Быстрый VPN с обходом YouTube, Discord, Instagram · Бесплатный пробный период · Подключение за 30 секунд через бот @rosevpnru_bot
Caution
Рабочий профиль зависит от того, какой DPI стоит у вашего ISP. Один-единственный конфиг, который пробивает у меня в Москве, может не пробивать в Перми. Мне нужны полевые данные с разных провайдеров и регионов, чтобы добавить новые youtube-discord-* профили в дефолтную поставку.
Что сделать (3 минуты):
- Скачайте последний релиз, распакуйте.
- Windows (admin PowerShell):
Start-Process powershell -Verb RunAs -ArgumentList '-NoExit','-ExecutionPolicy','Bypass','-File','.\sweep.ps1','-Quick'Linux/macOS:sudo ./sweep.sh --quick(в работе, см. issue #4) - Дождитесь завершения (~3-10 минут, прогон 30 конфигов).
- Откройте новый issue через готовый шаблон Field report и приложите:
- Провайдер и регион (например: «Ростелеком, Москва» или «ER-Telecom, Пермь»)
- Полный stdout sweep-а (от
=== ENV ===до=== DONE ===) - Сторонне: какой
winws.exe/zapret/goodbyedpi-конфиг у вас работает сейчас (если есть)
Чем больше отчётов, тем быстрее у sonicdpi run появится опция «попробовать всё подряд» с кешем рабочих рецептов по ISP. Спасибо.
Открытый кросс-платформенный обход DPI для YouTube и Discord (включая голосовые каналы). Альтернатива zapret / GoodbyeDPI / byedpi на Rust — один движок, три ОС, готовые сборки. Снимает замедление YouTube, чинит «Checking for updates» и «Update failed» в Discord, возвращает голосовые каналы.
VPN-сервис автора: 🌹 @rosevpnru_bot — RoseVPN, быстрый VPN с обходом блокировок (VLESS + Reality + Xray + Hysteria 2). Используйте если SonicDPI на вашем провайдере не пробивает.
Берите архив с последнего релиза на странице Releases или сразу прямой ссылкой:
| Платформа | Архив |
|---|---|
| Windows x64 (Win 10 / 11) | SonicDPI-windows-x64.zip |
| Linux x64 (Ubuntu / Debian / Arch / etc.) | SonicDPI-linux-x64.tar.gz |
| Linux ARM64 (Raspberry Pi, роутеры, серверы Ampere) | SonicDPI-linux-arm64.tar.gz |
| macOS Apple Silicon (M1/M2/M3/M4) | SonicDPI-macos-arm64.tar.gz |
| macOS Intel | SonicDPI-macos-x64.tar.gz |
| Контрольные суммы | SHA256SUMS.txt |
Ключевые слова: обход блокировок, обход ТСПУ, антиблок, замедление YouTube, ютуб не работает, дискорд не работает, проверка обновлений Discord, Discord checking for updates fix, обход Роскомнадзора, zapret аналог, GoodbyeDPI на Rust, byedpi альтернатива, WinDivert, NFQUEUE, ClientHello desync, TLS fragmentation, fake-multidisorder, hostfakesplit, обход блокировки YouTube Windows, обход блокировки Discord Mac.
- GoodbyeDPI — только Windows.
- zapret — мощный, но это C с матрицей сборки, неудобной для не-Linux разработчиков, без официальной macOS-сборки.
- byedpi — userspace SOCKS-прокси, не умеет голос Discord (UDP/RTP).
SonicDPI — единый Rust-проект, один движок на три ОС, готовые подписанные релизы, поддержка голосового UDP, декларативные TOML-профили.
- Кроссплатформенно: Windows (WinDivert 2.2.2), Linux (NFQUEUE через чистый Rust, без GPL
libnetfilter_queue), macOS (pfrdr-to). - Голос Discord: перехват UDP к
*.discord.mediaна портах 19294–19344 и 50000–50100, прайминг STUN-/Discord-фейками. - Профили в TOML: declarative, можно роутировать ALT-вариантами когда провайдер пропатчил один.
- Встраиваемость: крейт
sonicdpi-engineбез OS-зависимостей — линкуется в GUI, Electron, кастомный прокси. - Анти-фингерпринт: фейковые ClientHello / QUIC Initial / STUN генерируются с per-run рандомизацией — нельзя задетектить по статичному байтовому шаблону.
| Стратегия | Что делает |
|---|---|
tls-multisplit |
Дробит TLS ClientHello на сегменты с seqovl-перекрытием и подменой паттерна на безопасный SNI. |
fake-multidisorder |
Эмитит N фейковых ClientHello (с нужным fooling — TS / MD5SIG / badseq) до настоящего, классификатор DPI «коммитится» на фейк. |
hostfakesplit |
Переименовывает SNI в первом сегменте на безобидный (www.google.com, ozon.ru), сервер в итоге собирает оригинал. |
quic-fake-initial |
Прайм-бёрст фейковых QUIC Initial с SNI=google перед настоящим — обходит классификатор YouTube QUIC. |
discord-voice-prime |
UDP-фейки в STUN/Discord-форме перед настоящим RTP, чтобы DPI не успел навесить ярлык на голосовой поток. |
| Имя | Когда использовать |
|---|---|
youtube-discord |
По умолчанию. Текущий рабочий рецепт на 2026-05: fake-multidisorder + badseq + ozon.ru × 4, QUIC-prime × 6, voice-prime × 6. |
youtube-discord-aggressive |
Если default не пробивает Discord-direct (Gateway). Добавляет fake+multisplit ALT11. |
youtube-discord-multidisorder |
Если default ловит mid-stream classifier. Out-of-order TLS-сегменты. |
youtube-discord-seqovl |
Совместимость со старым именем профиля. Сейчас алиас default. |
youtube-discord-hostfakesplit |
Когда DPI ловит SNI до пересборки. Переписывает SNI на www.google.com / ozon.ru. |
sonicdpi profiles # список
sonicdpi show youtube-discord -o my.toml # дамп TOML для редактирования
sonicdpi run --profile my.toml -v # запуск с кастомным TOMLСкачать архив SonicDPI-windows-x64.zip со страницы Releases, распаковать, запустить sonicdpi-tray.exe — UAC → значок в трее → правый клик → «Включить».
Ручной запуск из админ-PowerShell:
.\sonicdpi.exe run --profile youtube-discord -vvУстановить как службу (автозапуск при логине):
.\sonicdpi.exe install --profile youtube-discordsudo apt install nftables
tar -xzf SonicDPI-linux-x64.tar.gz
sudo setcap cap_net_admin=eip ./sonicdpi
./sonicdpi run --profile youtube-discord -vvИли через systemd:
sudo ./sonicdpi install --profile youtube-discord
sudo systemctl enable --now sonicdpi
journalctl -u sonicdpi -ftar -xzf SonicDPI-macos-arm64.tar.gz # или -x64 на Intel
sudo ./sonicdpi run --profile youtube-discord -vv
⚠️ В v0.2 голос Discord на macOS не поддерживается (нужен NetworkExtension System Extension — это v0.3+). YouTube/TLS-Discord работают.
# stable rust toolchain
rustup default stable
# Linux: системные зависимости
sudo apt install libnetfilter-queue-dev nftables
cargo build --workspace --release
# готовые бинари в target/release/Smoke-тесты движка (без сети):
cargo test --workspace --libОтладка:
sonicdpi run --profile youtube-discord -vv
# Лог:
# Windows: %LOCALAPPDATA%\SonicDPI\sonicdpi.log
# Linux: journalctl -u sonicdpi
# macOS: /var/log/sonicdpi.log ┌──────────────────────────┐
│ sonicdpi-cli │ sonicdpi.exe
│ (clap, profiles, svc) │
└────────────┬─────────────┘
│
┌───────────────────────┴──────────────────────┐
│ │
┌────────────▼────────────┐ ┌──────────────▼─────────────┐
│ sonicdpi-platform │ │ sonicdpi-engine │
│ ┌────────────────────┐ │ Action ◄─────┐ │ Flow table │
│ │ Windows: WinDivert │ │ │ │ TLS / QUIC / RTP detect │
│ │ Linux: NFQUEUE │──┼──► Engine ────┘ │ Strategy pipeline │
│ │ macOS: pf rdr-to │ │ (handle pkt) │ • multisplit + seqovl │
│ └────────────────────┘ │ │ • fake-multidisorder │
└─────────────────────────┘ │ • hostfakesplit │
│ • quic-fake-initial │
│ • discord-voice-prime │
└────────────────────────────┘
Полноценного desktop-GUI нет — только sonicdpi-tray.exe, минимальный системный трей: правый клик → вкл/выкл, выбор профиля, открыть логи, ссылки на VPN-боты автора и GitHub. Для headless-сценария используйте CLI (sonicdpi run) или системную службу. Полноценный Tauri-GUI на v0.5 в roadmap.
| ОС | Backend | Особенности |
|---|---|---|
| Windows 10 / 11 | WinDivert 2.2.2 (vendored, EV-signed) | Требует админ. UAC обрабатывается sonicdpi-tray.exe. |
| Linux (kernel ≥ 6.17) | NFQUEUE через чистый Rust nfq |
Нужен cap_net_admin или root. Требуется nftables. |
| macOS 13+ | pf rdr-to + transparent proxy |
Только TCP в v0.2; голосовой UDP — v0.3. |
name = "my-profile"
[strategies.fake_multidisorder]
fooling = "badseq" # ts | md5sig | ts,md5sig | badseq | badsum | ttl=N
repeats = 4
decoy_host = "ozon.ru"
[[strategies.tls_multisplit]]
split_pos = 1
seqovl = 568
seqovl_decoy_host = "4pda.to"
targets = ["DiscordCloudflare"]
[[strategies.host_fake_split]]
fake_host = "www.google.com"
targets = ["YouTube", "DiscordGateway"]
repeats = 4
fooling = "ts"
[strategies.quic_fake_initial]
repeats = 6
decoy_host = "www.google.com"
[strategies.discord_voice_prime]
repeats = 6
cutoff = 4Если ваш провайдер блокирует SonicDPI на L4 (carrier-grade DPI с deep mid-stream классификатором, BGP-фильтрация YouTube IP, полный SNI-блок на edge) — fallback это VPN.
🌹 RoseVPN — @rosevpnru_bot — быстрый VPN автора. VLESS + Reality + Xray + Hysteria 2. Подключение через Telegram-бота за 30 секунд, работает с любым клиентом v2rayN / Hiddify / NekoBox / Streisand.
docs/research-techniques-2026.md— текущие эффективные техники, threat model, что перестало работать.docs/platform-backends.md— детали интерсепторов на каждой ОС, привилегии, ловушки.docs/diagnostics.md— диагностический ранбук.
- TCP MD5SIG / badseq / badsum уже работают как fooling-примитивы (использованы в default-профиле).
- macOS proxy: байтовая модификация первого чанка пока не делается, передача без изменений.
- macOS UDP (голос Discord на Mac) — нужен NetworkExtension System Extension, в v0.2 нет, ожидается в v0.3.
MIT OR Apache-2.0. Контрибуции принимаются по тем же условиям. См. LICENSE-MIT и LICENSE-APACHE.
WinDivert на Windows — LGPL-3, динамически линкуется через DLL, см. THIRD_PARTY_LICENSES.md.
Стоит на плечах zapret, byedpi, GoodbyeDPI и работ опубликованных на ntc.party. Их код в этом репозитории не используется (несовместимая лицензия), но их каталоги техник лежат в основе всех дефолтов здесь.
Особое спасибо Flowseal/zapret-discord-youtube за непрерывное обновление ALT-конфигов под текущие итерации ТСПУ.
SonicDPI — независимый проект. Не аффилирован с Google / YouTube, Discord Inc., Роскомнадзором, операторами ТСПУ или госорганами. Используйте ответственно и в соответствии с местным законодательством.