Zapret. Как установить и настроить - пошаговый гайд

Это руководство мы создали для решения проблем с доступом к Discord, Youtube, а также ко многим популярным играм. Сразу отметим - сторонние сборки лучше не скачивать, зачастую они включают вредоносный код. Лучше всего скачивать Zapret с официальной страницы Flowseal/zapret-discord-youtube.

Еще одно замечание - российские браузеры принудительно подменяют DNS на свои серверы с октября 2025 года. Zapret может работать, однако тест в таком браузере не покажет положительный результат.

Что нужно сделать перед началом работы с Zapret?

Яндекс.Браузер закройте, используйте для проверки Chrome, или Firefox, или Edge. Также отключите сторонние обходы, такие как ByeDPI, GoodbyeDPI и Proxifier. Отключите фильтрацию в AdGuard Desktop, или же winws.exe и Discord.exe добавьте в исключения. В Антивирусах добавьте в исключения Zapret. Killer Control Center: «Bandwidth Control» отключите (касается только ПК с Killer NIC). Папка Zapret будет находиться по пути C:\zapret.

1. Подготовьте свою систему

90% успеха - именно подготовка операционной системы. Вирусы и старые VPN мугут оставлять мусор, который мешает работе Запрет. Нажмите Win + R, вводите команду inetcpl.cpl, нажимайте Enter
Зайдите на вкладку Подключения → кнопка Настройка сети (внизу)
Настройки должны быть такие:
«Использовать прокси-сервер...» - Снято
«Автоматическое определение параметров» - Установлено (или же снято всё)

2. Конфликтующие приложения

AdGuard Desktop - сетевой драйвер конфликтует с WinDivert. Можно полностью отключите фильтрацию на время настройки. Но лучше откройте AdGuard → Настройки → Сеть → Исключения → и добавьте здесь winws.exe и Discord.exe. Браузерное расширение AdGuard не конфликтует с WinDivert.

Антивирусы несмотря на то, что WinDivert — легитимный инструмент перехвата трафика, антивирусы зачастую принимают его за угрозу и удаляют из папки bin. Добавьте папку C:\zapret в исключения антивирусов еще до того, как установите сам Запрет.

Виртуальные сетевые адаптеры (Radmin VPN, Hamachi, TAP) - с версии 1.8.0 Zapret конфликтует с виртуальными адаптерами сторонних инструментов. Затронуты: Hamachi, Radmin VPN, Adapter V9, TAP-Windows. У Radmin VPN появляется высокий пинг и обрывы соединения; а TAP-адаптер может вызвать каскадный отказ всех сетевых адаптеров. Необходимо открыть Диспетчер устройств → Сетевые адаптеры → найти и удалить все виртуальные адаптеры, оставить только физические (такие как Ethernet, Wi-Fi). Если Radmin или Hamachi вам необходимы для локальных игр — стоит запускать их исключительно при выключенном Zapret.

Intel/Rivet Killer NIC - это для материнских плат ASUS ROG, MSI, Alienware и иных с адаптерами Intel Killer E2400, E2500, E2600, E3000. Их «умное» управление трафиком может нарушать перехват пакетов Zapret. Откройте Killer Control Center → найдите параметр «Bandwidth Control» или «Advanced Stream Detect» → и отключите.

Сервисы-паразиты - нужно нажать Win + R → ввести services.msc. Найти и остановить (тип запуска → «Отключена») всё, что содержит в названии Killer, SmartByte, Check Point, Cisco AnyConnect и все VPN-сервисы.

Cloudflare WARP — часто конфликтует. Он может работать совместно с Запретом: Запрет позволяет обходить блокировки российских провайдеров, тогда как WARP обеспечивает нероссийский IP для доступа к сервисам, блокирующим пользователей из РФ напрямую (таким как ChatGPT или Gemini). WARP при этом может конфликтовать с некоторыми стратегиями. Если Zapret не работает — для диагностики можно на какое-то время выключить WARP; если заработало, нужно настроить правильно совместимость.

Часть 1. Чистка

Одна из наиболее частых ошибок - установка новой версии поверх старой или поверх GoodbyeDPI. Так делать нельзя.
1.1 — Остановите службы
Нужно открыть Командную строку (CMD) от имени Администратора и выполнить команды по очереди:
sc stop windivert
sc stop zapret
sc stop goodbyedpi
Если система ответит вам «Служба не установлена» — это нормально.
Нужно удалить старый драйвер:
sc delete windivert
1.2 — Удаление файлов
Стандартный поиск Windows часто пропускает файлы, которые нужно удалить. Необходимо использовать утилиту Everything.
Найдите и удалите папки:
zapret
discordfix (или discord fix)
goodbyedpi
general.bat (удаляйте каталоги, в которых находится данный файл)
Очень важно - не нужно трогать системные файлы Windows, удаляйте лишь ваши файлы.

Часть 2. Сброс сетевых настроек

Обязательный этап, если прежде у вас были установлены VPN или прокси, и если появлялась ошибка «Epic Games находится в автономном режиме».
Откройте CMD от имени Администратора и выполните данные команды:
netsh int ip reset
netsh winhttp reset proxy
netsh winsock reset
netsh interface ipv4 reset
netsh interface ipv6 reset
netsh int ipv4 set dynamicport tcp start=10000 num=30000
ipconfig /flushdns
После выполнения необходимо перезагрузить компьютер.

Часть 3. Установка и настройка

Скачайте последний релиз и распакуйте архив строго в корень диска - C:\Users\Вася\Desktop\zapret
Настройка HOSTS - выберите подходящий вариант:
1. Zapret (стандартный)
Важно: Данный метод решит проблему подключения к голосовым серверам финского региона.
Запустите service.bat
Выберите пункт 8 (Update hosts file)
Скопируйте весь выведенный текст
Откройте Блокнот от имени Администратора:
Пуск → Блокнот → ПКМ → «Запуск от имени администратора»
Файл → Открыть → перейдите в C:\Windows\System32\drivers\etc → откройте файл hosts
Пролистайте файл в самый конец, добавьте пустую строку, вставьте туда скопированный текст и сохраняйте
Если сохранение недоступно — Блокнот открыт без прав администратора. Повторите шаг 4.
2. Разблокировка множества сервисов (ChatGPT, Instagram и др.)
Скачайте файл: RAW hosts от V3nilla — нажмите Ctrl + S для сохранения
Уберите расширение .txt: Проводник → Вид → Показать → Расширения имён файлов → переименуйте файл из hosts.txt в просто hosts
Скопируйте файл в C:\Windows\System32\drivers\etc с заменой
Подбор стратегии
В service.bat выберите 11 (Run tests)
Нажмите 1 (HTTP/HTTPS check) → 2 (Scan selected)
Введите стратегии для теста (самые популярные для РФ):
1(alt),3,9,10,11,12
Ищите конфигурацию, где HTTP и TLS 1.2 везде зелёные (Check: OK). Запомните её номер.
Если ни одна стратегия не даёт зелёного результата — расширьте список: 2,4,5,6,7,8,fake tls,simple fake
Установка службы
Закройте окно сканирования
В service.bat:
2 (Remove service) — удалите старую службу
1 (Install service) — установите новую, указав номер успешной стратегии
Если стратегии перебираются вручную без автоустановки — закрывайте предыдущий батник перед запуском следующего.

Часть 4. Настройка игр и сервисов

После любых изменений в списках: service.bat → 2 (Remove) → 1 (Install)
Все файлы списков находятся в C:\zapret\lists\.
4.1 — Файл list-general-user.txt
Добавьте сюда домены необходимых сервисов:
Показать содержимое list-general-user.txt
4.2 — Фикс Nvidia App
Если Nvidia App не загружается, добавьте в системный hosts (C:\Windows\System32\drivers\etc\hosts):
185.246.223.127 developer.nvidia.com

Часть 5. Настройка IPSET

Откройте C:\zapret\lists\ipset-all.txt
Убедитесь, что в настройках Zapret установлено значение Switch ipset: loaded
Genshin Impact & Arc Raiders
Показать IP-адреса для ipset-all.txt

Часть 6. Решение частых проблем

Запрет работает, но Discord виснет на «Подключение к RTC»
Это одна из самых массовых проблем. Возможные причины:
1: Конфликт с AdGuard
Необходимо открыть AdGuard → Настройки → Сеть → Исключения → добавить winws.exe и Discord.exe. Полностью отключать AdGuard не нужно.
2: Не настроен файл hosts (финский регион)
Файл hosts помогает конкретно с голосовыми серверами финского региона. Если подключение к финским серверам не устанавливается — выполните шаг 3.2 (Вариант 1).
3: Неподходящая стратегия
Попробуйте другую стратегию обхода.
Быстрый обходной путь:
В настройках Discord-сервера или личного звонка необходимо поменять регион голосового сервера на Rotterdam или другой европейский. У большинства пользователей это моментально решает проблему на время поиска постоянного решения.

Discord работает, YouTube — нет
1. Включите Secure DNS (DoH) в браузере:
Chrome/Edge: Настройки → Конфиденциальность и безопасность → Безопасность → Использовать безопасный DNS → выберите Google или Cloudflare.
Firefox: Настройки → Конфиденциальность и защита → DNS через HTTPS → включить, выбрать провайдера
Напоминаем: в Яндекс.Браузере настройка DoH недоступна — он подменяет DNS принудительно.
2. Проверьте службу базовой фильтрации (BFE):
Нажмите Win + R → введите services.msc → найдите «Служба базовой фильтрации» (Base Filtering Engine). Она должна быть запущена. Если служба отсутствует или выдаёт ошибку — воспользуйтесь инструкцией Kaspersky.

service.bat сразу закрывается
Проблема в системных переменных среды PATH.
Пуск → «Изменение системных переменных среды» → Системные переменные → Path → Изменить → Создать
Добавьте по одной строке:
C:\WINDOWS\system32
C:\WINDOWS
C:\WINDOWS\System32\Wbem
C:\WINDOWS\System32\WindowsPowerShell\v1.0\
Если это не помогло: удалите блок проверки прав администратора из service.bat. Подробная инструкция со скриншотом — комментарий #7490.

Arc Raiders не запускается
Зайдите на xbox.com, войдите в аккаунт и примите все лицензионные соглашения — без этого игра не запустится.
Служба zapret не запускается (Service NOT running)
В service.bat выберите 2 (Remove service) — дождитесь завершения
Выберите 1 (Install service) и укажите номер стратегии
Если не помогает — выполните полную очистку (Этап 1) и начните заново

Ошибка «WinDivert64.sys not found»
Причина: кириллица или пробелы в пути к папке. Решение — переместите папку в C:\zapret.
Discord зависает при запуске / не обновляется
Очистите кеш Discord вручную:
Полностью закройте Discord, включая значок в системном трее
Нажмите Win + R, введите %appdata%\discord
Удалите папки: Cache, Code Cache, GPUCache
Перезапустите Discord
Альтернативно: service.bat → Run Diagnostics → в конце диагностики будет предложена автоматическая очистка кеша.

Discord работает нестабильно / пинг 5000ms
Возможная причина — конфликт провайдера с фейковыми пакетами (DPI-стратегия) или конфликт с AdGuard.
Шаг 1: Добавьте winws.exe и Discord.exe в исключения AdGuard (если используется).
Шаг 2: В service.bat попробуйте другую стратегию — в частности, более «мягкие» конфиги с пониженным числом дублирующих пакетов. Ищите конфиги с пометкой «Anti-Drop» для стабильного UDP-голоса: Issue #12614.

Discord: не работает демонстрация экрана (серый экран / бесконечная загрузка)
Одна из наиболее часто встречающихся проблем.
Важно понять, где проблема:
Если Вы смотрите чужой стрим и он не грузится — проблема на стороне того, кто стримит.
Если Вы стримите и зрители видят серый экран — решение далее.
Решение (из официальных Release Notes):
В батнике, который Вы используете, найдите строку с --filter-tcp для discord.media и добавьте в неё порт 443:
было: --filter-tcp=2053,2083,2087,2096,8443
стало: --filter-tcp=443,2053,2083,2087,2096,8443
Это помогает для нестандартных регионов голосовых серверов (не Rotterdam, не Finland), которые работают через порт 443.

Античиты блокируют запрет (Valorant, EAC и др.)
WinDivert иногда определяется античитами как подозрительный драйвер. Решение проблемы:
Скачайте скрытую версию WinDivert и замените файлы в C:\zapret\bin\.
«Loaded» не меняется на «Any» в настройках ipset
Смотрите решение в Issue #6888 — в большинстве случаев необходимо переустановить службу через service.bat.

Arc Raiders: не работает голосовой чат
Если игра запускается, но голосовой чат недоступен:
Скачайте: voip.zip
Нужно распаковать содержимое в папку с установленным zapret (C:\zapret)
Перед запуском игры запустите voip.bat — он работает параллельно с основным запретом, отключать ничего не нужно
Возможно, потребуется отключить GameFilter / ipset в service.bat. Проверяйте самостоятельно опытным путём.

После перезагрузки ПК пропадает интернет («Непознанная сеть»)
Windows показывает статус «Непознанная сеть» или вовсе не получает IP-адрес после перезагрузки, хотя до неё всё работало.
Решение:
Откройте service.bat → найдите параметр GameFilter
Последовательно попробуйте режимы: TCP → UDP → TCP&UDP — переустанавливая службу после каждого изменения
Если не помогло — выполните полный сброс сети (Этап 2) и переустановите запрет

Zapret замедляет общий интернет (российские сайты тормозят)
При агрессивных стратегиях и режиме ipset: any запрет обрабатывает весь трафик без исключения, включая российские ресурсы. Это приводит к замедлению сайтов, которые и без него работали нормально.
Решение 1 — переключить режим ipset:
В service.bat переключите Switch ipset с any на loaded. В режиме loaded запрет обрабатывает только IP-адреса из списка ipset-all.txt, не трогая остальной трафик.
Решение 2 — добавить исключения вручную:
Откройте C:\zapret\lists\ipset-exclude-user.txt и добавьте подсети российских ресурсов, которые не должны проходить через обработку.

Работало, затем перестало без видимых причин
Наиболее вероятные причины и решения — по убыванию частоты:
Обновился Windows или роутер → выполните сброс сети (Этап 2) и переустановите службу
Антивирус заблокировал файлы → добавьте C:\zapret в исключения, проверьте целостность файлов в папке bin
Изменились IP-адреса сервиса → обновите ipset через service.bat → Check Updates
VPN включился автоматически → откройте services.msc, найдите и отключите

Часть 7. Telegram

Почему Telegram не работает через Zapret?
Запрет обходит блокировки, основанные на DPI (глубокой инспекции пакетов) — то есть когда провайдер анализирует содержимое трафика и режет конкретные сайты/сервисы. Именно так блокируются YouTube и Discord.
Telegram задействует собственный протокол MTProto, трафик которого провайдеры замедляют иначе — не обрезая конкретные пакеты, а занижая пропускную способность для IP-адресов Telegram на уровне инфраструктуры. Подобная блокировка не поддаётся обходу через DPI-манипуляции.
Как ускорить Telegram?
Flowseal разработал отдельный инструмент специально для этой задачи:
tg-ws-proxy — проксирует трафик Telegram Desktop через WebSocket, что позволяет обойти замедление со стороны провайдера.

Часть 8: VirusTotal и антивирусные детекторы

Почему VirusTotal показывает угрозы?
При проверке файлов запрета на VirusTotal некоторые антивирусы помечают WinDivert.dll и WinDivert64.sys как угрозу. Это ложное срабатывание.

Почему так происходит?
WinDivert — это легитимный драйвер с открытым исходным кодом для перехвата и модификации сетевых пакетов. Он используется не только в zapret, но и в ряде вредоносных программ, поэтому некоторые антивирусы маркируют его превентивно — вне зависимости от контекста использования.

Как распознать настоящую угрозу?
Безопасный детект Подозрительный детект
WinDivert Любое другое название
Not-a-virus:RiskTool.Multi.WinDivert Trojan, Malware, Backdoor и т.п.
Только файлы WinDivert.dll / WinDivert64.sys Детект .bat, .exe (winws), .txt файлов
Если детект называется иначе или затрагивает другие файлы — скачайте сборку заново с официального репозитория.

Решения:
Добавьте папку C:\zapret в исключения антивируса
В Kaspersky: Настройки → Угрозы → снимите галочку «Обнаруживать легальные приложения, которые злоумышленники часто используют для нанесения вреда»
В Windows Defender: Безопасность Windows → Защита от вирусов → Управление настройками → Исключения → добавьте C:\zapret