# Zapret Wiki > Вики об обходе блокировок и DPI-цензуры (Zapret 2, VPN-протоколы, приватность). Каждая страница доступна и как чистый Markdown: добавьте `.md` к её URL. Полный корпус одним файлом: https://wiki2.zapret.moe/llms-full.txt. Исходники: https://git2.zapret.moe/zapretdiscordyoutube/todo ## Разное - [Localhost-атака: как Meta, Яндекс и шпионское ПО эксплуатируют loopback-интерфейс](https://wiki2.zapret.moe/Localhost-tracking-Meta-Yandex-SOCKS5.md): Как Meta и Яндекс следят через localhost и почему SOCKS5 без пароля в VLESS-клиентах выдаёт VPN: разбор атак и защита в xray и sing-box. - [Privacy Google](https://wiki2.zapret.moe/Privacy-Google.md): Какие данные Google собирает на Android: местоположение, поиск, Gmail, микрофон — и как ограничить слежку через VPN, microG и приватные браузеры. - [README](https://wiki2.zapret.moe/README.md): Служебная страница-заглушка вики zapret.moe: разрозненные записи автора вне основных разделов об обходе блокировок. - [SMS](https://wiki2.zapret.moe/SMS.md): Почему SMS угрожают приватности — оператор знает слишком много, — и где принимать коды на виртуальные номера: подборка ссылок (Habr, smspva, simdrop). - [Критическая уязвимость VLESS-клиентов: неаутентифицированный SOCKS5 на localhost](https://wiki2.zapret.moe/VLESS-SOCKS5-vulnerability.md): Уязвимость VLESS/xray/sing-box клиентов: SOCKS5 без пароля на localhost раскрывает IP VPN-сервера любому приложению. Список уязвимых клиентов и защита. - [Практическое руководство: защита VPN от localhost-атаки](https://wiki2.zapret.moe/VLESS-localhost-protection-guide.md): Защита VPN-клиентов xray/sing-box от localhost-атаки: SOCKS5-аутентификация, таблица уязвимых клиентов, гайды для v2rayNG, NekoBox, Clash и серверов. - [🧩 AdBlock ломает сайты и маскируется под вирус](https://wiki2.zapret.moe/adblock-breaks-sites.md): Старый AdBlock ломает YouTube, ChatGPT, VK и подменяет поиск Google на Яндекс, маскируясь под вирус: симптомы, диагностика и замена на uBlock Origin. - [📱 Банки начнут проверять устройство клиента с 1 марта 2027: что попадёт под подозрение и как ограничить доступ к телефону](https://wiki2.zapret.moe/banks-malware-scan-2027.md): 210-ФЗ с 1 марта 2027 обязывает банк отказать в переводе при следах вредоносного ПО на телефоне. Что уже собирают приложения и как урезать им доступ. - [🚇 Quick Tunnel от Cloudflare: публичная ссылка на localhost одной командой (trycloudflare.com)](https://wiki2.zapret.moe/cloudflare-quick-tunnel.md): Публичный HTTPS-адрес для localhost одной командой: как устроены Quick Tunnel и trycloudflare.com, какие у них лимиты, риски и польза для ИИ-агентов. - [ipset-discord](https://wiki2.zapret.moe/ipset-discord.md): Готовый ipset-discord.txt для Zapret: список IP-подсетей Discord (голосовые серверы, Cloudflare, Google Cloud) для фильтрации по --ipset. - [sandbox](https://wiki2.zapret.moe/sandbox.md): Служебная страница-песочница wiki2.zapret.moe для проверки вёрстки, вложений и комментариев. - [🧩 Разделение входного и выходного IP на VPS: как не дать приложениям «слить» адрес VPN-сервера (sing-box, 2026)](https://wiki2.zapret.moe/tunnel-detection-fix-split-ip.md): Как не дать приложениям «слить» адрес вашего VPN-сервера: второй IPv4 на VPS, разделение входа и выхода в sing-box 1.14, WARP, Tor и DNS. - [🍏 Снятие «Яблока» с выборов, бойкоты MAX и «Колобка»: лето 2026 как начало новой протестной волны](https://wiki2.zapret.moe/yabloko-boycotts-protest-2026.md): Лето 2026: снятие «Яблока» с выборов через суд, бойкоты мессенджера MAX и «Колобка» — как несогласие уходит в формы, за которые нет статьи. ## amnezia-2-0 - [🛡️ AmneziaWG 2.0 — раздел](https://wiki2.zapret.moe/amnezia-2-0/amnezia-2-0.md): Раздел об AmneziaWG 2.0 — обфусцированном WireGuard от Amnezia: junk-пакеты и magic headers, справочник параметров, ссылка на поколение AWG 3.0. - [AmneziaWG 2.0 — полный справочник параметров](https://wiki2.zapret.moe/amnezia-2-0/reference.md): Справочник всех 17 параметров AmneziaWG 2.0 по исходному коду: Jc/Jmin/Jmax, padding S1–S4, заголовки H1–H4 и сигнатурные пакеты I1–I5. ## amnezia-3-0 - [🛡️ AmneziaWG 3.0 — раздел](https://wiki2.zapret.moe/amnezia-3-0/amnezia-3-0.md): Раздел про AmneziaWG 3.0 — WireGuard с шифрованием заголовков: что нового в протоколе, внутреннее устройство и разбор клиента AmneziaVPN 5.0.0.5. - [📦 AmneziaVPN 5.0.0.5 — что даёт обновление и что оно ломает](https://wiki2.zapret.moe/amnezia-3-0/client-5-0-0-5.md): Разбор AmneziaVPN 5.0.0.5: поддержка AWG 3, удаление OpenVPN over Cloak, ошибка «Parameter jc is undefined» на Android и стоит ли обновляться. - [🔬 AmneziaWG 3.0: внутреннее устройство протокола](https://wiki2.zapret.moe/amnezia-3-0/internals.md): AmneziaWG 3.0 по исходникам: защита заголовков ChaCha20, HeaderProtectionKey, почему S1–S4 ≥ 12, content padding и баг с рукопожатием каждые 15 секунд. - [🛡️ AmneziaWG 3.0 — шифрование заголовков поверх WireGuard](https://wiki2.zapret.moe/amnezia-3-0/reference.md): AmneziaWG 3.0 — обфусцированный WireGuard с шифрованием заголовков: отличия от 2.0, параметры RandomTrailers и DisableCookies, совместимость и мифы. ## Clash - [🧭 Clash и mihomo — обзор и оглавление](https://wiki2.zapret.moe/Clash/00-overview.md): Оглавление раздела о Clash и mihomo: что такое ядро, исчезновение Clash в 2023, форк mihomo, первый запуск, правила маршрутизации и клиенты. - [⚙️ Ядро Clash: что это такое и как оно устроено](https://wiki2.zapret.moe/Clash/01-clash-core.md): Что такое ядро Clash: rule-based маршрутизация, YAML-конфиг, Clash API, чем отличался Premium и почему в ноябре 2023 исчезли репозитории. - [🧩 mihomo (бывший Clash.Meta): как форк стал основным ядром](https://wiki2.zapret.moe/Clash/02-mihomo.md): mihomo (Clash.Meta) — форк ядра Clash от MetaCubeX: история переименования, отличия от оригинала, поддержка VLESS/Hysteria2 и состояние в 2026. - [🚦 Первый запуск: от подписки до работающего интернета](https://wiki2.zapret.moe/Clash/03-first-run.md): Первый запуск Clash/mihomo: установка клиента, добавление подписки, выбор узла и режима Rule, системный прокси или TUN, проверка IP и DNS-утечек. - [🧭 Правила маршрутизации: рецепты и отладка](https://wiki2.zapret.moe/Clash/04-rules.md): Правила маршрутизации в Clash/mihomo: порядок rules, DIRECT/REJECT/PROXY, флаг no-resolve, rule-providers и отладка через вкладку соединений. - [🩺 Типичные проблемы и как их диагностировать](https://wiki2.zapret.moe/Clash/05-troubleshooting.md): Диагностика проблем Clash/mihomo: подписка не добавляется, узел не подключается, DNS-утечки, TUN и fake-ip. Метод сужения зоны поиска по шагам. - [🚀 Возможности и протоколы mihomo: что ядро умеет в 2026 году](https://wiki2.zapret.moe/Clash/06-features-protocols.md): Что умеет ядро mihomo (Clash.Meta) в 2026: протоколы VLESS, REALITY, Hysteria2, TUIC, режим TUN, сниффер, правила GEOSITE и DNS-подсистема. - [🖥️ Клиенты на ядре Clash/mihomo: что живо, а что мертво](https://wiki2.zapret.moe/Clash/07-clients.md): Какие клиенты на ядре mihomo живы в 2026 — Clash Verge Rev, FlClash, CMFA, что исчезло в ноябре 2023 и почему обновление GUI не обновляет ядро. - [⚖️ mihomo против sing-box, Xray и других ядер](https://wiki2.zapret.moe/Clash/08-vs-sing-box.md): Сравнение mihomo, sing-box и Xray-core: протоколы, форматы конфигов, маршрутизация, панели и клиенты — какое ядро выбрать для сервера и клиента. - [📖 Словарь терминов: что означают слова в интерфейсе и конфиге](https://wiki2.zapret.moe/Clash/09-glossary.md): Словарь терминов Clash/mihomo для новичков: узел, группа, подписка, TUN, fake-ip, SNI, сниффер, мультиплекс — что значат слова в конфиге и интерфейсе. ## DPI - [🕵️ DPI и ТСПУ — раздел](https://wiki2.zapret.moe/DPI/DPI.md): Раздел о DPI и ТСПУ: как устроена инспекция трафика, хроника блокировок 2026 года, приёмы обхода и починка сайтов под ложной блокировкой. - [🕵️ Когда DPI блокирует сайт по JA4-отпечатку браузера: разбор кейса wireflow.space](https://wiki2.zapret.moe/DPI/browser-ja4-fingerprint-block.md): Почему сайт не открывается только в Chrome и Edge: разбор блокировки DPI по JA4-отпечатку TLS на примере wireflow.space и FakeTLS Telegram. - [🧪 Обход блокировки сайтов флагом Chrome cryptography-compliance-cnsa](https://wiki2.zapret.moe/DPI/chrome-cnsa-flag-bypass.md): Сайт не открывается только в Chrome? Флаг cryptography-compliance-cnsa меняет TLS-отпечаток JA3/JA4 и может снять блокировку: как включить и когда работает. - [🥷 curl-impersonate — curl, притворяющийся браузером (проверка блокировок по TLS-отпечатку)](https://wiki2.zapret.moe/DPI/curl-impersonate.md): curl-impersonate имитирует TLS-отпечаток Chrome и Firefox (JA3/JA4): установка, wrapper-скрипты и проверка, режет ли DPI по отпечатку клиента. - [🔥 Удары по дата-центрам «Яндекса» и «Сбера»: почему ЦОД не защищены, при чём тут законы о локализации и что будет дальше (октябрь 2026)](https://wiki2.zapret.moe/DPI/datacenter-strikes-october-2026.md): Почему ЦОД «Яндекса» и «Сбера» оказались беззащитны перед дронами, при чём тут законы о локализации данных и что ждёт российский интернет дальше. - [🧩 Цифровой суверенитет невозможен: путь простого компьютера от лития до готовой детали](https://wiki2.zapret.moe/DPI/digital-sovereignty-pc-supply-chain.md): Схема простого ПК от лития до готовых деталей: кто держит каждое звено, почему ни Россия, ни США, ни Китай не делают компьютер сами и почему глобализация жива. - [🔍 Как DPI анализирует соединение: воронка проверок (от SYN до ML)](https://wiki2.zapret.moe/DPI/dpi-analysis-pipeline.md): Как ТСПУ анализирует соединение слой за слоем: TTL, JA3/JA4, сертификаты, метаанализ потока и ML — и какие приёмы обхода закрывают каждый слой. - [💸 Экономический фильтр: плата за зарубежный интернет и согласительный порядок на каналы (2026)](https://wiki2.zapret.moe/DPI/economic-filter-foreign-channels-2026.md): Простым языком: почему зарубежный интернет в России может подорожать, что такое согласительный порядок на каналы связи и откуда прогноз двух тарифов. - [🔎 «РКН обрывает Gemini по имени сайта»: проверка поста о блокировке нейросетей Google (октябрь 2026)](https://wiki2.zapret.moe/DPI/gemini-tls-drop-claim-check-october-2026.md): Проверка поста о том, что РКН обрывает соединения с Gemini по имени: замеры из 16 точек России, данные OONI и что на самом деле мешает открыть нейросети Google. - [🦎 Кэши Google (GGC) у провайдера: как YouTube выбирает узел googlevideo.com и что показали прямые замеры](https://wiki2.zapret.moe/DPI/ggc-googlevideo-how-it-works.md): Как устроен Google Global Cache и узлы googlevideo.com, как YouTube выбирает узел и что показали прямые замеры четырёх кэшей ТТК с хостинга в Москве. - [🚫 Инцидент 3 июля 2026: 8.8.8.8 заблокирован по TCP (DoH/DoT) — «умерли» VPN; параллельно ложились серверы EA](https://wiki2.zapret.moe/DPI/google-dns-8888-block-july-2026.md): Разбор блокировки 8.8.8.8 по TCP 3 июля 2026: почему «умерли» VPN при живом туннеле и как починить — сменить DNS на 8.8.4.4 или увести в туннель. - [🦎 Как читать pcap видеосоединения с узлом googlevideo: попадание в кэш, потери и поддельные пакеты Zapret](https://wiki2.zapret.moe/DPI/googlevideo-pcap-analysis-ttk-october-2026.md): Разбор четырёх pcap медленного узла googlevideo в сети ТТК: задержка ответов 7–42 мс против 2,9 с, повторные передачи до 21%, поддельные пакеты Zapret и скрипт для проверки. - [🎂 День интернета 2026: что Роскомнадзор и Минцифры сделали с интернетом за год](https://wiki2.zapret.moe/DPI/internet-day-2026-rkn-year.md): Итоги сентября 2025 — сентября 2026: WhatsApp, YouTube и Telegram, отключения в Москве, 469 VPN, сбои ТСПУ и «Антифрод 3.0» с журналом входов на 3 года. - [🗺️ Реформа лицензирования связи: 27 регионов без местных провайдеров и 50 млн россиян под угрозой (сентябрь 2026)](https://wiki2.zapret.moe/DPI/isp-licensing-27-regions-september-2026.md): Реформа лицензирования связи: по расчёту АСТО, 27 регионов теряют всех местных провайдеров, под угрозой 50 млн человек. Как считали и чей ты абонент. - [🏗️ Реформа лицензирования провайдеров (2026): рынок связи зачищают под контроль — и интернет от этого деградирует](https://wiki2.zapret.moe/DPI/isp-licensing-reform-2026.md): Реформа лицензирования провайдеров 2026: три типа лицензий, обязательный СОРМ, уход до трети операторов — и почему интернет медленнее и дороже. - [🧾 «Замаскированные» VPN и белый список: что Минцифры обсуждает с хостерами (3 августа 2026)](https://wiki2.zapret.moe/DPI/mincifry-whitelist-vpn-hosting-august-2026.md): Простым языком: что Минцифры обсуждает с хостерами о проверке адресов из белого списка VPN, что в пересказах переврали и кого это касается. - [🔌 НСДИ как рубильник: домены YouTube и WhatsApp просто убрали из национальной системы доменных имён (февраль–март 2026)](https://wiki2.zapret.moe/DPI/nsdi-domain-removal-2026.md): Как НСДИ стала инструментом блокировки: в феврале 2026 из неё убрали записи YouTube и WhatsApp, к марту без адресов остались 368 доменов из 2821. - [🧯 Что будет, если НСДИ оставит только .ru: проверка на 27 сайтах и что делать с DNS уже сейчас](https://wiki2.zapret.moe/DPI/nsdi-only-ru-zones-scenario-october-2026.md): Что сломается, если НСДИ перестанет отдавать адреса сайтов вне .ru: замер на 27 сайтах, что может Роскомнадзор и как настроить DNS уже сейчас. - [📞 OlcRTC — туннель через WebRTC-звонки для обхода белых списков](https://wiki2.zapret.moe/DPI/olcrtc.md): OlcRTC прячет трафик внутри WebRTC-звонка (Jitsi, Телемост) для обхода белых списков, когда VPN недоступен: схема, SOCKS5, установка, ограничения. - [💳 Плата за зарубежный трафик в 5G: лимит 50 ГБ, кто это продвигает и как это будут обходить (октябрь 2026)](https://wiki2.zapret.moe/DPI/paid-international-traffic-5g-50gb-october-2026.md): Минцифры вернулось к плате за зарубежный трафик: 50 ГБ в сетях 5G. Кто это продвигает, можно ли это посчитать, как будут обходить и чем это кончится. - [📡 Почему с июня 2026 «легли» сайты на российских хостингах (спойлер: опять ТСПУ)](https://wiki2.zapret.moe/DPI/post-pochemu-legli-ru-sajty-iyun-2026.md): Почему с июня 2026 сайты на Beget, Timeweb и Selectel висят с Connection timed out: ТСПУ целился в VPN, а задел легальные сайты. Что делать — внутри. - [🏭 EcoDPI и компания РДП.РУ — «железо» российских ТСПУ](https://wiki2.zapret.moe/DPI/rdp-ecodpi.md): Кто делает ТСПУ: РДП.РУ и платформа EcoDPI/EcoSGE — SNI-фильтрация, инъекция RST, белые списки и журналирование трафика по мануалам и исследованиям. - [🐝 РКН-тян не такая страшная, как кажется: что на самом деле блокируют в 2026 году](https://wiki2.zapret.moe/DPI/rkn-tan-ne-strashnaya-oktyabr-2026.md): Что РКН на самом деле умеет в 2026 году: протоколы целиком почти не режут, бьют по адресам, подсетям и крупным сервисам. Настоящий рубильник — только белые списки. - [🎯 Курс на 2030: официальные планы по VPN, фильтрации всего трафика и деанонимизации](https://wiki2.zapret.moe/DPI/rkn-vpn-2030-roadmap.md): Планы РКН и Минцифры до 2030: блокировка 92% VPN, фильтрация всего трафика через ТСПУ, единый интернет-ID — что запланировано и на какие деньги. - [🧱 Блокировка российских сетей (ASN/CIDR): приватность vs «чтобы не блокировали VPN»](https://wiki2.zapret.moe/DPI/ru-network-blocklists.md): Стоит ли блокировать российские ASN/CIDR (VK, MAX, Госуслуги): что это даёт для приватности и почему не спасает VPN от блокировки ТСПУ. - [🦎 Адаптивная мимикрия: статистический морфинг трафика (концепт)](https://wiki2.zapret.moe/DPI/statistical-morphing-concept.md): Разбор концепта адаптивной мимикрии: маскировка поведения трафика под живого пользователя против DPI, пределы идеи и проблема «мёртвого попугая». - [🕸️ Блок подсетей Cloudflare и Amazon по белому списку: почему Discord и Twitch — сопутствующие жертвы](https://wiki2.zapret.moe/DPI/subnet-whitelist-blocking-2026.md): Почему ТСПУ блокируют подсети Cloudflare и Amazon по белому списку, а Discord и Twitch ломаются заодно: механизм, примеры и рабочие обходы. - [🪤 Ловушка обновления 3x-ui: как scMinPostsIntervalMs триггерит ТСПУ](https://wiki2.zapret.moe/DPI/tspu-3xui-scmininterval-trap.md): После обновления 3x-ui до 3.x.x отвалились VLESS/XHTTP-прокси: параметр scMinPostsIntervalMs: 30 триггерит ТСПУ. Как вырезать его или откатиться на 2.9.4. - [🚫 Отключение QUIC (HTTP/3) в браузере как обход таймаутов ТСПУ](https://wiki2.zapret.moe/DPI/tspu-disable-quic-chrome.md): Сайт виснет по таймауту из-за ТСПУ: как отключить QUIC (HTTP/3) флагом chrome://flags/#enable-quic, перевести браузер на TCP и когда это не поможет. - [🎣 Блокировка (перехват) DNS Google (8.8.8.8) и Cloudflare (1.1.1.1) через ТСПУ в России](https://wiki2.zapret.moe/DPI/tspu-dns-nsdi-dnat-august-2026.md): Как в России перехватывают DNS-запросы к 8.8.8.8 и 1.1.1.1: ТСПУ заворачивает их на резолверы НСДИ. Как проверить подмену у себя и что помогает. - [💥 Как ТСПУ ломает легитимные сайты: сопутствующий ущерб борьбы с VPN (июнь 2026)](https://wiki2.zapret.moe/DPI/tspu-false-blocks-june-2026.md): Почему в июне 2026 легли сайты на Beget, Timeweb, Selectel: триггер ТСПУ из трёх условий, диагностика и фиксы — Firefox, HTTP/2, смена подсети. - [🔬 Гипотеза: ТСПУ ловит прокси по «вечному HTTP/2» (отсутствию перехода на HTTP/3)](https://wiki2.zapret.moe/DPI/tspu-h2-h3-fingerprint-hypothesis.md): Гипотеза: ТСПУ вычисляет прокси по «вечному HTTP/2» без перехода на HTTP/3. Что в ней верно, что спекуляция и почему XHTTP+h3 живёт дольше REALITY. - [🛠️ Как починить сайт под ложной блокировкой ТСПУ: HTTP/2 Only + TLS 1.2](https://wiki2.zapret.moe/DPI/tspu-http2-tls12-fix.md): Как вернуть сайт из-под ложной блокировки ТСПУ: reverse-proxy на Caddy с HTTP/2 Only и TLS 1.2 — почему это работает и когда не поможет. - [🔎 Инспекторы ТСПУ: семь чекеров блокировок и что они измеряют на самом деле](https://wiki2.zapret.moe/DPI/tspu-inspectors-checkers-2026.md): Семь инструментов диагностики ТСПУ: как каждый измеряет блокировку (TCP 16-20/l4-25, SNI, DNS, заглушки), где ошибается и в каком порядке их запускать. - [🧱 Инцидент 23 июня 2026 (не работает Дискорд, Твич заблокировали): при обновлении ТСПУ слетели «белые списки» Cloudflare](https://wiki2.zapret.moe/DPI/tspu-whitelist-cloudflare-june-2026.md): Сбой 23 июня 2026: обновление ТСПУ снесло исключения Cloudflare — отвалились Discord, Twitch, GitHub. Как определить тип блока и что чинить. - [🦎 ТТК и YouTube: кэши Google (GGC) в сети Транстелекома отвечают, но видео встаёт (с 17 октября 2026)](https://wiki2.zapret.moe/DPI/ttk-youtube-ggc-october-2026.md): С 17 октября 2026 у абонентов ТТК видео на YouTube застывает на 144p: сетевой разбор кэшей Google в сети Транстелекома, версии причины и что делать в Zapret. - [🟣 Блокировка Twitch (Твич) в России (2026): почему не грузится плеер и как починить.](https://wiki2.zapret.moe/DPI/twitch-block-2026.md): Twitch открывается, а плеер не грузит стрим: блокировка видеодомена ttvnw.net в РФ и починка через Zapret — правка list-exclude и подбор стратегии. - [«Стабилизация временная»: насколько реален прогноз новой волны блокировок VPN](https://wiki2.zapret.moe/DPI/vpn-blocking-wave-forecast-summer-2026.md): Фактчек прогноза новой волны блокировок VPN осенью 2026: как DPI распознаёт WireGuard, OpenVPN и TLS-туннели и что из заявленного подтверждено. - [☁️ Белые списки против облаков: почему рабочая группа по ИИ увидела в них риск для госсистем и КИИ (октябрь 2026)](https://wiki2.zapret.moe/DPI/whitelist-cloud-kii-risks-october-2026.md): Почему рабочая группа по ИИ считает белые списки риском для облаков в госсистемах и КИИ, как ломается резервная площадка и что предлагает рынок. - [📈 YouTube в России в I полугодии 2026: +24% времени просмотра вопреки блокировке и как это вообще измерили](https://wiki2.zapret.moe/DPI/youtube-video-consumption-h1-2026.md): YouTube в I полугодии 2026: +24%, 99 минут в день, без него рынок видео в минусе. Разбор данных Future Lab и как Mediascope видит YouTube за VPN. ## FIDO - [🗂 FIDO и аппаратные ключи: обзор раздела](https://wiki2.zapret.moe/FIDO/00-overview.md): Обзор раздела о FIDO2, WebAuthn, CTAP и passkeys: как работает вход без пароля, история стандартов и выбор аппаратного ключа вроде YubiKey. - [🔌 CTAP: как браузер разговаривает с аппаратным ключом](https://wiki2.zapret.moe/FIDO/ctap.md): Как браузер общается с ключом безопасности по CTAP2: команды makeCredential и getAssertion, CBOR, PIN и биометрия, транспорты USB, NFC, BLE и hybrid. - [🧬 Что такое FIDO: альянс, стандарты и их история](https://wiki2.zapret.moe/FIDO/fido-history.md): Что такое FIDO и почему вход по подписи устройства защищает от фишинга: история альянса, стандарты U2F, FIDO2, WebAuthn и появление passkeys. - [⚙️ Протоколы FIDO: U2F, FIDO2, WebAuthn, CTAP и passkeys](https://wiki2.zapret.moe/FIDO/fido-protocols.md): Как работают U2F, FIDO2, WebAuthn и CTAP: путь запроса от сайта к аутентификатору, роли challenge, origin и RP ID, и почему passkey не боится фишинга. - [🔑 Физические ключи безопасности: YubiKey, открытые ключи и другие типы](https://wiki2.zapret.moe/FIDO/hardware-security-keys.md): Обзор аппаратных ключей FIDO2: линейки YubiKey, открытые Nitrokey, SoloKeys и OnlyKey, лимиты passkeys и чек-лист выбора с резервным ключом. - [🗝️ Passkeys («ключи доступа»): беспарольный вход FIDO2](https://wiki2.zapret.moe/FIDO/passkeys.md): Как работают passkeys (ключи доступа) FIDO2: отличия от TOTP, синхронизация, device-bound ключи, атаки и фишинг, вход по QR-коду, восстановление. - [✌️ U2F (Universal 2nd Factor): что это, история, механика, плюсы и минусы](https://wiki2.zapret.moe/FIDO/u2f.md): Как работает U2F-ключ: регистрация, вход, key handle, счётчик подписей, защита от фишинга и совместимость с FIDO2/WebAuthn в 2026 году. - [📱 UAF: беспарольная ветка FIDO 1.0, которая не взлетела](https://wiki2.zapret.moe/FIDO/uaf.md): FIDO UAF — беспарольный вход по отпечатку или PIN до эпохи passkeys: архитектура с UAF Client и ASM, где применялся и почему уступил WebAuthn. - [🌐 WebAuthn: браузерный API аутентификации FIDO2](https://wiki2.zapret.moe/FIDO/webauthn.md): Как работает WebAuthn: регистрация и вход через navigator.credentials.create/get, RP ID и origin, discoverable credentials, ошибки API и версии стандарта. ## Hysteria - [🦎 Hysteria 2 — обзор и оглавление](https://wiki2.zapret.moe/Hysteria/00-overview.md): Hysteria 2 — прокси поверх QUIC с маскировкой под HTTP/3 и алгоритмом Brutal: кому подходит, как поставить сервер на VPS и в каком порядке читать раздел. - [🦎 Hysteria 2 — ACL и маршрутизация трафика](https://wiki2.zapret.moe/Hysteria/acl-outbounds.md): Настройка ACL в Hysteria 2: блокировка адресов через reject, правила GeoIP/GeoSite, разводка трафика по outbounds и перехват соединений на сервере. - [🦎 Hysteria 2 — скорость и алгоритм Brutal](https://wiki2.zapret.moe/Hysteria/bandwidth-brutal.md): Как работает алгоритм Brutal в Hysteria 2: чем он отличается от BBR и Reno, когда включается bandwidth и как задать скорость, чтобы не сделать хуже. - [🦎 Hysteria 2 — конфиг клиента](https://wiki2.zapret.moe/Hysteria/config-client.md): Настройка клиента Hysteria 2: config.yaml с SOCKS5/HTTP-прокси, bandwidth для Brutal, самоподписанный сертификат и TUN-режим как системный VPN. - [🦎 Hysteria 2 — конфиг сервера](https://wiki2.zapret.moe/Hysteria/config-server.md): Рабочий config.yaml сервера Hysteria 2: сертификат через ACME или свой TLS, пароль auth, маскировка masquerade под настоящий сайт, запуск и проверка. - [🦎 Hysteria 2 — установка сервера](https://wiki2.zapret.moe/Hysteria/install-server.md): Установка сервера Hysteria 2 на Linux-VPS: официальный скрипт get.hy2.sh, systemd-сервис, ручная установка бинарника и Docker, управление и логи. - [🦎 Hysteria 2 — обфускация и port hopping](https://wiki2.zapret.moe/Hysteria/obfs-port-hopping.md): Обфускация Salamander/Gecko и port hopping в Hysteria 2: когда провайдер режет QUIC или троттлит UDP-порт — конфиги для сервера и клиента. - [🦎 Hysteria 2 — port hopping вручную (DNAT)](https://wiki2.zapret.moe/Hysteria/port-hopping-manual.md): Ручная настройка port hopping для сервера Hysteria 2: DNAT-правила iptables и nftables, перенаправление UDP-диапазона портов на один порт 443. - [🦎 Hysteria 2 — Realms: сервер за NAT без белого IP](https://wiki2.zapret.moe/Hysteria/realms-nat.md): Hysteria 2 Realms: сервер без белого IP за NAT и CGNAT через UDP hole punching — realm-URI, свой rendezvous, TLS с pinSHA256, ограничения NAT. - [🦎 Hysteria 2 — прозрачный прокси (TPROXY)](https://wiki2.zapret.moe/Hysteria/tproxy.md): Настройка TPROXY для Hysteria 2 на Linux: tcpTProxy и udpTProxy в конфиге, policy routing, правила nftables и отдельный пользователь против петли. - [🦎 Hysteria 2 — Traffic Stats API](https://wiki2.zapret.moe/Hysteria/traffic-stats-api.md): Traffic Stats API в Hysteria 2: включение через trafficStats, трафик по пользователям, кто онлайн и kick клиента — для тех, кто делит сервер с другими. - [🦎 Hysteria 2 — решение проблем](https://wiki2.zapret.moe/Hysteria/troubleshooting.md): Ошибки Hysteria 2 и их решение: timeout no recent network activity, authentication error 404, certificate signed by unknown authority, bind на порт 443. ## mtproxy - [🔬 Релей или клиент: диагностика MTProxy, когда рабочий ключ не подключается](https://wiki2.zapret.moe/mtproxy/faketls-relay-diagnosis.md): Как понять, релей MTProxy или клиент виноват, когда рабочий ключ не подключается: проба FakeTLS без пересборки, контракт ClientHello, отпечатки. - [🪪 Кто может менять JA4/SNI и почему обход MTProxy — клиентский](https://wiki2.zapret.moe/mtproxy/ja4-sni-client-side.md): Почему смена JA4 и ротация SNI против детекции MTProxy работают только на стороне клиента Telegram, а серверный прокси изменить их не может. - [🛠️ Настройка MTProxy на mtproto.zig — пошагово и «что происходит на проводе»](https://wiki2.zapret.moe/mtproxy/mtproto-zig-setup.md): Пошаговая настройка MTProxy на mtproto.zig: установка mtbuddy, config.toml, TCPMSS-дробление, nfqws-desync, диагностика блокировок ТСПУ по метрикам. - [🦎 MTProxy и mtproto.zig: что это, как работает и как пережить ТСПУ](https://wiki2.zapret.moe/mtproxy/mtproto-zig.md): MTProxy для Telegram и mtproto.zig: как работает FakeTLS, по каким признакам его ловит ТСПУ и какие техники (TCPMSS, nfqws, mask) это обходят. - [✈️ MTProxy и Telegram-транспорты — раздел](https://wiki2.zapret.moe/mtproxy/mtproxy.md): Раздел о прокси для Telegram: MTProxy и FakeTLS, детекция ТСПУ и обход, смена JA4/SNI на клиенте, WSS-транспорт и WEB-прокси внутри обычного сайта. - [🦎 tdlib-obf — клиентский TDLib с маскировкой TLS-почерка под браузер](https://wiki2.zapret.moe/mtproxy/tdlib-obf-client-side-stealth.md): tdlib-obf — форк TDLib с маскировкой MTProto под браузерный HTTPS: свежие JA4-профили Chrome/Firefox, ECH по маршруту и traffic shaping. - [🧯 Ограничения WSS для Telegram: что не работает и почему](https://wiki2.zapret.moe/mtproxy/telegram-wss-limits.md): Почему через WSS в ZaStoGram и tg-ws-proxy не грузятся стикеры и медиа, не идут звонки и встаёт DC203: закрытые релеи, туннель Cloudflare, лимит 429. - [🕸️ WSS для Telegram: MTProto внутри WebSocket](https://wiki2.zapret.moe/mtproxy/telegram-wss-transport.md): Как ZaStoGram и tg-ws-proxy везут MTProto через WebSocket на kwsN.web.telegram.org: правила кадров, адреса релеев, запасные пути через Cloudflare. - [📱 tsrman/tg — форк Telegram для Android со сменой JA4 на клиенте](https://wiki2.zapret.moe/mtproxy/tsrman-tg-android-faketls.md): tsrman/tg — форк Telegram для Android с Firefox-подобным JA4 в FakeTLS и джиттером коннектов к MTProxy: что меняет, проверка безопасности, сборка APK. ## nuc - [🏛️ Сертификаты Минцифры (НУЦ): что это, зачем их навязывают и чем опасна установка](https://wiki2.zapret.moe/nuc/00-overview.md): Сертификаты Минцифры (НУЦ): откуда взялись, почему их навязывают и чем опасен корень в системе — риск перехвата HTTPS, проверка и удаление, изоляция. - [🏦 3 августа 2026: TrustAsia отозвала сертификаты у российских банков — и те перешли на НУЦ](https://wiki2.zapret.moe/nuc/banks-nuc-certs-august-2026.md): 3 августа 2026 TrustAsia отозвала TLS-сертификаты у Сбербанка, ВТБ и других банков — сайты перешли на НУЦ и не открываются в Chrome. Что делать без установки корня. - [🔎 Как проверить, установлен ли корень НУЦ, и как его удалить](https://wiki2.zapret.moe/nuc/check-remove.md): Как найти сертификат Russian Trusted Root CA (НУЦ Минцифры) на Windows, macOS, Linux, Android, iOS и в браузерах — и безопасно его удалить. - [📦 Где доверие НУЦ уже встроено: «Яндекс Браузер», «Атом» и предустановка](https://wiki2.zapret.moe/nuc/embedded-trust.md): Как в Яндекс Браузере и Атоме встроено доверие к сертификатам НУЦ Минцифры, чем оно отличается от корня в системе и при чём тут предустановка. - [🧬 ГОСТ-TLS и КриптоПро: чем «вариант с шифрованием по ГОСТ» глубже обычного корня НУЦ](https://wiki2.zapret.moe/nuc/gost-tls.md): Что такое ГОСТ-TLS от НУЦ Минцифры: шифры «Кузнечик» и «Стрибог», зачем нужны КриптоПро CSP и Chromium-Gost и почему обычный браузер его не открывает. - [🔐 Почему сертификаты Минцифры (НУЦ) опасны — и почему отзыв сертификата хуже бана из App Store](https://wiki2.zapret.moe/nuc/mincifry-nuc-certs-danger-june-2026.md): Чем опасны сертификаты Минцифры (НУЦ): корень в хранилище доверия открывает путь к перехвату HTTPS, а отзывы сертификатов приучают жать «продолжить». - [🧭 Chromium-Gost и Ruthenium: корень Минцифры в браузере вместо системы — насколько это безопаснее](https://wiki2.zapret.moe/nuc/nuc-root-browsers.md): Chromium-Gost и Ruthenium: браузеры со встроенным корнем Минцифры. Где действует доверие, что меняется в системе и чем это лучше установки корня в ОС. - [🕳️ Что технически возможно через корень НУЦ: модель угроз HTTPS-перехвата](https://wiki2.zapret.moe/nuc/nuc-root-mitm-threat-model.md): Что технически возможно, если поставить корневой сертификат НУЦ Минцифры: перехват HTTPS через ТСПУ, кража паролей и cookie, прецеденты DigiNotar и Казахстана. - [📵 Замочек погас: что случилось с сертификатами и почему это касается каждого](https://wiki2.zapret.moe/nuc/post-cert-danger-kratko-june-2026.md): Отзыв TLS-сертификатов мессенджера MAX в июне 2026: почему красный экран браузера касается всех и чем опасен корневой сертификат Минцифры (НУЦ). - [🛡️ Как пользоваться сайтами с сертификатом Минцифры, не ставя корень НУЦ в систему](https://wiki2.zapret.moe/nuc/safe-usage.md): Как открывать госсайты с сертификатом НУЦ Минцифры без установки корня в систему: отдельный браузер, профиль Firefox, исключения, виртуалка. ## premium - [🤖 VPN на Android: ZapretKVN от установки до работающего YouTube и Telegram](https://wiki2.zapret.moe/premium/android.md): Пошагово со скриншотами: что скачать на Android, сколько это стоит, как добавить подписку в ZapretKVN, включить VPN и почему один Telegram работает, а второй нет. - [📲 Приложения для Zapret VPN: что поставить и какую ссылку взять](https://wiki2.zapret.moe/premium/apps.md): Какое приложение поставить для Zapret VPN на Android, iPhone, Windows, Mac, Linux и роутер, какую ссылку взять в боте и как её добавить; AWG 3.0 против AWG 2.0; Telegram через ZaStoGram. - [🎧 Discord через Zapret VPN без режима VPN (TUN)](https://wiki2.zapret.moe/premium/discord.md): Как пустить Discord на Windows через прокси Zapret KVN или v2rayN без режима TUN: правило маршрутизации, discord-drover и разбор ошибок установки. - [🇬🇧 Zapret VPN in English](https://wiki2.zapret.moe/premium/english.md): Zapret VPN guide in English: the bot @zapretvpns_bot speaks English; this page names every button you need and walks you from payment to a working VPN. - [📘 Что есть что: Zapret VPN коротко и словарь](https://wiki2.zapret.moe/premium/glossary.md): Коротко обо всём и словарь Zapret VPN: что такое Zapret GUI, Zapret VPN, бот, тариф, подписка, ключ, конфиг, протоколы VLESS, Hysteria 2, WireGuard, AWG, Mihomo, прокси Telegram, ZapretKVN, ZaStoGram и сетевые слова — где что находится и зачем нужно. - [📚 Все инструкции Zapret VPN](https://wiki2.zapret.moe/premium/guides.md): Все инструкции Zapret VPN на одной странице: с чего начать, приложения по устройствам, Android по шагам, Telegram и ZaStoGram, Discord, v2rayN, Premium для Zapret GUI, состояние серверов. - [⭐ Zapret Premium: что даёт и как получить](https://wiki2.zapret.moe/premium/premium.md): Что даёт Zapret Premium в программе Zapret GUI, почему он не покупается отдельно и чем тарифы бота отличаются друг от друга. - [🛠 v2rayN и режим прокси для Zapret VPN](https://wiki2.zapret.moe/premium/v2rayn.md): v2rayN для Zapret VPN: установка на Windows, режим прокси для браузера и Spotify, игра через TUN, ошибка 403 при проверке скорости. - [🤖 Zapret VPN-бот: устройство, подписка и свобода выбора клиента](https://wiki2.zapret.moe/premium/zapret-vpn-bot.md): Как устроен Zapret VPN в боте @zapretvpns_bot: подписки Xray, Hysteria 2 и Mihomo, прямые конфиги, что внутри профиля, без HWID и привязки к клиенту. - [🔑 Как привязать Zapret Premium к программе](https://wiki2.zapret.moe/premium/zapret_premium.md): Как привязать Zapret Premium к программе Zapret GUI: что такое код привязки, куда его отправить, что значат статусы и что делать, если не получилось. ## protocols - [🗺️ Протоколы обхода блокировок: карта и оглавление](https://wiki2.zapret.moe/protocols/00-overview.md): Карта протоколов обхода блокировок: VLESS, Hysteria 2, TUIC, Shadowsocks; слои протокол-транспорт-маскировка и поддержка в mihomo, sing-box, Xray. - [🧬 AnyTLS: протокол против детекта «TLS внутри TLS»](https://wiki2.zapret.moe/protocols/anytls.md): Протокол AnyTLS против детекта «TLS внутри TLS»: настраиваемая набивка, пул сессий, отличия от XTLS Vision и REALITY, поддержка в sing-box и mihomo. - [🥷 NaiveProxy: прокси, который копирует настоящий Chrome](https://wiki2.zapret.moe/protocols/naiveproxy.md): NaiveProxy — прокси на сетевом стеке Chromium с TLS-отпечатком настоящего Chrome: схема с Caddy forwardproxy, набивка пакетов, поддержка в sing-box. - [🧦 Shadowsocks: как устроен самый старый живой прокси обхода](https://wiki2.zapret.moe/protocols/shadowsocks.md): Как устроен Shadowsocks: почему stream-шифры вроде aes-256-cfb сломаны, что исправила редакция Shadowsocks 2022 (SIP022) и когда протокол ещё уместен. - [🎭 ShadowTLS и Restls: маскировка чужим TLS-рукопожатием](https://wiki2.zapret.moe/protocols/shadowtls.md): Как работает ShadowTLS и Restls: рукопожатие с чужим сайтом, отличия версий v1–v3 и почему v3 обнаружим инструментом Aparecium с мая 2025. - [🐴 Trojan: прокси, который притворяется обычным HTTPS-сайтом](https://wiki2.zapret.moe/protocols/trojan.md): Протокол Trojan: прокси внутри настоящего TLS с fallback на реальный сайт. Как работает защита от зондирования, сравнение с VLESS и что добавил Trojan-Go. - [🚄 TUIC: QUIC-прокси с нулевой задержкой на переподключении](https://wiki2.zapret.moe/protocols/tuic.md): Прокси-протокол TUIC поверх QUIC: 0-RTT переподключение, честный UDP с Full Cone NAT, режимы native/quic, отличия v4 и v5 и сравнение с Hysteria 2. - [📮 VMess: протокол V2Ray, который проиграл собственному наследнику](https://wiki2.zapret.moe/protocols/vmess.md): Разбор протокола VMess: как устроен, почему alterId должен быть 0 (режим AEAD), уязвимость к активному зондированию и стоит ли использовать в 2026. ## root - [🧩 LSPosed и Xposed — модификация приложений в рантайме](https://wiki2.zapret.moe/root/LSPosed.md): Что такое LSPosed и Xposed: перехват методов через Zygisk, отличие от модулей Magisk, установка, scope, LSPatch без root и актуальный форк Vector. - [🛠️ Установка Magisk — патч boot/init_boot, Recovery, Samsung](https://wiki2.zapret.moe/root/Magisk-install.md): Пошаговая установка Magisk: какой образ патчить по строке Ramdisk (boot, init_boot, recovery), прошивка fastboot, Samsung через Odin и root после OTA. - [🎭 Magisk — systemless-root и модули для Android](https://wiki2.zapret.moe/root/Magisk.md): Magisk — systemless-root для Android: как патчится boot.img, что дают модули, Zygisk и DenyList, чем отличается от KernelSU и что будет после OTA. - [🛠️ Установка ReSukiSU — LKM, AnyKernel3 и ручной патч boot.img](https://wiki2.zapret.moe/root/ReSukiSU-install.md): Установка root ReSukiSU на Android: где взять менеджер из CI, LKM-патч init_boot, AnyKernel3, ручной magiskboot и диагностика «Not Installed» на LineageOS. - [🦎 ReSukiSU — форк SukiSU для root-доступа на Android](https://wiki2.zapret.moe/root/ReSukiSU.md): Обзор ReSukiSU — форка SukiSU/KernelSU для root через ядро Android: KPM, SUSFS, метамодули, сравнение с Magisk и требования GKI 2.0. - [🔓 Root на Android — раздел](https://wiki2.zapret.moe/root/root.md): Обзор раздела о root на Android: Magisk и KernelSU-форки (ReSukiSU), установка, LSPosed и зачем root для обхода DPI модулем Zapret2. ## sing-box - [🏗️ Архитектура sing-box-extended: как форк устроен изнутри](https://wiki2.zapret.moe/sing-box/architecture.md): Устройство форка sing-box-extended изнутри: ядро box.New и registry-паттерн, свои протоколы и обёртки, лимитеры, подсистема manager + node и её слабые места. - [🔩 Хардкод-константы и дефолты sing-box-extended](https://wiki2.zapret.moe/sing-box/hardcoded-defaults.md): Справочник зашитых констант sing-box-extended: почему у socks/http нет порта по умолчанию, таймауты ядра, дефолты форка и магические числа протоколов. - [🧬 Откуда в sing-box код протоколов: своя реализация или копия Xray](https://wiki2.zapret.moe/sing-box/protocols-origin.md): Откуда в sing-box код VLESS, REALITY и Hysteria2: свои реализации wire-спецификаций или копии из Xray-core. Разбор исходников и мест дословного копирования. - [📦 sing-box-extended — форк sing-box с расширенными функциями](https://wiki2.zapret.moe/sing-box/sing-box-extended.md): Обзор sing-box-extended — форка sing-box с WARP, MASQUE, MTProxy, обфускацией AmneziaWG, лимитерами трафика и веб-панелью администратора. - [📦 sing-box и sing-box-extended — раздел](https://wiki2.zapret.moe/sing-box/sing-box.md): Раздел о прокси-платформе sing-box и форке sing-box-extended: обзор форка, архитектура, происхождение кода протоколов и хардкод-константы. - [🧵 Что такое «wire-протокол» и почему один протокол реализуют дважды](https://wiki2.zapret.moe/sing-box/wire-protocol-explained.md): Что такое wire-протокол простыми словами: почему sing-box и Xray-core совместимы по VLESS и Trojan без общего кода и откуда берутся спецификации. ## subscriptions - [🔒 HWID-привязка и запрет «чужих» клиентов: как продавцы ограничивают выбор](https://wiki2.zapret.moe/subscriptions/hwid-client-lock.md): Как продавцы VPN привязывают подписку к устройству: заголовок x-hwid в Remnawave, 404 без него, шифрованные подписки Happ и чем это грозит приватности. - [🎫 Подписки на VPN-сервисы — раздел](https://wiki2.zapret.moe/subscriptions/subscriptions.md): Раздел о платных VPN-подписках со стороны продавца: HWID-привязка, запрет сторонних клиентов и другие ограничения сервисов для пользователя. ## TOTP - [🔐 TOTP и двухфакторная аутентификация — раздел](https://wiki2.zapret.moe/TOTP/TOTP.md): Раздел о TOTP и двухфакторной аутентификации: выбор приложений-генераторов кодов, сравнение Aegis и Stratum, переход к аппаратным ключам FIDO. - [🔐 Aegis и Stratum: что выбрать для TOTP и Яндекса](https://wiki2.zapret.moe/TOTP/aegis-vs-stratum.md): Сравнение Aegis и Stratum для TOTP на Android: шифрование базы, резервные копии, буквенный код Яндекса (Yandex OTP) и чем заменить Яндекс Ключ. ## tproxy - [🛡 Можно ли заблокировать WEB-прокси Telegram и как именно](https://wiki2.zapret.moe/tproxy/tproxy-blocking.md): Можно ли заблокировать WEB-прокси Telegram: блокировка по домену и IP, активное зондирование, форма трафика, CT-логи. Главный риск — публикация ссылки. - [🤖 Выдача WEB-прокси Telegram из своего бота](https://wiki2.zapret.moe/tproxy/tproxy-in-bot.md): Как раздавать WEB-прокси Telegram (tproxy-server) из бота: формат ссылки t.me/webproxy, файл profiles.json, лимит профилей и проблема отзыва доступа. - [🔬 Как устроен WEB-прокси Telegram изнутри: пропуск, кадры и четыре режима доставки](https://wiki2.zapret.moe/tproxy/tproxy-protocol.md): Разбор протокола WEB-прокси Telegram (tproxy): bridge capability, кадры OPEN/DATA/WINDOW/CLOSE, кредитное управление потоком и 4 режима доставки. - [🛠 Установка tproxy-server: свой WEB-прокси на своём домене](https://wiki2.zapret.moe/tproxy/tproxy-server-setup.md): Развёртывание tproxy-server — WEB-прокси Telegram на своём домене: install.sh на чистом сервере, ручная интеграция за nginx, порты и диагностика. - [🌐 WEB-прокси Telegram: трафик, который едет внутри обычного сайта](https://wiki2.zapret.moe/tproxy/tproxy.md): WEB-прокси Telegram (tproxy) — четвёртый тип прокси августа 2026: трафик MTProto едет внутри обычного сайта. Чем отличается от MTProxy и кому доступен. ## virus - [cactuz](https://wiki2.zapret.moe/virus/cactuz.md): Вирусная подделка под Zapret из Telegram-канала DiscordObxod3: комментарии закрыты, архив под паролем — типичные признаки заражённой сборки. - [🪪 Bypass Ultimate / discord-cdn-fix — сеть клонов-репозиториев с малварью](https://wiki2.zapret.moe/virus/discord-cdn-fix-fake-repos-june-2026.md): Bypass Ultimate / discord-cdn-fix — сеть фейковых GitHub-репозиториев с малварью под видом Zapret: накрученные звёзды, признаки и что делать после запуска. - [🪤 Fixit — приманка для стилера Arcane, а не обход блокировок. И где Касперский бывает прав](https://wiki2.zapret.moe/virus/fixit-arcane-stealer-kaspersky-august-2026.md): Fixit с fixitlab.cc — не обход блокировок, а стилер Arcane и майнер: разбор схемы, фабрика фейковых репозиториев GitHub и когда Касперский прав. - [🥗 [Фейковый «Flowseal» на YouTube (@Dey-K) раздаёт стилер SalatStealer — вирус под видом сборки флоусил (июль 2026)](https://www.youtube.com/watch?v=AR90YnDX77U&t=2s)](https://wiki2.zapret.moe/virus/flowseal-fake-youtube-salatstealer-july-2026.md): Фейковый Flowseal на YouTube и в Telegram (FlowsealObhod) раздаёт стилер SalatStealer в архиве FlowsealObhod1.8.1.rar: как отличить и что делать. - [🎭 GitHub снёс чистые сборки Zapret, а вирусные репозитории оставил (11 августа 2026)](https://wiki2.zapret.moe/virus/github-removes-clean-zapret-keeps-malware-august-2026.md): 11 августа 2026 GitHub удалил youtubediscord и другие чистые сборки Zapret, оставив вирусные клоны: разбор малвари в general.bat и накрутки звёзд. - [🎣 HideMyDiscord: рабочий обход блокировок с загрузчиком в комплекте](https://wiki2.zapret.moe/virus/hidemydiscord-loader-august-2026.md): Разбор HideMyDiscord: «фикс дискорда» с hidemydiscord.com реально работает, но в сборке спрятан загрузчик StartWin.exe и пропатченный winws.exe. - [👾 О вирусах в Запрет! Рассказываем про WinDivert](https://wiki2.zapret.moe/virus/virus.md): Почему антивирусы ругаются на Zapret и WinDivert, 8 правил проверки сборки, сверка хэшей winws.exe и разбор десяти реальных вирусных подделок. ## VLESS - [🔷 VLESS и DPI — раздел](https://wiki2.zapret.moe/VLESS/VLESS.md): Раздел о противостоянии VLESS и DPI: по каким признакам цензор распознаёт VLESS+REALITY и как ограничивает соединения. Оглавление заметок по теме. - [🧊 Как DPI «замораживает» VLESS+REALITY: разбор схемы ограничений (июнь 2026)](https://wiki2.zapret.moe/VLESS/dpi-tls-june-2026.md): Как DPI «замораживает» VLESS+REALITY в июне 2026: три сигнала — подсеть хостинга, TLS-фингерпринт, частота соединений — и как разорвать цепочку. ## xray - [🕵️ Кто стоит за V2Ray и Xray: Victoria Raymond, Darien Raymond и RPRX](https://wiki2.zapret.moe/xray/authors-v2ray-xray.md): Кто создал V2Ray и Xray: псевдонимы Victoria/Darien Raymond и RPRX, git-факты против мифа «автор — девушка» и исчезновение автора V2Ray в 2019. - [📱 Клиенты и маршрутизация: как подключиться к VLESS-серверу](https://wiki2.zapret.moe/xray/clients-and-routing.md): Как подключиться к VLESS+REALITY с телефона или ПК: клиент HAPP, импорт ключа, правила routing.help и раздельная маршрутизация (.ru напрямую). - [🔍 Чем плох Happ: что подтвердилось в претензиях к VPN-клиенту](https://wiki2.zapret.moe/xray/happ-problems.md): Чем плох клиент Happ: закрытый код, HWID по умолчанию, шифрованные подписки, открытый API и медленное обновление ядра. Каждая претензия проверена по первоисточникам. - [🛰️ Project X (Xray-core): что это за проект и откуда он взялся](https://wiki2.zapret.moe/xray/project-x.md): История Project X и Xray-core: форк V2Ray, автор RPRX, технологии XTLS-Vision, REALITY и XHTTP, отличия от v2fly и экосистема вокруг VLESS. - [🎭 REALITY: как прокси прикрывается настоящим чужим сайтом](https://wiki2.zapret.moe/xray/reality.md): Как работает REALITY в Xray: маскировка прокси под чужой сайт без своего домена, метка в SessionId, X25519 и защита от active probing — разбор по коду. - [🧭 Маршрутизация в Xray: как трафик распределяется по outbound](https://wiki2.zapret.moe/xray/routing.md): Маршрутизация Xray: правила RoutingObject, domainStrategy, geosite и geoip, балансировщики — как пустить .ru напрямую, а заблокированное через прокси. - [⚔️ v2fly/v2ray-core против XTLS/Xray-core: чем отличаются два ядра](https://wiki2.zapret.moe/xray/v2fly-vs-xray.md): Сравнение ядер v2fly/v2ray-core и XTLS/Xray-core по исходникам: общий предок, эксклюзивы REALITY и XHTTP против QUIC и Hysteria2, лицензии, управление. - [🔐 VLESS Encryption: собственное постквантовое шифрование протокола](https://wiki2.zapret.moe/xray/vless-encryption.md): VLESS Encryption (mlkem768x25519plus): постквантовое шифрование внутри VLESS — команда xray vlessenc, зачем оно при CDN и почему не обходит блокировки. - [🧩 Слои VLESS-стека: кто за что отвечает и что с чем работает](https://wiki2.zapret.moe/xray/vless-stack-map.md): Карта слоёв VLESS-стека: type, security, flow, encryption — что с чем работает, матрица комбинаций Vision, REALITY, XHTTP и когда включается splice. - [🔷 Протокол VLESS: устройство и возможности](https://wiki2.zapret.moe/xray/vless.md): Устройство протокола VLESS: формат заголовка, поле flow и XTLS-Vision, fallbacks, XUDP и пост-квантовое шифрование в Xray-core. - [📡 XHTTP: транспорт Xray, притворяющийся обычным веб-трафиком](https://wiki2.zapret.moe/xray/xhttp.md): Транспорт XHTTP (SplitHTTP) в Xray: прокси-трафик через CDN под видом HTTP, режимы packet-up, stream-up и stream-one, XMUX и параметры конфига. - [🛰️ Xray, VLESS и REALITY — раздел](https://wiki2.zapret.moe/xray/xray.md): Раздел о Project X и ядре Xray-core: протоколы VLESS, XTLS/Vision, REALITY и XHTTP — от истории проекта до подключения клиентов и маршрутизации. - [🎯 XTLS и Vision: что это и чем отличается от VLESS и REALITY](https://wiki2.zapret.moe/xray/xtls-vision.md): Чем XTLS и Vision (xtls-rprx-vision) отличаются от VLESS и REALITY: паддинг против TLS-in-TLS, splice, история четырёх поколений и границы маскировки. ## Zapret - [Внутренние фильтры WinDivert](https://wiki2.zapret.moe/Zapret/--wf-raw-part.md): Raw-фильтры WinDivert в Zapret: --wf-raw-part и --wf-raw, отбор пакетов по портам и подсетям через диапазоны ip.DstAddr, примеры для /24 и /16. - [Battlefield 6](https://wiki2.zapret.moe/Zapret/Battlefield-6.md): Как починить мультиплеер Battlefield 6 при работающем zapret: ошибка 1:85008S, готовый battlefield.bat и сборка zapret-bf с ALT7/ALT8. - [Blockcheck](https://wiki2.zapret.moe/Zapret/Blockcheck.md): Blockcheck — автоперебор всех стратегий Zapret, когда сайт не работает ни с одной стоковой: запуск blockcheck.cmd, час теста и куда прислать лог. - [ByeByeDPI - Что это такое](https://wiki2.zapret.moe/Zapret/ByeByeDPI---Что-это-такое.md): ByeDPIAndroid — обход блокировок DPI на Android без root, аналог Zapret GUI: ссылки на GitHub, Telegram-группу, быстрый старт и полную инструкцию. - [DiscordFix_5.1.7](https://wiki2.zapret.moe/Zapret/DiscordFix_5.1.7.md): Bat-файл DiscordFix 5.1.7 для Zapret под Билайн, Ростелеком и Инфолинк: параметры winws.exe и варианты стратегий syndata, split2, disorder2. - [Launcher zapret 2.9.1](https://wiki2.zapret.moe/Zapret/Launcher-zapret-2.9.1.md): Готовые пресеты winws.exe для Launcher for Zapret v2.9.1: стратегии fake, multisplit и multidisorder с hostlist-ами для портов 80 и 443. - [League of Legends](https://wiki2.zapret.moe/Zapret/League-of-Legends.md): Ошибка «unknown player» в League of Legends на EUW/EUNE/PBE при блокировках: ссылка на решение из обсуждения Flowseal zapret-discord-youtube. - [LordSlon](https://wiki2.zapret.moe/Zapret/LordSlon.md): PR_CONNECT_RESET_ERROR на youtube.com и отвал сервисов Google: рабочая стратегия nfqws с fakedsplit, md5sig и fake-tls padencap. - [Test](https://wiki2.zapret.moe/Zapret/Test.md): Официальные Telegram-каналы и чаты Zapret: где скачать стабильные и дев-версии, Blockcheck, помощь с настройкой, боты и дорожная карта. - [Comss DNS](https://wiki2.zapret.moe/Zapret/ToDo/Comss-DNS.md): Comss.one DNS — бесплатный DNS-сервис: ссылка на комментарии, отзывы пользователей и ответы на частые вопросы на сайте Comss.ru. - [Dronator 4.2](https://wiki2.zapret.moe/Zapret/ToDo/Dronator-4.2.md): Готовый bat-конфиг Dronator 4.2 для zapret-discord-youtube 1.8.0–1.8.4: стратегии winws для Discord, YouTube, WireGuard и игровых портов. - [Phasmophobia](https://wiki2.zapret.moe/Zapret/ToDo/Phasmophobia.md): Стратегия zapret для Phasmophobia: параметры winws для UDP-портов 5056 и 27002 и обсуждения, если игра не подключается к серверам. - [📝 ToDo — черновики и задачи раздела Zapret](https://wiki2.zapret.moe/Zapret/ToDo/ToDo.md): Черновики раздела Zapret: незаконченные заметки Comss DNS, Dronator 4.2 и Phasmophobia — материал ещё собирается и может устареть. - [preset_discord_media_stun](https://wiki2.zapret.moe/Zapret/ToDo/preset_discord_media_stun.md): Материалы о файлах preset_discord_media_stun в zapret: обсуждение bol-van #1733 и пример запуска winws с --filter-l7=discord,stun. - [Отдельный бот для гитхаба](https://wiki2.zapret.moe/Zapret/ToDo/Отдельный-бот-для-гитхаба.md): Выполненная задача из ToDo команды Zapret: отдельный бот для GitHub с возможностью отправки задач в проекты. - [Перенести премиум](https://wiki2.zapret.moe/Zapret/ToDo/Перенести-премиум.md): Черновик обращения о переносе Telegram Premium с замороженного аккаунта: совпадающий логин @ttrroyyy, подтверждение номером телефона, почтой или ключами. - [Удалить из ZapretGPT всю логику гитхаб дисскуссий](https://wiki2.zapret.moe/Zapret/ToDo/Удалить-из-ZapretGPT-всю-логику-гитхаб-дисскуссий.md): Планируемая доработка ZapretGPT: удалить всю логику работы с GitHub-дискуссиями. Страница-задача, содержимое пока не заполнено. - [Ubisoft](https://wiki2.zapret.moe/Zapret/Ubisoft.md): Не работает Ubisoft Connect с Zapret: подборка issue Flowseal/zapret-discord-youtube, где искать решения, если игры Ubisoft не запускаются. - [YTDisBystro_v3.5](https://wiki2.zapret.moe/Zapret/YTDisBystro_v3.5.md): Полный bat-скрипт YTDisBystro v3.5 для winws.exe: 12 стратегий TLS-десинхронизации, обход QUIC и Discord, остановка служб GoodbyeDPI и zapret. - [Youtube + Discord](https://wiki2.zapret.moe/Zapret/Youtube-+-Discord.md): Готовые cmd-конфиги winws (Zapret) для обхода блокировки YouTube и Discord на Windows: стратегии с fake, split2, QUIC-фейками и hostlist. - [Zapret GUI](https://wiki2.zapret.moe/Zapret/Zapret-GUI.md): Подборка готовых .bat-стратегий winws.exe для Zapret: пресеты bolvan и Flowseal 1.6.1/1.8.0, Discord Voice, варианты для Билайн и Ростелеком. - [Zapret Todo](https://wiki2.zapret.moe/Zapret/Zapret-Todo.md): Рабочий список задач проекта Zapret: перенос файлов на новый сайт, анонсы обновлений и бот техподдержки с уведомлениями о коммитах. - [📚 Справочник параметров nfqws v72.2](https://wiki2.zapret.moe/Zapret/Zapret-flags.md): Полный справочник флагов nfqws v72.2: --dpi-desync, fooling, hostlist, ipset, позиции split и готовые профили для HTTPS, HTTP, TCP и UDP. - [🆕 Новое в zapret v72.2](https://wiki2.zapret.moe/Zapret/Zapret-v72.2.md): Что нового в zapret v72.2: --wssize-forced-cutoff, манипуляции TCP-флагами (--dpi-desync-tcp-flags-set) и режимы --dup-ip-id против DPI. - [Zapret ссылки](https://wiki2.zapret.moe/Zapret/Zapret-ссылки.md): Подборка ссылок по Zapret: обсуждения Flowseal zapret-discord-youtube на GitHub, YTDisBystro, Dronatar, ipset-ovh и звонки Telegram. - [Zapret](https://wiki2.zapret.moe/Zapret/Zapret.md): Рабочий индекс раздела Zapret: ссылки на заметки, примеры стратегий winws (fake, multidisorder, fake-tls), сборки YTDisBystro и обсуждения NTC. - [ZapretTeam](https://wiki2.zapret.moe/Zapret/ZapretTeam.md): Все Telegram-каналы команды Zapret: скачивание Zapret и Blockcheck, помощь с настройкой, дорожная карта, группы по блокировкам и боты. - [ZapretVPN](https://wiki2.zapret.moe/Zapret/ZapretVPN.md): Развёртывание VPN-бота Telegram (vpnbot) на сервере: python3-venv, установка зависимостей pip и systemd-юнит vpnbot.service с автоперезапуском. - [🔐 Что это такое?](https://wiki2.zapret.moe/Zapret/about.md): Три способа обхода блокировок в России простыми словами: VPN, Tor с мостами и обход DPI (Zapret, GoodbyeDPI) — и что будет при изоляции рунета. - [🤖 Дурилки трафика (DPI) для Android](https://wiki2.zapret.moe/Zapret/android.md): Обход блокировок YouTube и Discord на Android: Magisk-модули Zapret 2 и zaprett, ByeByeDPI без root, DNS для ChatGPT и вариант для Android TV. - [📜 Changelog ZapretGUI: от 21.0.0.6 до 21.0.0.181 (dev)](https://wiki2.zapret.moe/Zapret/changelog-21.0.0-dev-june-2026.md): Changelog dev-сборок ZapretGUI 21.0.0.6–21.0.0.181 (апрель–июнь 2026): Telegram-прокси, профили, редактор списков, ускорения и фикс «краша интернета». - [curl](https://wiki2.zapret.moe/Zapret/curl.md): Проверка блокировки сайта через curl.exe -v: как выглядит рабочий ответ сервера и на каком шаге зависает запрос при DPI-блокировке. - [Как обойти блокировки Discord? Обход блокировок Дискорд через Zapret (Запрет) 2](https://wiki2.zapret.moe/Zapret/discord.md): Обход блокировки Discord через Zapret 2: подбор стратегий по категориям discord.com, updates.discord.com и discord.media, починка голоса и медиа. - [🔐 Поможет ли zapret, если провайдер блокирует DoH (защищённый DNS)](https://wiki2.zapret.moe/Zapret/doh-cherez-zapret.md): Поможет ли zapret при блокировке DoH: обход блока по SNI через хостлист, почему он бессилен при блоке по IP и как спрятать DNS в туннеле. - [Как скачать Zapret2 GUI](https://wiki2.zapret.moe/Zapret/download.md): Пять способов скачать Zapret GUI для Windows 10+: Telegram-канал, бот, релизы Forgejo и сборка из исходников, плюс версии для Android и Linux. - [❓ FAQ (часто задаваемые вопросы)](https://wiki2.zapret.moe/Zapret/faq.md): FAQ по Zapret: как добавить сайт в hostlist, почему не работают YouTube и Discord, чем мешают SaveFrom, AdGuard и Яндекс Браузер с Яндекс DNS. - [🚫 [Flowseal (флоусил) заблокировали на GitHub — теневой бан аккаунта Flowseal и репозитория zapret-discord-youtube (июль 2026)](https://www.youtube.com/watch?v=AR90YnDX77U)](https://wiki2.zapret.moe/Zapret/flowseal-zapret-discord-youtube-block-july-2026.md): 10 июля 2026 GitHub приостановил аккаунт Flowseal и репозиторий zapret-discord-youtube: что известно, где скачать сборку и почему Zapret — не вирус. - [Сценарий видео: Flowseal снесли с GitHub](https://wiki2.zapret.moe/Zapret/flowseal-zapret-video-script-july-2026.md): Сценарий видео о пропаже аккаунта Flowseal с GitHub 10 июля 2026: почему это приостановка, а не «Zapret ВСЁ», фейки с трояном SalatStealer и зеркала. - [Zapret 2 (Запрет GUI) — обход блокировок рунета: YouTube и Discord без VPN](https://wiki2.zapret.moe/Zapret/home.md): Запрет GUI (Zapret 2) — бесплатный обход блокировок рунета на ПК: YouTube и Discord без VPN, 200+ стратегий, скачивание, настройка и помощь. - [🌐 Фильтры по доменам (hostlist)](https://wiki2.zapret.moe/Zapret/hostlist.md): Справочник фильтров по доменам в Zapret: --hostlist, --hostlist-exclude, --hostlist-domains и автоматический --hostlist-auto с порогами неудач. - [Ошибки GEO-ограничений или сайт сам себя заблокировал для РФ](https://wiki2.zapret.moe/Zapret/hosts.md): Файл hosts против GEO-ограничений: как работает вкладка hosts в Zapret GUI, почему с августа 2026 провайдеры из списка отваливаются и как вписать IP вручную. - [ipset-ovh.txt](https://wiki2.zapret.moe/Zapret/ipset-ovh.txt.md): Готовый список подсетей хостинга OVH (ipset-ovh.txt) для ipset-фильтров zapret-discord-youtube: CIDR-диапазоны и ссылка на актуальный источник. - [🎯 Фильтры по IP адресам](https://wiki2.zapret.moe/Zapret/ipset.md): IP-фильтры Zapret: параметры --ipset, --ipset-ip, --ipset-exclude и --ipset-exclude-ip — синтаксис, формат файлов со списками IP/CIDR и примеры. - [Установка Zapret на linux](https://wiki2.zapret.moe/Zapret/linux.md): Установка Zapret на Linux пятью способами: zapret-linux-easy, скрипт Sergeydigl3, zapret.installer и другие однокнопочные установщики с командами. - [📡 Zapret2 как Magisk-модуль — системный обход DPI на Android (зачем нужен root)](https://wiki2.zapret.moe/Zapret/magisk-zapret2.md): Zapret2 как Magisk-модуль: системный обход DPI на Android с root — без VPN, для всех приложений сразу. Установка, стратегии, раздача по Wi-Fi. - [Учебник Zapret2 для новичков — от сетевого стека до Lua pipeline](https://wiki2.zapret.moe/Zapret/manual.md): Учебник Zapret 2 для новичков: сетевой стек, TCP, перехват через NFQUEUE/WinDivert, desync, payload types и Lua pipeline — оглавление серии. - [Zapret2 для новичков — 01: сетевой стек (L2–L7) простыми словами](https://wiki2.zapret.moe/Zapret/manual/zapret2_01.md): Сетевой стек L2–L7 простыми словами для изучения Zapret2: пакеты и payload, TCP против UDP, TTL, checksum, MSS и IP-фрагментация. - [Zapret2 для новичков — 02: TCP (seq/ack, окно, MSS) понятным языком](https://wiki2.zapret.moe/Zapret/manual/zapret2_02.md): TCP для пользователей zapret2 простым языком: seq/ack, окно, MSS, ретрансляции и почему multisplit и multidisorder работают по-разному. - [Zapret2 для новичков — 03: перехват пакетов и вердикты (NFQUEUE/WinDivert)](https://wiki2.zapret.moe/Zapret/manual/zapret2_03.md): Как Zapret2 перехватывает пакеты через NFQUEUE и WinDivert и что значат вердикты PASS, MODIFY, DROP: урок 03 для новичков с мини-практикой в логах. - [Zapret2 для новичков — 04: dissect/reconstruct и что такое desync](https://wiki2.zapret.moe/Zapret/manual/zapret2_04.md): Урок 04 учебника Zapret2: объект desync в Lua, диссект пакетов (dis.ip, dis.tcp, payload), reconstruct, отладка через pktdebug и standard args. - [Zapret2 для новичков — 05: payload types, reasm/replay и маркеры](https://wiki2.zapret.moe/Zapret/manual/zapret2_05.md): Учебник Zapret2, часть 5: типы payload (http_req, tls_client_hello), сборка reasm_data, replay и маркеры host/midsld для multisplit и multidisorder. - [Zapret2 для новичков — 06: Lua pipeline (инстансы, аргументы, дебаг)](https://wiki2.zapret.moe/Zapret/manual/zapret2_06.md): Урок 06 по Zapret2: Lua pipeline — инстансы --lua-desync, синтаксис аргументов, вердикты PASS/DROP/MODIFY, cutoff и дебаг argdebug, posdebug. - [Zapret2: start/cutoff и почему n2