Voici une méthode claire et accessible aux débutants pour configurer Deluge avec Windscribe afin que vos téléchargements restent privés, ainsi qu'un test rapide pour vérifier que tout fonctionne vraiment.
Utiliser Deluge sur une simple connexion de fournisseur d'accès signifie que toutes les autres personnes d'un essaim torrent peuvent voir votre véritable adresse IP, tandis que votre fournisseur d'accès peut voir le trafic et les métadonnées liés aux torrents qui passent par votre connexion. Les fournisseurs d'accès considèrent vos habitudes de navigation comme des données à consigner, à exploiter et parfois à vendre : leur transmettre en direct votre activité P2P est donc une très mauvaise idée.
Avertissement crucial avant de commencer
Ce guide est rédigé spécifiquement pour Deluge. Les étapes ci-dessous, le rattachement aux interfaces et l'ordre de démarrage sont précisément adaptés à la façon dont Deluge gère sa connexion réseau. Ne recopiez pas ces réglages à l'identique dans votre navigateur Web, votre client de messagerie ou une autre application torrent en espérant obtenir le même résultat. Dans le meilleur des cas, ils ne feront rien. Dans le pire, vous casserez la connexion de l'application ou provoquerez une fuite tout en pensant être protégé.
Tous les VPN ou presque parlent de « kill switch ». Windscribe fournit une fonction appelée Firewall, et la différence mérite trente secondes d'attention.
Rien ne fuit pendant que le système s'empresse de réagir, car il n'y a aucune réaction tardive : tout ce qui se trouve hors du tunnel est bloqué avant de pouvoir circuler. Pour le torrent, où un seul instant d'exposition peut révéler votre véritable adresse IP à un essaim, « bloqué par défaut » vaut mieux que « coupé après coup ».
L'objectif est de rattacher Deluge à votre connexion Windscribe afin qu'il refuse d'envoyer ou de recevoir quoi que ce soit tant que le tunnel VPN n'est pas actif. C'est ce qu'on appelle le rattachement à une interface. En clair, vous dites à Deluge : « Tu n'as le droit d'utiliser que cette porte précise (le VPN) ; si elle est fermée, tu restes immobile et tu ne fais rien. »
Vérifiez que l'application de bureau Windscribe est installée et que vous êtes connecté à votre compte. Le rattachement à une interface constitue votre deuxième couche de protection. Le Firewall (abordé dans la section suivante) est la première et assure l'essentiel de la protection.
Ouvrir Network Options dans l'application Windscribe
Sélectionner votre réseau actuel
Régler Preferred Protocol sur WireGuard
Préférences Network de Deluge : emplacement du champ Outgoing Interface
Évitez les caractères génériques : n'utilisez pas d'adresse IP générique telle que 10.5.3.* à moins que Deluge ne documente officiellement sa prise en charge dans la version que vous utilisez. Par ailleurs, si vous effectuez le rattachement par adresse IP et que votre adresse VPN change après une reconnexion, un changement de protocole ou un changement d'emplacement, revenez vérifier ce champ.
Préférences Network de Deluge : emplacement du champ Incoming Interface
Désormais, si le VPN n'est pas connecté, Deluge ne dispose d'aucune porte valide pour communiquer : ses transferts s'interrompent au lieu de basculer discrètement sur la connexion non protégée de votre fournisseur d'accès.
Utilisateurs de Linux, FreeBSD ou du split tunneling avancé : ce rattachement dans l'interface graphique est la solution simple, principalement destinée aux utilisateurs de Windows et de Mac qui exécutent l'application Windscribe. Si vous préférez acheminer le trafic au niveau du système d'exploitation, Deluge propose son propre guide VPN avec des méthodes de routage plus avancées au niveau du système d'exploitation sur deluge-torrent.org/userguide/vpn.
Le rattachement à une interface et le Firewall sont puissants, mais ils ne fonctionnent que si vous procédez dans le bon ordre. Considérez cette séquence comme une boucle à répéter systématiquement. Le but est de ne jamais laisser Deluge fonctionner alors que le tunnel ne l'est pas.
Firewall Mode réglé sur Auto (par défaut)
Firewall Mode réglé sur Always On (le réglage souhaité)
La règle à retenir : le VPN est la première chose à activer et la dernière à désactiver. Deluge ne doit jamais fonctionner lorsque le tunnel est coupé. Respectez cet ordre et vous ne laisserez aucune fenêtre propice à une fuite.
Vous n'avez pas à croire sur parole que tout a fonctionné. Vous pouvez le vérifier en moins d'une minute à l'aide d'un outil de contrôle d'adresse IP torrent (les sites conçus à cette fin vous fournissent un petit lien « magnet » à ajouter à votre client).
R.O.B.E.R.T. est le bloqueur intégré de Windscribe qui arrête les publicités, les logiciels malveillants et les traqueurs Web au niveau du DNS (le DNS est en quelque sorte le carnet d'adresses d'Internet qui transforme les noms en nombres). Par défaut, il cible les traqueurs publicitaires et analytiques, pas les trackers BitTorrent qui permettent à Deluge de trouver des pairs ; il ne perturbe donc généralement pas vos torrents.
Le piège vient des listes de blocage personnalisées. Si vous avez ajouté votre propre liste de blocage à R.O.B.E.R.T. et que Deluge ne trouve soudainement plus aucun pair ou que vos trackers ne se résolvent plus, vérifiez les réglages de votre compte Windscribe (My Account → R.O.B.E.R.T.) et assurez-vous qu'aucune règle personnalisée ne bloque par erreur le domaine de votre tracker. Ajoutez-le à la liste blanche à cet endroit et la connexion devrait revenir.
Parce qu'il n'existe plus de proxy SOCKS5 hébergé par Windscribe. Windscribe a fermé ses proxys SOCKS5 autonomes en 2022 : il n'y a donc aucun identifiant de proxy à générer, et tout outil ou conteneur tiers « Windscribe SOCKS5 » que vous pourriez trouver est non officiel. Saisir les identifiants de votre compte principal dans l'un d'eux revient à confier votre compte à un inconnu. Windscribe propose toujours une fonctionnalité Proxy Gateway distincte, qui exécute localement un proxy sur votre propre machine par-dessus le tunnel VPN, mais c'est un autre outil, destiné à des appareils comme les téléviseurs et les consoles, et non au rattachement de Deluge. Pour Deluge, tenez-vous-en au tunnel chiffré de l'application officielle et au rattachement à l'interface décrit plus haut. C'est la configuration prise en charge et résistante aux fuites.
Non, et c'est là que beaucoup se trompent. Un proxy SOCKS5 autonome remplace uniquement l'adresse IP apparente de l'application qui l'utilise. Il ne chiffre pas lui-même le trafic, et c'est précisément pour cette raison que Windscribe a cessé d'en proposer. (Le chiffrement fourni par la fonctionnalité Proxy Gateway de Windscribe provient du tunnel VPN sous-jacent qu'elle emprunte, et non de la partie proxy.) Le tunnel VPN de l'application Windscribe (WireGuard ou OpenVPN) chiffre réellement le trafic qui y est acheminé. Un proxy nu, c'est une fausse adresse de retour sur une enveloppe non cachetée. Le tunnel, c'est l'enveloppe cachetée et blindée.
C'est précisément le scénario pour lequel le Firewall existe. Lorsque le Firewall est réglé sur Always On, toutes les routes autres que le tunnel VPN restent bloquées. Si l'application plante et que le tunnel tombe, Deluge ne peut donc pas basculer discrètement sur la connexion non protégée de votre fournisseur d'accès. Vos transferts restent figés jusqu'à la reconnexion. À l'inverse, un système d'exploitation ordinaire réacheminerait volontiers Deluge directement vers votre connexion exposée dès la disparition du VPN. Mieux vaut être à l'arrêt et en privé que rapide et exposé.
Vous pouvez essayer gratuitement le service général de Windscribe, avec 10 Go de données par mois pour tester l'application et voir si elle vous convient.
Pour Deluge en particulier, il vous faudra un abonnement payant, car le P2P ne fonctionne que sur les emplacements Windscribe compatibles P2P (ceux qui ne portent pas la mention « P2P » barrée). Full Pro vous permet d'utiliser tous ces emplacements P2P autorisés avec des données illimitées et sans plafond. Les utilisateurs de Build-a-Plan ne peuvent télécharger des torrents que sur les emplacements payants inclus dans leur formule. Dans tous les cas, le P2P est désactivé sur les emplacements gratuits : un abonnement payant est donc obligatoire pour télécharger des torrents.
Une dernière précision importante : ne téléchargez et ne partagez que des fichiers que vous avez effectivement le droit d'utiliser. Un VPN protège votre vie privée, il ne change pas la loi. Utiliser Windscribe pour contourner le droit d'auteur ou porter atteinte au travail d'autrui va à l'encontre des Conditions d'utilisation de Windscribe et n'est pas le but de cette configuration.