Este é um guia em linguagem simples e acessível a principiantes para configurar o Deluge com o Windscribe, para que as suas transferências continuem a ser só suas, além de um teste rápido para confirmar que tudo funcionou realmente.
Usar o Deluge através de uma ligação normal do ISP significa que qualquer outra pessoa num swarm de torrent pode ver o seu endereço IP real, e o seu ISP pode ver o tráfego e os metadados relacionados com torrents que saem da sua ligação. Os fornecedores de Internet tratam os seus hábitos de navegação como mercadoria a registar, manipular e, ocasionalmente, vender, por isso não deve fornecer-lhes uma transmissão em direto da sua atividade P2P.
Aviso crucial antes de começar
Este guia foi escrito especificamente para o Deluge. Os passos abaixo, a associação à interface e a sequência de arranque estão ajustados exatamente à forma como o Deluge gere a sua ligação de rede. Não copie estas configurações exatas para o seu navegador, cliente de e-mail ou outra aplicação de torrents à espera que se comportem da mesma forma. Na melhor das hipóteses, não terão qualquer efeito. Na pior, poderá interromper a ligação dessa aplicação ou criar uma fuga enquanto acredita que está protegido.
Vai ver as palavras "kill switch" usadas por todas as VPNs do mundo. O Windscribe inclui algo a que chama Firewall, e vale a pena dedicar trinta segundos a perceber a diferença.
Nada escapa enquanto o sistema tenta reagir, porque não há qualquer reação apressada: tudo o que está fora do túnel é bloqueado antes de poder avançar. Para torrents, em que um único instante de exposição pode revelar o seu IP real a um swarm, "bloqueado por predefinição" é melhor do que "interrompido depois do sucedido".
O objetivo é associar o Deluge à sua ligação Windscribe para que se recuse a enviar ou receber qualquer coisa, a menos que o túnel VPN esteja ativo. Isto chama-se associação à interface. Em termos simples, está a dizer ao Deluge: "Só podes usar esta porta específica (a VPN) e, se estiver fechada, ficas quieto e não fazes nada."
Certifique-se de que a aplicação de desktop do Windscribe está instalada e de que iniciou sessão. A associação à interface é a sua segunda camada de proteção. A Firewall (abordada na secção seguinte) é a primeira e faz a maior parte do trabalho.
Abrir Network Options na aplicação Windscribe
Selecionar a sua rede atual
Definir Preferred Protocol como WireGuard
Preferências Network do Deluge: localizar o campo Outgoing Interface
Evite carateres universais: não use um IP com caráter universal, como 10.5.3.*, a menos que o Deluge documente oficialmente o respetivo suporte na versão que está a usar. E se fizer a associação por IP e o seu endereço VPN mudar depois de voltar a ligar, trocar de protocolo ou mudar de localização, regresse a este campo e verifique-o novamente.
Preferências Network do Deluge: localizar o campo Incoming Interface
A partir de agora, se a VPN não estiver ligada, o Deluge não terá uma porta válida por onde estabelecer ligações e as transferências ficarão paradas, em vez de regressarem silenciosamente à ligação desprotegida do seu ISP.
Utilizadores de Linux, FreeBSD ou de split tunneling avançado: esta associação pela interface gráfica é o método simples e destina-se sobretudo a utilizadores de Windows e Mac que executam a aplicação Windscribe. Se preferir encaminhar o tráfego ao nível do sistema operativo, o Deluge mantém o seu próprio guia de VPN com abordagens mais avançadas de encaminhamento ao nível do sistema operativo em deluge-torrent.org/userguide/vpn.
A associação à interface e a Firewall são recursos poderosos, mas só funcionam se executar tudo pela ordem correta. Encare isto como um ciclo que deve repetir sempre. O objetivo é nunca deixar uma lacuna em que o Deluge esteja ativo mas o túnel não.
Firewall Mode definido como Auto (predefinição)
Firewall Mode definido como Always On (o que pretende)
A regra a memorizar: a VPN é a primeira coisa a ligar e a última a desligar. O Deluge nunca pode estar ativo quando o túnel está desligado. Siga esta ordem e não haverá qualquer intervalo em que possa ocorrer uma fuga.
Não precisa de confiar cegamente que tudo isto funcionou. Pode verificar em menos de um minuto com uma ferramenta de verificação de IP por torrent (os sites criados especificamente para isso fornecem uma pequena ligação "magnet" para adicionar ao cliente).
O R.O.B.E.R.T. é o bloqueador integrado do Windscribe que bloqueia anúncios, malware e rastreadores da Web ao nível do DNS (o DNS é essencialmente a lista telefónica da Internet que transforma nomes em números). Por predefinição, os rastreadores que bloqueia são rastreadores de publicidade e análise, não os trackers BitTorrent que ajudam o Deluge a encontrar pares, por isso normalmente não interfere com os seus torrents.
O senão são as listas de bloqueio personalizadas. Se adicionou a sua própria lista de bloqueio ao R.O.B.E.R.T. e o Deluge deixou subitamente de encontrar pares ou os trackers deixaram de ser resolvidos, verifique as configurações na sua conta Windscribe (My Account → R.O.B.E.R.T.) e confirme que nenhuma regra personalizada está a bloquear acidentalmente o domínio onde o tracker está alojado. Adicione-o aí à lista branca e a ligação deverá ser restabelecida.
Porque já não existe um proxy SOCKS5 alojado pelo Windscribe. O Windscribe encerrou os seus proxies SOCKS5 autónomos em 2022, por isso não há credenciais de proxy para gerar, e qualquer ferramenta ou container de terceiros com a designação “Windscribe SOCKS5” que encontre por aí não é oficial. Introduzir os dados de início de sessão da sua conta principal numa dessas opções é uma forma de entregar a sua conta a um desconhecido. O Windscribe continua a disponibilizar uma funcionalidade Proxy Gateway separada, que executa um proxy localmente no seu computador por cima do túnel VPN, mas é algo diferente e destina-se a dispositivos como televisores e consolas, não à associação do Deluge. Para o Deluge, use o túnel cifrado da aplicação oficial em conjunto com a associação à interface abordada anteriormente. Esta é a configuração suportada e resistente a fugas.
Não, e é aqui que muitas pessoas se enganam. Um proxy SOCKS5 autónomo apenas substitui o endereço IP aparente para a aplicação que está configurada para o utilizar. Não cifra o tráfego por si só, e foi precisamente por isso que o Windscribe deixou de os disponibilizar. (A cifragem que obtém com a funcionalidade Proxy Gateway do Windscribe vem do túnel VPN subjacente sobre o qual funciona, não do proxy em si.) O túnel VPN da aplicação Windscribe (WireGuard ou OpenVPN) envolve o tráfego encaminhado através do túnel VPN com cifragem real. Um proxy simples é um endereço de remetente falso num envelope aberto. O túnel é um envelope selado e blindado.
É para este cenário que a Firewall existe. Com Firewall definida como Always On, todas as rotas que não sejam o túnel VPN permanecem bloqueadas; assim, se a aplicação falhar e o túnel cair, o Deluge não pode mudar silenciosamente para a ligação desprotegida do seu ISP. As transferências ficam paradas até voltar a ligar. Compare isso com um sistema operativo normal, que encaminharia prontamente o Deluge para a sua ligação exposta assim que a VPN desaparecesse. É melhor ficar parado e privado do que rápido e exposto.
Pode experimentar gratuitamente o serviço geral do Windscribe, que lhe oferece 10 GB de dados por mês para testar a aplicação e decidir se gosta.
Para o Deluge em particular, precisa de um plano pago, pois o P2P só funciona nas localizações do Windscribe com P2P ativado (as que não têm a marca "P2P" riscada). O Full Pro permite usar qualquer uma dessas localizações P2P permitidas com dados ilimitados e sem limites. Os utilizadores do Build-a-Plan só podem usar torrents nas localizações pagas incluídas no respetivo plano. De qualquer forma, as localizações gratuitas têm o P2P desativado, por isso é obrigatório ter um plano pago para usar torrents.
Uma última observação, porque é importante: descarregue ou partilhe apenas ficheiros que tenha realmente o direito de usar. Uma VPN protege a sua privacidade, mas não muda a lei. Usar o Windscribe para contornar direitos de autor ou infringir o trabalho de outra pessoa viola os Termos de Serviço do Windscribe e não é essa a finalidade desta configuração.