Ниже приведён простой и понятный новичкам способ настроить Deluge с Windscribe, чтобы ваши загрузки оставались только вашими, а также быстрый тест, который подтвердит, что всё действительно сработало.
Если использовать Deluge через обычное соединение интернет-провайдера, любой другой участник торрент-роя сможет увидеть ваш реальный IP-адрес, а интернет-провайдер — торрент-трафик и связанные с ним метаданные, исходящие из вашего соединения. Интернет-провайдеры относятся к вашим привычкам в интернете как к товару, который можно регистрировать, контролировать и порой продавать, поэтому не стоит предоставлять им прямую трансляцию своей P2P-активности.
Важное предупреждение перед началом
Это руководство написано специально для Deluge. Приведённые ниже шаги, привязка к интерфейсу и последовательность запуска точно соответствуют тому, как Deluge обрабатывает сетевое соединение. Не копируйте эти настройки в браузер, почтовый клиент или другое торрент-приложение в надежде, что они будут работать так же. В лучшем случае они ничего не дадут. В худшем — вы нарушите соединение этого приложения или создадите утечку, считая при этом, что защищены.
Слова «kill switch» использует практически каждый VPN-сервис. Windscribe предлагает функцию, которую называет брандмауэром, и стоит потратить тридцать секунд, чтобы понять разницу.
Пока система пытается отреагировать, ничего не утекает, потому что никакой запоздалой реакции не требуется: всё за пределами туннеля блокируется ещё до начала передачи. При работе с торрентами даже одного мгновения достаточно, чтобы ваш реальный IP увидел весь рой, поэтому вариант «заблокировано по умолчанию» лучше, чем «отключено после утечки».
Цель состоит в том, чтобы привязать Deluge к соединению Windscribe: тогда клиент откажется что-либо отправлять или получать, если VPN-туннель не работает. Это называется привязкой к интерфейсу. Проще говоря, вы сообщаете Deluge: «Тебе разрешено использовать только эту конкретную дверь (VPN), а если она закрыта, стой на месте и ничего не делай».
Убедитесь, что десктопное приложение Windscribe установлено и вы вошли в свою учётную запись. Привязка к интерфейсу — второй уровень защиты. Брандмауэр (о нём говорится в следующем разделе) — первый, и именно он выполняет основную работу.
Откройте Network Options в приложении Windscribe
Выберите текущую сеть
Установите Preferred Protocol в значение WireGuard
Настройки Network в Deluge: расположение поля Outgoing Interface
Не используйте подстановочные знаки: не указывайте IP с подстановочным знаком, например 10.5.3.*, если официальная документация Deluge не подтверждает его поддержку в используемой вами версии. Если вы выполнили привязку по IP, а VPN-адрес изменился после переподключения, смены протокола или локации, вернитесь и снова проверьте это поле.
Настройки Network в Deluge: расположение поля Incoming Interface
Теперь, если VPN не подключён, у Deluge не будет разрешённого пути для соединения и передача данных остановится, а не переключится незаметно на незащищённое соединение вашего интернет-провайдера.
Для пользователей Linux, FreeBSD или расширенного раздельного туннелирования: такая привязка через графический интерфейс — простой способ, предназначенный главным образом для пользователей Windows и Mac, которые работают с приложением Windscribe. Если вы предпочитаете направлять трафик на уровне операционной системы, у Deluge есть собственное руководство по VPN с более сложными способами маршрутизации на уровне операционной системы по адресу deluge-torrent.org/userguide/vpn.
Привязка к интерфейсу и брандмауэр обеспечивают мощную защиту, но работают лишь при правильном порядке действий. Считайте это циклом, который нужно повторять каждый раз. Главное — не допускать ситуации, когда Deluge работает, а туннель отключён.
Firewall Mode в значении Auto (по умолчанию)
Firewall Mode в значении Always On (то, что вам нужно)
Запомните правило: VPN включается первым, а выключается последним. Deluge не должен работать, пока туннель отключён. Соблюдайте этот порядок, и окна для утечки не возникнет.
Не нужно верить на слово, что всё сработало. Это можно проверить меньше чем за минуту с помощью инструмента проверки IP через торрент (созданные специально для этого сайты предоставляют небольшую magnet-ссылку, которую нужно добавить в клиент).
R.O.B.E.R.T. — встроенный блокировщик Windscribe, который останавливает рекламу, вредоносное ПО и веб-трекеры на уровне DNS (по сути, DNS — это адресная книга интернета, преобразующая имена в числа). По умолчанию он нацелен на рекламные и аналитические трекеры, а не на трекеры BitTorrent, которые помогают Deluge находить других участников, поэтому обычно он не мешает вашим торрентам.
Однако есть нюанс с пользовательскими списками блокировки. Если вы добавили собственный список блокировки в R.O.B.E.R.T., после чего Deluge внезапно перестал находить других участников или разрешать адреса трекеров, проверьте настройки своей учётной записи Windscribe (My Account → R.O.B.E.R.T.) и убедитесь, что пользовательское правило случайно не блокирует домен трекера. Добавьте его там в белый список, и соединение должно восстановиться.
Потому что собственного прокси SOCKS5 у Windscribe больше нет. Windscribe закрыл отдельные прокси SOCKS5 ещё в 2022 году, поэтому создавать учётные данные прокси больше не для чего, а любой неофициальный сторонний инструмент или контейнер под названием “Windscribe SOCKS5”, который вы можете встретить в интернете, не имеет отношения к Windscribe. Если ввести туда данные своей основной учётной записи, они попадут к незнакомому человеку. Windscribe по-прежнему предлагает отдельную функцию Proxy Gateway, которая запускает прокси локально на вашем компьютере поверх VPN-туннеля, но это другое решение: оно предназначено для таких устройств, как телевизоры и игровые консоли, а не для привязки Deluge. В случае Deluge используйте зашифрованный туннель официального приложения вместе с описанной выше привязкой к интерфейсу. Это поддерживаемая и устойчивая к утечкам конфигурация.
Нет, и именно здесь многие ошибаются. Отдельный прокси SOCKS5 лишь подменяет видимый IP-адрес для того приложения, которое на него направлено. Сам по себе он не шифрует трафик, и именно поэтому Windscribe перестал предлагать такие прокси. (Шифрование в функции Proxy Gateway от Windscribe обеспечивает нижележащий VPN-туннель, поверх которого она работает, а не сама прокси-составляющая.) VPN-туннель приложения Windscribe (WireGuard или OpenVPN) действительно шифрует трафик, направленный через VPN-туннель. Обычный прокси — это поддельный обратный адрес на незапечатанном конверте. Туннель — запечатанный бронированный конверт.
Именно для этого сценария существует брандмауэр. Когда для него выбрано значение Always On, все маршруты, кроме VPN-туннеля, остаются заблокированными. Поэтому, если приложение аварийно завершится и туннель отключится, Deluge не сможет незаметно переключиться на открытое соединение вашего интернет-провайдера. Передача данных остановится до переподключения. В обычной операционной системе Deluge сразу же был бы перенаправлен на открытое соединение, как только VPN исчезнет. Лучше остановиться и сохранить приватность, чем работать быстро, но открыто.
Вы можете бесплатно попробовать основные возможности Windscribe: вам будет доступно 10 ГБ данных в месяц, чтобы протестировать приложение и понять, подходит ли оно вам.
Для Deluge вам понадобится платный тариф, поскольку P2P работает только в локациях Windscribe с поддержкой P2P (без зачёркнутой метки «P2P»). Full Pro позволяет использовать любую из таких разрешённых P2P-локаций с неограниченным объёмом данных без установленного лимита. Пользователи Build-a-Plan могут работать с торрентами только в платных локациях, включённых в их тариф. В любом случае в бесплатных локациях P2P отключён, поэтому для работы с торрентами нужен платный тариф.
И последнее, но важное замечание: скачивайте и распространяйте только те файлы, на использование которых у вас действительно есть право. VPN защищает вашу приватность, но не меняет закон. Использование Windscribe для обхода авторских прав или нарушения прав на чужую работу противоречит Условиям обслуживания Windscribe, и данная конфигурация предназначена не для этого.