Руководство по настройке Windscribe для BitTorrent Classic в Windows. Это не руководство для BitTorrent Web, который работает в браузере и не даёт доступа к описанным ниже настройкам.
Если вам нужна просто безопасная конфигурация и вы не хотите с первого прочтения разбираться во всех сетевых терминах, выполните эти семь шагов. Остальная часть руководства разбирает каждый из них подробнее и добавляет необязательные детали, которые пока можно пропустить.
Это и есть весь безопасный путь. Всё, что ниже, — подробности и необязательные уточнения.
Несколько фактов, которые избавят вас от обращения в поддержку:
В случае BitTorrent Classic порядок действий важнее любой настройки внутри клиента, потому что вашей страховкой служит приложение Windscribe, а не клиент. Настройте VPN до того, как впервые откроете клиент.
Пара слов о том, почему именно брандмауэр, а не «kill switch»: kill switch реактивен. Он разрывает соединение только после того, как заметит, что VPN отключился, и в этом промежутке пакеты всё ещё могут уйти через ваш реальный IP. Брандмауэр Windscribe проактивен. При выбранном значении Always On Always-On Firewall рассчитан на блокировку трафика за пределами VPN-туннеля, в том числе если приложение закрылось, аварийно завершилось или компьютер перезагрузился. В профессиональной среде это называют отказом в закрытое состояние. Для торрентов, которые вы оставляете работать без присмотра, именно в этом весь смысл.
Правильная последовательность, повторяющая собственные рекомендации Windscribe по работе с торрентами:
Здесь настраивать нужно меньше, чем можно было бы ожидать, и это сделано намеренно: защиту обеспечивает приложение VPN.
Перейдите в Options > Preferences > Connection. Вы увидите раздел Proxy Server с выпадающим списком Type (SOCKS4, SOCKS5, HTTP, HTTP Connect). Оставьте в нём значение (none). Windscribe больше не поддерживает собственные серверы прокси SOCKS5, поэтому вводить здесь учётные данные прокси Windscribe не нужно — их просто нет. При настройке с Windscribe поддерживаемый вариант — это приложение VPN плюс Always-On Firewall, а не прокси внутри клиента. Трогайте этот раздел только если у вас есть собственный отдельный прокси, что выходит за рамки данного руководства.
Панель Options > Preferences > Connection в BitTorrent Classic, Proxy Type в значении (none)
Некоторые торрент-клиенты позволяют привязать клиент к конкретному сетевому адаптеру, чтобы он отказывался передавать трафик всякий раз, когда интерфейс VPN недоступен. Клиенты вроде qBittorrent предоставляют такую настройку напрямую, и если клиент её поддерживает, привязка к интерфейсу VPN — хороший дополнительный уровень защиты. Если в BitTorrent Classic вы не видите явной настройки привязки к адаптеру или интерфейсу, полагайтесь вместо этого на Always-On Firewall от Windscribe.
Необязательный раздел для опытных пользователей: используйте это только если вам важна скорость раздачи или доступность для входящих подключений. Для приватности это не требуется, и новички могут полностью пропустить этот раздел. Переадресация портов может помочь с входящими подключениями, доступностью и рейтингом раздачи, но она необязательна. Вот что предлагает Windscribe в зависимости от тарифа:
Одно жёсткое правило независимо от тарифа: не покупайте жилой Static IP для торрентов. Жилые Static IP не поддерживают одноранговую передачу данных, поэтому раздавать через них не получится. Если вам нужен Static IP для раздачи, используйте Static IP дата-центра в локации с поддержкой одноранговой передачи данных.
Если вы всё же зарезервируете порт, задайте в BitTorrent Classic фиксированный порт для входящих подключений (он находится в той же панели Options > Preferences > Connection, что и настройки прокси) и отключите параметр, который выбирает случайный порт при запуске. Используйте этот порт в качестве внутреннего, когда будете создавать переадресацию портов в Windscribe; после этого Windscribe покажет внешний порт, к которому фактически подключаются другие участники раздачи. Пока вы в этой панели, отключите UPnP и NAT-PMP, чтобы клиент не пытался самостоятельно пробросить другой порт.
Отключите «Randomize port each time BitTorrent starts», прежде чем создавать переадресацию портов
Тест на утечки в браузере ничего не говорит о вашем торрент-клиенте, потому что клиент и браузер могут идти разными маршрутами. Проверяйте клиент напрямую.
Если торрент-проверка показывает IP Windscribe и ваш реальный адрес не появляется нигде, значит, BitTorrent Classic направляет трафик через Windscribe так, как задумано.
Если клиент подключается, а отдельные трекеры — нет, проверьте R.O.B.E.R.T., серверный блокировщик доменов Windscribe для рекламы, трекеров, вредоносного ПО и пользовательских правил. Стандартные списки блокировки переключаются в десктопном приложении, но более полные настройки и пользовательские правила находятся в вашей учётной записи, в разделе My Account > R.O.B.E.R.T.. Если агрессивный список блокировки задевает домен легитимного трекера, добавьте этот домен там в правило белого списка и перезапустите клиент.
Нет. На бесплатных серверах одноранговый трафик отключён. Вам понадобится Full Pro или Build-a-Plan, включающий локации, на которых вы собираетесь работать с торрентами.
Нет. Windscribe отказался от собственных серверов прокси SOCKS5, поэтому вводить учётные данные прокси Windscribe не нужно — их нет. Оставьте тип прокси в значении (none) и дайте приложению VPN вместе с Always-On Firewall сделать свою работу. Единственная причина трогать эту панель — наличие собственного отдельного прокси.
Он делает вас более приватным, но не невидимым. Windscribe подменяет ваш реальный IP адресом VPN-сервера и шифрует трафик, который видит ваш интернет-провайдер, — именно это не даёт походя записывать ваш адрес. Это приватность, а не плащ-невидимка, и это не повод игнорировать законы страны, в которой вы живёте.
Нет. Переадресация портов — не функция приватности; она помогает только с входящими подключениями и раздачей. Если она вам нужна, временная переадресация портов — функция, доступная только в Pro (на тарифах Build-a-Plan и бесплатных аккаунтах её нет), а для постоянной переадресации требуется приобретённый Static IP.
К любой локации с поддержкой одноранговой передачи данных. Большинство платных локаций допускает одноранговый трафик — просто избегайте серверов, помеченных в приложении зачёркнутым значком P2P, и не используйте жилой Static IP, поскольку такие адреса одноранговую передачу данных не поддерживают.
Три обычных подозреваемых, по порядку: вы открыли BitTorrent Classic до того, как VPN завершил подключение; вы находитесь на сервере, который не допускает одноранговый трафик; либо R.O.B.E.R.T. блокирует домен трекера. Переподключитесь и дождитесь CONNECTED, убедитесь, что локация допускает одноранговый трафик, а затем проверьте свои правила R.O.B.E.R.T. в My Account.
Для одноранговой передачи данных нужен платный тариф, поэтому оформите Full Pro или соберите тариф под нужные вам локации, подключитесь к серверу с поддержкой одноранговой передачи данных и возвращайтесь к скачиванию своих совершенно легальных дистрибутивов Linux.