Что именно блокируют
Провайдеры в России применяют DPI — оборудование глубокой инспекции трафика. Оно смотрит не только на IP-адреса, но и на «отпечаток» соединения: домен в TLS-рукопожатии (SNI), размеры пакетов, порядок QUIC/UDP-фреймов.
У Discord страдают две вещи:
- TCP + TLS — рукопожатие с серверами discord.com и gateway.discord.gg. DPI видит SNI и рвёт соединение.
- UDP-голос — медиа-серверы Discord (порты 50000–65535). Голос заикается, стрим разваливается, видео не подключается.
Почему обычный VPN — так себе решение
VPN шифрует и заворачивает трафик через чужой сервер: увеличивается пинг, падает скорость, а голос в Discord чувствителен к задержкам. Плюс сами VPN-протоколы всё чаще ловятся тем же DPI.
Zapret идёт другим путём: он не меняет маршрут. Ваши пакеты по-прежнему летят напрямую в серверы Discord — только с «замаскированным» началом, которое DPI не может уверенно классифицировать и пропускает как обычный трафик.
Как именно работает обход
Zapret использует несколько техник, в зависимости от протокола:
- Фрагментация TLS ClientHello — SNI разбивается на несколько TCP-сегментов, DPI не успевает собрать домен и пропускает соединение.
- Fake / disorder — отправка «пустого» пакета-обманки перед настоящим, чтобы сбить state-машину DPI.
- UDP-стратегии — модификация первых UDP-пакетов голосового потока Discord и QUIC-соединений.
В комплекте есть готовый custom-скрипт 50-discord, где эти стратегии уже подобраны под голос и медиа Discord.
Что делать дальше
Если хочется просто запустить и получить рабочий Discord — идите в пошаговую установку на Windows. Там всё сводится к запуску одного bat-файла.
Продвинутым пользователям — раздел Linux / OpenWrt с ручной сборкой nfqws / tpws и своими стратегиями.