Привет! Решил впервые опубликовать тему на этом форуме. Я сделал небольшой Magisk модуль с zapret’ом.
Скачать тут: https://github.com/ImMALWARE/zapret-magisk/releases/download/2/zapret_module.zip
Установите модуль, перезагрузитесь, как обычно. zapret будет запущен автоматически. YouTube и Discord (с голосовыми чатами) должны работать корректно.
Другие заблокированные сайты впервые откроются не сразу, только с ~пятого раза. Потому что zapret работает в режиме автоматического списка. После того, как они хотя бы один раз открылись, в следующий раз они будут открываться сразу.
Если нужно остановить zapret, придётся установить приложение Termux и выполнить команду:
su -c zapret stop
Если не нужен автозапуск, то выполните команду:
su -c rm /data/adb/modules/zapret/autostart
Запускать zapret тогда нужно будет по команде:
su -c zapret start
Если это кому-нибудь будет нужно, то в дальнейшем я сделаю отдельное приложение для управления этим zapret.
не получится code - download zip. Внутри зипа файлы будут в дополнительной папке
Очень извиняюсь, не подумал об этом. Исправил, отредактировал пост.
А зачем там везде --wssize 1:6 понатыкано? Там, где это не нужно, это приведет лишь к полной неработоспособности стратегии.
Хотя, в принципе, она все равно не работает (ибо не открывает гуглвидео), хоть так хоть этак. Ростелеком
Остальное тестить не стал. Еще и на nfqws защитник взвыл, видимо из-за UPX-а
Жду приложение! 
Работает только на WI-FI, на мобильном интернете не работает
@ImMALWARE
Сами бинарники наверное лучше для Андроида собирать.
Вот собрал с помощью последнего Android NDK (minSdk 21) - Releases · spvkgn/nfqws-android · GitHub
Он типа автоподбор для каждого сайта делает, а потом просто для каждого сайта запоминает параметры? Просто иначе непонятно, как это так с пятого раза подключение.
На мобильном не заработало, на wifi не проверял.
p.s. автору спасибо, обновлёние работает отлично
Прочитай как работает autohostslist в zapret
Обновил модуль, отредактировал пост.
Исправил недочёты: убрал -wssize, оптимизировал скрипт, переименовал xbin в bin
Думаю не только я, но и многие другие пользователи будут рады иметь весь функционал zapret`а на телефоне
На мобильном у меня не работало без dnscrypt-proxy, пришлось учиться устанавливать его под Android 10+, заработало в связке с приложением OverrideDNS.
Переделал конфиг под себя, (стратегии из YTDisBystro по большей части и кое-где отсебятина, домены discord перенес в общий список russia-blacklist.txt):
MODPATH=/data/adb/modules/zapret
config="--filter-tcp=443 --hostlist=$MODPATH/YTDisBystro/russia-youtubeGV.txt --dpi-desync=split --dpi-desync-split-pos=1 --dpi-desync-fooling=badseq --dpi-desync-repeats=10 --dpi-desync-autottl --new";
config="$config --filter-tcp=443 --hostlist=$MODPATH/YTDisBystro/russia-youtube.txt --dpi-desync=fake,split2 --dpi-desync-split-seqovl=2 --dpi-desync-split-pos=3 --dpi-desync-fake-tls=$MODPATH/YTDisBystro/tls_clienthello_www_google_com_new.bin --dpi-desync-autottl --new"
config="$config --filter-tcp=80 --hostlist=$MODPATH/YTDisBystro/russia-blacklist.txt --dpi-desync=fake,split2 --dpi-desync-fooling=md5sig --dpi-desync-autottl --new";
config="$config --filter-tcp=443 --hostlist=$MODPATH/YTDisBystro/russia-blacklist.txt --dpi-desync=fake,split2 --dpi-desync-split-seqovl=288 --dpi-desync-split-tls=sniext --dpi-desync-fake-tls=$MODPATH/YTDisBystro/tls_clienthello_www_google_com_new.bin --dpi-desync-autottl --hostlist=$MODPATH/YTDisBystro/zapret-hosts-user.txt --hostlist-exclude=$MODPATH/YTDisBystro/zapret-hosts-user-exclude.txt --hostlist-auto=$MODPATH/YTDisBystro/zapret-hosts-auto.txt --hostlist-auto-fail-threshold=3 --hostlist-auto-fail-time=60 --hostlist-auto-retrans-threshold=3";
Я правильно понимаю, что при раздаче интернета через wifi с устройства на Android, на принимающем устройстве обход блокировки так просто не заработает? Проверил, не заработало, хотя правила iptables POSTROUTING есть.
Правильно. Аппаратное ускорение попробуйте отключить. Есть утилита VPN hotspot. С ней работает. Но надо аппаратное ускорение выключать. Включить VPN, в настройках приложения выбрать tun0 или аналогичный, включить точку и в приложении переклюк дёрнуть. Примерно так.
Спасибо, hardware offloading именно на роутере нужно отключать (ибо инфы как это сделать на телефоне, не находил)? Увы, на моем девайсе прога не заработала (какие-то проблемы с интерфейсом p2p0 на прошивке устройства).
Привет, на TOX1 TV приставке с Magisk не получилось, хотя в этой же сети с пк с такой же конфигой нормально youtube работает, м.б. кто-нибудь может что посоветовать?
Ещё у меня на приставке почему-то при выполнении команды в Termux
su -c zapret stop
появляется ошибка can’t execute permission denied
хотя в Magisk для Termux выставлена выдача root прав
Проверить, запустился ли демон nfqws и применились ли правила iptables.
У меня на телефоне не было нужных конфигов в ядре, пришлось пересобирать.
По поводу permission denied, может банально chmod 755 нужен, или проблемы с SELinux.
попробуй реально chmod 755 сделать и перезагрузиться
Я оффтопну, но ещё bybyedpi 1.3.8 от romanvht есть а автоподбором конфига. Как вариант, если не именно zapret нужен.
Ютуб все равно плохо работает. Можно где-то что-то подкрутить или нет?
Кстати да, через мобильную сеть грузит только Аватарки. Через вафлю нормально. Мобильный билайн
Можно как-то свой список подсунуть?
Как проверить, что он работает, а то этот сайт загрузился, а потом перестал грузиться(
Некоторые другие сайты тоже долго не грузятся.
Странно, а твиттер сразу заработал xd
свой список по пути /data/adb/zapret/DPI_list.txt
он должен автоматически добавлять забаненные сайты в список
Как в эту папку попасть? В термукс пишу sudo cd adb, он отвечает
env: exec cd: No such file or directory
su
cd /data/adb
Спасибо! А как в режиме su изменить файл? При попытке использовать vim или nano он пишет
/system/bin/sh: nano: inaccessible or not found 127|
exit
pkg install nano
sudo nano /path/to/file
P.s. а зачем? Не проще ли воспользоваться Total Commander и встроенным в него файловым редактором?
Точно, удобнее, я просто не там искал 
Хмм, на мобильном Tele2 отлично работает, и ютуб, и заблокированные сайты, а вот на домашнем интернете МТС только ютуб, остальные сайты ERR_CONNECTION_RESET.
Спасибо за модуль, очень удобно лишний раз не включать/отключать vpn.
К сожалению не могу отредачить пост, поэтому напишу тут.
Обновление модуля!
Скачать тут: https://github.com/ImMALWARE/zapret-magisk/releases/download/3/zapret_module.zip
- Для остановки/перезапуска zapret’a теперь можно использовать кнопку Action в приложении Magisk
- Поддержка обновлений в приложении Magisk
- Новые конфиги
- Поддержка большего количества процессоров
Опа, решил поинтересоваться обходами, так как на выходных рутану телефончик, а тут ещё и сорок минут назад выложили новую версию! Охуеннейше! Прям для меня! Блохадарю!
Спасибо, что продолжаешь улучшать. Красавчик!
Подтверждаю, работает, правда когда я, любопытства ради, сделал su -c zapret stop а потом su -c zapret start, видео в ReVanced перестало воспроизводиться. Помогла перезагрузка. Большое спасибо автору!
Так же было. Вручную запуск не помогал, помогала только перезагрузка
В новой версии можно тыкать кнопку Action в приложении Magisk в списке модулей вместо команд
Проверил, есть такая кнопка. А в версии Magisk 27.0 она была? А то я что-то не видел, пока не обновил Magisk до 28.1. Сейчас нажал кнопку — написало, что zapret остановился. Ещё раз нажал — запустился. Видео на этот раз продолжило воспроизводиться, как ни в чём не бывало, и другое видео открылось нормально. Ещё раз спасибо!
с 28 версии поддерживается Action
На мобильном работает. На Wi-fi тормозит сильно youtube. При чем на компе zapret от YTDisBystro хорошо работает. Тут нужно алгоритм наверное подкрутить. Также у меня стоит на телефоне ByeByeDPI. Так там наоборот на Wi-Fi все летает, а на мобильном вообще не работает. Ну хотя бы смогу переключаться если вдруг понадобится с одной программы на другую. Но если бы работало одновременно и на мобильном интернете и на Wi-Fi, то совсем было бы хорошо
Конфиг можно отредактировать в /data/adb/modules/zapret/system/bin/zapret (это текстовый файл)
Спасибо тебе большое, очень долго ждал порта запрета, всех благ
Установил magick, но кнопка модули серая и не активная. Что надо сделать чтобы модули можно было ставить?
почитай что такое рут права и как устанавливать magisk
Установил на tanix w2 при нажатии на старт ошибка unknown arrch: arml8
Обнови через Magisk, исправил
Ютуб завёлся, но загрузка приложений из Google Play не работает. Какие ему домены надо прописать? Весь блеклист из YTDisBystro скормил, но не помогло. 
Странно… У тебя последняя версия 1.2.1?
Что-то с 4й версией модуля явно не так. Бывает youtube работает от включения бокса до выключения без нареканий. Бывает застрянет на перемотке и всё - хоть перематывай, хоть перезагружай приложения. Хоть выключай/включай модуль в магиске - бестолку, не грузит. Иногда помогает полная перезагрузка бокса (AX95DB 4/32 AndroidTV9) всё начинает без проблем работать, а иногда и перезагрузка не помогает…
На 3-й и 2-й версии всё работает без нареканий. Пользуюсь 3й.
Любую необходимую инфу для отладки предоставлю.
Да, 1.2.1 (уточню, он не поломал мне загрузку, просто не разблокировал) проблема скорей в самом запрете и распространена
лучше вам сделать blockcheck и поменять конфиг в модуле (который находится в текстовом файле /data/adb/modules/zapret/system/bin/zapret)
@Roper89 вам тоже
скопировал конфиг из 3й версии в 4ю. пока проблем нет. благодарю
Можете поделиться конфигом? (в сообщение можно прикрепить файл)
Увы, вся история повторяется…
Дело не в конфигах, они в 3й и 4й версии модуля практически идентичные за исключением пары доменов дискорда и одной добавленной архитектуры arm.
Использую версию 1.2 из поста выше (v3 на гитхабе). У меня она почему-то работает без нареканий “из коробки”. Использую исключительно для ютуба.
@ImMALWARE
Завтра попробую то что предложит blockcheck, однако врядли что-то изменится. Как мне кажется что-то не так в новой версии модуля, надо посмотреть какие изменения вносились. В любом случае огромное спасибо за модуль - очень удобно!