SOTKA VPN · статья

Zapret не работает в июле 2026

Zapret и GoodbyeDPI перестали обходить ТСПУ после блокировки fake-пакетов. Blockcheck, multidisorder и миграция на AmneziaWG через Telegram-бот SOTKA — пошагово.

zapret не работает · zapret dpi · июль 2026

ТСПУ режет fake,multidisorder — managed AmneziaWG из @vpn_sotka_bot за 3 минуты

Если zapret не работает — детектор дурения роняет «белые» сайты, blockcheck не даёт NFQWS_OPT или preset живёт меньше суток — локальный обход исчерпан. Zapret ≠ VPN: IP не меняется, трафик не шифруется на сервере. Consumer-выход — AmneziaWG через @vpn_sotka_bot в AmneziaVPN 4.8+ на Android и Windows. Это Zapret-specific troubleshooting, не generic DPI-волна #22. Соседние углы: Happ #31 (подписка), WireGuard #28. Честно: полная миграция — замена, не комбо с Zapret; SOTKA не чинит winws/NFQWS_OPT.

  • Конфиг из бота — импорт vpn:// или QR в AmneziaVPN; matched Jc/Jmin/Jmax без ночного дебага NFQWS_OPT
  • Triage Zapret — fake+md5sig fail → blockcheck в чистой среде; multidisorder OK 1 день → свежий DPI-цикл; bypass ceiling → AWG
  • Stop Zapret first — выключите winws и автозапуск preset до импорта AWG; Zapret+AWG конфликтуют (#8561)
  • Android + Windows — migration после death preset; OpenWrt zapret-openwrt — phone/PC first; setup → #2

SOTKA VPN · поддержка в Telegram · понятная установка · стабильный доступ · приватность трафика

Получить AWG-конфиг AmneziaWG →

Короткий ответ

Zapret перестал пускать сайты не из‑за бага приложения — ТСПУ в актуальном DPI-цикле (июнь–июль 2026) режет стратегии с fake и md5sig: сначала blockcheck в чистой среде и смена preset на multidisorder; если стабильной стратегии нет — отключите Zapret и перейдите на AmneziaWG из Telegram-бота SOTKA (замена, не комбо с Zapret). Запрос «zapret не работает» — 14 451 показов в Wordstat; YouTube и Discord в этом кластере — симптомы, а не отдельная поломка.

Почему Zapret перестал работать в июле 2026: ТСПУ и блокировка fake-пакетов

Иллюстрация: Почему Zapret перестал работать в июле 2026: ТСПУ и блокировка fake-пакетов

Zapret перестал обходить фильтр, потому что ТСПУ научился распознавать «поддельные» TLS/QUIC-пакеты и цепочки с md5sig — пресеты вроде fake,multidisorder из preset_russia.cmd перестают пускать даже незаблокированные сайты.

Что изменилось в DPI-волне: fake, multidisorder и hostfakesplit

Механизм описан maintainer bol-van в обсуждении #67: ТСПУ проверяет TTL и сигнатуру md5sig у fake-пакетов. Когда детектор срабатывает, включается «детектор дурения» — полный отвал трафика, в том числе на белых доменах (#2003, отчёты МегаФон СПб, МТС проводной).

fake,multidisorder Стандартный пресет preset_russia.cmd — перестаёт работать у РТК, Дом.ру и других; замена на чистый multidisorder часто возвращает доступ.
TTL + md5sig ТСПУ сравнивает TTL fake-пакета с ожидаемым и проверяет md5-сигнатуру — обход через старый fooling больше не проходит.
badseq / datanoack Сообщество пробует заменить --dpi-desync-fooling=md5sig на badseq или datanoack — иногда fake-цепочки оживают, но результат provider-specific.
hostfakesplit устарел NFQWS_OPT v71 (ноябрь 2025) и v72 с hostfakesplit (декабрь 2025) циклически устаревают — см. #168.

Формулировка «июльская волна 2026» здесь — синтез свежих отвалов (июнь–июль), issue #15258 и редакционных обзоров; это не официальный релиз ТСПУ с единой датой.

Zapret 1.9 / 2.x и GoodbyeDPI — общая причина сбоя

После Zapret 1.9.3+ одного «рабочего конфига из чата» недостаточно — нужен blockcheck под вашего провайдера. Zapret, GoodbyeDPI и ByeByeDPI падают в одном DPI-цикле: локальная модификация пакетов без смены IP и без шифрования. Запрос «zapret 1.9 не работает» (599) и «goodbyedpi не работает» (374) закрываются одной диагностикой, а не разными гайдами.

Zapret ≠ VPN: IP не меняется, трафик не шифруется на сервере — это обход DPI на вашей машине. Когда локальные стратегии исчерпаны, следующий шаг — серверный туннель AmneziaWG, а не «докрутить ещё один fake».

YouTube и Discord как симптом, а не отдельная поломка

23.06.2026 на РТК Москва массово отвалился Discord: картинки не грузятся, voice в «Connecting». В том же issue зафиксирован CF-block на 16–20 KB, FAKE TLS AUTO ALT3 мёртв, ALT10–ALT12 у части пользователей работают — не универсально. Запросы «zapret не работает youtube» (3 375) и «zapret discord youtube не работает» (2 679) — симптомы DPI, а не повод для отдельного service-guide. Подробнее: VPN для YouTube и VPN для Discord.

ARTICLE #32 · blockcheck · fake vs multidisorder · июль 2026

Диагностика Zapret: как ТСПУ режет fake-пакеты и что даёт blockcheck

ТСПУ в актуальном DPI-цикле детектирует fake по TTL и md5sig — пресет fake,multidisorder из preset_russia.cmd запускает «детектор дурения». Переключите режим: увидите блок fake, частичный обход через multidisorder, протокол blockcheck и замену на AmneziaWG (не комбо с Zapret).

fake + md5sig · детектор дурения

    Итог: fake,multidisorder с md5sig — типичная причина полного отвала даже «белых» сайтов (#67, #2003). Сначала blockcheck в чистой среде; если стратегия нестабильна — отключите Zapret и перейдите на AWG из Telegram-бота SOTKA.

    Contrast: sotka-visual-dark + scoped reset. Источники: bol-van #67, #2003. Zapret ≠ VPN: IP не меняется. Сравнение стратегий Zapret/AWG — в блоке Бориса ниже.

    Blockcheck и preset_russia: диагностика стратегии multidisorder

    Иллюстрация: Blockcheck и preset_russia: диагностика стратегии multidisorder

    Blockcheck подбирает рабочую DPI-стратегию под вашего провайдера — без него смена preset_russia.cmd наугад даёт ложные «работает / не работает» и тратит часы на перебор чужих NFQWS_OPT.

    Как запустить blockcheck и прочитать результат

    Запуск только в чистой среде: без активного VPN, без параллельного Zapret/GoodbyeDPI. Краткий прогон — 5–15 минут, полный — 1+ час; результат provider-specific (Obsidian Zapret, Marzipan).

    1. Остановите обход. Закройте Zapret/GoodbyeDPI, отключите VPN и прокси — иначе blockcheck тестирует не ваш канал, а уже модифицированный трафик.
    2. Запустите blockcheck.cmd из папки zapret-win-bundle от имени администратора. Выберите краткий режим для первой диагностики.
    3. Дождитесь строки NFQWS_OPT в конце лога — это готовая цепочка параметров для вашего провайдера, не копипаст из Telegram-чата.
    4. Скопируйте NFQWS_OPT в свой preset или создайте отдельный .cmd с найденной стратегией; перезапустите службу Zapret.
    5. Проверьте 3–5 целевых сайтов (Discord, YouTube, заблокированный домен) и один «белый» (.ru банк, Госуслуги) — детектор дурения бьёт по всему, если fake снова палится.
    6. Если blockcheck пустой или нестабилен — локальный обход исчерпан; переходите к чеклисту ниже и миграции на AWG.

    Почему preset с fake,multidisorder больше не проходит ТСПУ

    В preset_russia.cmd по умолчанию часто стоит --dpi-desync=fake,multidisorder. После обновления DPI fake-пакет детектируется по TTL/md5sig — multidisorder один не спасает, пока в цепочке остаётся fake. Рабочий паттерн из #67: убрать fake, оставить multidisorder или заменить fooling на badseq/datanoack — но только после blockcheck, не «для всех провайдеров».

    Универсального «рабочего конфига для МегаФон/РТК/МТС в июле 2026» не существует — только blockcheck per-provider. Чужой NFQWS_OPT из OpenWrt-треда может ухудшить ситуацию через детектор дурения.

    Что делать, если Zapret service is not running / starting зависает

    Ошибка «service is not running» обычно означает, что winws не поднялся с текущими параметрами или конфликтует с другим DPI-bypass. Порядок: остановить службу → удалить битый preset → запустить blockcheck → применить новый NFQWS_OPT. Не запускайте blockcheck поверх зависшего winws — сначала stop, затем чистая среда.

    Интерактивное сравнение стратегий Zapret, AmneziaWG и прокси — в диагностическом блоке ниже по странице; здесь фиксируем только логику: сначала blockcheck, потом решение о миграции.

    ARTICLE #32 · июль 2026 · zapret не работает · blockcheck

    Zapret: fake vs multidisorder, blockcheck и миграция на AmneziaWG

    ТСПУ в DPI-цикле июнь–июль 2026 режет fake,multidisorder и md5sig — дефолтный preset_russia.cmd перестаёт пускать даже «белые» сайты. Переключите режим: canvas покажет, где палится fake, как читать blockcheck и когда пора на AWG из Telegram-бота — замена, не комбо с Zapret (#8561).

    Режим диагностики

    fake,multidisorder · TTL+md5sig · BLOCK

    Стратегия / инструмент fake,multidisorder + md5sig
    Детектор ТСПУ TTL fake · md5sig · детектор дурения
    Симптом Белые .ru тоже не открываются
    Следующий шаг blockcheck в чистой среде
    Потолок локального bypass Временно · цикл DPI
    Локальный DPI-bypass vs серверный туннель · июль 2026
    Критерий Zapret / GoodbyeDPI AmneziaWG (SOTKA)
    Слой Локальная модификация пакетов на ПК Серверный шифрованный туннель
    IP-адрес Не меняется Меняется на exit сервера
    preset_russia / NFQWS_OPT fake устарел · только blockcheck Не применимо
    Zapret + AWG Конфликт #8561 Только после stop Zapret
    Стабильность июль 2026 Provider-specific · дни Managed rotation
    Настройка blockcheck 5–15 мин / 1+ ч Конфиг из @vpn_sotka_bot · ~3 мин
    Когда выбирать Power-user · пока blockcheck даёт NFQWS_OPT Локальный потолок исчерпан

    Contrast: dark root sotka-visual-dark + scoped !important reset. Источники: bol-van #67 (fake/TTL/md5sig), #2003 (детектор дурения), #8561 (Zapret+AWG). Cross-links: AWG setup #2, generic DPI #22 (secondary).

    Смена стратегии: multidisorder вместо fake,multidisorder

    Иллюстрация: Смена стратегии: multidisorder вместо fake,multidisorder

    Замена fake,multidisorder на чистый multidisorder (или смена fooling с md5sig на badseq) — первый технический шаг после blockcheck, пока ТСПУ ещё пропускает десинхронизацию без fake.

    md5sig → badseq: когда имеет смысл

    Если blockcheck нашёл стратегию с fake, но сайты отваливаются через минуты — попробуйте вручную заменить --dpi-desync-fooling=md5sig на badseq или datanoack в той же цепочке (#67). Это не гарантия: на части провайдеров помогает только отказ от fake целиком.

    Дом.ру / РТК В #67 пользователи сообщают о восстановлении после смены на multidisorder без fake — проверьте blockcheck, не копируйте слепо.
    ALT3 мёртв, ALT10–12 живы Кейс #15258 (23.06.2026) — FAKE TLS AUTO ALT3 не работает; альтернативные ALT проходят у части РТК, не у всех.
    CF 16–20 KB Блок на размере пакета Cloudflare — отдельный симптом в том же DPI-цикле; лечится сменой стратегии, не сменой DNS.
    v71 → v72 Пресеты hostfakesplit из конца 2025 устарели к июлю 2026 — следите за NFQWS_OPT в GitHub OpenWrt (#168).

    Ошибки service is not running после правки preset

    После ручного редактирования .cmd типичные причины падения службы: опечатка в NFQWS_OPT, лишний пробел, несовместимая комбинация fake + multidisorder + md5sig. Откатитесь на последний рабочий preset, снова blockcheck. Если служба стартует, но «белые» сайты не открываются — сработал детектор дурения; откат обязателен.

    Локальный DPI-bypass временен: каждый цикл ТСПУ снова режет популярные стратегии. Честный потолок — когда blockcheck не даёт стабильной цепочки несколько дней подряд.

    Настройка AmneziaWG на Windows и Android через Telegram-бот SOTKA

    Когда blockcheck не даёт устойчивой стратегии, отключите Zapret полностью и подключите AmneziaWG с готовым конфигом из @vpn_sotka_bot — это замена локального обхода серверным туннелем, не параллельный запуск.

    Импорт конфига AWG с телефона и ПК

    1. Остановите Zapret/GoodbyeDPI и убедитесь, что winws не висит в процессах — иначе AWG не поднимет туннель.
    2. Откройте Telegram-бот SOTKA, запросите конфиг AmneziaWG (QR или ссылка vpn://).
    3. Android: AmneziaVPN 4.8+ → «+» → скан QR или вставка ссылки. Windows: импорт через «Текст / ссылка» или файл .conf.
    4. Connect → проверьте Discord/YouTube и один .ru-сервис. Первичная настройка клиента — в гайде по AWG.

    Почему не Zapret+AWG — только полная миграция

    Zapret и AmneziaWG одновременно конфликтуют: winws модифицирует те же пакеты, что пытается шифровать AWG-клиент (#8561). Maintainer не дал рабочего split-tunnel workaround — issue закрыт stale. Правильный порядок: полностью выключить Zapret → удалить автозапуск preset → только потом AWG. Не пытайтесь «Zapret на .ru, AWG на остальное» без верифицированной схемы.

    Запрос «amnezia wg не работает» (567) после миграции часто означает, что Zapret всё ещё запущен в фоне или остался старый TUN/Wintun от другого клиента. Проверьте диспетчер задач и перезагрузку ПК перед импортом нового конфига.

    Если AmneziaWG не работает после миграции (МегаФон, домашний интернет)

    На мобильном LTE фильтры агрессивнее, чем на домашнем Wi‑Fi — тот же конфиг может жить на роутере и падать на 4G. Запросите свежий сервер в боте, проверьте MTU 1280, обновите AmneziaVPN. Общий DPI-контекст без ухода в WireGuard/VLESS — в материале про VPN и DPI (secondary cross-link).

    Получить AWG-конфиг в Telegram →

    Чеклист: когда локальный обход исчерпан

    Локальный обход исчерпан, если blockcheck не даёт стабильной NFQWS_OPT, детектор дурения роняет «белые» сайты или пресет живёт меньше суток — по таблице ниже решите, пора ли на AWG.

    Симптом Что проверить Действие
    Не открываются даже .ru и банки при включённом Zapret Детектор дурения (#2003) Немедленно stop Zapret → откат preset → blockcheck; при повторе — миграция на AWG
    Blockcheck завершился без NFQWS_OPT / все стратегии fail Чистая среда, 1+ ч полный прогон Повторить blockcheck без VPN; если снова пусто — локальный потолок, AWG через бот
    Preset работал вчера, сегодня «zapret не работает сегодня» Свежий DPI-цикл, устаревший fake/md5sig blockcheck заново; не копировать чужой preset из 2025 (v71/v72)
    Discord/YouTube мертвы, «белые» сайты OK CF 16–20 KB, ALT3 (#15258) Смена стратегии по blockcheck; если нестабильно — AWG, не отдельный YouTube-гайд
    AWG «подключён», трафика нет Zapret/winws в фоне (#8561) Полностью удалить Zapret из автозапуска, перезагрузка, новый конфиг из бота
    GoodbyeDPI / ByeByeDPI та же картина Общий DPI-цикл, не отдельный баг Те же шаги blockcheck → multidisorder; см. FAQ ниже

    FAQ: Zapret vs VPN, OpenWrt и когда обновлять стратегию

    Почему Zapret не работает после обновления 1.9 / 2.x?

    После 1.9.3+ старые пресеты с fake,multidisorder и md5sig перестали проходить ТСПУ — это не регрессия билда, а ответ фильтра на fake-пакеты (#67). Обновите zapret-win-bundle, запустите blockcheck в чистой среде и примените provider-specific NFQWS_OPT. Универсального конфига «для всех после 1.9» нет.

    Что делать, если blockcheck ничего не нашёл?

    Убедитесь, что VPN и Zapret выключены, и повторите полный прогон (1+ час). Если лог снова без рабочей стратегии — локальный обход исчерпан для вашего провайдера на текущем цикле DPI. Отключите Zapret и перейдите на AmneziaWG из Telegram-бота SOTKA. Obsidian прямо предупреждает: «никакая стратегия не гарантирована».

    Можно ли использовать Zapret и AmneziaWG одновременно?

    Нет — они конфликтуют на уровне модификации пакетов (#8561). Split-tunnel «Zapret на часть трафика + AWG на остальное» не верифицирован maintainer'ами. Рабочая схема: полностью остановить Zapret, убрать автозапуск, затем подключить AWG. Это замена, не комбо.

    GoodbyeDPI не работает — те же шаги, что для Zapret?

    Да. GoodbyeDPI, ByeByeDPI и Zapret бьются одним DPI-циклом: fake-блок, md5sig, детектор дурения. Те же шаги — чистая среда, blockcheck (для Zapret-ветки) или аналогичный перебор стратегий, смена на multidisorder без fake. Запрос «goodbyedpi не работает» (374) закрывается этим лонгридом, отдельная статья не нужна.

    Почему YouTube/Discord не открываются при «рабочем» Zapret?

    Чаще это не отдельная блокировка сервиса, а CF-block 16–20 KB, мёртвый ALT3 или нестабильный fake (#15258). Симптомы совпадают с запросами «zapret не работает youtube» (3 375) и discord-кластером (2 679). Сначала blockcheck; если нестабильно — миграция на AWG. Service-гайды: YouTube, Discord.

    zapret-openwrt на роутере — когда имеет смысл?

    OpenWrt с zapret имеет смысл, если хотите обход на уровне роутера для всей домашней сети — но NFQWS_OPT там устаревает так же циклично (#168). После исчерпания стратегий на роутере логика та же: серверный AWG на устройствах, не параллель с desktop-Zapret. Для мобильного LTE роутер не поможет — нужен клиент AWG на телефоне.

    Краткий ответ Получить конфиг