Cách dùng Windscribe với Deluge

Đây là cách thiết lập Deluge với Windscribe bằng ngôn ngữ dễ hiểu, thân thiện với người mới, để các bản tải của bạn vẫn thuộc về bạn — kèm một bài kiểm tra nhanh để xác nhận rằng mọi thứ thực sự hoạt động.

Giới thiệu và phạm vi

Chạy Deluge trên kết nối ISP thông thường nghĩa là mọi người khác trong swarm torrent đều có thể thấy địa chỉ IP thật của bạn, còn nhà mạng thì thấy lưu lượng và siêu dữ liệu liên quan đến torrent đi ra từ kết nối của bạn. Nhà cung cấp internet coi thói quen duyệt web của bạn như hàng tồn kho để ghi lại, định hình và đôi khi bán đi — nên đưa cho họ luồng trực tiếp về hoạt động P2P không phải là ý hay.

Cảnh báo quan trọng trước khi bắt đầu

Hướng dẫn này được viết riêng cho Deluge. Các bước bên dưới, gắn giao diện mạng và thứ tự khởi động được tinh chỉnh đúng theo cách Deluge xử lý kết nối mạng. Đừng copy nguyên các thiết lập này sang trình duyệt web, ứng dụng email hay một app torrent khác rồi kỳ vọng chúng hoạt động giống hệt. Trường hợp tốt nhất là chẳng làm gì. Trường hợp tệ nhất là bạn phá kết nối của app đó hoặc tạo ra rò rỉ trong khi vẫn nghĩ mình được bảo vệ.

Quy tắc Firewall so với kill switch

Bạn sẽ nghe từ "kill switch" từ hầu như mọi VPN trên đời. Windscribe mang đến thứ họ gọi là Firewall, và sự khác biệt đáng để bạn dành ba mươi giây chú ý.

• Kill switch tiêu chuẩn: hãy nghĩ về một bảo vệ chỉ phản ứng sau khi có người đã bước qua cửa. Lưu lượng rò ra, bảo vệ nhận ra VPN đã rớt, rồi mới đập cửa lại. Vẫn hơn không có gì — nhưng rò rỉ đã xảy ra rồi.
• Windscribe Firewall: Firewall của Windscribe hoạt động ngược lại. Đó là một bảo vệ mặc định khóa mọi cửa và chỉ mở cánh cửa dẫn vào đường hầm VPN. Lưu lượng không đi qua Windscribe thì chẳng còn lối nào để đi.

Không gì rò ra trong lúc hệ thống cuống cuồng phản ứng, vì chẳng có pha cuống cuồng nào: mọi thứ ngoài đường hầm đều bị chặn trước khi kịp di chuyển. Với torrenting — nơi chỉ một khoảnh khắc lộ diện cũng có thể đẩy IP thật của bạn ra trước swarm — "chặn theo mặc định" thắng "cắt sau khi sự việc xảy ra".

Hướng dẫn cấu hình từng bước

Mục tiêu là gắn Deluge với kết nối Windscribe của bạn để nó từ chối gửi hoặc nhận bất cứ thứ gì trừ khi đường hầm VPN đang lên. Đó gọi là gắn giao diện (interface binding). Nói đơn giản, bạn bảo Deluge: "Bạn chỉ được dùng đúng một cánh cửa này (VPN), và nếu cửa đó đóng thì ngồi yên, không làm gì cả."

Điều kiện tiên quyết

Đảm bảo đã cài app máy tính Windscribe và bạn đã đăng nhập. Gắn giao diện là lớp bảo vệ thứ hai. Firewall (phần tiếp theo) là lớp đầu và đảm nhận phần lớn công việc nặng.

Các bước cấu hình

1. Kết nối tới P2P: mở app máy tính Windscribe và kết nối tới một địa điểm cho phép P2P. Các địa điểm không cho torrent được đánh dấu bằng nhãn "P2P" gạch chéo — hãy chọn bất kỳ địa điểm nào không có dấu đó.
2. Tối ưu giao thức: để có tốc độ và bảo mật tốt nhất, mở Preferences của app, mở Network Options, chọn mạng hiện tại, bật Preferred Protocol và chọn WireGuard hoặc OpenVPN.

   Mở Network Options trong app Windscribe

   

   Chọn mạng hiện tại của bạn

   

   Đặt Preferred Protocol thành WireGuard

3. Tìm thông tin mạng của bạn: khi đang kết nối, tìm adapter/giao diện VPN Windscribe và địa chỉ VPN cục bộ của nó.
   • Windows: bạn có thể thấy trong Settings > Network & Internet (mở chi tiết adapter Windscribe/WireGuard).
   • macOS: vào System Settings > Network.
   • Ghi lại cả tên adapter/giao diện và địa chỉ VPN cục bộ, vì ở bước sau bạn có thể cần thử một trong hai.
4. Vào cài đặt Deluge: mở Deluge. Vào Edit > Preferences. Nhấp tab Network bên trái.
5. Gắn giao diện đi ra: tìm trường Outgoing Interface. Đây là trường quan trọng để ngăn Deluge đi ra theo tuyến sai. Deluge chấp nhận địa chỉ IP hoặc tên giao diện mạng ở đây, nhưng giá trị tốt nhất có thể khác nhau tùy hệ điều hành và giao thức VPN. Bắt đầu bằng tên giao diện/adapter Windscribe nếu thấy rõ. Nếu sau khi khởi động lại Deluge không truyền dữ liệu gì cả, hãy thử địa chỉ IP VPN cục bộ của adapter.

   Tùy chọn Network của Deluge: vị trí trường Outgoing Interface

   Tránh wildcard: đừng dùng IP dạng wildcard như 10.5.3.* trừ khi Deluge chính thức ghi nhận hỗ trợ trong phiên bản bạn đang dùng. Và nếu bạn gắn theo IP rồi địa chỉ VPN thay đổi sau khi kết nối lại, đổi giao thức hoặc đổi địa điểm — hãy quay lại kiểm tra trường này.

6. Gắn giao diện đi vào (tùy chọn): đặt trường Incoming Interface (đôi khi hiện là "Incoming Address") thành cùng giá trị bạn đã xác nhận hoạt động ở bước trước. Trường đó điều khiển các kết nối mà peer thực hiện tới bạn. Outgoing Interface là trường quan trọng nhất để giữ Deluge trên đường hầm.

   Tùy chọn Network của Deluge: vị trí trường Incoming Interface

7. Lưu và khởi động lại: nhấp Apply, rồi OK, và khởi động lại Deluge để thay đổi có hiệu lực đầy đủ.

Từ giờ, nếu VPN không kết nối, Deluge không còn cánh cửa hợp lệ để đi ra và các bản truyền sẽ đứng lại thay vì lặng lẽ rơi về kết nối ISP trần của bạn.

Người dùng Linux, FreeBSD hoặc split-tunnel nâng cao: việc gắn qua GUI này là lối đơn giản, chủ yếu dành cho người dùng Windows và Mac chạy app Windscribe. Nếu bạn muốn định tuyến lưu lượng ở cấp hệ điều hành, Deluge có hướng dẫn VPN riêng với các cách định tuyến nâng cao hơn tại deluge-torrent.org/userguide/vpn.

Thứ tự thực thi an toàn

Gắn giao diện và Firewall rất mạnh, nhưng chúng chỉ hoạt động nếu bạn làm đúng thứ tự. Hãy coi đây là vòng lặp bạn lặp lại mỗi lần. Điểm mấu chốt là không bao giờ để khoảng trống nơi Deluge đã thức mà đường hầm thì chưa.

Khởi động

1. Mở app Windscribe và đặt Firewall thành Always On. (Preferences > Connection > Firewall Mode > Always On.)

   Firewall Mode đặt thành Auto (mặc định)

   

   Firewall Mode đặt thành Always On (điều bạn muốn)

2. Kết nối tới địa điểm P2P đã chọn và chờ đến khi hiện kết nối thành công.
3. Chỉ sau đó mới mở Deluge và bắt đầu truyền.

Tắt

1. Thoát hoàn toàn Deluge trước. Đóng xuống khay hệ thống không tính — hãy thoát hẳn.
2. Rồi mới ngắt kết nối VPN Windscribe.

Quy tắc cần nhớ: VPN bật trước và tắt sau cùng. Deluge không bao giờ được thức khi đường hầm đang xuống. Làm đúng thứ tự này thì không còn cửa sổ nào cho rò rỉ.

Xác minh kết nối an toàn

Bạn không cần tin mù quáng rằng mọi thứ đã ổn. Bạn có thể kiểm tra trong chưa đầy một phút bằng công cụ kiểm tra IP torrent (các trang làm đúng việc này sẽ cho bạn một liên kết "magnet" nhỏ để thêm vào client).

1. Với VPN đã kết nối và Deluge đang chạy, thêm magnet hoặc torrent theo dõi của công cụ kiểm tra vào Deluge.
2. Công cụ báo lại địa chỉ IP công khai mà client torrent của bạn thực sự thông báo cho swarm.
3. Xác nhận kết quả: kiểm tra IP được báo thuộc về Windscribe hoặc nhà cung cấp hosting của họ, chứ không phải ISP của bạn. Nếu hiện địa chỉ nhà thật hoặc ISP thay vì vậy, hãy dừng torrent ngay: có gì đó sai trong phần gắn giao diện hoặc thứ tự thực thi — hãy kiểm tra lại các mục Cấu hình và Thứ tự thực thi an toàn trước khi tiếp tục.

Ghi chú nhanh về R.O.B.E.R.T.

R.O.B.E.R.T. là trình chặn tích hợp của Windscribe, dừng quảng cáo, phần mềm độc hại và trình theo dõi web ở tầng DNS (DNS về cơ bản là sổ địa chỉ của internet, biến tên thành số). Mặc định, các trình theo dõi mà nó nhắm là trình theo dõi quảng cáo và phân tích, không phải BitTorrent tracker giúp Deluge tìm peer — nên thường nó để yên torrent của bạn.

Cái bẫy nằm ở quy tắc tùy chỉnh. Nếu bạn đã thêm quy tắc chặn riêng vào R.O.B.E.R.T. và Deluge đột nhiên không tìm được peer nào hoặc tracker không phân giải được, hãy kiểm tra cài đặt trong tài khoản Windscribe (Tài khoản của tôi → Bảo mật → Quy tắc tùy chỉnh) và xác nhận không có quy tắc tùy chỉnh nào vô tình chặn tên miền của tracker. Thêm quy tắc Cho phép cho tên miền đó ở đó thì kết nối sẽ trở lại.

Câu hỏi thường gặp

Bắt đầu

Bạn có thể dùng thử dịch vụ chung của Windscribe miễn phí — nhận 10GB dữ liệu mỗi tháng để thử app và xem mình có thích không.

Riêng với Deluge, bạn cần một gói trả phí, vì P2P chỉ hoạt động trên các địa điểm P2P của Windscribe (những nơi không có dấu "P2P" gạch chéo). Full Pro cho phép dùng bất kỳ địa điểm P2P được phép nào với dữ liệu không giới hạn, không trần. Người dùng Build-a-Plan chỉ torrent được trên các địa điểm nằm trong gói của họ. Dù sao thì địa điểm miễn phí đều tắt P2P — nên gói trả phí là điều kiện bắt buộc để torrent.

Một điều cuối cùng, vì nó quan trọng: chỉ tải xuống hoặc chia sẻ các tệp bạn thực sự có quyền sử dụng. VPN bảo vệ quyền riêng tư của bạn, không thay đổi luật. Dùng Windscribe để lách bản quyền hoặc xâm phạm tác phẩm của người khác là trái với Terms of Service của Windscribe và không phải mục đích của cấu hình này.

• Tải app Windscribe