🤔 Игра через Zapret не работает — всё пропало?
😰 Нет!

Пока по последним новостям запрещают выезд из РФ, а РФ сервера становятся по паспорту — стоит сделать глубокий вдох.

И прочитать о том как подбирать стратегии для игр проще всего (так сказать для тупых).

Подробнее об этом будет в новых видео в конце курса.

Если коротко:

— Собери IP игры через TCPView (tcpview64.exe): запусти игру, смотри Remote-адреса её процессов.
— Создай профиль под игру (add-profile) и внеси все найденные IP в ipset этого профиля.
— Теперь профиль гарантированно применяется к игре — перебирай стратегии в «Готовых стратегиях».
— Каждую стратегию проверяй полным перезапуском игры (вплоть до трея) — см. verify-strategy.
— Сначала пробей TCP, потом отдельным профилем — UDP: пока TCP не установился, UDP даже не начнёт подключаться.
— Игра заблокирована так, что и адреса не снять? Сначала найди стратегию на пресете «ALL TCP & UDP» — на работающей игре TCPView или netlimiter покажет полный список адресов (связка методов — в конце заметки).

А если нужна полная версия с картинками (и ещё один небольшой лайфхак) — то welcome:
https://publish.obsidian.md/zapret/Privacy/Zapret2/find-game-strategy

☺️ Скачать | ☺️ Premium (донаты) | ☺️ Android, MacOS и др. ссылки

🤔 Получается что каждая кассирша и официант это владелец VPN?

Иначе откуда у них эта информация по одному только лицу человека? Или все нахапались своей биометрией и её тоже слили?

Что-то тут не сходится....

Ну и не нам тут говорить от кого больше слива данных — от госуслуг, МВД и прочих государственных баз или от каких-то впн которые не имеют доступа к вашему трафику (потому что обычно всё шифруется на стороне протокола) и банковским реквизитам (потому что платежи обрабатывают сторонние агрегаторы).

☺️ Скачать | ☺️ Premium (донаты) | ☺️ Android, MacOS и др. ссылки

Мы продолжаем упрощать жизнь нашим пользователям — в дев версии Zapret GUI появился анализатор логов.

Это очень удобно когда у вас есть игра которая не загружается через wireshark, а tcpview не отдаёт udp траффик.

Теперь не надо использовать чужие программы и пытаться подружить их с программами.

И именно тут на помощь приходят логи. Разумеется нужно сделать так чтобы запрет захватывал вашу игру или приложение (следовательно расширить глобальный фильтр --wf).

Debug-лог включается строкой --debug=@logs/<имя_пресета>_debug.log в тексте пресета; GUI умеет добавлять её сам, и тогда лог со стабильным именем появляется в папке logs.

Страница «Анализ лога winws2» сворачивает тысячи строк лога в таблицу соединений: хост, IP, порт, протокол, сработавший профиль, счётчики пакетов и вердиктов, совпавшие списки.

Если профилям в пресете даны названия, анализатор подхватывает их из лога и показывает вместо голых номеров — сразу видно «7 (youtube.com QUIC)» вместо безликого «7».

Если у соединения был hostname (из TLS ClientHello или QUIC), он показывается рядом с IP — не нужно вручную выяснять, чей это адрес.
Клик по соединению раскрывает попакетную таблицу: направление, TCP-флаги, тип payload, какие Lua-функции реально сделали desync и вердикт каждого пакета.

Красный drop на исходящем SYN или ClientHello — это обычно нормальная работа стратегии (оригинал заменён поддельными пакетами), а не ошибка.

https://publish.obsidian.md/zapret/Privacy/Zapret2/log-analyzer

☺️ Скачать | ☺️ Premium (донаты) | ☺️ Android, MacOS и др. ссылки

Пока пишут что 16 КБ блоки подсетей откатили у некоторых провайдеров. Это скорее плохо чем хорошо — значит приготовили что-то новое. Куда более опасное. Ведь после любого отката что-то происходит всегда очень нехорошее.

Но у нас другая печальная новость.

Зеркало https://github.com/V3nilla/zapret-discord-youtube тоже заблокировали.

День дурака какой-то.

☺️ Скачать | ☺️ Premium (донаты) | ☺️ Android, MacOS и др. ссылки

Мы вас услышали и продолжаем улучшать инфографику. По этой причине видео задерживается.

☺️ Скачать | ☺️ Premium (донаты) | ☺️ Android, MacOS и др. ссылки

Роскомнадзор не виноват (нет, правда)

Сегодня отвалился Apple, Google и GitHub. Но как показывают европейские сегменты данудетектора упали сервисы и в самой Европе.

Да обращений не так много но они идеально сошлись по таймингам с ошибками в РФ. Совпадения маловероятны.

К тому же обычно РКН блокирует ресурсы не так явно как сейчас. И падают очень многие другие сервисы — тут же целенаправленно упали именно главные страницы.

Более того — GitHub и Google уже заблокированы "частично".

И вот это гораздо интереснее...

➖➖➖➖➖➖➖➖➖➖➖

С июня avatars.githubusercontent.com [на айпи 185.199.110.133] есть блок. Пингуется, но запросы не проходят.

Блокируются как минимум IP-адреса 140.82.121.3 и 140.82.121.4.

Несколько часов назад стал блокироваться по SNI сайт с документацией xray: https://xtls.github.io

Также заблокирована часть Google — а именно AS396982 и домен cloudflarestatus.com [на айпи 35.201.124.30]

У некоторых (не у всех) — также замедлен домен packages.mozilla.org [на айпи 34.160.78.70] (70.78.160.34.bc.googleusercontent.com): Канзас-Сити, США.

Так что да — блокировки Google реальны и уже происходят. Но на данный момент они выборочны. И к нынешней ситуации отношения не имеют. Если сайт падает это не всегда РКН (писали что с Zapret сервера оживают даже без VPN но мы проверить это уже не сможем).

В конце концов сейчас мы уже не можем доказать что это они, но и не можем доказать что это не они.

А ещё напомним что play.google.com заблокирован ещё аж с 2022 года.

☺️ Скачать | ☺️ Premium (донаты) | ☺️ Android, MacOS и др. ссылки

люди когда узнали о 4pda.to 😇😇😇

🃏 Пора раскрывать все карты...

🤫 Пока в стране точно-точно не объявляют мобилизацию и наша главная проблема всё ещё остаётся "неработающий юпуп" мы сегодня откроем одну страшную тайну — как найти все айпи для любых игр и сайтов и обойти блокировки.

❌ Дело в том что в последнее время блоки подсетей ужесточаются (хотя где-то их и откатили) и чтобы запрет не был магическим инструментом нужно уметь и ПОНИМАТЬ как он работает — и как разблокировать любую игру и сайт.

🥡 Это действительно критически полезный навык понимать что происходит и что именно блокируют — это объяснит все вопросы и гораздо продуктивнее чем бегать по чатам в истерика (не пренебрегайте моими советами).

😳 Тогда даже если вдруг у вас всё сломается Вы сами себе без этих ваших интернетов сможете себе всё починить.

Сейчас очень мало блокировок по IP поэтому почти все ресурсы можно и нужно разблокировать через Zapret (разве что кроме whatsapp и telegram).

Так вы не только экономите деньги, уменьшаете пинг — но и спасаете интернет в РФ (и это не шутка).

Использования Zapret не нагружает интернет в РФ (а через VPN — да) что в глобальных масштабах позволяет уменьшить пинг для всех пользователей (и спасает оборудование которое в любой момент может выходить из строя).

Ведь чем больше пользователей сидят через VPN — тем больше нагрузка на магистральные сети на границе РФ — и тем сложнее им обрабатывать трафик.

🧿 Поставь расширение ipvfoobarbaz (GitHub · Chrome · Firefox).
🧿 Открой проблемный сайт — расширение покажет все домены страницы и их IP-адреса.
🧿 Нажми на букву справа от нужного IP — откроется карточка адреса, где в поле ASN/Company написан владелец (например, AS16625 — Akamai Technologies).
🧿 В настройке пресета найди поиском профиль этого CDN (например, «Akamai TCP») — и перебирай стратегии для него, проверяя каждую по правилам из verify-strategy.
🧿 Наполняя свой профиль, клади в него IP-диапазон из поля Range в ipset, а не домены: блокируют давно по подсетям, и один диапазон накрывает и сайт, и его поддомены, и трафик без имени (игры, UDP).
🧿 Собранные адреса и домены можно отправить разработчикам — они попадут в категории по умолчанию.

Полная версия — https://publish.obsidian.md/zapret/Privacy/Zapret2/find-domain-owner

☺️ Скачать | ☺️ Premium (донаты) | ☺️ Android, MacOS и др. ссылки

🙄 Что такое vless — для самых маленьких.

Сегодня мы написали большую статью (вернее несколько статей) о том что такое на самом деле vless и причем тут ЖЕНЩИНЫ 🌟🌟🌟

Project X — организация на GitHub (XTLS), развивающая ядро Xray-core, протокол маскировки REALITY и семейство технологий XTLS. Сайт: xtls.github.io.
Xray-core — это форк V2Ray (ноябрь 2020), случившийся из-за лицензионного конфликта вокруг XTLS-патча. Автор XTLS и VLESS — анонимный разработчик RPRX — ушёл из v2fly и основал собственный проект.
Главная идея всех технологий проекта — сделать прокси-трафик неотличимым от обычного HTTPS: XTLS убирает двойное шифрование, Vision маскирует паттерны «TLS внутри TLS», REALITY позволяет прикрываться настоящим чужим сайтом без собственного домена.
Сегодня Xray — де-факто стандарт обхода DPI-цензуры в Иране, Китае и России; вокруг него выросла экосистема клиентов (v2rayN, v2rayNG, Hiddify, Streisand) и панелей (3x-ui, Marzban).
Лицензия — MPL-2.0, версии с ~2024 года календарные (например v26.7.11 = 11 июля 2026).

VLESS — облегчённый (stateless) прокси-протокол, преемник VMess. Придуман разработчиком RPRX внутри проекта Project X.
Ключевая идея: сам протокол ничего не шифрует и не маскирует. Аутентификация — по одному UUID, а конфиденциальность делегируется внешнему слою (TLS, REALITY) и flow-контролю (XTLS-Vision).
Убрана времязависимая аутентификация VMess: не нужна синхронизация часов, протокол проще и быстрее.
Умеет flow (xtls-rprx-vision против детекта TLS-in-TLS), fallbacks (маскировка под настоящий сайт и защита от зондирования), XUDP (полноценный UDP с Full Cone NAT), работает поверх TCP/XHTTP/WebSocket/gRPC/mKCP.
С сентября 2025 (релиз v25.9.5) у VLESS появилось собственное пост-квантовое шифрование (ML-KEM-768 + X25519) — оно снимает жёсткое требование внешнего TLS и защищает от расшифровки «сейчас запишем — потом расшифруем».

REALITY — замена обычного серверного TLS. Владельцу прокси не нужен свой домен и сертификат: сервер маскируется под чужой публичный сайт (например крупный домен).
При рукопожатии сервер физически проксирует ClientHello клиента на настоящий сайт и возвращает его настоящий ответ. Для чужого наблюдателя сервер неотличим от порт-форварда на этот сайт.
«Свой» клиент опознаётся по криптографической метке, спрятанной в поле SessionId внутри ClientHello. Метка шифруется AES-GCM на общем секрете (X25519 ECDH) и невидима без серверного ключа.
Своему клиенту сервер выдаёт временный сертификат, «подписанный» HMAC на общем секрете — только владелец правильного ключа может его проверить. Чужой клиент/зонд получает настоящий сертификат реального сайта.
Итог: нет серверного TLS-отпечатка, есть защита от active probing, не нужен свой домен. Криптографически REALITY на 2026 год не вскрыт — DPI борется с ним поведенчески (см. разбор июня 2026).

VLESS, XTLS и REALITY — это три разные вещи на трёх разных уровнях, а не синонимы:
VLESS — протокол (что переносим): переносит UUID-аутентификацию и опции.
XTLS / Vision — flow-режим (как оптимизируем поток): убирает двойное шифрование «TLS-in-TLS» и маскирует длины пакетов.
REALITY — слой безопасности (чем шифруем снаружи): замена TLS, маскирующая сервер под чужой сайт.
XTLS — это НЕ шифр и не протокол. Это механизм управления потоком (flow-control) поверх уже установленного TLS или REALITY.
Vision (xtls-rprx-vision) — единственный живой режим XTLS на 2026 год. Старые origin/direct/splice полностью удалены из кода.
Рабочая связка выглядит так: VLESS + flow=xtls-rprx-vision + security=reality (или tls) — три independent оси, которые комбинируются.

Полная статья: https://publish.obsidian.md/zapret/Privacy/xray/project-x

☺️ Скачать | ☺️ Premium (донаты) | ☺️ Android, MacOS и др. ссылки