe или WinDivert64.sys с пометками RiskTool, PUA или HackTool.

Причина: драйвер WinDivert64.sys работает с сырыми пакетами на уровне ядра, а winws.exe изменяет заголовки пакетов. Эвристические анализаторы по умолчанию помечают сетевые низкоуровневые инструменты (автор zapret прямо предупреждает об этом в официальном репозитории).
Наша позиция: скрипты проекта никогда не пытаются принудительно добавить себя в исключения Defender (команда Add-MpPreference исключена). Решение всегда остается за пользователем.
Рекомендуемый порядок проверки:
1. Сверьте контрольную сумму SHA-256 архива по таблице ниже.
2. Просмотрите открытый исходный код скриптов .cmd и .ps1 в блокноте.
3. Только после самостоятельной проверки добавьте папку %ProgramData%\H1Z1-ROTK-Russia в исключения антивируса.

Происхождение бинарников и контрольные суммы

Все сторонние бинарные файлы побайтово неизменны относительно задокументированных upstream-релизов (zapret-win-bundle). stun.bin — собственный статический 100-байтовый STUN-пакет проекта, не являющийся исполняемым кодом:

Файл	Назначение	Источник (Upstream)	Версия	Хэш SHA-256	Статус
`bin/winws.exe`	Движок десинхронизации	zapret-win-bundle	`v72.13` x86_64	`A14BFF1DF6234EA555D2E0C61B589F0707C0B12D6C9B7EECCDA76012154996E8`	Без изменений
`bin/WinDivert.dll`	Пользовательская DLL	WinDivert	WinDivert 2.2 / `v72.13`	`C1E060EE19444A259B2162F8AF0F3FE8C4428A1C6F694DCE20DE194AC8D7D9A2`	Без изменений
`bin/WinDivert64.sys`	Сетевой драйвер ядра	WinDivert	WinDivert 2.2 / `v72.13`	`8DA085332782708D8767BCACE5327A6EC7283C17CFB85E40B03CD2323A90DDC2`	Оригинал (Подписан)
`bin/cygwin1.dll`	POSIX рантайм для winws	Cygwin	Cygwin 3.4.10 / `v72.13`	`103104A52E5293CE418944725DF19E2BF81AD9269B9A120D71D39028E821499B`	Без изменений
`bin/stun.bin`	STUN-префикс пакета	Синтетический фрейм проекта	RFC 5389 (100 байт)	`9CD5469309780CA56C0BD97266524A48C7EE529D02C3179CFECB20B260A59641`	Статические данные

Файл stun.bin представляет собой 100-байтовый запрос STUN Binding Request по RFC 5389 (Magic Cookie: 0x2112A442) и не содержит исполняемого кода.
Драйвер WinDivert64.sys имеет официальную цифровую подпись разработчика Basil. Проверить: Свойства файла -> Цифровые подписи.

Решение проблем

Первый шаг при любой проблеме: запустите DIAGNOSE.cmd от имени администратора и выполните рекомендацию. START.cmd и авторежим тоже сохраняют точный код ошибки Windows, если winws.exe не смог запуститься.

Ошибка / вердикт	Что означает	Что делать
`2` / `3` + Stale service	Оставшаяся служба `WinDivert` от другой программы или старой копии указывает на удалённую папку	`sc delete WinDivert` в командной строке администратора (WinDivert создаст её заново)
`5` Access denied	Нет прав администратора или антивирус блокирует драйверы	Запуск от администратора; проверить антивирус
`225` / `226`	Антивирус заблокировал или удалил файл	Восстановить из карантина, добавить папку в исключения
`577` Invalid image hash	Code Integrity отклонил подпись драйвера	Скачать заново; см. события Code Integrity в отчёте
`654` Prior unload failed	Загружена другая версия WinDivert	Закрыть другие WinDivert-программы и перезагрузиться
`1275` Driver blocked	Блоклист драйверов / Memory Integrity / политика безопасности	Пока политика активна, драйвер загрузить нельзя
`1753` / BFE не запущен	Отключена служба Base Filtering Engine	Включить и запустить службу Base Filtering Engine
`4551` / Smart App Control	Неподписанный `winws.exe` заблокирован WDAC / Smart App Control	Разрешить или выключить Smart App Control
`TUN_ROUTE_CONFLICT`	Трафик ROTK уходит в VPN/TUN-адаптер	Добавить DIRECT-правила для `H1Z1.exe` / IP ROTK или выключить TUN
`STALE_PERSISTENT_ROUTE`	Сохранённый маршрут указывает на шлюз старого роутера	Удалить или пересоздать маршрут с текущим шлюзом
`ACTIVE ROTK ENDPOINT OUTSIDE CURRENT FILTER`	ROTK использует новый диапазон серверов	Открыть issue с отчётом; фильтр будет проверен и расширен

«Administrator privileges are required»: Запустите скрипт через правый клик -> Запуск от имени администратора. Драйверу WinDivert требуются системные привилегии.
В лобби пускает, а в катку нет («Waiting for world ready»): ROTK мог выделить сервер матча вне 162.19.126.0/24 или порт вне диапазонов фильтра. До v1.3.1 порты TRIOS 26xxx не покрывались: в меню пускало, но после поиска возникал DisconnectReasonTimeout. Запустите DIAGNOSE.cmd, пока игра висит: он покажет живые адреса и отметит те, что вне фильтра.
Антивирус заблокировал или удалил файл: Откройте историю защиты антивируса, сверьте хэш SHA-256 по таблице выше и добавьте рабочую папку в исключения.
Как проверить статус работы: Запустите STATUS.cmd для отображения состояния вотчера, игры, байпаса и службы драйвера.

Удаление

Полное удаление Авторежима:

Запустите UNINSTALL_AUTO.cmd от имени администратора (из распакованной папки или из %ProgramData%\H1Z1-ROTK-Russia\UNINSTALL_AUTO.cmd).
Скрипт остановит службу, удалит задачу из Планировщика Windows и полностью удалит рабочую папку %ProgramData%\H1Z1-ROTK-Russia.

Для Ручного режима достаточно просто удалить распакованную папку.

Системные требования и ограничения

Операционная система: Windows 10 или Windows 11 (64-бит).
Права: Права администратора для запуска драйвера ядра.
Провайдер: Изначально проверено на Билайне, затем на МТС в Москве. Маршрутизация и задержка у провайдеров различаются; проект решает проблему UDP-подключения к ROTK, а не ускоряет маршрут. Для всех провайдеров используется одна базовая стратегия; запасные профили появятся только при наличии доказательств из реальных отчётов.

Сторонние компоненты и лицензии

zapret (winws) автора bol-van — Лицензия MIT (LICENSES/LICENSE.zapret.txt)
WinDivert автора basil00 — Лицензии LGPLv3 / GPLv2 (LICENSES/LICENSE.windivert.txt)
Cygwin от Red Hat и контрибьюторов Cygwin — Лицензия LGPLv3+ (LICENSES/LICENSE.cygwin.txt)

Правовая оговорка

Этот проект является независимой любительской конфигурацией совместимости. Проект не связан, не спонсируется и не поддерживается Return of the King (ROTK), Daybreak Game Company, Standing Stone Games, BattlEye Innovations, bol-van или проектом WinDivert. Все торговые марки принадлежат их законным владельцам.

Name		Name	Last commit message	Last commit date
.github/ISSUE_TEMPLATE		.github/ISSUE_TEMPLATE
LICENSES		LICENSES
bin		bin
config		config
scripts		scripts
.gitattributes		.gitattributes
.gitignore		.gitignore
DIAGNOSE.cmd		DIAGNOSE.cmd
INSTALL_AUTO.cmd		INSTALL_AUTO.cmd
LICENSE		LICENSE
README.md		README.md
START.cmd		START.cmd
STATUS.cmd		STATUS.cmd
STOP.cmd		STOP.cmd
UNINSTALL_AUTO.cmd		UNINSTALL_AUTO.cmd

Latest commit

History

Folders and files

Repository files navigation