SANSARA
SANSARA12 июля 2026 г.8 мин

Запуск Zapret на Linux в 2026 году с личным VPS SANSARA

Как запустить Zapret на Linux в 2026 году: практический гайд с личным VPS SANSARA для обхода блокировок через nfqws/tpws, настройка под Windows, macOS, Android, iPhone.

VPSSANSARAгайд

Чтобы использовать Zapret на Linux в 2026 году, достаточно запустить его на личном VPS SANSARA и направить через него трафик с ваших устройств. Это даёт стабильный обход блокировок без сложной настройки на каждом устройстве. Вы регистрируетесь в SANSARA, получаете данные подключения в кабинете и импортируете их в клиент на iPhone, Android, Windows или macOS. После этого Zapret работает на сервере, а вы пользуетесь обычными приложениями.

Коротко:

  • Zapret — это набор утилит (nfqws, tpws) для обхода DPI-блокировок на Linux-системах и роутерах OpenWrt.
  • На личном VPS SANSARA вы ставите Zapret один раз, а все устройства подключаются через выделенный узел.
  • Zapret использует фрагментацию пакетов и подмену SNI, чтобы обмануть системы глубокой проверки трафика.
  • В SANSARA не нужен терминал для обычного пользователя: всё настраивается через кабинет и клиенты.
  • Поддерживаются устройства на iOS, Android, Windows, macOS через импорт конфигурации из кабинета.

Что это и кому подходит

Zapret — это набор инструментов для обхода блокировок на уровне DPI (глубокий анализ пакетов). Основные компоненты:

  • nfqws — модуль, который фрагментирует трафик и добавляет «фейковые» пакеты, чтобы DPI не мог корректно распознать соединение.
  • tpws — прозрачный прокси, который модифицирует TLS-заголовки и SNI.

Zapret в первую очередь ориентирован на Linux и встраиваемые системы (OpenWrt-роутеры), но конечные пользователи могут работать через него с любых устройств, если направить трафик через сервер с Zapret.

Схема с личным VPS SANSARA подходит тем, кто:

  • Хочет обойти блокировки без возни с каждым устройством отдельно.
  • Не хочет или не может ставить Zapret на домашний роутер.
  • Использует несколько платформ (телефон, ноутбук, ПК) и хочет единую точку входа.

Как настроить по шагам (с личным VPS SANSARA)

  1. 01Заказываете личный VPS SANSARA

В кабинете выбираете локацию (доступно 9+ стран), тип сервера и оформляете заказ. После активации получаете данные подключения.

  1. 01Подключаетесь к серверу по SSH

Используйте любой SSH-клиент. На сервере уже установлена ОС Linux (обычно Ubuntu или Debian-подобная).

  1. 01Скачиваете и распаковываете Zapret

Перейдите в папку, куда хотите установить Zapret (например, /opt):

`bash cd /opt sudo wget https://github.com/bol-van/zapret/releases/latest/download/zapret-linux-nonembedded.zip sudo unzip zapret-linux-nonembedded.zip sudo mv zapret-* zapret `

  1. 01Устанавливаете бинарные файлы

Войдите в папку Zapret и запустите установку:

`bash cd /opt/zapret sudo ./install_bin.sh `

  1. 01Запускаете упрощённый установщик

Выполните:

`bash sudo ./install_easy.sh `

В интерактивном режиме:

  • Выберите nftables как бэкенд для управления правилами.
  • Включите nfqws как основной движок обхода.
  • Примите предложенные настройки по умолчанию, если не уверены.
  1. 01Проверяете работу Zapret

Убедитесь, что служба запущена:

`bash sudo systemctl status zapret `

Если служба не активна, включите и запустите:

`bash sudo systemctl enable zapret sudo systemctl start zapret `

  1. 01Настраиваете защищённый канал на устройствах

В кабинете SANSARA скачайте конфигурацию для вашего клиента (WireGuard, OpenVPN или другой поддерживаемый протокол). Импортируйте её в клиент на телефоне или компьютере и подключитесь. Весь трафик пойдёт через личный VPS, где уже работает Zapret.

  1. 01Тестируете и при необходимости настраиваете стратегии обхода

Запустите диагностический скрипт:

`bash sudo ./blockcheck.sh `

Он попробует разные методы обхода и подскажет, какие работают в вашей сети. Если нужно, отредактируйте файл конфигурации /opt/zapret/config (например, строку NFQWS_OPT), чтобы использовать оптимальные параметры.

После этого все устройства, подключённые через личный VPS SANSARA, будут использовать Zapret для обхода блокировок.

Устройства: iPhone, Android, Windows, macOS

На самих устройствах ставить Zapret не нужно — он работает на сервере. Ваша задача только подключиться к личному VPS.

  • iPhone

Установите официальный клиент из App Store. В кабинете SANSARA выберите профиль для iOS, скачайте его и импортируйте в приложение. Подключитесь одним тапом.

  • Android

Установите клиент из Google Play. Скачайте конфигурацию из кабинета SANSARA, откройте её в клиенте и включите соединение.

  • Windows

Скачайте десктопный клиент, импортируйте профиль из кабинета SANSARA и подключитесь. Можно настроить автозапуск, чтобы канал поднимался вместе с системой.

  • macOS

Аналогично Windows: установите клиент, импортируйте конфиг из кабинета и активируйте соединение.

Во всех случаях трафик идёт через выделенный узел SANSARA, где уже работает Zapret. Вы пользуетесь обычными браузерами и приложениями — они автоматически получают доступ к заблокированным ресурсам.

Частые ошибки и как их избежать

Ошибка: Zapret установлен, но блокировки остаются. Решение:

  • Убедитесь, что служба zapret запущена: sudo systemctl status zapret.
  • Проверьте, что трафик действительно идёт через VPS: откройте сайт типа «whatismyipaddress» и сверьте IP с адресом сервера SANSARA.
  • Запустите blockcheck.sh и обновите конфигурацию согласно его выводу.

Ошибка: Не удаётся скачать или распаковать Zapret. Решение:

  • Убедитесь, что на сервере установлены wget и unzip. Если нет:

`bash sudo apt update && sudo apt install wget unzip `

  • Проверьте, что ссылка на последний релиз актуальна — сверьтесь с GitHub-релизом Zapret.

Ошибка: Клиент на устройстве подключается, но интернет не работает. Решение:

  • Проверьте, что в конфигурации из кабинета SANSARA указаны корректные адреса сервера и ключи.
  • Убедитесь, что на VPS разрешены нужные порты в фаерволе.
  • Перезапустите клиент и сервис Zapret на сервере.

Ошибка: После перезагрузки VPS Zapret не запускается автоматически. Решение:

  • Включите автозагрузку: sudo systemctl enable zapret.
  • Проверьте, что в install_easy.sh вы выбрали настройки, совместимые с вашим дистрибутивом.

Ошибка: На некоторых сайтах всё ещё есть проблемы (например, буферизация видео). Решение:

  • Запустите blockcheck.sh и попробуйте другие стратегии обхода.
  • В конфигурации Zapret можно точечно настраивать домены и параметры для конкретных сервисов.

FAQ

Нужно ли ставить Zapret на каждое устройство?+

Нет. Достаточно установить Zapret на личный VPS SANSARA и подключить к нему все устройства через защищённый канал. На телефонах и компьютерах используется только стандартный клиент.

Будет ли Zapret работать на macOS или Windows напрямую?+

Прямая установка Zapret рассчитана на Linux и OpenWrt. На macOS и Windows удобнее использовать личный VPS с Linux, где Zapret уже настроен, и подключаться к нему через клиент.

Что делать, если после настройки некоторые приложения всё равно блокируются?+

Запустите blockcheck.sh на сервере, чтобы определить работающие методы обхода, и обновите конфигурацию Zapret. Также убедитесь, что весь трафик идёт через VPS — проверьте маршрутизацию на устройстве.

Можно ли использовать Zapret на роутере вместо VPS?+

Да, если роутер работает на OpenWrt или другом поддерживаемом дистрибутиве Linux. Но для большинства пользователей проще и надёжнее арендовать личный VPS SANSARA и настроить Zapret там.

Как обновить Zapret на сервере?+

Скачайте последнюю версию с GitHub, распакуйте поверх старой папки (или в новую) и заново выполните install_bin.sh и install_easy.sh. Предварительно можно остановить службу zapret.

Итог

  • Возьмите личный VPS SANSARA в подходящей локации и получите данные подключения в кабинете.
  • Установите Zapret на сервер через install_bin.sh и install_easy.sh, выбрав nftables и nfqws.
  • Импортируйте конфигурацию из кабинета SANSARA в клиенты на iPhone, Android, Windows, macOS.
  • Проверьте работу через blockcheck.sh и при необходимости уточните настройки в конфигурации Zapret.
  • Используйте обычные приложения — весь трафик будет проходить через Zapret на вашем личном сервере.

Ещё по теме

CTA · SANSARA

Личный VPS — без терминала и очередей

Регистрация, импорт профиля и стабильный канал на телефон и компьютер. Тот же принцип, о котором мы пишем в блоге — на практике.