DF-Bypass — новые обходы DPI для роутера

WhatsApp · Telegram · онлайн-игры · заблокированные AI-сервисы
Готовые стратегии для zapret (OpenWrt-роутер, работает по Wi-Fi для всех устройств), собранные из рабочих схем сообщества 2025–2026 и оформленные так, чтобы применяться одной командой и откатываться без следов.

Автор: @Dolov07KBR · сайт: dolov07kbr.github.io

---

⚡ Установка и применение — одна команда

Требуется установленный zapret (например, через оригинальный Zapret-Manager):

sh <(wget -qO - 'https://raw.githubusercontent.com/Dolov07KBR/DF-Bypass/main/apply.sh') -- --yes

или с подтверждением и проверкой Wi‑Fi:

sh <(wget -qO - 'https://raw.githubusercontent.com/Dolov07KBR/DF-Bypass/main/apply.sh')

Из Zapret Manager PLUS это пункт меню 11) DF-Bypass.

❌ Откат и удаление

Вернуть прежнюю стратегию (файлы профиля остаются, можно применить снова):

sh <(wget -qO - 'https://raw.githubusercontent.com/Dolov07KBR/DF-Bypass/main/uninstall.sh')

Полное удаление — откат стратегии и стирание всех файлов (/opt/df-bypass):

sh <(wget -qO - 'https://raw.githubusercontent.com/Dolov07KBR/DF-Bypass/main/uninstall.sh') -- --purge

Обе команды перезапускают службу zapret автоматически; оригинальный Zapret-Manager при этом не трогается.

🧠 Что внутри и почему это работает

Профиль	Механизм (рабочие схемы сообщества, 2025–2026)
profiles/10_telegram.opt	TCP по ipset Telegram: fake,split2 + autottl=2 + badseq; QUIC-медиа: fake + repeats=5; звонки: STUN-порты 590-1400,3478 + filter-l7=stun (схемы из bol-van/zapret #1668, #1860)
profiles/20_whatsapp.opt	TCP 443,5222 по ipset WhatsApp: split2 + seqovl=681 + pos=1,midsld с паттерном; UDP/QUIC: fake + repeats=11 + any-protocol + cutoff=d4; звонки — STUN (bol-van/zapret #1908)
profiles/30_ai.opt	Все заблокированные AI (ChatGPT, Claude, Gemini, Copilot, Perplexity, Midjourney...): fake,split2 + split-tls=sniext — разрез внутри SNI ClientHello
profiles/40_games.opt	Новый игровой обход: discord/stun-диапазоны, высокие UDP (fake,tamper,any-protocol), типовые порты игр с repeats=2 (минимум задержки), игровые TCP с autottl=2
profiles/90_base.opt	Низкозадержечный catch-all для остального трафика

Данные для точечного применения:

• ipsets/telegram.cidr — актуальные префиксы AS Telegram (RIPEstat) + каноничные диапазоны;
• ipsets/whatsapp.cidr — крупные префиксы AS32934 (Meta) + WhatsApp-диапазоны;
• lists/telegram.hosts, lists/ai.hosts — домены для SNI-фильтров;
• files/ — fake-пакеты QUIC/TLS (из bol-van/zapret), чтобы обман DPI выглядел как обычный трафик.

📱 Отдельный обход только для WhatsApp

Способ 1 (рекомендуемый): скрипт whatsapp.sh — всё делает сам

sh <(wget -qO - 'https://raw.githubusercontent.com/Dolov07KBR/DF-Bypass/main/whatsapp.sh')

Скрипт сам:

• проверит наличие zapret и докачает нужные фейк-файлы;
• встроит обход (#DFB9) в начало цепочки, а вашу текущую стратегию сохранит после него — остальной трафик работает как раньше;
• диапазоны Meta вшиты прямо в стратегию (--ipset-ip=), внешние файлы не нужны;
• добавит порты для звонков (590-1400,3478,3482) и порт мессенджера 5222;
• отключит Flow Offloading, если он включён (главная причина «не работает по Wi-Fi»);
• перезапустит zapret и сразу проверит доступность web.whatsapp.com.

Откат: sh <(wget -qO - '.../whatsapp.sh') -- --uninstall · проверка: -- --status

Способ 2: файл для меню Zapret-Manager

files/zapret-manager/StrWhatsapp — 5 вариантов (#Yv90–#Yv94) в нативном формате менеджера (как StrYoutube / /root/custom_test.txt):

wget -qO /root/custom_test.txt 'https://raw.githubusercontent.com/Dolov07KBR/DF-Bypass/main/files/zapret-manager/StrWhatsapp'

Затем: Стратегии → для YouTube → 3) Тестировать стратегии из /root/custom_test.txt. Рабочий вариант применится к текущей стратегии отдельным блоком --new. (В Zapret Manager PLUS это пункт меню 11 → 4.)

⚠️ Как читать общий тест и проверять правильно

Общий тест менеджера гоняет ~60 URL (instagram, discord, торренты, зарубежные серверы и т.п.). Обход «только для WhatsApp» точечный — он трогает только диапазоны Meta, поэтому дискорд/торренты/прочее на нём падает по определению (для всего разом — пункт 11 «DF-Bypass» в PLUS или полный DF-Bypass).

Правильная проверка именно этого обхода:

curl -m 10 -sI https://web.whatsapp.com | head -3   # с роутера
ps | grep nfqws                                      # демон запущен?

…и главное — приложение на телефоне: сообщения и звонки. Если не работает — проверьте, что в роутере выключен Flow Offloading (иначе десинк не видит трафик, особенно по Wi-Fi).

📶 Wi-Fi и низкая задержка

• Точечные фильтры (ipset/hostlist/порты) — лишний трафик не трогается, значит нет лишней обработки и задержки.
• autottl=2 и малые repeats в профилях игр/базы — цена обмана DPI по времени минимальна.
• Flow Offloading: apply.sh сам предложит отключить его на роутере — на Wi-Fi он ломает desync и добавляет лаги.
• Роутер применяет обход ко всем устройствам в сети, включая Wi‑Fi-клиенты: телефону/ноутбуку ничего ставить не нужно.

🔧 Совместимость

• Работает поверх оригинального Zapret-Manager: ничего не патчит, вашу прежнюю стратегию сохраняет в конец цепочки и восстанавливает при откате;
• маркер активной стратегии — #DFB1 (понимается Zapret Manager PLUS v2.1+);
• POSIX sh / busybox ash; тесты — tests/run_tests.sh (fake-rootfs, 11 проверок).

⚠️ Дисклеймер

Инструмент для легального использования (доступ к своим сервисам, работе, учёбе). Блокировки эволюционируют — если схема перестала работать, обновите репозиторий и/или напишите в issues; профили обновляются независимо от PLUS.

---

© 2026 Dolov07KBR · DF-Bypass