Как я сделал приложение для обхода Discord и YouTube на macOS (и Windows тоже)

TL;DR: Написал open-source десктопное приложение UnblockPro на Electron, которое в один клик обходит DPI-блокировки Discord, YouTube и других сервисов. Работает на macOS и Windows. Без VPN, без серверов, без абонентки. Код на GitHub — by-sonic/unblock-pro.

С осени 2024 года ситуация с доступом к Discord и YouTube в России стала, мягко говоря, непростой. VPN — вариант, но:

А ведь провайдеры блокируют не на уровне IP (тогда бы было совсем плохо), а на уровне DPI — Deep Packet Inspection. Это значит, что они анализируют сетевые пакеты и, увидев обращение к discord.com или youtube.com, дропают соединение. И обойти это можно локально, без всяких серверов — нужно лишь правильно модифицировать пакеты, чтобы DPI-система их «не узнала».

Существует замечательный проект zapret от bol-van, который именно это и делает. Но есть нюанс — это консольный инструмент с кучей параметров и ключей. Для техничных людей — отлично. Для остальных — порог входа слишком высок. А ещё...

Это была главная боль. Почти все существующие GUI-решения для обхода DPI работают только на Windows. Если вы на маке — вам предлагали либо ковыряться в терминале с tpws, либо... купить VPN. А маководов среди IT-шников и креативщиков — огромный процент. И им тоже нужен Discord для работы и общения.

Я решил это исправить.

UnblockPro — десктопное приложение, которое:

GitHub: github.com/by-sonic/unblock-proСкачать: Releases

На маке используется tpws из проекта zapret. Это локальный SOCKS5-прокси, который модифицирует проходящие через него TCP-пакеты.

Схема работы:

Браузер → Системный SOCKS-прокси (127.0.0.1:1080) → tpws → Интернет ↓ Модификация пакетов: • split-pos (разбиение) • disorder (нарушение порядка) • hostcase (изменение регистра) • tlsrec, oob, methodeol...

Приложение автоматически:

На винде подход другой. winws.exe работает на уровне сетевого драйвера через WinDivert и перехватывает пакеты «на лету», без прокси:

Браузер → Сетевой стек Windows → WinDivert перехватывает пакеты ↓ winws модифицирует пакеты: • dpi-desync=multisplit • dpi-desync=fake,fakedsplit • dpi-desync-fooling=ts,badseq → Пакеты уходят в сеть

Не нужен прокси, не нужна настройка системы. Но нужны права администратора — WinDivert работает на уровне ядра.

Это, наверное, самая важная часть. Разные провайдеры используют разное оборудование DPI. Что работает у Ростелекома — может не работать у МТС. А у дочерних провайдеров — вообще своя специфика.

Стратегии основаны на анализе Flowseal/zapret-discord-youtube (22k+ звёзд) и собственном тестировании. Вот примеры для macOS:

Категория

Стратегия

Что делает

Базовые

split+disorder

Разбивает пакет + нарушает порядок фрагментов

TLS-aware

tlsrec+split+disorder

Учитывает TLS-записи при разбиении

Host manipulation

methodeol+split

Добавляет EOL в HTTP-метод

OOB

oob+split+disorder

Использует out-of-band данные

Комбинированные

combined-v2

oob + methodeol + split + disorder + hostdot

Минимальные

split-only

Только разбиение (last resort)

На Windows стратегии другие — там используются multisplit, fake, fakedsplit, multidisorder с различными параметрами seqovl, fooling и repeats.

Приложение перебирает их автоматически. Обычно рабочая стратегия находится за 10–30 секунд.

Приложению нужен tpws (macOS) или winws.exe (Windows). Тащить их в комплекте — плохая идея: zapret обновляется, бинарники устаревают.

Решение: при первом запуске приложение скачивает последний релиз zapret с GitHub API

Скачивание с прогресс-баром, распаковка, проверка — всё автоматически.

winws.exe собран с зависимостью от Cygwin. Просто скопировать exe — недостаточно. Нужны cygwin1.dll, cygstdc++-6.dll и другие библиотеки.

Решение: копируем все файлы из директории winws.exe, а не только захардкоженный список

Недостаточно просто запустить tpws — нужно убедиться, что стратегия реально работает. Я сделал многоступенчатую проверку:

Только после успешной проверки стратегия считается рабочей.

Если приложение упадёт и не сбросит системный прокси — у пользователя перестанет работать интернет. Это неприемлемо.

Решение: тройная страховка:

Apple блокирует неподписанные приложения. Developer ID сертификат стоит $99/год — для бесплатного open-source проекта это не вариант.

Решение: чёткая инструкция в README и при установке:

xattr -cr /Applications/UnblockPro.appОбъяснить с

Одна команда — и Gatekeeper отступает. Код полностью открыт — пользователь может убедиться, что внутри ничего подозрительного.

Если пользователь уже установил v1.0 — как ему доставить обновлённые стратегии? Не заставлять же каждый раз скачивать заново.

Решение: интеграция electron-updater. При запуске приложение проверяет GitHub Releases на новую версию, скачивает в фоне и предлагает перезапуститься:

Пользователь видит ненавязчивый баннер и сам решает, когда обновиться.

Что

Зачем

Electron

Кроссплатформенность macOS + Windows из одной кодовой базы

zapret

Движок обхода DPI (tpws, winws)

electron-updater

OTA-обновления через GitHub Releases

electron-builder

Сборка .app/.zip для macOS и .exe для Windows

GitHub Actions

CI/CD — автоматический билд при новом теге

sudo-prompt

Запрос прав администратора (Windows — WinDivert, macOS — networksetup)

Я считаю, что доступ к коммуникационным инструментам — это базовая потребность. Discord для многих — это рабочий чат, голосовые созвоны, комьюнити. YouTube — это образование, документация, туториалы.

Проект полностью open-source. Если вам пригодился — поставьте звезду на GitHub. Если нашли баг или хотите помочь — PR приветствуются.

GitHub: github.com/by-sonic/unblock-pro

by sonic