zapret

zapret 是一个用于绕过深度包检测（DPI）审查的开源工具套件，主要运行于 Linux、FreeBSD、OpenBSD、macOS、Windows 和 OpenWrt 等多平台。其核心组件 nfqws 和 tpws 通过 TCP/IP 协议栈层面的精细化篡改（如序列号重叠、IP 分片、TLS 记录混淆、SYNACK 欺骗等）实现 DPI 失同步，从而规避基于流量特征的网络封锁。项目针对俄罗斯等实施大规模网络审查的地区设计，适用于家庭路由器、网关服务器或终端设备上的本地 DPI 规避场景，强调低依赖、高兼容性与内核级网络栈协同能力。