DPI aşma programı: GoodbyeDPI, Zapret, SplitWire

Başlamadan önce dört soru

• Yönetici hakkınız var mı? WinDivert sürücüsünü kullanan araçlar bu izin olmadan başlamıyor.
• Bilgisayarda Kaspersky ya da ESET kurulu mu? İkisi de bu sürücüyle sorun çıkarabiliyor, ayrıntılar program sayfalarında.
• Tek bir siteyi mi açmaya çalışıyorsunuz, yoksa bütün trafiğin şifreli gitmesini mi istiyorsunuz? Birincisinde bu araçlar yetebilir, ikincisinde yetmez.
• Adresinizin değişmesi gerekiyor mu? Bu araçlar IP adresinizi değiştirmiyor.

Bu araçlar bağlantıya ne yapıyor

Bu programlar sunucuya giden ilk paketlerin biçimini bozuyor: isteği parçalıyor, araya sahte bir paket koyuyor ya da sırayı karıştırıyor. Hattaki filtre bakmayı beklediği yerde beklediği şeyi bulamıyor ve bağlantıyı olduğu gibi bırakıyor. Trafik yine sizin hattınızdan, sizin IP adresinizle çıkıyor; yani bu bir VPN değil, bağlantının kuruluş biçimiyle oynayan bir ayar.

ByeDPI'nin depo sayfası aynı fikri bölme, sıra karıştırma, düşük ömürlü sahte paket ve acil veri işareti gibi yöntemlerle sıralıyor. Hat sağlayıcısı filtresini güncellediğinde bu yöntemlerden biri etkisini yitirebiliyor ve bunu bilgisayarın içinden görmenin yolu yok; yalnızca sayfanın artık açılmamasından anlıyorsunuz.

Dört araç, dört iş

• GoodbyeDPI: Windows 7'den 11'e kadar çalışıyor, yönetici hakkı ve WinDivert sürücüsü istiyor. Pencere açık kaldığı sürece etkili, istenirse hizmet olarak da kurulabiliyor. Türkiye için hazırlanmış ayrı bir çatalı var.
• Zapret: Windows paketi tek tuşluk bir çözüm değil, hazır ayar dosyaları örnek. Hatta uyan yöntemi blockcheck ile aramanız gerekiyor. Asıl hedefi OpenWrt yönlendiriciler.
• SplitWire-Turkey: WireSock, ByeDPI, Zapret ve GoodbyeDPI yöntemlerini tek arayüzde topluyor, özellikle Discord için ayrı bir yol sunuyor.
• ByeDPI: yerel bir SOCKS ara sunucusu. Sürücü yüklemiyor ama uygulamanın o ara sunucuyu kullanacak biçimde ayarlanması gerekiyor. Depo sayfası Windows için derleme komutundan öteye geçmiyor.

Sırayla ne denenir

1. 1

   Önce en yalın aracı seçin. Sorun tek bir sitedeyse GoodbyeDPI ya da SplitWire-Turkey'in Discord yolu yeterli olabilir.

2. 2

   Aracı yönetici olarak çalıştırın, açık kalmış başka bir tünel ya da araç varsa kapatın; birlikte çalışırlarsa birbirinin ayarını bozabiliyor.

3. 3

   Her denemeden sonra tarayıcıyı kapatıp açın ve siteyi bir kez deneyin; üst üste denemeler sonucu karıştırıyor.

4. 4

   Hiçbiri tutmazsa aynı siteyi mobil veride açın. Sonuç değişiyorsa mesele hattın filtresinde.

5. 5

   Beşinci adım bir karar: her kural değişiminde yeniden ayar yapmak mı, yoksa trafiği tek bir şifreli oturuma almak mı?

Ortak riskler: sürücü, antivirüs, kaynak

WinDivert sürücüsünü kullanan araçları bazı antivirüs programları riskli yazılım diye işaretliyor. SplitWire-Turkey'in sayfası WinDivert'in RiskTool olarak algılandığını yazıyor, GoodbyeDPI-Turkey sayfası ise bunun dosyaların işlevinden doğan yanlış alarm olduğunu söylüyor ve kaynak kodun açık olduğunu hatırlatıyor. Zapret'in Windows rehberi dışlama eklemeyi, olmazsa antivirüsü kapatmayı öneriyor; ikincisi bir güvenlik tavizi olduğu için indirdiğiniz dosyanın nereden geldiğinden emin olun.

Zapret'in rehberi ayrıca yalnızca resmî depodan indirmeyi tavsiye ediyor, çünkü bazı üçüncü taraf paketlerde zararlı yazılım çıkmış. Arama sonuçlarındaki "indir" bağlantıları bu yüzden son çare olmalı.

Yetmediğinde

Her kural değişiminde ayar aramak istemiyorsanız ya da adresinizin de değişmesi gerekiyorsa DPI aracından anahtara geçmek daha az uğraştırır. Anahtar trafiği tek bir şifreli oturuma alıyor; hattaki filtrenin kural güncellemesi sizi ilgilendirmiyor. Bunun karşılığı bir ücret, ama ilk 10 gün ücretsiz ve kart istenmiyor. Telegram botundan anahtarı alıp Happ, Hiddify ya da v2rayN'e eklemeniz yetiyor.