Aquí tienes la guía clara y para principiantes para configurar Deluge con Windscribe y que tus descargas se queden en lo tuyo, más una prueba rápida para confirmar que realmente funcionó.
Usar Deluge sobre una conexión normal del ISP significa que cualquier otra persona en el enjambre de torrents puede ver tu dirección IP real, y tu ISP puede ver el tráfico relacionado con torrents y los metadatos que salen de tu conexión. Los proveedores de Internet tratan tus hábitos de navegación como inventario para registrar, moldear y, de vez en cuando, vender, así que darles un flujo en vivo de tu actividad P2P no es buena idea.
Advertencia crucial antes de empezar
Esta guía está escrita específicamente para Deluge. Los pasos siguientes, el enlace de interfaz y la secuencia de arranque, están ajustados exactamente a cómo Deluge maneja su conexión de red. No copies estos ajustes exactos en tu navegador web, tu cliente de correo u otra app de torrents y esperes el mismo comportamiento. En el mejor de los casos no harán nada. En el peor, romperás la conexión de esa app o crearás una fuga mientras crees que estás protegido.
Verás las palabras «kill switch» en casi todas las VPN del planeta. Windscribe incluye algo a lo que llama Firewall, y la diferencia merece treinta segundos de tu atención.
Nada se filtra mientras el sistema se apresura a reaccionar, porque no hay prisa reactiva: todo lo que está fuera del túnel se bloquea antes de que pueda moverse. Para el torrenting, donde un solo momento expuesto puede poner tu IP real delante de un enjambre, «bloqueado por defecto» gana a «cortado a posteriori».
El objetivo aquí es vincular Deluge a tu conexión de Windscribe para que se niegue a enviar o recibir nada a menos que el túnel de la VPN esté activo. Esto se llama enlace de interfaz. En términos simples, le estás diciendo a Deluge: «Solo puedes usar esta puerta concreta (la VPN), y si esa puerta está cerrada, te quedas quieto y no haces nada».
Asegúrate de que la app de escritorio de Windscribe esté instalada y de que hayas iniciado sesión. El enlace de interfaz es tu segunda capa de protección. El Firewall (la siguiente sección) es la primera, y es el que hace la mayor parte del trabajo pesado.
Abrir Network Options en la app de Windscribe
Seleccionar tu red actual
Establecer Preferred Protocol en WireGuard
Preferencias Network de Deluge: localizar el campo Outgoing Interface
Evita los comodines: no uses una IP con comodín como 10.5.3.* a menos que Deluge documente oficialmente compatibilidad con eso en la versión que usas. Y si enlazas por IP y tu dirección VPN cambia al reconectar, cambiar de protocolo o de ubicación, vuelve y vuelve a comprobar este campo.
Preferencias Network de Deluge: localizar el campo Incoming Interface
A partir de ahora, si la VPN no está conectada, Deluge no tiene una puerta válida por la que salir y sus transferencias se detendrán en lugar de volver en silencio a tu conexión desnuda del ISP.
Usuarios de Linux, FreeBSD o split tunneling avanzado: este enlace por la interfaz gráfica es la ruta sencilla, y está orientado sobre todo a usuarios de Windows y Mac que usan la app de Windscribe. Si prefieres enrutar el tráfico a nivel del sistema operativo, Deluge mantiene su propia guía de VPN con enfoques de enrutamiento más avanzados a nivel del sistema operativo en deluge-torrent.org/userguide/vpn.
El enlace de interfaz y el Firewall son potentes, pero solo funcionan si haces las cosas en el orden correcto. Trátalo como un bucle que repites cada vez. El punto es no dejar nunca un hueco en el que Deluge esté despierto pero el túnel no.
Firewall Mode establecido en Auto (predeterminado)
Firewall Mode establecido en Always On (lo que quieres)
La regla para memorizar: la VPN es lo primero que se enciende y lo último que se apaga. Deluge nunca puede estar despierto mientras el túnel está caído. Hazlo en este orden y no habrá ventana para una fuga.
No tienes que confiar en que todo esto haya funcionado. Puedes comprobarlo en menos de un minuto con una herramienta de comprobación de IP de torrents (los sitios hechos exactamente para esto te dan un pequeño enlace «magnet» para añadir a tu cliente).
R.O.B.E.R.T. es el bloqueador integrado de Windscribe que detiene anuncios, malware y rastreadores web a nivel de DNS (el DNS es, en esencia, la agenda de direcciones de Internet que convierte nombres en números). Por defecto, los rastreadores a los que apunta son de publicidad y analítica, no los trackers de BitTorrent que ayudan a Deluge a encontrar peers, así que normalmente deja tus torrents en paz.
El truco son las listas de bloqueo personalizadas. Si has añadido tu propia lista de bloqueo a R.O.B.E.R.T. y Deluge de pronto no encuentra peers o tus trackers no resuelven, revisa los ajustes de tu cuenta de Windscribe (My Account → R.O.B.E.R.T.) y confirma que una regla personalizada no esté bloqueando por accidente el dominio en el que vive tu tracker. Ponlo en la lista blanca ahí y la conexión debería volver.
Porque ya no hay un proxy SOCKS5 alojado de Windscribe. Windscribe cerró sus proxies SOCKS5 independientes en 2022, así que no hay inicios de sesión de proxy que generar, y cualquier herramienta o contenedor de terceros «Windscribe SOCKS5» que encuentres por ahí es no oficial. Meter el inicio de sesión de tu cuenta principal en uno de esos es cómo le entregas tu cuenta a un desconocido. Windscribe sigue ofreciendo una función aparte de Proxy Gateway que ejecuta un proxy en local en tu propia máquina sobre el túnel de la VPN, pero eso es otra cosa y está orientada a dispositivos como televisores y consolas, no a enlazar Deluge. Para Deluge, quédate con el túnel cifrado de la app oficial más el enlace de interfaz cubierto antes. Ese es el montaje admitido y resistente a fugas.
No, y esta es la parte que la gente entiende mal. Un proxy SOCKS5 independiente solo cambia la dirección IP aparente de la app que apunta a él. No cifra el tráfico por sí solo, que es exactamente por lo que Windscribe dejó de ofrecerlos. (El cifrado que obtienes de la función Proxy Gateway de Windscribe viene del túnel VPN subyacente sobre el que va montado, no de la parte del proxy en sí.) El túnel VPN de la app de Windscribe (WireGuard u OpenVPN) envuelve el tráfico enrutado por el túnel VPN en cifrado real. Un proxy desnudo es una dirección de devolución falsa en un sobre sin sellar. El túnel es el sobre sellado y blindado.
Este es el escenario para el que existe el Firewall. Con el Firewall en Always On, toda ruta que no sea el túnel de la VPN permanece bloqueada, así que si la app se cae y el túnel se corta, Deluge no puede pasarse en silencio a tu conexión desnuda del ISP. Tus transferencias se congelan en el sitio hasta que te vuelvas a conectar. Compáralo con un sistema operativo normal, que reenviaría a Deluge de buen grado a tu conexión expuesta en el instante en que la VPN desapareciera. Congelado y privado gana a rápido y expuesto.
Puedes probar el servicio general de Windscribe gratis, lo que te da 10 GB de datos al mes para probar la app y ver qué te parece.
Para Deluge en concreto, necesitarás un plan de pago, ya que P2P solo funciona en las ubicaciones de Windscribe con P2P habilitado (las que no tienen la marca «P2P» tachada). Full Pro te permite usar cualquiera de esas ubicaciones P2P permitidas con datos ilimitados y sin tope. Los usuarios de Build-a-Plan solo pueden hacer torrenting en las ubicaciones incluidas en su plan. En cualquier caso, las ubicaciones gratuitas tienen P2P desactivado, así que un plan de pago es el requisito para el torrenting.
Una última cosa, porque importa: solo descarga o comparte archivos sobre los que realmente tengas derechos de uso. Una VPN protege tu privacidad; no cambia la ley. Usar Windscribe para eludir el copyright o infringir el trabajo de otra persona va en contra de los Términos de servicio de Windscribe y no es para lo que sirve este montaje.