Обход DPI (Beta)
В Qmesh есть два режима обхода DPI с меткой Beta Они решают разные задачи и требуют проверки на вашей сети
| Режим | Для чего | Где работает |
|---|---|---|
| Discord / YouTube | Локальный доступ к этим сервисам без удалённого VPN-сервера | Windows и Android |
| Обход DPI для VPN | Обработка внешнего соединения с вашим VPN-сервером через zapret2 | Только Windows |
Режимы нельзя включать одновременно Обход не скрывает IP сервера и не гарантирует нераспознаваемость трафика или успех в любой сети
Где найти локальный обход
На ПК кнопка Discord / YouTube находится в левом меню В компактном окне и на Android она расположена сверху справа: значок воспроизведения с меткой Beta, при удержании появляется название
При первом включении кнопка открывает настройку локального обхода DPI После успешного включения она сразу включает или останавливает обход с сохранённой стратегией Активный режим выделяется цветом Автоматического запуска при старте Qmesh нет
Изменить стратегию можно в Настройки - Обход блокировок. При первом переходе с главного экрана Qmesh показывает подсказку с этим путём. Сначала остановите обход, затем выберите другую стратегию.
Discord и YouTube без VPN-сервера
Этот режим пытается обойти DPI вашего провайдера. Он не меняет страну IP и не шифрует весь трафик VPN-туннелем до удалённого сервера. Работа зависит от сети; если одна стратегия не помогает, остановите обход и выберите другую.
Windows
- Запустите Qmesh от администратора.
- Нажмите Discord · YouTube, выберите стратегию и нажмите Включить без VPN-сервера.
- Для выключения повторно нажмите кнопку обхода или Остановить обход в настройках
Стратегии Windows:
| Вариант | Что меняется |
|---|---|
| Разделение запроса | Начало TLS-соединения отправляется частями в обычном порядке |
| Обратный порядок | Части отправляются в обратном порядке, если обычное разделение не помогло |
| Ложное начало | Перед разделённым запросом отправляется ложный TLS-пакет |
Используется zapret2 с WinDivert. Он работает независимо от VPN-подключения. Если VPN уже включён, переподключитесь: Qmesh добавит прямые маршруты для этих сервисов, чтобы их трафик обрабатывал локальный обход. После остановки обхода также переподключитесь для удаления этих маршрутов.
При включённом Kill Switch автономный обход не запускается: прямой выход приложений должен оставаться заблокированным. Процесс обхода завершается вместе с Qmesh. Его запуск не означает, что сервис уже проверен на доступность.
Android
Используется дробление TLS в Xray, без root и второго VPN-приложения. Выберите стратегию и включите режим. Qmesh создаст локальный профиль Discord · YouTube (local) и подключит его вместо текущего VPN. Удалённый сервер и подписка не нужны.
Android покажет значок VPN, поскольку приложение использует локальный TUN. Трафик остальных сервисов идёт напрямую. Для выбранных доменов QUIC отключается, чтобы приложения попробовали TCP с дроблением TLS. Голос Discord и блокировки по IP могут потребовать обычного VPN.
Стратегии Android отличаются размером TLS-фрагментов и паузами, это не те же алгоритмы, что в Windows:
| Вариант | Что меняется |
|---|---|
| Сбалансированная | Небольшие фрагменты и короткие паузы, начните с неё |
| Мелкие фрагменты | Меньше фрагменты и больше паузы, соединение может устанавливаться дольше |
| Крупные фрагменты | Крупнее фрагменты с короткими паузами, альтернативный вариант для другой фильтрации |
Чтобы вернуться к обычному VPN, остановите обход, выберите сервер подписки и подключитесь.
Обход DPI для соединения VPN - Windows
Режим Beta, выключенный по умолчанию Настройка сохраняется для выбранного сервера, независимо от остальных серверов подписки Даже для режима «Прокси» нужны права администратора, поскольку zapret2 использует WinDivert
- Остановите автономный режим Discord · YouTube, если он включён
- Выберите сервер VPN на главном экране
- Откройте Настройки - Обход DPI для VPN
- Включите Использовать для этого сервера, начните с Разделение запроса
- Запустите Qmesh с правами администратора и подключитесь или переподключитесь
Поддерживается один сервер VLESS, VMess или Trojan с TLS/REALITY поверх TCP, включая транспорт raw Цепочки прокси, несколько прокси-выходов, WebSocket, gRPC, XHTTP, обычный TCP без TLS и UDP пока не поддерживаются Для такого профиля опцию можно выключить, чтобы подключаться обычным способом
zapret2 обрабатывает внешнее соединение с IP и TCP-портом VPN-сервера, а не отдельные сайты в туннеле Этот режим не добавляет Direct-маршруты для Discord или YouTube Явные прямые правила, которые уже настроены вами или провайдером, продолжают действовать Перехват ограничен адресом и портом, а не PID процесса - другие TLS-соединения к той же паре IP/порт также могут попасть под обработку
Если в профиле задано имя сервера, Qmesh перед подключением определяет его IP через системный DNS и фиксирует этот IP на время сеанса Исходное имя TLS/SNI сохраняется При включённом Kill Switch системный DNS может быть недоступен - используйте профиль с числовым IP сервера и корректным именем TLS/REALITY
zapret запускается перед ядрами VPN и останавливается при отключении, отмене или закрытии приложения При аварии zapret VPN тоже останавливается, автоматического повтора без обхода нет Kill Switch не отключается и дополнительных разрешений на прямой выход не получает Совместимость конкретной стратегии с WFP/WinDivert и сетью нужно проверить на устройстве
Если сервер не подключается, выберите другую стратегию и переподключитесь, либо выключите эту опцию Режим не скрывает IP сервера, не гарантирует обход DPI и не помогает против блокировки самого IP Запущенный процесс не означает, что обход успешно сработал
Если не работает
- Нужны права администратора - перезапустите Qmesh соответствующей кнопкой на экране обхода и подтвердите запрос Windows
- Профиль не поддерживается - выключите «Использовать для этого сервера» и подключитесь обычным способом Поддержка транспорта зависит от конфигурации, одного названия VLESS недостаточно
- Не удалось определить IP - проверьте DNS Для режима обхода VPN с Kill Switch используйте профиль с числовым IP и корректным TLS/SNI от провайдера, не подменяйте их случайными значениями
- Автономный обход не запускается с Kill Switch - это ожидаемо: режиму нужен прямой выход Если нужна блокировка трафика без VPN, используйте обычный VPN или совместимый режим обхода DPI для VPN
- Процесс работает, но сервис недоступен - остановите обход и выберите другую стратегию На Android локальный режим не меняет страну IP, а голос Discord может требовать обычного VPN
Для обращения в поддержку откройте Журнал и диагностику, укажите Windows или Android, режим и стратегию Не публикуйте ссылку подписки, пароли и полный конфиг