Watch

Published content check / validate (push) Failing after 5s

Details

seo+зеркало: [!mirror]-плашка со ссылкой на вики и description во frontmatter всех заметок

Каждая публикуемая заметка получила callout-шапку со ссылкой на свою страницу
wiki.zapret.moe (на самой вики она вырезается транформером RemoveMirrorCallout,
видна только на зеркале Obsidian Publish и в Forgejo) и SEO-поле description —
1–2 предложения для meta description обоих сайтов.

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

2026-08-26 22:05:57 +03:00

7.9 KiB

Raw Permalink Blame History

description
Режимы фильтрации WinDivert в Zapret 2 на Windows: от точечного обхода для Discord и звонков до захвата всех портов — какой выбрать и когда.

[!mirror] Резервное зеркало Актуальная версия этой страницы — на основной вики: wiki.zapret.moe/Zapret2/windivert

Документация по режимам фильтрации (WinDivert)

Данный раздел описывает базовые режимы, используемые для фильтрации и обхода DPI в Windows с использованием драйвера WinDivert.
Режимы отличаются по степени охвата трафика, влиянию на производительность и совместимость с различными приложениями.

💚 Очень аккуратный режим (лайтовый)

Имя: windivert-discord-media-stun-sites
Ключ: --wf-raw=@windivert.discord_media+stun+sites.txt

Используется точечная фильтрация трафика для:
- медиа-потоков в Discord,
- STUN (связанного с голосовыми и видео-звонками),
- определённого списка сайтов.
Минимизирует вмешательство в другие соединения.
Может лучше работать на некоторых провайдерах, когда достаточно ограниченного обхода.

Подходит для: звонков в мессенджерах, минимального вмешательства, стабильности системы.

💚 Аккуратный режим (базовый)

Имя: wf-l3
Ключ: --wf-l3=ipv4,ipv6 --wf-tcp=80,443 --wf-udp=443,50000-50100

Применяется фильтрация на уровне L3 (IP),
Затрагиваются только стандартные порты:
- TCP 80 (HTTP),
- TCP 443 (HTTPS, QUIC),
- UDP 443 и диапазон 50000–50100 (часто используется для медиа-трафика в звонках).
Обычно достаточно для обхода блокировок сайтов и базовой DPI фильтрации.

Подходит для: пользователей, которым нужен баланс между эффективностью и стабильностью.

💯 Умный режим (все порты)

Имя: windivert_all
Ключ: --wf-raw=@windivert.all.txt

Использует файл wf-raw для фильтрации.
Захватывает все TCP и UDP соединения независимо от порта.
Гарантирует обработку и сайтов, и приложений.
Может нарушать работу игр и отдельных программ из-за перехвата всего трафика.
Выполняется быстрее, чем «агрессивный режим», но менее щадящий к приложениям.

Подходит для: случаев, когда аккуратные режимы не обеспечивают обход блокировок.

💥 Агрессивный режим (все порты)

Имя: wf-l3-all
Ключ: --wf-l3=ipv4,ipv6 --wf-tcp=80,443,444-65535 --wf-udp=443,444-65535

Использует L3 фильтрацию.
Обрабатывает 100% TCP и UDP портов, включая нестандартные.
Нагрузка на систему значительно выше из-за полного охвата.
Помогает, если требуется гарантированно покрыть даже нестандартные или редкие порты.
Может серьёзно влиять на производительность и вызывать нестабильность в сетевых играх и программах.

Подходит для: сложных случаев, когда провайдер применяет DPI на большом числе портов.

🚫 None (выключено)

Имя: none
Ключ: (пусто)

Фильтрация трафика не выполняется.
Полезно в случаях тестирования или временного отключения обхода без удаления настроек.

Резюме по выбору режима

Начинать рекомендуется с «Аккуратного режима (базового)».
Если блокировки всё ещё действуют, попробовать «Очень аккуратный режим» для звонков или «Умный режим» для общего выхода.
Если DPI особенно агрессивен — включить «Агрессивный режим», понимая возможные последствия для производительности.
«none» применяется только для остановки фильтрации.

📋 Режимы фильтрации (шпаргалка)

Режим	Что охватывает	✅ Плюсы	⚠️ Минусы	Когда применять
💚 Очень аккуратный `windivert-discord-media-stun-sites`	Только Discord‑медиа, STUN и список сайтов	Минимальное вмешательство, не ломает приложения	Может не помочь при сложных блокировках	Когда нужен обход только для звонков/нескольких сайтов
💚 Аккуратный (базовый) `wf-l3`	TCP: 80,443 UDP: 443,50000‑50100	Баланс скорости и стабильности, охватывает сайты и звонки	Не ловит редкие нестандартные порты	Рекомендованный «первый шаг»
💯 Умный (все порты) `windivert_all`	Все TCP/UDP соединения	Почти гарантированное срабатывание, работает быстро	Может мешать играм и приложениям	Когда базовый режим не помог
💥 Агрессивный (все порты) `wf-l3-all`	Все TCP/UDP порты (100% охват)	Максимальная эффективность, обходит даже «изощрённый DPI»	Высокая нагрузка на систему, риск лагов	«Последний козырь», если ничего больше не работает
🚫 None	Ничего	Без вмешательства	Не обходит ничего	Тесты / временное отключение

📌 Краткий порядок действий (для новичка)

Начать с Аккуратного (базового).
Если не помогает → перейти на Умный (все порты).
Если провайдер блокирует всё подряд → включить Агрессивный (все порты).
Очень аккуратный можно выбрать, если нужен точечный обход (Discord, звонки).
none — это пауза или тест без фильтрации.

!ZapretTeam

7.9 KiB Raw Permalink Blame History Unescape Escape