Zapret на GitHub: где оригинал и как проверить, что скачали его

Репозитории, которым можно доверять

Доверие здесь держится не на названии проекта, а на имени владельца репозитория. Имя стоит в адресе первым, до косой черты: github.com/Flowseal/zapret-discord-youtube принадлежит Flowseal, github.com/Fl0wseal/... — уже кому-то другому.

Файлы сборок лежат на странице Releases соответствующего репозитория. Нормальный релиз выглядит так: заголовок версии, описание изменений и приложенные архивы внизу. Если вместо этого предлагают ссылку на файлообменник, облачный диск или Телеграм-канал, это уже не GitHub-релиз, кто бы что ни писал вокруг.

Почему сборка Flowseal пропадала и что после этого началось

10 июля 2026 года репозиторий zapret-discord-youtube и аккаунт Flowseal перестали открываться: страницы начали отдавать 404. Вместе с основным проектом пропали остальные репозитории автора, включая tg-ws-proxy. Причина оказалась технической: автоматическая система безопасности GitHub временно блокирует аккаунты, к которым обращаются через прокси и средства автоматизации, а Zapret качают в том числе из стран, откуда GitHub открывается не напрямую. Автор подал апелляцию, и 17 июля утром доступ вернули.

Неделя без обновлений сделала своё дело. Пока оригинал лежал, в поиске и в роликах появились «резервные копии сборки от Flowseal»: перезалитые архивы, которые предлагали скачать взамен пропавшего. Часть из них раздавала вредоносное вложение. Отголоски этой недели видны до сих пор: по запросу «zapret скачать» Яндекс до сих пор показывает темы с форумов Касперского и CyberForum, где люди разбирают пойманный майнер.

Исходный проект bol-van блокировка не задела, он был доступен всё это время.

Как проверить репозиторий за минуту

Четыре проверки подряд, все на самой странице репозитория

1. 1

   Посмотрите на владельца и историю

   У живого проекта видна длинная лента коммитов, десятки участников обсуждений и счётчик звёзд в тысячах: у bol-van/zapret их около 16 тысяч, у ValdikSS/GoodbyeDPI около 28 тысяч. Репозиторий, созданный неделю назад, с двумя коммитами и без обсуждений — это не «зеркало для россиян», а неизвестно что.

2. 2

   Откройте раздел Issues

   У настоящей сборки он забит сообщениями о поломках после каждой волны блокировок, там же авторы отвечают. Пустой раздел Issues при тысячах скачиваний означает, что аудитория у репозитория нарисованная.

3. 3

   Сверьте состав архива с описанием

   В сборке Flowseal лежат bat-файлы запуска, папка bin с драйвером WinDivert64.sys и бинарниками, папка lists со списками доменов и папка utils. Установщика .msi, «активатора», «оптимизатора» и постороннего .exe в корне там нет.

4. 4

   Проверьте скачанный архив до распаковки

   Загрузите файл на VirusTotal и посмотрите не на количество срабатываний, а на их суть. Метки вида PUA или HackTool у драйвера перехвата трафика ожидаемы. Trojan, Stealer или Miner у любого файла из архива — повод удалить всё и вернуться в репозиторий автора.

Что за WinDivert и почему он всех пугает

WinDivert — драйвер перехвата сетевых пакетов, вокруг которого построена вся Windows-часть Zapret. Без него программа не сможет вмешаться в соединение, а значит, не сможет и обойти фильтр. Антивирусы относят такие драйверы к категории потенциально нежелательных программ: тем же способом работают и вредоносы.

Отсюда практическое правило. Срабатывание на WinDivert64.sys или WinDivert.dll внутри папки bin — норма, оно снимается добавлением папки сборки в исключения антивируса. Срабатывание на другие файлы — не норма. Разница между «драйвер перехвата трафика» и «троян-стилер» видна прямо в названии детекта, которое показывает антивирус.

Частые вопросы

Какой репозиторий Zapret считается официальным

Официальных два, и они про разное. Исходный проект — bol-van/zapret2, действующая версия утилит от автора (первая версия, bol-van/zapret, переведена в режим EOL и получает только исправления). Массовая Windows-сборка под Дискорд и Ютуб — Flowseal/zapret-discord-youtube, она берёт бинарники из релизов bol-van и добавляет к ним готовые параметры запуска.

Можно ли скачивать Zapret с сайтов-каталогов программ

Технически можно, практически не нужно. Каталоги выкладывают файл у себя, и вы получаете не тот архив, который автор опубликовал, а его копию неизвестной свежести с чужого сервера. Проверить подмену вы не сможете. Разница в удобстве при этом нулевая: страница релизов открывается так же быстро.

GitHub не открывается, откуда качать тогда

Тот же вопрос решается тем же инструментом: у GitHub нет российской блокировки, но у части провайдеров он попадает под фильтрацию вместе с остальным. Если сборка у вас уже работает, обновление скачается спокойно. Если ставите с нуля, помогают DNS через HTTPS в браузере и зеркала пакетов в дистрибутивах Linux. Скачивать архив из чужого Телеграм-канала ради экономии пяти минут — плохой размен.

Что делать, если антивирус удалил файлы после распаковки

Добавьте папку сборки в исключения антивируса и распакуйте архив заново: восстановленные из карантина файлы часто оказываются повреждёнными. Порядок здесь важен, потому что защитник вычищает драйвер сразу после распаковки, а неполная папка ведёт себя как сломанная сборка, и человек начинает искать несуществующую проблему в стратегиях.

Как понять, что скачанная сборка устарела

По странице релизов: у последнего релиза стоит дата, и она видна рядом с номером версии. Обход, собранный несколько волн блокировок назад, обычно уже не держится. Если Дискорд и Ютуб перестали открываться внезапно, начинать нужно именно с обновления, а не с перебора стратегий в старой папке. Порядок действий разобран на странице Zapret не работает.

Дальше по теме

ГлавнаяИнструмент целиком: источники, запуск, стратегииУстановкаРаспаковка, первый запуск, удалениеАналогиGoodbyeDPI, ByeDPI, вторая версияНе работаетРазбор по симптомам и порядок починки