Een Windscribe-installatiegids voor BitTorrent Classic op Windows. Dit is geen gids voor BitTorrent Web, dat in de browser draait en de onderstaande instellingen niet beschikbaar maakt.
Wil je alleen de veilige configuratie en niet meteen elke netwerkterm doorgronden, volg dan deze zeven stappen. De rest van de gids legt elke stap uitgebreider uit en voegt optionele extra's toe die je voorlopig kunt overslaan.
Dat is de volledige veilige werkwijze. Alles hieronder is detail en optionele finetuning.
Een paar feiten die je een supportticket besparen:
Bij BitTorrent Classic is de volgorde van de handelingen belangrijker dan welke instelling in de client ook, want je vangnet is de Windscribe-app en niet de client. Zet het VPN op voordat je de client ook maar opent.
Even over waarom de firewall en niet een "kill switch": een kill switch is reactief. Die verbreekt je verbinding pas nadat is opgemerkt dat het VPN is weggevallen, en in dat gaatje kunnen er nog pakketjes via je echte IP-adres naar buiten glippen. De firewall van Windscribe is proactief. Met Always On ingeschakeld is de Always-On Firewall ontworpen om al het verkeer buiten de VPN-tunnel te blokkeren, ook wanneer de app wordt afgesloten, vastloopt of de computer opnieuw opstart. In het jargon heet dat fail closed. Voor torrents die je onbeheerd laat draaien, is dat precies waar het om gaat.
De juiste volgorde, die overeenkomt met de eigen richtlijnen van Windscribe voor torrents:
Er valt hier minder in te stellen dan je misschien verwacht, en dat is met opzet: de VPN-app doet het beschermende werk.
Ga naar Options > Preferences > Connection. Je ziet daar een sectie Proxy Server met een vervolgkeuzelijst Type (SOCKS4, SOCKS5, HTTP, HTTP Connect). Laat die op (none) staan. Windscribe host geen SOCKS5-proxyservers meer, dus er zijn geen Windscribe-proxygegevens die je hier moet invullen. Bij een Windscribe-configuratie loopt de ondersteunde route via de VPN-app plus de Always-On Firewall, niet via een proxy in de client. Kom alleen aan deze sectie als je je eigen, afzonderlijke proxy gebruikt, en dat valt buiten het bestek van deze gids.
Het paneel Options > Preferences > Connection van BitTorrent Classic, met Proxy Type op (none)
Sommige torrentclients laten je de client aan een specifieke netwerkadapter koppelen, zodat hij weigert verkeer te versturen zodra de VPN-interface uit staat. Clients als qBittorrent bieden dit rechtstreeks aan, en waar een client het ondersteunt, is koppelen aan de VPN-interface een goede extra beschermingslaag. Zie je in BitTorrent Classic geen duidelijke optie om aan een adapter of interface te koppelen, vertrouw dan op de Always-On Firewall van Windscribe.
Optionele sectie voor gevorderden: gebruik dit alleen als seedprestaties of bereikbaarheid je iets zeggen. Voor je privacy is het niet nodig, en beginners kunnen het volledig overslaan. Port forwarding kan helpen bij inkomende verbindingen, bereikbaarheid en seedratio's, maar het is optioneel. Dit biedt Windscribe, per abonnement:
Eén harde regel, welk abonnement je ook hebt: koop geen Residential Static IP om te torrenten. Op Residential Static IP's is peer-to-peer niet toegestaan, dus seeden via zo'n adres werkt niet. Wil je een Static IP om te seeden, gebruik dan een Datacenter Static IP op een locatie waar peer-to-peer is toegestaan.
Reserveer je inderdaad een poort, kies dan een vaste luisterpoort in BitTorrent Classic (die staat in hetzelfde paneel Options > Preferences > Connection als de proxy-instellingen) en schakel de optie uit die de poort bij het opstarten willekeurig maakt. Gebruik die luisterpoort als interne poort wanneer je de port forward in Windscribe aanmaakt; Windscribe laat je daarna de externe poort zien waarmee peers daadwerkelijk verbinding maken. Nu je toch in dat paneel bent: zet UPnP en NAT-PMP uit, zodat de client niet op eigen initiatief een andere poort probeert te mappen.
Schakel "Randomize port each time BitTorrent starts" uit voordat je een port forward aanmaakt
Een leaktest in de browser zegt niets over je torrentclient, want de client en de browser kunnen verschillende routes nemen. Controleer de client zelf.
Laat de torrentcontrole het Windscribe-IP zien en komt je echte adres nergens voor, dan loopt BitTorrent Classic zoals bedoeld via Windscribe.
Maakt de client wel verbinding maar bepaalde trackers niet, controleer dan R.O.B.E.R.T., de serverzijdige domeinblokkering van Windscribe voor advertenties, trackers, malware en eigen regels. De standaardblokkeerlijsten schakel je in de desktop-app in en uit, maar de uitgebreidere instellingen en eigen regels vind je in je account onder My Account > R.O.B.E.R.T.. Als een agressieve blokkeerlijst het domein van een legitieme tracker onderschept, voeg dat domein daar dan toe als whitelistregel en start de client opnieuw.
Nee. Peer-to-peer-verkeer is uitgeschakeld op gratis servers. Je hebt Full Pro nodig, of een Build-a-Plan met de locaties waarop je wilt torrenten.
Nee. Windscribe heeft zijn gehoste SOCKS5-proxyservers uit dienst genomen, dus er zijn geen Windscribe-proxygegevens om in te vullen. Laat het proxytype op (none) staan en laat de VPN-app plus de Always-On Firewall het werk doen. De enige reden om aan dat paneel te komen is wanneer je je eigen, afzonderlijke proxy gebruikt.
Je wordt er beter beschermd van, niet onzichtbaar. Windscribe vervangt je echte IP-adres door dat van de VPN-server en versleutelt het verkeer dat je internetprovider kan zien, en daarmee stopt het gewoontematig vastleggen van je adres. Dat is privacy, geen onzichtbaarheidsmantel, en het is geen vrijbrief om de wet in jouw land te negeren.
Nee. Port forwarding is geen privacyfunctie; het helpt alleen bij inkomende verbindingen en bij seeden. Wil je het toch, dan is tijdelijke port forwarding uitsluitend een Pro-functie (Build-a-Plan- en gratis accounts krijgen het niet), en permanente forwarding vereist een aangeschafte Static IP.
Met elke locatie waar peer-to-peer is toegestaan. De meeste betaalde locaties staan peer-to-peer toe; vermijd alleen elke server met het doorgestreepte P2P-pictogram in de app, en gebruik geen Residential Static IP, want daarop is peer-to-peer niet toegestaan.
Drie gebruikelijke verdachten, op volgorde: je hebt BitTorrent Classic geopend voordat het VPN klaar was met verbinden, je zit op een server die geen peer-to-peer toestaat, of R.O.B.E.R.T. blokkeert misschien het domein van een tracker. Maak opnieuw verbinding en wacht op CONNECTED, controleer of de locatie peer-to-peer-verkeer toestaat, en bekijk daarna je R.O.B.E.R.T.-regels in My Account.
Peer-to-peer vereist een betaald abonnement, dus neem Full Pro of stel het abonnement samen dat bij jouw locaties past, maak verbinding met een server waar peer-to-peer is toegestaan en ga verder met het downloaden van je volkomen legale Linux-distributies.