Zapret и GoodbyeDPI перестали обходить ТСПУ после блокировки fake-пакетов. Blockcheck, multidisorder и миграция на AmneziaWG через Telegram-бот SOTKA — пошагово.
zapret не работает · zapret dpi · июль 2026
ТСПУ режет fake,multidisorder — managed AmneziaWG из @vpn_sotka_bot за 3 минуты
Если zapret не работает — детектор дурения роняет «белые» сайты, blockcheck не даёт NFQWS_OPT или preset живёт меньше суток — локальный обход исчерпан. Zapret ≠ VPN: IP не меняется, трафик не шифруется на сервере. Consumer-выход — AmneziaWG через @vpn_sotka_bot в AmneziaVPN 4.8+ на Android и Windows. Это Zapret-specific troubleshooting, не generic DPI-волна #22. Соседние углы: Happ #31 (подписка), WireGuard #28. Честно: полная миграция — замена, не комбо с Zapret; SOTKA не чинит winws/NFQWS_OPT.
Конфиг из бота — импорт vpn:// или QR в AmneziaVPN; matched Jc/Jmin/Jmax без ночного дебага NFQWS_OPT
Triage Zapret — fake+md5sig fail → blockcheck в чистой среде; multidisorder OK 1 день → свежий DPI-цикл; bypass ceiling → AWG
Stop Zapret first — выключите winws и автозапуск preset до импорта AWG; Zapret+AWG конфликтуют (#8561)
Android + Windows — migration после death preset; OpenWrt zapret-openwrt — phone/PC first; setup → #2
SOTKA VPN · поддержка в Telegram · понятная установка · стабильный доступ · приватность трафика
Zapret перестал пускать сайты не из‑за бага приложения — ТСПУ в актуальном DPI-цикле (июнь–июль 2026) режет стратегии с fake и md5sig: сначала blockcheck в чистой среде и смена preset на multidisorder; если стабильной стратегии нет — отключите Zapret и перейдите на AmneziaWG из Telegram-бота SOTKA (замена, не комбо с Zapret). Запрос «zapret не работает» — 14 451 показов в Wordstat; YouTube и Discord в этом кластере — симптомы, а не отдельная поломка.
Почему Zapret перестал работать в июле 2026: ТСПУ и блокировка fake-пакетов
Zapret перестал обходить фильтр, потому что ТСПУ научился распознавать «поддельные» TLS/QUIC-пакеты и цепочки с md5sig — пресеты вроде fake,multidisorder из preset_russia.cmd перестают пускать даже незаблокированные сайты.
Что изменилось в DPI-волне: fake, multidisorder и hostfakesplit
Механизм описан maintainer bol-van в обсуждении #67: ТСПУ проверяет TTL и сигнатуру md5sig у fake-пакетов. Когда детектор срабатывает, включается «детектор дурения» — полный отвал трафика, в том числе на белых доменах (#2003, отчёты МегаФон СПб, МТС проводной).
fake,multidisorder Стандартный пресет preset_russia.cmd — перестаёт работать у РТК, Дом.ру и других; замена на чистый multidisorder часто возвращает доступ.
TTL + md5sig ТСПУ сравнивает TTL fake-пакета с ожидаемым и проверяет md5-сигнатуру — обход через старый fooling больше не проходит.
badseq / datanoack Сообщество пробует заменить --dpi-desync-fooling=md5sig на badseq или datanoack — иногда fake-цепочки оживают, но результат provider-specific.
hostfakesplit устарел NFQWS_OPT v71 (ноябрь 2025) и v72 с hostfakesplit (декабрь 2025) циклически устаревают — см. #168.
Формулировка «июльская волна 2026» здесь — синтез свежих отвалов (июнь–июль), issue #15258 и редакционных обзоров; это не официальный релиз ТСПУ с единой датой.
Zapret 1.9 / 2.x и GoodbyeDPI — общая причина сбоя
После Zapret 1.9.3+ одного «рабочего конфига из чата» недостаточно — нужен blockcheck под вашего провайдера. Zapret, GoodbyeDPI и ByeByeDPI падают в одном DPI-цикле: локальная модификация пакетов без смены IP и без шифрования. Запрос «zapret 1.9 не работает» (599) и «goodbyedpi не работает» (374) закрываются одной диагностикой, а не разными гайдами.
Zapret ≠ VPN: IP не меняется, трафик не шифруется на сервере — это обход DPI на вашей машине. Когда локальные стратегии исчерпаны, следующий шаг — серверный туннель AmneziaWG, а не «докрутить ещё один fake».
YouTube и Discord как симптом, а не отдельная поломка
23.06.2026 на РТК Москва массово отвалился Discord: картинки не грузятся, voice в «Connecting». В том же issue зафиксирован CF-block на 16–20 KB, FAKE TLS AUTO ALT3 мёртв, ALT10–ALT12 у части пользователей работают — не универсально. Запросы «zapret не работает youtube» (3 375) и «zapret discord youtube не работает» (2 679) — симптомы DPI, а не повод для отдельного service-guide. Подробнее: VPN для YouTube и VPN для Discord.
ARTICLE #32 · blockcheck · fake vs multidisorder · июль 2026
Диагностика Zapret: как ТСПУ режет fake-пакеты и что даёт blockcheck
ТСПУ в актуальном DPI-цикле детектирует fake по TTL и md5sig — пресет fake,multidisorder из preset_russia.cmd запускает «детектор дурения». Переключите режим: увидите блок fake, частичный обход через multidisorder, протокол blockcheck и замену на AmneziaWG (не комбо с Zapret).
Итог:fake,multidisorder с md5sig — типичная причина полного отвала даже «белых» сайтов (#67, #2003). Сначала blockcheck в чистой среде; если стратегия нестабильна — отключите Zapret и перейдите на AWG из Telegram-бота SOTKA.
Contrast: sotka-visual-dark + scoped reset. Источники: bol-van #67, #2003. Zapret ≠ VPN: IP не меняется. Сравнение стратегий Zapret/AWG — в блоке Бориса ниже.
Blockcheck и preset_russia: диагностика стратегии multidisorder
Blockcheck подбирает рабочую DPI-стратегию под вашего провайдера — без него смена preset_russia.cmd наугад даёт ложные «работает / не работает» и тратит часы на перебор чужих NFQWS_OPT.
Как запустить blockcheck и прочитать результат
Запуск только в чистой среде: без активного VPN, без параллельного Zapret/GoodbyeDPI. Краткий прогон — 5–15 минут, полный — 1+ час; результат provider-specific (Obsidian Zapret, Marzipan).
Остановите обход. Закройте Zapret/GoodbyeDPI, отключите VPN и прокси — иначе blockcheck тестирует не ваш канал, а уже модифицированный трафик.
Запустите blockcheck.cmd из папки zapret-win-bundle от имени администратора. Выберите краткий режим для первой диагностики.
Дождитесь строки NFQWS_OPT в конце лога — это готовая цепочка параметров для вашего провайдера, не копипаст из Telegram-чата.
Скопируйте NFQWS_OPT в свой preset или создайте отдельный .cmd с найденной стратегией; перезапустите службу Zapret.
Проверьте 3–5 целевых сайтов (Discord, YouTube, заблокированный домен) и один «белый» (.ru банк, Госуслуги) — детектор дурения бьёт по всему, если fake снова палится.
Если blockcheck пустой или нестабилен — локальный обход исчерпан; переходите к чеклисту ниже и миграции на AWG.
Почему preset с fake,multidisorder больше не проходит ТСПУ
В preset_russia.cmd по умолчанию часто стоит --dpi-desync=fake,multidisorder. После обновления DPI fake-пакет детектируется по TTL/md5sig — multidisorder один не спасает, пока в цепочке остаётся fake. Рабочий паттерн из #67: убрать fake, оставить multidisorder или заменить fooling на badseq/datanoack — но только после blockcheck, не «для всех провайдеров».
Универсального «рабочего конфига для МегаФон/РТК/МТС в июле 2026» не существует — только blockcheck per-provider. Чужой NFQWS_OPT из OpenWrt-треда может ухудшить ситуацию через детектор дурения.
Что делать, если Zapret service is not running / starting зависает
Ошибка «service is not running» обычно означает, что winws не поднялся с текущими параметрами или конфликтует с другим DPI-bypass. Порядок: остановить службу → удалить битый preset → запустить blockcheck → применить новый NFQWS_OPT. Не запускайте blockcheck поверх зависшего winws — сначала stop, затем чистая среда.
Интерактивное сравнение стратегий Zapret, AmneziaWG и прокси — в диагностическом блоке ниже по странице; здесь фиксируем только логику: сначала blockcheck, потом решение о миграции.
ARTICLE #32 · июль 2026 · zapret не работает · blockcheck
Zapret: fake vs multidisorder, blockcheck и миграция на AmneziaWG
ТСПУ в DPI-цикле июнь–июль 2026 режет fake,multidisorder и md5sig — дефолтный preset_russia.cmd перестаёт пускать даже «белые» сайты. Переключите режим: canvas покажет, где палится fake, как читать blockcheck и когда пора на AWG из Telegram-бота — замена, не комбо с Zapret (#8561).
Смена стратегии: multidisorder вместо fake,multidisorder
Замена fake,multidisorder на чистый multidisorder (или смена fooling с md5sig на badseq) — первый технический шаг после blockcheck, пока ТСПУ ещё пропускает десинхронизацию без fake.
md5sig → badseq: когда имеет смысл
Если blockcheck нашёл стратегию с fake, но сайты отваливаются через минуты — попробуйте вручную заменить --dpi-desync-fooling=md5sig на badseq или datanoack в той же цепочке (#67). Это не гарантия: на части провайдеров помогает только отказ от fake целиком.
Дом.ру / РТК В #67 пользователи сообщают о восстановлении после смены на multidisorder без fake — проверьте blockcheck, не копируйте слепо.
ALT3 мёртв, ALT10–12 живы Кейс #15258 (23.06.2026) — FAKE TLS AUTO ALT3 не работает; альтернативные ALT проходят у части РТК, не у всех.
CF 16–20 KB Блок на размере пакета Cloudflare — отдельный симптом в том же DPI-цикле; лечится сменой стратегии, не сменой DNS.
v71 → v72 Пресеты hostfakesplit из конца 2025 устарели к июлю 2026 — следите за NFQWS_OPT в GitHub OpenWrt (#168).
Ошибки service is not running после правки preset
После ручного редактирования .cmd типичные причины падения службы: опечатка в NFQWS_OPT, лишний пробел, несовместимая комбинация fake + multidisorder + md5sig. Откатитесь на последний рабочий preset, снова blockcheck. Если служба стартует, но «белые» сайты не открываются — сработал детектор дурения; откат обязателен.
Локальный DPI-bypass временен: каждый цикл ТСПУ снова режет популярные стратегии. Честный потолок — когда blockcheck не даёт стабильной цепочки несколько дней подряд.
Настройка AmneziaWG на Windows и Android через Telegram-бот SOTKA
Когда blockcheck не даёт устойчивой стратегии, отключите Zapret полностью и подключите AmneziaWG с готовым конфигом из @vpn_sotka_bot — это замена локального обхода серверным туннелем, не параллельный запуск.
Импорт конфига AWG с телефона и ПК
Остановите Zapret/GoodbyeDPI и убедитесь, что winws не висит в процессах — иначе AWG не поднимет туннель.
Откройте Telegram-бот SOTKA, запросите конфиг AmneziaWG (QR или ссылка vpn://).
Android: AmneziaVPN 4.8+ → «+» → скан QR или вставка ссылки. Windows: импорт через «Текст / ссылка» или файл .conf.
Connect → проверьте Discord/YouTube и один .ru-сервис. Первичная настройка клиента — в гайде по AWG.
Почему не Zapret+AWG — только полная миграция
Zapret и AmneziaWG одновременно конфликтуют: winws модифицирует те же пакеты, что пытается шифровать AWG-клиент (#8561). Maintainer не дал рабочего split-tunnel workaround — issue закрыт stale. Правильный порядок: полностью выключить Zapret → удалить автозапуск preset → только потом AWG. Не пытайтесь «Zapret на .ru, AWG на остальное» без верифицированной схемы.
Запрос «amnezia wg не работает» (567) после миграции часто означает, что Zapret всё ещё запущен в фоне или остался старый TUN/Wintun от другого клиента. Проверьте диспетчер задач и перезагрузку ПК перед импортом нового конфига.
Если AmneziaWG не работает после миграции (МегаФон, домашний интернет)
На мобильном LTE фильтры агрессивнее, чем на домашнем Wi‑Fi — тот же конфиг может жить на роутере и падать на 4G. Запросите свежий сервер в боте, проверьте MTU 1280, обновите AmneziaVPN. Общий DPI-контекст без ухода в WireGuard/VLESS — в материале про VPN и DPI (secondary cross-link).
Локальный обход исчерпан, если blockcheck не даёт стабильной NFQWS_OPT, детектор дурения роняет «белые» сайты или пресет живёт меньше суток — по таблице ниже решите, пора ли на AWG.
Симптом
Что проверить
Действие
Не открываются даже .ru и банки при включённом Zapret
Детектор дурения (#2003)
Немедленно stop Zapret → откат preset → blockcheck; при повторе — миграция на AWG
Blockcheck завершился без NFQWS_OPT / все стратегии fail
Чистая среда, 1+ ч полный прогон
Повторить blockcheck без VPN; если снова пусто — локальный потолок, AWG через бот
Preset работал вчера, сегодня «zapret не работает сегодня»
Свежий DPI-цикл, устаревший fake/md5sig
blockcheck заново; не копировать чужой preset из 2025 (v71/v72)
Discord/YouTube мертвы, «белые» сайты OK
CF 16–20 KB, ALT3 (#15258)
Смена стратегии по blockcheck; если нестабильно — AWG, не отдельный YouTube-гайд
AWG «подключён», трафика нет
Zapret/winws в фоне (#8561)
Полностью удалить Zapret из автозапуска, перезагрузка, новый конфиг из бота
GoodbyeDPI / ByeByeDPI та же картина
Общий DPI-цикл, не отдельный баг
Те же шаги blockcheck → multidisorder; см. FAQ ниже
Bypass ceiling · локальный обход исчерпан
Blockcheck пустой — остановите Zapret и перейдите на AmneziaWG
Когда fake,multidisorder и multidisorder не держатся, не копируйте чужой preset из 2025. Полностью выключите Zapret/GoodbyeDPI → удалите автозапуск → получите managed AWG-конфиг в @vpn_sotka_bot → импорт в AmneziaVPN → проверка Discord/YouTube и одного .ru-сервиса. Пробный период — проверка на вашей сети до оплаты.
SOTKA VPN · managed AmneziaWG · не чиним winws · без обещаний «100% после каждого DPI-цикла»
FAQ: Zapret vs VPN, OpenWrt и когда обновлять стратегию
Почему Zapret не работает после обновления 1.9 / 2.x?
После 1.9.3+ старые пресеты с fake,multidisorder и md5sig перестали проходить ТСПУ — это не регрессия билда, а ответ фильтра на fake-пакеты (#67). Обновите zapret-win-bundle, запустите blockcheck в чистой среде и примените provider-specific NFQWS_OPT. Универсального конфига «для всех после 1.9» нет.
Что делать, если blockcheck ничего не нашёл?
Убедитесь, что VPN и Zapret выключены, и повторите полный прогон (1+ час). Если лог снова без рабочей стратегии — локальный обход исчерпан для вашего провайдера на текущем цикле DPI. Отключите Zapret и перейдите на AmneziaWG из Telegram-бота SOTKA. Obsidian прямо предупреждает: «никакая стратегия не гарантирована».
Можно ли использовать Zapret и AmneziaWG одновременно?
Нет — они конфликтуют на уровне модификации пакетов (#8561). Split-tunnel «Zapret на часть трафика + AWG на остальное» не верифицирован maintainer'ами. Рабочая схема: полностью остановить Zapret, убрать автозапуск, затем подключить AWG. Это замена, не комбо.
GoodbyeDPI не работает — те же шаги, что для Zapret?
Да. GoodbyeDPI, ByeByeDPI и Zapret бьются одним DPI-циклом: fake-блок, md5sig, детектор дурения. Те же шаги — чистая среда, blockcheck (для Zapret-ветки) или аналогичный перебор стратегий, смена на multidisorder без fake. Запрос «goodbyedpi не работает» (374) закрывается этим лонгридом, отдельная статья не нужна.
Почему YouTube/Discord не открываются при «рабочем» Zapret?
Чаще это не отдельная блокировка сервиса, а CF-block 16–20 KB, мёртвый ALT3 или нестабильный fake (#15258). Симптомы совпадают с запросами «zapret не работает youtube» (3 375) и discord-кластером (2 679). Сначала blockcheck; если нестабильно — миграция на AWG. Service-гайды: YouTube, Discord.
zapret-openwrt на роутере — когда имеет смысл?
OpenWrt с zapret имеет смысл, если хотите обход на уровне роутера для всей домашней сети — но NFQWS_OPT там устаревает так же циклично (#168). После исчерпания стратегий на роутере логика та же: серверный AWG на устройствах, не параллель с desktop-Zapret. Для мобильного LTE роутер не поможет — нужен клиент AWG на телефоне.