Hier ist die klare, einsteigerfreundliche Anleitung, mit der du Deluge mit Windscribe einrichtest, damit deine Downloads bei dir bleiben – plus ein schneller Test, der bestätigt, dass es wirklich funktioniert.
Wenn du Deluge über eine normale ISP-Verbindung nutzt, kann jede andere Person im Torrent-Schwarm deine echte IP-Adresse sehen, und dein ISP sieht den torrentbezogenen Traffic und die Metadaten, die über deine Verbindung laufen. Internetanbieter behandeln deine Surfgewohnheiten wie Inventar, das protokolliert, geformt und gelegentlich verkauft wird – ihnen also einen Live-Feed deiner P2P-Aktivität zu liefern, ist keine gute Idee.
Wichtiger Hinweis, bevor du beginnst
Diese Anleitung ist speziell für Deluge geschrieben. Die folgenden Schritte, die Interface-Bindung und die Startreihenfolge sind exakt darauf abgestimmt, wie Deluge seine Netzwerkverbindung handhabt. Übernimm diese exakten Einstellungen nicht in deinen Webbrowser, dein E-Mail-Programm oder eine andere Torrent-App und erwarte nicht dasselbe Verhalten. Im besten Fall passiert nichts. Im schlechtesten Fall zerstörst du die Verbindung dieser App oder erzeugst ein Leak, während du glaubst, geschützt zu sein.
Du wirst die Worte „Kill Switch“ bei jedem VPN auf der Welt hören. Windscribe liefert etwas, das es Firewall nennt, und der Unterschied ist dreißig Sekunden deiner Aufmerksamkeit wert.
Nichts sickert heraus, während das System hektisch reagiert, weil es keine reaktive Hektik gibt: alles außerhalb des Tunnels wird blockiert, bevor es sich bewegen kann. Beim Torrenting, wo ein einziger ungeschützter Moment deine echte IP vor einem Schwarm sichtbar machen kann, schlägt „standardmäßig blockiert“ „nachträglich abgeschaltet“.
Das Ziel hier ist, Deluge an deine Windscribe-Verbindung zu binden, sodass es nichts senden oder empfangen will, solange der VPN-Tunnel nicht steht. Das nennt man Interface-Bindung. Einfach gesagt sagst du Deluge: „Du darfst nur diese eine bestimmte Tür (das VPN) benutzen, und wenn diese Tür zu ist, bleibst du sitzen und tust nichts.“
Stelle sicher, dass die Windscribe-Desktop-App installiert ist und du angemeldet bist. Die Interface-Bindung ist deine zweite Schutzschicht. Die Firewall (nächster Abschnitt) ist die erste und übernimmt den Großteil der Arbeit.
Network Options in der Windscribe-App öffnen
Aktuelles Netzwerk auswählen
Preferred Protocol auf WireGuard setzen
Deluges Network-Einstellungen: das Feld Outgoing Interface finden
Wildcards vermeiden: verwende keine Wildcard-IP wie 10.5.3.*, es sei denn, Deluge dokumentiert die Unterstützung dafür offiziell in der Version, die du nutzt. Und wenn du nach IP bindest und sich deine VPN-Adresse nach dem erneuten Verbinden, Protokollwechsel oder Standortwechsel ändert, komm zurück und prüfe dieses Feld erneut.
Deluges Network-Einstellungen: das Feld Incoming Interface finden
Ab jetzt hat Deluge, wenn das VPN nicht verbunden ist, keine gültige Tür nach draußen und die Transfers bleiben stehen, statt stillschweigend auf deine nackte ISP-Verbindung zurückzufallen.
Linux-, FreeBSD- oder fortgeschrittene Split-Tunnel-Nutzer: diese GUI-Bindung ist der einfache Weg und richtet sich vor allem an Windows- und Mac-Nutzer mit der Windscribe-App. Wenn du den Traffic lieber auf Betriebssystemebene routen möchtest, pflegt Deluge eine eigene VPN-Anleitung mit fortgeschritteneren Routing-Ansätzen auf Betriebssystemebene unter deluge-torrent.org/userguide/vpn.
Interface-Bindung und Firewall sind mächtig, aber sie funktionieren nur, wenn du die Dinge in der richtigen Reihenfolge machst. Behandle das als Schleife, die du jedes einzelne Mal wiederholst. Der ganze Punkt ist, nie eine Lücke zu lassen, in der Deluge wach ist, der Tunnel aber nicht.
Firewall Mode auf Auto gesetzt (Standard)
Firewall Mode auf Always On gesetzt (was du willst)
Die Regel zum Merken: das VPN ist das Erste, was an, und das Letzte, was aus geht. Deluge darf nie wach sein, während der Tunnel down ist. Mach es in dieser Reihenfolge, und es gibt kein Zeitfenster für ein Leak.
Du musst nicht darauf vertrauen, dass das alles funktioniert hat. Du kannst es in unter einer Minute mit einem Torrent-IP-Check-Tool prüfen (Seiten, die genau dafür gebaut sind, geben dir einen kleinen „Magnet“-Link zum Hinzufügen in deinen Client).
R.O.B.E.R.T. ist Windscribes integrierter Blocker, der Werbung, Malware und Web-Tracker auf DNS-Ebene stoppt (DNS ist im Wesentlichen das Adressbuch des Internets, das Namen in Zahlen verwandelt). Standardmäßig zielt er auf Werbe- und Analytics-Tracker ab, nicht auf die BitTorrent-Tracker, die Deluge helfen, Peers zu finden – er lässt deine Torrents also in der Regel in Ruhe.
Der Haken sind benutzerdefinierte Blocklisten. Wenn du deine eigene Blockliste zu R.O.B.E.R.T. hinzugefügt hast und Deluge plötzlich keine Peers findet oder deine Tracker nicht auflösen, prüfe die Einstellungen in deinem Windscribe-Konto (My Account → R.O.B.E.R.T.) und stelle sicher, dass keine benutzerdefinierte Regel versehentlich die Domain blockiert, auf der dein Tracker liegt. Whiteliste sie dort, und die Verbindung sollte zurückkommen.
Weil es keinen gehosteten Windscribe-SOCKS5-Proxy mehr gibt. Windscribe hat seine eigenständigen SOCKS5-Proxys 2022 abgeschaltet, es gibt also keine Proxy-Logins zum Erzeugen, und jedes Drittanbieter-„Windscribe SOCKS5“-Tool oder -Container, das du irgendwo findest, ist inoffiziell. Deine Haupt-Account-Zugangsdaten dort einzugeben, heißt, deinen Account einem Fremden zu überlassen. Windscribe bietet weiterhin eine separate Proxy-Gateway-Funktion an, die lokal auf deinem eigenen Gerät einen Proxy auf dem VPN-Tunnel betreibt – aber das ist etwas anderes und richtet sich an Geräte wie TVs und Konsolen, nicht an die Bindung von Deluge. Für Deluge bleib beim verschlüsselten Tunnel der offiziellen App plus der weiter oben beschriebenen Interface-Bindung. Das ist das unterstützte, leak-resistente Setup.
Nein, und genau das verstehen viele falsch. Ein eigenständiger SOCKS5-Proxy tauscht nur die scheinbare IP-Adresse für die eine App aus, die darauf zeigt. Er verschlüsselt den Traffic nicht von allein – genau deshalb hat Windscribe aufgehört, sie anzubieten. (Die Verschlüsselung, die du von Windscribes Proxy-Gateway-Funktion bekommst, kommt vom darunterliegenden VPN-Tunnel, über den sie läuft, nicht vom Proxy-Teil selbst.) Der VPN-Tunnel der Windscribe-App (WireGuard oder OpenVPN) hüllt Traffic, der durch den VPN-Tunnel geroutet wird, in echte Verschlüsselung. Ein nackter Proxy ist eine gefälschte Absenderadresse auf einem unversiegelten Umschlag. Der Tunnel ist der versiegelte, gepanzerte Umschlag.
Genau für dieses Szenario gibt es die Firewall. Mit der Firewall auf Always On bleiben alle Routen außer dem VPN-Tunnel blockiert – stürzt die App ab und fällt der Tunnel weg, kann Deluge nicht still auf deine nackte ISP-Verbindung umschalten. Deine Transfers frieren ein, bis du dich wieder verbindest. Vergleiche das mit einem normalen Betriebssystem, das Deluge im Moment des VPN-Ausfalls freudig direkt auf deine offene Verbindung umleiten würde. Eingefroren und privat schlägt schnell und exponiert.
Du kannst den allgemeinen Dienst von Windscribe kostenlos ausprobieren – du bekommst 10 GB Daten pro Monat, um die App zu testen und zu sehen, wie sie dir gefällt.
Speziell für Deluge brauchst du einen bezahlten Plan, da P2P nur an den P2P-fähigen Standorten von Windscribe funktioniert (denen ohne das durchgestrichene „P2P“-Zeichen). Full Pro lässt dich jeden dieser erlaubten P2P-Standorte mit unbegrenzten, ungedeckelten Daten nutzen. Build-a-Plan-Nutzer können nur an den Standorten torrentieren, die in ihrem Plan enthalten sind. In beiden Fällen ist P2P an den kostenlosen Standorten deaktiviert – ein bezahlter Plan ist also Voraussetzung fürs Torrenting.
Noch etwas zum Schluss, weil es wichtig ist: lade nur Dateien herunter oder teile nur Dateien, an denen du tatsächlich die Rechte hast. Ein VPN schützt deine Privatsphäre, es ändert nicht das Gesetz. Windscribe zu nutzen, um Urheberrecht zu umgehen oder die Arbeit anderer zu verletzen, verstößt gegen die Nutzungsbedingungen von Windscribe und ist nicht der Zweck dieses Setups.