So verwenden Sie Windscribe mit BitTorrent Classic

Eine Windscribe-Einrichtungsanleitung für BitTorrent Classic unter Windows. Dies ist keine Anleitung für BitTorrent Web, das im Browser läuft und die unten beschriebenen Einstellungen nicht anbietet.

Die Kurzfassung (für Einsteiger)

Wenn Sie einfach nur die sichere Einrichtung wollen und nicht gleich beim ersten Lesen jeden Netzwerkbegriff lernen möchten, folgen Sie diesen sieben Schritten. Der restliche Leitfaden erklärt jeden Schritt ausführlicher und ergänzt optionale Extras, die Sie zunächst ignorieren können.

1. Holen Sie sich Full Pro oder einen Build-a-Plan, der die von Ihnen benötigten Peer-to-Peer-fähigen Standorte enthält.
2. Öffnen Sie Windscribe und stellen Sie Firewall Mode auf Always On.
3. Verbinden Sie sich mit einem Peer-to-Peer-fähigen Standort.
4. Öffnen Sie BitTorrent Classic erst, wenn Windscribe CONNECTED anzeigt.
5. Lassen Sie die Proxy-Einstellungen von BitTorrent Classic auf (none).
6. Führen Sie die Torrent-IP-Prüfung durch (siehe Die sichere Verbindung überprüfen), bevor Sie etwas Echtes herunterladen.
7. Beenden Sie BitTorrent Classic, bevor Sie die Verbindung zu Windscribe trennen.

Das ist der komplette sichere Weg. Alles Weitere unten sind Details und optionale Feinjustierung.

Bevor Sie beginnen

Ein paar Fakten, die Ihnen ein Support-Ticket ersparen:

• Peer-to-Peer-Traffic ist eine Funktion der bezahlten Tarife. Er funktioniert mit Full Pro und mit Build-a-Plan für die in Ihrem Tarif enthaltenen Serverstandorte. Auf kostenlosen Servern ist er deaktiviert.
• Verbinden Sie sich mit einem Peer-to-Peer-fähigen Standort. Die meisten kostenpflichtigen Standorte erlauben es. In der Windscribe-App ist jeder Standort, der Peer-to-Peer nicht erlaubt, mit einem durchgestrichenen P2P-Symbol markiert; nutzen Sie dieses Symbol, um solche Server zu meiden. Eine Handvoll Standorte ist aufgrund lokaler Beschränkungen oder Vorgaben der Anbieter ausgenommen. Die genaue Liste kann sich im Laufe der Zeit ändern, daher sind die Symbole in der App die aktuellste Orientierung.
• Verwenden Sie dafür keine Residential Static IP von Windscribe. Residential Static IPs sind nicht für Peer-to-Peer freigegeben, der Traffic kommt also einfach nicht durch.
• Der langweilige, aber notwendige Hinweis: Ein VPN ändert, wer Ihre IP-Adresse sehen kann, nicht das, was Sie tun dürfen. Laden oder teilen Sie nur Inhalte, zu deren Nutzung Sie berechtigt sind, und halten Sie sich an die Gesetze Ihres Wohnorts.

Zuerst Windscribe einrichten

Bei BitTorrent Classic ist die Reihenfolge der Schritte wichtiger als jede Einstellung im Client, denn Ihr Sicherheitsnetz ist die Windscribe-App, nicht der Client. Richten Sie das VPN ein, bevor der Client überhaupt geöffnet wird.

Ein Wort dazu, warum die Firewall und nicht ein "Kill Switch": Ein Kill Switch reagiert erst im Nachhinein. Er trennt die Verbindung erst, wenn er bemerkt, dass das VPN abgebrochen ist, und in dieser Lücke können Pakete weiterhin über Ihre echte IP-Adresse nach außen gelangen. Die Firewall von Windscribe arbeitet vorbeugend. Mit ausgewähltem Always On ist die Always-On Firewall darauf ausgelegt, Traffic außerhalb des VPN-Tunnels zu blockieren, auch dann, wenn die App beendet wird, abstürzt oder der Computer neu startet. In der Fachsprache nennt man das "fail closed". Für Torrents, die Sie unbeaufsichtigt laufen lassen, ist genau diese Eigenschaft der ganze Sinn der Sache.

Die richtige Reihenfolge, die auch Windscribes eigenen Best Practices für Torrents entspricht:

1. Öffnen Sie die Windscribe-App. Gehen Sie zu Preferences > Connection und stellen Sie Firewall Mode auf Always On.
   
   Firewall Mode auf Automatic gestellt (Standard)
   
   Firewall Mode auf Always On gestellt (das, was Sie wollen)
2. Verbinden Sie sich mit einem Peer-to-Peer-fähigen Standort und warten Sie, bis die App CONNECTED anzeigt. Überspringen Sie das Warten nicht.
3. Erst jetzt öffnen Sie BitTorrent Classic. Wenn Sie ihn öffnen, bevor das VPN verbunden ist, riskieren Sie, Ihre echte IP-Adresse an Tracker und Peers zu übermitteln.
4. Fügen Sie Ihren Torrent hinzu und laden Sie herunter.
5. Wenn der Download abgeschlossen ist und Sie nicht weiter seeden möchten, klicken Sie mit der rechten Maustaste auf den Torrent und wählen Sie Stop. Entfernen Sie ihn nur dann aus BitTorrent Classic, wenn er nicht mehr in der Liste des Clients auftauchen soll. (Wenn Sie weiterhin über das VPN seeden möchten, lassen Sie ihn einfach laufen.)
6. Beenden Sie BitTorrent Classic vollständig (File > Exit), schließen Sie nicht nur das Fenster.
7. Erst wenn der Client geschlossen ist, sollten Sie die Verbindung zu Windscribe trennen. Wenn Sie die Always-On Firewall außerhalb des Torrentings nicht aktiviert haben möchten, schalten Sie sie danach wieder aus.

Einstellungen in BitTorrent Classic

Hier gibt es weniger zu konfigurieren, als Sie vielleicht erwarten, und das ist Absicht: Den Schutz übernimmt die VPN-App.

Proxy

Gehen Sie zu Options > Preferences > Connection. Dort finden Sie den Bereich Proxy Server mit einem Dropdown-Menü Type (SOCKS4, SOCKS5, HTTP, HTTP Connect). Lassen Sie ihn auf (none). Windscribe betreibt keine gehosteten SOCKS5-Proxyserver mehr, es gibt hier also keine Windscribe-Proxy-Zugangsdaten einzutragen. Für eine Einrichtung mit Windscribe ist der unterstützte Weg die VPN-App plus die Always-On Firewall, kein Proxy im Client. Fassen Sie diesen Bereich nur an, wenn Sie Ihren eigenen, separaten Proxy betreiben, was über den Rahmen dieser Anleitung hinausgeht.

Der Bereich Options > Preferences > Connection in BitTorrent Classic, Proxy Type auf (none)

Ein Hinweis zum "Binding"

Manche Torrent-Clients erlauben es, den Client an einen bestimmten Netzwerkadapter zu binden, sodass er sich weigert, Traffic zu senden, wenn die VPN-Schnittstelle nicht verfügbar ist. Clients wie qBittorrent bieten das direkt an, und wo ein Client es unterstützt, ist das Binden an die VPN-Schnittstelle eine gute zusätzliche Schutzebene. Wenn Sie in BitTorrent Classic keine klare Option zum Binden an einen Adapter oder eine Schnittstelle finden, verlassen Sie sich stattdessen auf die Always-On Firewall von Windscribe.

Optional: Portweiterleitung (für Fortgeschrittene)

Optionaler Abschnitt für Fortgeschrittene: Nutzen Sie ihn nur, wenn Ihnen die Seeding-Leistung oder die Erreichbarkeit wichtig ist. Für die Privatsphäre ist er nicht erforderlich, und Einsteiger können ihn komplett überspringen. Portweiterleitung kann bei eingehenden Verbindungen, der Erreichbarkeit und den Seeding-Ratios helfen, ist aber optional. Das bietet Windscribe je nach Tarif:

• Pro-Nutzer: ephemere Portweiterleitung, die Sie über Ihre Kontoseite anfordern. Sie ist ohne Zusatzkosten enthalten und gilt jeweils sieben Tage, danach fordern Sie sie erneut an.
• Build-a-Plan und kostenlos: keine ephemere Portweiterleitung. Build-a-Plan kann Peer-to-Peer-Traffic an den bezahlten Peer-to-Peer-fähigen Standorten Ihres Tarifs übertragen, aber ephemere Portweiterleitung ist ausschließlich Pro vorbehalten.
• Permanente Portweiterleitung: erfordert eine gekaufte Static IP.

Eine feste Regel, unabhängig vom Tarif: Kaufen Sie keine Residential Static IP zum Torrenting. Residential Static IPs sind nicht für Peer-to-Peer freigegeben, das Seeden darüber funktioniert also nicht. Wenn Sie eine Static IP zum Seeden möchten, nehmen Sie eine Datacenter Static IP an einem Peer-to-Peer-fähigen Standort.

Wenn Sie doch einen Port reservieren, wählen Sie in BitTorrent Classic einen festen Listening-Port (er befindet sich im selben Bereich Options > Preferences > Connection wie die Proxy-Einstellungen) und deaktivieren Sie die Option, die den Port beim Start zufällig festlegt. Verwenden Sie diesen Listening-Port als internen Port, wenn Sie die Windscribe-Portweiterleitung einrichten; Windscribe zeigt Ihnen dann den externen Port an, über den sich Peers tatsächlich verbinden. Schalten Sie in diesem Bereich außerdem UPnP und NAT-PMP aus, damit der Client nicht eigenständig versucht, einen anderen Port zuzuordnen.

Deaktivieren Sie "Randomize port each time BitTorrent starts", bevor Sie eine Portweiterleitung einrichten

Die sichere Verbindung überprüfen

Ein Leak-Test im Browser beweist nichts über Ihren Torrent-Client, denn Client und Browser können unterschiedliche Wege nehmen. Prüfen Sie den Client direkt.

1. Prüfen Sie bei bestehender Windscribe-Verbindung Ihre IP-Adresse im Browser über die Seite "Was ist meine IP" von Windscribe. Das ist die VPN-Adresse, mit der die Angabe des Torrent-Checkers übereinstimmen sollte.
2. Fügen Sie einen Magnet-Link oder eine .torrent-Datei zur IP-Prüfung von einem Drittanbieterdienst wie ipleak.net hinzu. Dabei werden keine echten Inhalte heruntergeladen; der Tracker erfasst und meldet lediglich die IP-Adresse, die Ihr Client bekannt gibt, und genau darum geht es bei diesem Test.
3. Vergewissern Sie sich, dass die vom Torrent-Checker gemeldete IP-Adresse mit der VPN-Adresse aus Schritt eins übereinstimmt. Sie müssen identisch sein. Wenn Ihre Heim-IP-Adresse auftaucht, halten Sie an, prüfen Sie, ob die Firewall auf Always On steht und die App CONNECTED anzeigt, und versuchen Sie es erneut.

Wenn der Torrent-Checker die Windscribe-IP anzeigt und Ihre echte Adresse nirgendwo auftaucht, läuft BitTorrent Classic wie vorgesehen über Windscribe.

Optionale Fehlersuche: Tracker verbinden sich nicht

Wenn der Client zwar eine Verbindung aufbaut, bestimmte Tracker aber nicht, prüfen Sie R.O.B.E.R.T., den serverseitigen Domain-Blocker von Windscribe für Werbung, Tracker, Malware und eigene Regeln. Die Standard-Blocklisten lassen sich in der Desktop-App umschalten, die umfassenderen Einstellungen und eigenen Regeln finden Sie jedoch in Ihrem Konto unter My Account > R.O.B.E.R.T.. Wenn eine aggressive Blockliste eine legitime Tracker-Domain erfasst, fügen Sie diese Domain dort als Whitelist-Regel hinzu und starten Sie den Client neu.

Häufig gestellte Fragen

Windscribe holen

Peer-to-Peer erfordert einen bezahlten Tarif, also holen Sie sich Full Pro oder stellen Sie den Tarif zusammen, der zu Ihren Standorten passt, verbinden Sie sich mit einem Peer-to-Peer-fähigen Server und widmen Sie sich wieder dem Download Ihrer vollkommen legalen Linux-Distributionen.