Как настроить zapret qui на личном VPS в 2026 году

Чтобы обойти блокировки на уровне DPI, можно использовать zapret qui — скриптовую обёртку вокруг zapret/nfqws. С её помощью вы запускаете анти-DPI на своём личном сервере, а затем подключаетесь к нему с телефона или компьютера через защищённый канал. В SANSARA это делается в три шага: регистрация, получение данных сервера в кабинете, импорт конфигурации в клиент на устройстве.

Коротко:

• zapret qui — это набор скриптов для запуска zapret/nfqws на Linux-сервере с удобными настройками.
• Работает на уровне ядра (nfqueue), изменяет TLS/HTTP-трафик так, чтобы он не распознавался DPI.
• Требует root-доступа на сервере и совместим с типичными дистрибутивами Linux.
• На стороне клиента достаточно стандартного клиента для подключения к вашему личному серверу.
• В SANSARA вы получаете готовый личный VPS с уже настроенным сетевым стеком, остаётся только запустить zapret qui.

Что это и кому подходит

zapret qui — это обёртка вокруг проекта zapret (в частности, nfqws2), которая упрощает установку и запуск анти-DPI на Linux-сервере. Вместо ручного редактирования конфигов и сборки из исходников вы запускаете один-два скрипта, и система начинает «портить» трафик так, чтобы он не совпадал с шаблонами, которые ищет система глубокой проверки пакетов.

Подходит:

• Пользователям, которым блокируют доступ к сайтам и мессенджерам на уровне DPI.
• Тем, кто хочет держать анти-DPI на своём выделенном узле, а не доверять сторонним сервисам.
• Тем, у кого уже есть личный VPS (например, в SANSARA) и базовые навыки работы с Linux через SSH.

Не подходит, если вы не готовы подключаться к серверу по SSH и выполнять команды от root.

Как настроить по шагам (с личным VPS SANSARA)

1. 01Закажите личный VPS в SANSARA

После регистрации выберите тариф, страну размещения (доступно 9+ локаций) и оплатите. В кабинете появятся данные сервера: IP-адрес, логин и пароль для доступа по SSH, а также готовая конфигурация для импорта в клиент.

1. 01Подключитесь к серверу по SSH

Используйте любой SSH-клиент (на Windows — например, PuTTY или встроенный SSH в PowerShell; на macOS/Linux — терминал). Введите IP-адрес сервера, логин и пароль из кабинета SANSARA.

1. 01Скачайте и запустите zapret qui

Обычно скрипты zapret qui выкладывают на GitHub или в виде готового архива. Примерный порядок (точные команды могут отличаться в зависимости от версии):

`bash

wget -O zapret-qui.sh https://.../zapret-qui.sh chmod +x zapret-qui.sh

sudo ./zapret-qui.sh install `

Скрипт сам установит необходимые пакеты, настроит nfqueue, загрузит или соберёт zapret/nfqws и пропишет автозагрузку.

1. 01Проверьте, что zapret работает

После установки скрипт обычно показывает статус службы. Можно проверить вручную:

`bash systemctl status zapret

ps aux | grep nfqws `

Если процесс nfqws запущен и слушает нужную очередь netfilter — значит, анти-DPI активен.

1. 01Настройте клиент на своём устройстве

Вернитесь в кабинет SANSARA, скопируйте конфигурацию для вашего ОС (Windows, macOS, iOS, Android) и импортируйте её в клиент. После подключения весь трафик пойдёт через ваш личный сервер, где zapret qui уже обрабатывает его для обхода DPI.

Устройства: iPhone, Android, Windows, macOS

На стороне клиента вам не нужны специальные анти-DPI приложения — достаточно стандартного клиента для подключения к личному серверу.

• iPhone / Android

Установите клиент из App Store или Google Play. В кабинете SANSARA выберите мобильную конфигурацию, откройте её в клиенте или скопируйте параметры вручную. После подключения весь мобильный трафик проходит через ваш VPS с zapret qui.

• Windows

Используйте популярный клиент для Windows. Импортируйте конфигурацию из кабинета SANSARA (файл или QR-код). Клиент поднимет туннель до вашего сервера, а zapret на сервере обеспечит обход блокировок.

• macOS

Аналогично Windows: установите клиент, импортируйте конфиг из SANSARA, подключитесь. Дальше всю работу делает сервер.

Важно: анти-DPI (zapret qui) работает именно на сервере. На устройствах вы только настраиваете защищённое соединение с этим сервером.

Частые ошибки и как их избежать

1. 01Запуск zapret qui без root-прав

Многие операции требуют sudo или входа под root. Если скрипт ругается на недостаток прав — убедитесь, что работаете от root или используете sudo.

1. 01Конфликт с другим ПО на сервере

Если на VPS уже стоит другой брандмауэр, прокси или анти-DPI, они могут конфликтовать за nfqueue. Перед установкой zapret qui лучше остановить похожие службы или настраивать их совместно (если разбираетесь в сетевой настройке).

1. 01Неправильные настройки клиента

Если импортируете конфигурацию из SANSARA, не меняйте в ней адрес сервера и порты без необходимости — это может нарушить работу туннеля. Если подключаетесь вручную, точно копируйте данные из кабинета.

1. 01Проблемы с автозагрузкой zapret

После перезагрузки сервера zapret может не запуститься, если скрипт не прописал службу правильно. Проверьте:

`bash systemctl enable zapret systemctl start zapret `

И убедитесь, что статус active (running).

1. 01Игнорирование логов

Если что-то не работает, смотрите логи:

`bash journalctl -u zapret

tail -f /var/log/zapret.log `

Часто ошибка видна сразу — неверный путь к бинарнику, отсутствие зависимостей, проблемы с nfqueue.

FAQ

Сравнение подходов

Итог

• Возьмите личный VPS в SANSARA с подходящей локацией.
• Подключитесь по SSH, установите и запустите zapret qui по инструкции для вашей версии.
• Импортируйте конфигурацию из кабинета SANSARA в клиент на iPhone, Android, Windows или macOS.
• Проверьте, что zapret работает как служба и перезапускается с сервером.
• Следите за обновлениями zapret qui — методы обхода DPI со временем меняются.