Уже долгое время в России невозможно нормально смотреть ютуб на ПК без впн-а, а это прям неудобно, потому что с ним не работает Авито и многие другие сервисы. Решил помочь всем, и разобрать проблему, предложив пару интересных решений, чтобы можно было нормально зайти на YouTube и разблокировать быстрый просмотр видео. Давайте чинить и ускорять ЮТ вместе!

Решение проблем с замедления ютуба на ПК

Отключение QUIC и постквантового шифрования в браузере

Браузеры на базе Chromium по умолчанию пытаются установить соединение через протокол QUIC (UDP-порт 443). ТСПУ жестко шейпят и дропают нераспознанные UDP-пакеты. Дополнительно блокировки провоцирует внедрение постквантовых алгоритмов TLS (Kyber), увеличивающих размер пакета ClientHello.

1. В адресной строке браузера перейдите по адресу chrome://flags/#enable-quic и переведите опцию Experimental QUIC protocol в состояние Disabled.
2. В поле поиска флагов найдите Post-Quantum TLS и переведите параметр TLS 1.3 hybridized Kyber / Post-Quantum Key Agreement в состояние Disabled.
3. Нажмите Relaunch для перезапуска браузера. Это заставит плеер использовать стандартный TCP-стек с зашифрованным TLS-хендшейком без раздутых ключей.

Использование Zapret (сборка Flowseal)

Утилита Zapret работает на уровне драйвера WinDivert и модифицирует исходящие пакеты так, чтобы оборудование DPI не могло собрать ClientHello и распознать SNI.

1. Загрузите свежий релиз zapret-discord-youtube с официального репозитория на github.
2. Распакуйте архив в корень системного диска (например, C:zapret) без кириллицы в путях.
3. Запустите service_remove.bat от имени администратора для удаления устаревших служб и сброса драйвера WinDivert.
4. Запустите service_install.bat от имени администратора. Для магистралей Ростелекома и ТТК выберите стратегию ALT11 или general. Данные пресеты используют комбинированную сплит-фрагментацию TCP и отправку фейковых пакетов с модифицированным TTL.

Автоматический подбор параметров через Blockcheck

Если стандартные пресеты Zapret не дают стабильного воспроизведения 4K, провайдер использует многоуровневую инспекцию.

1. В папке с утилитой запустите файл blockcheck.bat от имени администратора.
2. Дождитесь завершения тестирования. Утилита проверит реакцию ТСПУ на сотни вариаций сигнатур (split-pos, disorder, fooling, fake payload) при обращении к узлам googlevideo.
3. Скопируйте итоговую консольную строку с рабочей стратегией и зафиксируйте ее в конфигурационном файле service_install.bat, после чего перезапустите службу.

Запуск безагентского прокси ByeDPI

Если антивирус или корпоративные политики блокируют драйвер WinDivert, используйте консольную утилиту ByeDPI (ciadpi). Она поднимает локальный SOCKS5-прокси и расщепляет TCP-сегменты на уровне сокетов приложения.

1. Загрузите исполняемый файл ciadpi.exe и поместите его в отдельную папку.
2. Откройте командную строку (cmd) в папке с файлом и запустите локальный прокси с расщеплением SNI:
   
   ciadpi.exe -i 127.0.0.1 -p 8080 --split 1+s --disorder 1 --auto=torst
3. В настройках сети Windows или в расширении браузера (например, Proxy SwitchyOmega) укажите SOCKS5-сервер: IP 127.0.0.1, порт 8080.

Диагностика

Инструмент	Уровень работы	Нужен ли WinDivert?	Нагрузка на ЦП	Эффективность в 2026
Zapret (Flowseal)	Ядро ОС (сетевой драйвер)	Да	Минимальная (<0.1%)	Высокая (поддержка мульти-стратегий)
ByeDPI (ciadpi)	Пользовательский (SOCKS5/HTTP)	Нет	Низкая	Высокая (обходит блокировки WinDivert)
GoodbyeDPI	Ядро ОС (сетевой драйвер)	Да	Минимальная	Средняя (требует ручной правки ключей)
DoH + ECH	Прикладной уровень (Браузер)	Нет	Отсутствует	Ограниченная (работает только для веб-страниц)

FAQ

Что делать, если антивирус удаляет WinDivert.sys при запуске Zapret?

Драйвер WinDivert использует низкоуровневый перехват пакетов, из-за чего защитные системы (Windows Defender, Kaspersky) классифицируют его как Riskware. Добавьте рабочую папку утилиты и файл C:WindowsSystem32driversWinDivert64.sys в список исключений антивируса, после чего повторите установку службы.

Работает ли просмотр через альтернативные десктопные клиенты?

Да, клиенты с открытым исходным кодом (например, FreeTube) обращаются к альтернативным фронтенд-инстансам Invidious и PipePipe. Они извлекают сухие медиапотоки по прямым ссылкам, минуя тяжелые скрипты авторизации и отслеживания youtube[точка]com. Однако при подгрузке 4K-потоков высокого битрейта с CDN-серверов googlevideo[точка]com все равно может потребоваться активный ByeDPI или Zapret.

Зачем включать DNS-over-HTTPS (DoH) и Encrypted Client Hello?

Провайдеры применяют подмену DNS-ответов (DNS poisoning), отдавая клиенту заведомо ложные или тупиковые IP-адреса CDN-серверов. В настройках браузера (Раздел «Конфиденциальность и безопасность» -> «Использовать безопасный DNS-сервер») выберите провайдера Cloudflare, Comss или NextDNS. Это защитит резолв доменов googlevideo[точка]com от перехвата на стороне ISP.

Почему Shorts и превью каналов подгружаются, а длинные видео висят?

Статический контент (аватарки, обложки, интерфейс) обслуживается серверами yt3[точка]ggpht[точка]com и www[точка]youtube[точка]com, а основной видеопоток идет с узлов rr*.googlevideo[точка]com. Убедитесь, что в файлах списков фильтрации (list-youtube.txt или russia-blacklist.txt) указаны маски *.googlevideo[точка]com и *.ytimg[точка]com, иначе правила фрагментации пакетов не будут применяться к видеосерверам.