loop-uh
0ad0bcc8dd
Some checks failed
Published content check / validate (push) Failing after 5s
Каждая публикуемая заметка получила callout-шапку со ссылкой на свою страницу wiki.zapret.moe (на самой вики она вырезается транформером RemoveMirrorCallout, видна только на зеркале Obsidian Publish и в Forgejo) и SEO-поле description — 1–2 предложения для meta description обоих сайтов. Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
107 lines
7.9 KiB
Markdown
107 lines
7.9 KiB
Markdown
---
|
||
description: "Режимы фильтрации WinDivert в Zapret 2 на Windows: от точечного обхода для Discord и звонков до захвата всех портов — какой выбрать и когда."
|
||
---
|
||
|
||
> [!mirror] Резервное зеркало
|
||
> Актуальная версия этой страницы — на основной вики: [wiki.zapret.moe/Zapret2/windivert](https://wiki.zapret.moe/Zapret2/windivert)
|
||
|
||
# Документация по режимам фильтрации (WinDivert)
|
||
|
||
Данный раздел описывает базовые режимы, используемые для фильтрации и обхода DPI в Windows с использованием драйвера **WinDivert**.
|
||
Режимы отличаются по степени охвата трафика, влиянию на производительность и совместимость с различными приложениями.
|
||
|
||
---
|
||
|
||
### 💚 Очень аккуратный режим (лайтовый)
|
||
**Имя:** `windivert-discord-media-stun-sites`
|
||
**Ключ:** `--wf-raw=@windivert.discord_media+stun+sites.txt`
|
||
|
||
- Используется точечная фильтрация трафика для:
|
||
- медиа-потоков в Discord,
|
||
- STUN (связанного с голосовыми и видео-звонками),
|
||
- определённого списка сайтов.
|
||
- Минимизирует вмешательство в другие соединения.
|
||
- Может лучше работать на некоторых провайдерах, когда достаточно ограниченного обхода.
|
||
|
||
**Подходит для:** звонков в мессенджерах, минимального вмешательства, стабильности системы.
|
||
|
||
---
|
||
|
||
### 💚 Аккуратный режим (базовый)
|
||
**Имя:** `wf-l3`
|
||
**Ключ:** `--wf-l3=ipv4,ipv6 --wf-tcp=80,443 --wf-udp=443,50000-50100`
|
||
|
||
- Применяется фильтрация на уровне L3 (IP),
|
||
- Затрагиваются только стандартные порты:
|
||
- TCP 80 (HTTP),
|
||
- TCP 443 (HTTPS, QUIC),
|
||
- UDP 443 и диапазон 50000–50100 (часто используется для медиа-трафика в звонках).
|
||
- Обычно достаточно для обхода блокировок сайтов и базовой DPI фильтрации.
|
||
|
||
**Подходит для:** пользователей, которым нужен баланс между эффективностью и стабильностью.
|
||
|
||
---
|
||
|
||
### 💯 Умный режим (все порты)
|
||
**Имя:** `windivert_all`
|
||
**Ключ:** `--wf-raw=@windivert.all.txt`
|
||
|
||
- Использует файл `wf-raw` для фильтрации.
|
||
- Захватывает **все TCP и UDP соединения** независимо от порта.
|
||
- Гарантирует обработку и сайтов, и приложений.
|
||
- Может нарушать работу игр и отдельных программ из-за перехвата всего трафика.
|
||
- Выполняется быстрее, чем «агрессивный режим», но менее щадящий к приложениям.
|
||
|
||
**Подходит для:** случаев, когда аккуратные режимы не обеспечивают обход блокировок.
|
||
|
||
---
|
||
|
||
### 💥 Агрессивный режим (все порты)
|
||
**Имя:** `wf-l3-all`
|
||
**Ключ:** `--wf-l3=ipv4,ipv6 --wf-tcp=80,443,444-65535 --wf-udp=443,444-65535`
|
||
|
||
- Использует L3 фильтрацию.
|
||
- Обрабатывает **100% TCP и UDP портов**, включая нестандартные.
|
||
- Нагрузка на систему значительно выше из-за полного охвата.
|
||
- Помогает, если требуется гарантированно покрыть даже нестандартные или редкие порты.
|
||
- Может серьёзно влиять на производительность и вызывать нестабильность в сетевых играх и программах.
|
||
|
||
**Подходит для:** сложных случаев, когда провайдер применяет DPI на большом числе портов.
|
||
|
||
---
|
||
|
||
### 🚫 None (выключено)
|
||
**Имя:** `none`
|
||
**Ключ:** *(пусто)*
|
||
|
||
- Фильтрация трафика не выполняется.
|
||
- Полезно в случаях тестирования или временного отключения обхода без удаления настроек.
|
||
|
||
---
|
||
|
||
## Резюме по выбору режима
|
||
1. **Начинать рекомендуется с «Аккуратного режима (базового)».**
|
||
2. Если блокировки всё ещё действуют, попробовать **«Очень аккуратный режим»** для звонков или **«Умный режим»** для общего выхода.
|
||
3. Если DPI особенно агрессивен — включить **«Агрессивный режим»**, понимая возможные последствия для производительности.
|
||
4. **«none»** применяется только для остановки фильтрации.
|
||
|
||
## 📋 Режимы фильтрации (шпаргалка)
|
||
|
||
| Режим | Что охватывает | ✅ Плюсы | ⚠️ Минусы | Когда применять |
|
||
|-------|----------------|----------|-----------|----------------|
|
||
| 💚 **Очень аккуратный**<br>`windivert-discord-media-stun-sites` | Только Discord‑медиа, STUN и список сайтов | Минимальное вмешательство, не ломает приложения | Может не помочь при сложных блокировках | Когда нужен обход только для звонков/нескольких сайтов |
|
||
| 💚 **Аккуратный (базовый)**<br>`wf-l3` | TCP: 80,443<br>UDP: 443,50000‑50100 | Баланс скорости и стабильности, охватывает сайты и звонки | Не ловит редкие нестандартные порты | Рекомендованный «первый шаг» |
|
||
| 💯 **Умный (все порты)**<br>`windivert_all` | Все TCP/UDP соединения | Почти гарантированное срабатывание, работает быстро | Может мешать играм и приложениям | Когда базовый режим не помог |
|
||
| 💥 **Агрессивный (все порты)**<br>`wf-l3-all` | Все TCP/UDP порты (100% охват) | Максимальная эффективность, обходит даже «изощрённый DPI» | Высокая нагрузка на систему, риск лагов | «Последний козырь», если ничего больше не работает |
|
||
| 🚫 **None** | Ничего | Без вмешательства | Не обходит ничего | Тесты / временное отключение |
|
||
|
||
---
|
||
|
||
## 📌 Краткий порядок действий (для новичка)
|
||
1. Начать с **Аккуратного (базового)**.
|
||
2. Если не помогает → перейти на **Умный (все порты)**.
|
||
3. Если провайдер блокирует всё подряд → включить **Агрессивный (все порты)**.
|
||
4. **Очень аккуратный** можно выбрать, если нужен точечный обход (Discord, звонки).
|
||
5. `none` — это пауза или тест без фильтрации.
|
||
|
||
![[ZapretTeam]]
|