GoodbyeDPI: что это и как настроить на Windows

Когда YouTube начал тормозить в России летом 2024 года, большинство людей бросились устанавливать VPN. Но была и другая часть — те, кто разобрался в GoodbyeDPI. Эта программа не маршрутизирует трафик через другой сервер и не требует подписки. Она работает принципиально иначе — и именно поэтому там, где VPN уже не справляется, GoodbyeDPI до сих пор помогает.

GoodbyeDPI: что это такое и как настроить на Windows

Что такое DPI и зачем его «обходить»

DPI расшифровывается как Deep Packet Inspection — глубокая инспекция пакетов. Это технология, которую используют провайдеры для анализа интернет-трафика. Не просто «куда идёт пакет», а что именно в нём содержится: к какому сервису относится, какой протокол используется, на какой домен направлен запрос.

Именно DPI позволяет замедлять YouTube, не блокируя его полностью: система видит трафик к серверам Google Video и целенаправленно его тормозит. Та же технология используется для блокировки конкретных сайтов по доменному имени.

GoodbyeDPI манипулирует сетевыми пакетами так, чтобы DPI-система не могла их корректно распознать — разбивает запросы на фрагменты, подменяет заголовки, меняет регистр доменного имени. Для конечного сервера (YouTube, заблокированного сайта) пакеты выглядят нормально и собираются в правильном порядке. Для DPI-оборудования — выглядят как мусор, который невозможно классифицировать.

Программу создал российский разработчик ValdikSS в 2016 году, а широкую популярность она получила в 2024-м после намеренного замедления YouTube.

Чем GoodbyeDPI отличается от VPN

VPN создаёт зашифрованный туннель и направляет трафик через сторонний сервер в другой стране. Это работает, но у такого подхода есть цена: скорость падает, нужен платный сервер, сам факт использования VPN виден провайдеру.

GoodbyeDPI не меняет маршрут трафика. Программа работает на уровне Windows-драйвера, перехватывая и модифицируя пакеты прямо на устройстве. Ты по-прежнему подключаешься к YouTube напрямую — просто пакеты выглядят так, что DPI не успевает их заблокировать или замедлить.

Из этого вытекают и плюсы, и ограничения. Плюсы: скорость почти не теряется, не нужен внешний сервер, программа бесплатная и с открытым кодом. Ограничения: работает только на Windows, не шифрует трафик, не скрывает, какие сайты ты посещаешь — это инструмент обхода блокировок, а не анонимности.

Как скачать

Программа распространяется бесплатно через GitHub под лицензией Apache. Единственное правильное место для скачивания — официальный репозиторий: github.com/ValdikSS/GoodbyeDPI/releases.

Там нужен файл вида goodbyedpi-0.2.3rc3.zip (цифры в названии — номер версии, берём самую новую). Никаких установщиков нет — программа работает из распакованной папки.

Важный момент: в сети появились поддельные сборки GoodbyeDPI, которые могут содержать вредоносный код. Скачивай только с GitHub, никаких зеркал и сторонних сайтов.

После скачивания разархивируй в любое место, например C:\GoodbyeDPI. Папка с программой содержит исполняемые файлы и набор .cmd-скриптов — именно через них всё и запускается.

Как запустить: простой способ

Внутри папки есть готовые скрипты для России. Самый простой вариант — запустить 1_russia_blacklist.cmd от имени администратора (правой кнопкой мыши → «Запуск от имени администратора»).

Скрипт запустит GoodbyeDPI с параметрами, подобранными для российских провайдеров, и подключит список заблокированных доменов. Если YouTube открылся и работает нормально — готово, можно пользоваться.

Если не сработало с первого раза — попробуй 1_russia_blacklist_dnsredir.cmd. Этот вариант дополнительно перенаправляет DNS-запросы на Яндекс DNS через нестандартный порт, что помогает при DNS-спуфинге.

Если не работает: настройка под провайдера

Универсального параметра нет — разные провайдеры используют разные конфигурации DPI. Если стандартные скрипты не помогли, нужно подобрать параметры под своего оператора.

Для разных регионов и провайдеров подходят разные параметры. Например, для Красноярского края, Ленинградской области и Санкт-Петербурга работает -r -m -e 2 -f 1 --reverse-frag. Для других регионов — свои значения.

Общий алгоритм такой:

Запусти service_remove.cmd от имени администратора — сбрасывает предыдущие настройки.
Открой файл 1_russia_blacklist.cmd в блокноте и найди строку с параметрами запуска.
Замени параметры на те, что соответствуют твоему провайдеру и региону.
Сохрани и запусти снова от имени администратора.

Актуальные конфиги под конкретных операторов ищи на Хабре и в тематических Telegram-каналах — там сообщество обновляет рабочие параметры по мере того, как провайдеры усиливают фильтрацию.

GoodbyeDPI UI: если командная строка пугает

GoodbyeDPI UI — это графический интерфейс для GoodbyeDPI и нескольких похожих инструментов: Zapret, ByeDPI и SpoofDPI. Вместо командной строки — окно с кнопками, выбором региона и настройками DNS.

Скачивается отдельно через GitHub (ищи goodbyeDPI-UI). Установка: распаковать, добавить в исключения антивируса, выбрать регион, нажать «Запустить». Можно свернуть в трей — будет работать в фоне.

Хороший вариант для тех, кто не хочет разбираться в параметрах командной строки.

Автозапуск

По умолчанию GoodbyeDPI не запускается вместе с Windows — нужно каждый раз запускать скрипт вручную. Чтобы это исправить, создай ярлык файла 1_russia_blacklist.cmd и положи его в папку автозагрузки: C:\Users\USER_NAME\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup.

Ярлык должен быть настроен на запуск от имени администратора: правая кнопка на ярлыке → Свойства → Дополнительно → «Запуск от имени администратора».

Антивирус и совместимость

ESET Antivirus несовместим с драйвером WinDivert, который использует GoodbyeDPI. Kaspersky и Dr.Web тоже могут блокировать программу. Решение — добавить папку с GoodbyeDPI в исключения антивируса.

Сетевые карты Intel и Qualcomm Killer с включённым Advanced Stream Detect несовместимы с GoodbyeDPI — эту функцию нужно отключить в Killer Control Center.

Когда GoodbyeDPI не помогает

Программа эффективна против DPI-блокировок, но не универсальна. Ростелеком в мае 2025 начал применять новые методы фильтрации — TLS fingerprinting и блокировку по SNI — из-за чего стандартные конфигурации GoodbyeDPI перестали работать у части пользователей.

Если GoodbyeDPI настройка Windows не даёт результата после нескольких попыток с разными параметрами — это сигнал, что провайдер применяет более агрессивные методы. В таком случае стоит смотреть в сторону Zapret (работает на роутерах MikroTik и Keenetic), или возвращаться к VPN с обфускацией трафика.

Программа живёт в постоянной гонке с системами фильтрации: параметры, которые работали месяц назад, могут перестать работать после очередного обновления DPI у провайдера. Следи за обновлениями на GitHub и в тематических сообществах.