todo/Zapret2/windivert.md
loop-uh 737f065567 Вики переехала на wiki2.zapret.moe: домен заменён во всём хранилище
wiki.zapret.moe заблокирован в России, читатели до редиректа не доходят. Во всех заметках, плашках [!mirror], ссылках и скриптах домен заменён на wiki2.zapret.moe; в AGENTS.md записано правило — ссылаться только на wiki2. Скрипт статистики считает своими заходы с обоих доменов. Чужие незакоммиченные правки в nuc/ в коммит не попали — только замена домена.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
2026-10-24 15:15:27 -04:00

107 lines
7.9 KiB
Markdown
Raw Permalink Blame History

This file contains ambiguous Unicode characters

This file contains Unicode characters that might be confused with other characters. If you think that this is intentional, you can safely ignore this warning. Use the Escape button to reveal them.

---
description: "Режимы фильтрации WinDivert в Zapret 2 на Windows: от точечного обхода для Discord и звонков до захвата всех портов — какой выбрать и когда."
---
> [!mirror] Резервное зеркало
> Актуальная версия этой страницы — на основной вики: [wiki2.zapret.moe/Zapret2/windivert](https://wiki2.zapret.moe/Zapret2/windivert)
# Документация по режимам фильтрации (WinDivert)
Данный раздел описывает базовые режимы, используемые для фильтрации и обхода DPI в Windows с использованием драйвера **WinDivert**.
Режимы отличаются по степени охвата трафика, влиянию на производительность и совместимость с различными приложениями.
---
### 💚 Очень аккуратный режим (лайтовый)
**Имя:** `windivert-discord-media-stun-sites`
**Ключ:** `--wf-raw=@windivert.discord_media+stun+sites.txt`
- Используется точечная фильтрация трафика для:
- медиа-потоков в Discord,
- STUN (связанного с голосовыми и видео-звонками),
- определённого списка сайтов.
- Минимизирует вмешательство в другие соединения.
- Может лучше работать на некоторых провайдерах, когда достаточно ограниченного обхода.
**Подходит для:** звонков в мессенджерах, минимального вмешательства, стабильности системы.
---
### 💚 Аккуратный режим (базовый)
**Имя:** `wf-l3`
**Ключ:** `--wf-l3=ipv4,ipv6 --wf-tcp=80,443 --wf-udp=443,50000-50100`
- Применяется фильтрация на уровне L3 (IP),
- Затрагиваются только стандартные порты:
- TCP 80 (HTTP),
- TCP 443 (HTTPS, QUIC),
- UDP 443 и диапазон 50000–50100 (часто используется для медиа-трафика в звонках).
- Обычно достаточно для обхода блокировок сайтов и базовой DPI фильтрации.
**Подходит для:** пользователей, которым нужен баланс между эффективностью и стабильностью.
---
### 💯 Умный режим (все порты)
**Имя:** `windivert_all`
**Ключ:** `--wf-raw=@windivert.all.txt`
- Использует файл `wf-raw` для фильтрации.
- Захватывает **все TCP и UDP соединения** независимо от порта.
- Гарантирует обработку и сайтов, и приложений.
- Может нарушать работу игр и отдельных программ из-за перехвата всего трафика.
- Выполняется быстрее, чем «агрессивный режим», но менее щадящий к приложениям.
**Подходит для:** случаев, когда аккуратные режимы не обеспечивают обход блокировок.
---
### 💥 Агрессивный режим (все порты)
**Имя:** `wf-l3-all`
**Ключ:** `--wf-l3=ipv4,ipv6 --wf-tcp=80,443,444-65535 --wf-udp=443,444-65535`
- Использует L3 фильтрацию.
- Обрабатывает **100% TCP и UDP портов**, включая нестандартные.
- Нагрузка на систему значительно выше из-за полного охвата.
- Помогает, если требуется гарантированно покрыть даже нестандартные или редкие порты.
- Может серьёзно влиять на производительность и вызывать нестабильность в сетевых играх и программах.
**Подходит для:** сложных случаев, когда провайдер применяет DPI на большом числе портов.
---
### 🚫 None (выключено)
**Имя:** `none`
**Ключ:** *(пусто)*
- Фильтрация трафика не выполняется.
- Полезно в случаях тестирования или временного отключения обхода без удаления настроек.
---
## Резюме по выбору режима
1. **Начинать рекомендуется с «Аккуратного режима (базового)».**
2. Если блокировки всё ещё действуют, попробовать **«Очень аккуратный режим»** для звонков или **«Умный режим»** для общего выхода.
3. Если DPI особенно агрессивен — включить **«Агрессивный режим»**, понимая возможные последствия для производительности.
4. **«none»** применяется только для остановки фильтрации.
## 📋 Режимы фильтрации (шпаргалка)
| Режим | Что охватывает | ✅ Плюсы | ⚠️ Минусы | Когда применять |
|-------|----------------|----------|-----------|----------------|
| 💚 **Очень аккуратный**<br>`windivert-discord-media-stun-sites` | Только Discord‑медиа, STUN и список сайтов | Минимальное вмешательство, не ломает приложения | Может не помочь при сложных блокировках | Когда нужен обход только для звонков/нескольких сайтов |
| 💚 **Аккуратный (базовый)**<br>`wf-l3` | TCP: 80,443<br>UDP: 443,50000‑50100 | Баланс скорости и стабильности, охватывает сайты и звонки | Не ловит редкие нестандартные порты | Рекомендованный «первый шаг» |
| 💯 **Умный (все порты)**<br>`windivert_all` | Все TCP/UDP соединения | Почти гарантированное срабатывание, работает быстро | Может мешать играм и приложениям | Когда базовый режим не помог |
| 💥 **Агрессивный (все порты)**<br>`wf-l3-all` | Все TCP/UDP порты (100% охват) | Максимальная эффективность, обходит даже «изощрённый DPI» | Высокая нагрузка на систему, риск лагов | «Последний козырь», если ничего больше не работает |
| 🚫 **None** | Ничего | Без вмешательства | Не обходит ничего | Тесты / временное отключение |
---
## 📌 Краткий порядок действий (для новичка)
1. Начать с **Аккуратного (базового)**.
2. Если не помогает → перейти на **Умный (все порты)**.
3. Если провайдер блокирует всё подряд → включить **Агрессивный (все порты)**.
4. **Очень аккуратный** можно выбрать, если нужен точечный обход (Discord, звонки).
5. `none` — это пауза или тест без фильтрации.
![[ZapretTeam]]