gvcoder09/nodpi4androidAndroid-Proxy-App, die die Deep-Packet-Inspection-Zensur umgeht, indem sie TLS-ClientHello-Pakete fragmentiert und die TLS-Version umschreibt, um den Zugriff auf blockierte HTTPS-Websites wiederherzustellen.
Sag NEIN zur Blockierung!
[!IMPORTANT] Dieses Projekt ist ein Fork des Repositorys https://github.com/theo0x0/nodpi und wird unabhängig entwickelt. Nicht mit https://github.com/raspabamos/nodpi verwechseln!
[!NOTE] Diese Version ist nur für Android. Die Desktop-Version ist hier verfügbar: https://github.com/GVCoder09/NoDPI
🌐 Website & Dokumentation – benutzerfreundliche Anleitung und Übersicht
💬 NoDPI Lab — Community-Forum für NoDPI, DPI, Netzwerkfilterung und Umgehung
Read this in other languages / Читайте на других языках
NoDPI4Android ist ein grafisches Add-on für NoDPI. Diese Anwendung ist ausschließlich für Android-Geräte konzipiert; die Windows- und Linux-Version ist hier verfügbar.
NoDPI ist ein Dienstprogramm zur Umgehung von DPI (Deep Packet Inspection). Was ist DPI? DPI ist eine Technologie zur Inspektion von Netzwerkpaketen anhand ihres Inhalts, um den Datenverkehr zu regulieren und zu filtern. Sie wird häufig von Internetdienstanbietern eingesetzt, um den Zugang zu bestimmten Webressourcen und Protokollen zu zensieren und zu blockieren. Das Ziel dieses Programms ist es, DPI zu „überlisten“, indem Netzwerkpakete modifiziert werden, wobei diese Überlistung in der Realität oft schlicht eine Folge fehlender Rechenressourcen und Zeit ist.
Dieses Dienstprogramm wurde in erster Linie für russische Nutzer als einfacherer (aber weniger leistungsfähiger) Ersatz für ähnliche Tools entwickelt. In den meisten Fällen erfüllt es seinen Zweck; insbesondere ermöglicht es die problemlose Nutzung von YouTube.
Leider kann die absolute Leistungsfähigkeit dieses Dienstprogramms nicht garantiert werden. Manche Websites wie YouTube lassen sich gut entsperren, während andere wie Instagram.com oder Facebook.com völlig andere Methoden zur Umgehung von Sperren erfordern, die in diesem Dienstprogramm aufgrund ihrer niedrigen Ebene und Schwierigkeit noch nicht implementiert sind. Manchmal kann die Leistungsfähigkeit bei bestimmten Websites auch vom Anbieter abhängen – davon, wie er die Website blockiert und welche technischen Mittel er einsetzt.
NoDPI startet einen Proxy-Server auf Ihrem Computer, über den Sie http(s)-Datenverkehr leiten. Das Programm fängt das ClientHello ausgehender Verbindungen ab und fragmentiert es nach einer der folgenden Methoden:
Fragmentierung nach SNI (standardmäßig)
Das Paket enthält ein Feld mit dem SNI-Eintrag. Das ClientHello wird in mehrere TLS-Records aufgeteilt: den Teil vor dem SNI, den SNI Zeichen für Zeichen und den Teil nach dem SNI. Jedem Teil wird ein Header vorangestellt, der den ClientHello-Typ angibt, und anschließend wird das gesamte Paket in einem einzigen Paket gesendet.
Zufällige Fragmentierung
Das ClientHello wird in mehrere Teile zufälliger Länge aufgeteilt. Jeder Teil wird mit den Präfixen des ClientHello-Typs versehen, und dann wird all dies in einem Paket gesendet.
Unabhängig von der Methode wird außerdem die TLS-Version durch Version 1.3 ersetzt, die die modernste ist (was jedoch nicht bedeutet, dass Ihre Daten gemäß den Spezifikationen dieser Version übertragen werden). All dies zusammen ermöglicht es, die Sperre zu umgehen. Offenbar verfügt DPI noch nicht über die nötigen Kapazitäten, um diesen "Ball" zu entwirren, und ignoriert solchen Datenverkehr einfach, wodurch Zeit und Aufwand gespart werden. Es ist jedoch möglich, dass diese Methoden bald nicht mehr funktionieren.
[!IMPORTANT] NoDPI funktioniert nur mit HTTPS-Datenverkehr. Er kann auch HTTP-Datenverkehr verarbeiten, jedoch rein aus Kompatibilitätsgründen – Websites, die über dieses veraltete Protokoll laufen, lassen sich praktisch nicht entsperren, und das Programm sendet den Datenverkehr einfach an den Adressaten.
NoDPI sammelt und sendet keine Daten über Sie, verwendet keine Programme und Bibliotheken von Drittanbietern, greift nicht in Systemprozesse ein und benötigt keine Administratorrechte für den Betrieb.
Der gesamte Code ist vollständig in Python geschrieben und verwendet Bibliotheken wie Kivy und KivyMD
Stand Mai 2026 können die folgenden Dienste und Websites mit NoDPI nicht entsperrt werden:
