Skip to content

README.md

Latest commit

 

History

History
130 lines (97 loc) · 9.14 KB

README.md

File metadata and controls

130 lines (97 loc) · 9.14 KB
Unbound Logo

🚀 UNBOUND v2.0

Мультиплатформенная пушка для прозрачного обхода DPI-блокировок.
Zero latency. Zero overhead. Zero VPN.

Версия Лицензия Русский Язык

Unbound Interface

🌐 Скачать   |   ✨ Архитектура   |   📖 Документация   |   🖥 Официальный Сайт

Unbound — это ультимативный локальный оркестратор пакетов. Он не использует VPN, удалённые серверы или внешние прокси. Программа напрямую кромсает, модифицирует и десинхронизирует TCP/UDP-трафик на уровне сетевого стека вашей ОС, заставляя системы Deep Packet Inspection (DPI) провайдера ослепнуть и пропустить вас к заблокированному ресурсу.


🏆 Ключевые возможности

⚡ Скорость провайдера

Никаких туннелей. Никакого пинга. Трафик идет напрямую до целевого сервера, гарантируя максимальную пропускную способность для загрузки 4K-видео и нулевые задержки в играх вроде Discord.

🛡 Полная Анонимность

В отличие от VPN-сервисов, Unbound на 100% автономен. Программа не осуществляет сбор телеметрии, не требует аккаунтов и не отправляет ваши личные данные на "анонимные" удалённые серверы.

🕹 Нативная интеграция

Интеграция на уровень ядра (L3/L4) с помощью встроенных драйверов WinDivert (Windows), Packet Filter (macOS) и Netfilter (Linux). Никаких виртуальных сетевых адаптеров TUN/TAP и танцев с бубном.

🎨 UI нового поколения

Движок управления обладает сверхбыстрым графическим интерфейсом на базе Wails с невероятными кастомными темами (Скевоморфизм, Doodle Jump, Metro UI, Liquid Glass и другие).

🧩 Поддерживаемые платформы и установка

Unbound скомпилирован под подавляющее большинство операционных систем. Не требует настройки — скачал, нажал одну кнопку, всё работает.

Платформа Технология-Драйвер Инструкция к установке Статус
Windows 10/11 WinDivert Распакуйте ZIP и запустите unbound.exe от Админа. Драйвер встроен в бинарник. ✅
macOS (Intel/M1+) pf + Raw Sockets Запустите с правами суперпользователя: sudo ./unbound-darwin-amd64. ✅
Linux iptables / NFQUEUE Запустите от root. Правила iptables обновляются на лету. ✅
Android 8.0+ VpnService API Установите app-release.apk и разрешите локальный VPN профиль профиль. ✅
iOS (Jailbreak) launchd демон Установите .deb пакет через Sileo/Zebra (Rootful / Rootless). ✅
OpenWRT Нативный пакет Закиньте и установите .ipk через opkg install, настройте в LuCI. ✅

📥 Все бинарники доступны в разделе GitHub Releases.

⚙️ Как работает движок? (Краткая архитектура)

Большинство провайдеров используют пассивные (зеркалированные) DPI или inline анализаторы пакетов. Они ищут ключевые слова вроде googlevideo.com при установке безопасного соединения TLS-сессии (ClientHello).

Unbound перехватывает эти пакеты до отправки провайдеру и применяет арсенал механизмов обхода:

sequenceDiagram
    participant B as Ваш Браузер
    participant U as Unbound Engine
    participant D as DPI Провайдера
    participant S as Целевой Сервер (YouTube)

    B->>U: Отправляет ClientHello [youtube.com]
    Note over U: Анализ TCP пакета на лету.
    U->>D: 1. Fake packet (TTL=2) с мусором "example.com"
    Note over D: DPI провайдера принимает Мусор и блокирует его. 
    U->>D: 2. Разделение реального пакета на куски по 2-4 байта
    Note over D: DPI не видит полного слова "youtube" и пропускает
    D->>S: Куски долетают до сервера в разном порядке
    Note over S: Серверный TCP-стек их собирает и одобряет
    S-->>B: Соединение установлено! 🚀
Loading

Ключевые методики пробития:

  1. Дефрагментация пакета (Fragmentation): Дробление SNI-домена (ClientHello) на мелкие TCP-сегменты, которые фильтр провайдера не может собрать воедино.
  2. Мусорная переадресация (Fake TTL): Отсылка фальшивого пакета, жизнь которого сгорает у оператора, забивая кеш DPI-фильтра и прокладывая дорогу подлинному запросу.
  3. Рассинхрон Window Size: Специальное манипулирование размерами TCP Window Size для обхода stateful-анализаторов пакетов.

💻 Компиляция из исходников

Если вы хотите собрать ядро или GUI-оболочку приложения самостоятельно: Требования:

  • Наличие Go v1.21+
  • Наличие Node.js v18+ (для сборки UI наsvelte/react)
  • Сборочный пакет Wails (go install github.com/wailsapp/wails/v2/cmd/wails@latest)
# Клонируем проект
git clone https://github.com/bobberdolle1/unbound.git
cd unbound

# Компиляция ядра CLI-режима под текущую архитектуру:
go build -ldflags="-s -w" -o unbound_cli ./main.go

# Сборка Wails графического приложения (настольные ОС)
wails build -m

Важно: Подробные инструкции по сборке пакетов для iOS (theos), Android (gradle), и OpenWRT лежат в соответствующих папках: /ios, /android, /openwrt.

📜 Поддержать проект

Исходный код распространяется под лицензией GPL-3.0 License. Модификации, форки и коммерция разрешены. Если проект был полезен — поставьте ему ⭐ на GitHub, это здорово помогает развитию!


Разработано с любовью к свободному интернету.