Un guide de configuration de Windscribe pour BitTorrent Classic sous Windows. Il ne s'agit pas d'un guide pour BitTorrent Web, qui fonctionne dans le navigateur et n'expose pas les paramètres ci-dessous.
Si vous voulez simplement une configuration sûre sans avoir à assimiler tout le vocabulaire réseau dès la première lecture, suivez ces sept étapes. Le reste du guide détaille chacune d'entre elles et ajoute des options facultatives que vous pouvez ignorer pour l'instant.
Voilà toute la marche à suivre en toute sécurité. Tout ce qui suit relève du détail et du réglage facultatif.
Quelques faits qui vous éviteront d'ouvrir un ticket d'assistance :
Avec BitTorrent Classic, l'ordre des opérations compte plus que n'importe quel réglage du client, car votre filet de sécurité est l'application Windscribe, pas le client. Configurez le VPN avant même d'ouvrir le client.
Un mot sur les raisons de privilégier le pare-feu plutôt qu'un « kill switch » : un kill switch est réactif. Il ne coupe votre connexion qu'après avoir détecté la chute du VPN, et pendant cet intervalle, des paquets peuvent encore sortir via votre véritable adresse IP. Le pare-feu de Windscribe, lui, est proactif. Lorsque Always On est sélectionné, l'Always-On Firewall est conçu pour bloquer le trafic en dehors du tunnel VPN, y compris si l'application se ferme, plante ou si l'ordinateur redémarre. Dans le jargon, on parle de « fail closed ». Pour des torrents que vous laissez tourner sans surveillance, c'est précisément tout l'intérêt.
La bonne séquence, qui reprend les recommandations de Windscribe sur les torrents :
Il y a moins de choses à configurer ici que vous ne le pensez, et c'est voulu : c'est l'application VPN qui assure la protection.
Allez dans Options > Preferences > Connection. Vous y verrez une section Proxy Server avec un menu déroulant Type (SOCKS4, SOCKS5, HTTP, HTTP Connect). Laissez-le réglé sur (none). Windscribe n'exploite plus de serveurs proxy SOCKS5 hébergés, il n'y a donc aucun identifiant de proxy Windscribe à saisir ici. Pour une configuration Windscribe, la méthode prise en charge repose sur l'application VPN et l'Always-On Firewall, pas sur un proxy dans le client. Ne touchez à cette section que si vous utilisez votre propre proxy distinct, ce qui dépasse le cadre de ce guide.
Le panneau Options > Preferences > Connection de BitTorrent Classic, type de proxy réglé sur (none)
Certains clients torrent permettent de rattacher le client à une carte réseau précise, de sorte qu'il refuse d'émettre du trafic dès que l'interface du VPN est inactive. Des clients comme qBittorrent proposent directement cette option et, lorsqu'un client la prend en charge, le rattachement à l'interface VPN constitue une bonne couche de protection supplémentaire. Si vous ne trouvez pas d'option claire de rattachement à une carte ou à une interface dans BitTorrent Classic, appuyez-vous plutôt sur l'Always-On Firewall de Windscribe.
Section avancée facultative : ne l'utilisez que si les performances de partage ou la joignabilité vous importent. Ce n'est pas nécessaire pour la confidentialité, et les débutants peuvent l'ignorer entièrement. La redirection de port peut aider pour les connexions entrantes, la joignabilité et les ratios de partage, mais elle reste facultative. Voici ce que propose Windscribe, selon la formule :
Une règle absolue, quelle que soit la formule : n'achetez pas de Residential Static IP pour le torrent. Les Residential Static IP ne sont pas compatibles peer-to-peer, le partage via l'une d'elles ne fonctionnera donc pas. Si vous voulez un Static IP pour partager, utilisez un Datacenter Static IP dans un emplacement compatible peer-to-peer.
Si vous réservez effectivement un port, choisissez un port d'écoute fixe dans BitTorrent Classic (il se trouve dans le même panneau Options > Preferences > Connection que les paramètres de proxy) et désactivez l'option qui rend le port aléatoire au démarrage. Utilisez ce port d'écoute comme port interne lorsque vous créez la redirection de port Windscribe ; Windscribe vous indiquera ensuite le port externe auquel les pairs se connectent réellement. Tant que vous êtes dans ce panneau, désactivez UPnP et NAT-PMP afin que le client n'essaie pas de mapper un autre port de son côté.
Désactivez « Randomize port each time BitTorrent starts » avant de créer une redirection de port
Un test de fuite effectué dans le navigateur ne prouve rien au sujet de votre client torrent, car le client et le navigateur peuvent emprunter des chemins différents. Vérifiez directement le client.
Si le testeur de torrent affiche l'adresse IP Windscribe et que votre véritable adresse n'apparaît nulle part, BitTorrent Classic passe bien par Windscribe, comme prévu.
Si le client se connecte mais que certains trackers refusent de le faire, vérifiez R.O.B.E.R.T., le bloqueur de domaines côté serveur de Windscribe pour les publicités, les traqueurs, les logiciels malveillants et les règles personnalisées. Les listes de blocage standard s'activent dans l'application de bureau, mais les commandes plus complètes et les règles personnalisées se trouvent dans votre compte, sous My Account > R.O.B.E.R.T.. Si une liste de blocage trop agressive intercepte le domaine d'un tracker légitime, ajoutez-y ce domaine comme règle de liste blanche et redémarrez le client.
Non. Le trafic peer-to-peer est désactivé sur les serveurs gratuits. Il vous faudra Full Pro, ou un Build-a-Plan qui inclut les emplacements sur lesquels vous comptez utiliser le torrent.
Non. Windscribe a mis fin à ses serveurs proxy SOCKS5 hébergés, il n'y a donc aucun identifiant de proxy Windscribe à saisir. Laissez le type de proxy réglé sur (none) et laissez l'application VPN et l'Always-On Firewall faire le travail. La seule raison de toucher à ce panneau est d'utiliser votre propre proxy distinct.
Cela vous rend plus discret, pas invisible. Windscribe remplace votre véritable adresse IP par celle du serveur VPN et chiffre le trafic que votre fournisseur d'accès peut voir, ce qui empêche l'enregistrement ordinaire de votre adresse. C'est de la confidentialité, pas une cape d'invisibilité, et cela ne vous autorise pas à ignorer la loi en vigueur là où vous vivez.
Non. La redirection de port n'est pas une fonctionnalité de confidentialité ; elle n'aide que pour les connexions entrantes et le partage. Si vous y tenez, la redirection de port éphémère est une fonctionnalité exclusive à Pro (les comptes Build-a-Plan et gratuits n'y ont pas droit), et la redirection permanente nécessite l'achat d'un Static IP.
À n'importe quel emplacement compatible peer-to-peer. La plupart des emplacements payants autorisent le peer-to-peer ; évitez simplement tout serveur signalé par l'icône P2P barrée dans l'application, et n'utilisez pas de Residential Static IP, puisque celles-ci ne sont pas compatibles peer-to-peer.
Trois causes habituelles, dans l'ordre : vous avez ouvert BitTorrent Classic avant que le VPN ait fini de se connecter, vous êtes sur un serveur qui n'autorise pas le peer-to-peer, ou R.O.B.E.R.T. bloque peut-être le domaine d'un tracker. Reconnectez-vous et attendez CONNECTED, vérifiez que l'emplacement autorise le trafic peer-to-peer, puis contrôlez vos règles R.O.B.E.R.T. dans My Account.
Le peer-to-peer exige une formule payante : prenez Full Pro ou composez la formule qui correspond à vos emplacements, connectez-vous à un serveur compatible peer-to-peer et retournez télécharger vos distributions Linux parfaitement légales.