Como usar o Windscribe com o BitTorrent Classic

Um guia de configuração do Windscribe para o BitTorrent Classic no Windows. Este não é um guia para o BitTorrent Web, que roda no navegador e não mostra as configurações descritas abaixo.

A versão curta (para iniciantes)

Se você só quer a configuração segura e prefere não aprender todos os termos de rede logo na primeira leitura, siga estes sete passos. O resto do guia explica cada um deles com mais detalhes e acrescenta extras opcionais que você pode ignorar por enquanto.

1. Assine o Full Pro, ou um Build-a-Plan que inclua as localizações com suporte a peer-to-peer de que você precisa.
2. Abra o Windscribe e defina o Firewall Mode como Always On.
3. Conecte-se a uma localização com suporte a peer-to-peer.
4. Abra o BitTorrent Classic só depois que o Windscribe mostrar CONNECTED.
5. Deixe as configurações de proxy do BitTorrent Classic definidas como (none).
6. Faça a verificação de IP por torrent (veja Como verificar a conexão segura) antes de baixar qualquer coisa de verdade.
7. Feche o BitTorrent Classic antes de desconectar o Windscribe.

Esse é todo o caminho seguro. Tudo o que vem a seguir são detalhes e ajustes opcionais.

Antes de começar

Alguns fatos que vão poupar você de entrar em contato com o suporte:

• O tráfego peer-to-peer é um recurso dos planos pagos. Ele funciona no Full Pro e, no Build-a-Plan, nas localizações de servidor incluídas no seu plano. Ele fica desativado nos servidores gratuitos.
• Conecte-se a uma localização com suporte a peer-to-peer. A maioria das localizações pagas permite. Dentro do app Windscribe, toda localização que não permite peer-to-peer aparece marcada com um ícone P2P riscado; use esse ícone para evitar esses servidores. Algumas localizações ficam de fora por causa de restrições locais ou regras do provedor. A lista exata pode mudar com o tempo, então os ícones no app são a referência mais atualizada.
• Não use um Static IP residencial do Windscribe para isso. Os Static IPs residenciais não têm suporte a peer-to-peer, então o tráfego simplesmente não passa.
• A parte chata, mas necessária: uma VPN muda quem consegue ver seu IP, não o que você tem permissão para fazer. Só baixe ou compartilhe conteúdo que você tem o direito de usar e siga as leis do lugar onde você mora.

Configure primeiro o Windscribe

Com o BitTorrent Classic, a ordem das etapas importa mais do que qualquer configuração dentro do cliente, porque sua rede de segurança é o app Windscribe, não o cliente. Configure a VPN antes mesmo de abrir o cliente.

Uma palavra sobre por que usar o Firewall e não um "kill switch": um kill switch é reativo. Ele só corta sua conexão depois de perceber que a VPN caiu e, nesse intervalo, pacotes ainda podem escapar pelo seu IP real. O Firewall do Windscribe é proativo. Com Always On selecionado, o Always-On Firewall foi projetado para bloquear o tráfego fora do túnel VPN, inclusive se o app for fechado, travar ou se o computador reiniciar. No jargão do setor, isso se chama falhar fechado. Para torrents que você deixa rodando sem supervisão, essa característica é justamente o objetivo.

A sequência correta, que segue as próprias recomendações do Windscribe para torrents:

1. Abra o app Windscribe. Vá em Preferences > Connection e defina o Firewall Mode como Always On.
   
   Firewall Mode definido como Automatic (padrão)
   
   Firewall Mode definido como Always On (o que você quer)
2. Conecte-se a uma localização com suporte a peer-to-peer e espere até o app mostrar CONNECTED. Não pule essa espera.
3. Só agora abra o BitTorrent Classic. Abrir o cliente antes de a VPN estar conectada corre o risco de anunciar seu IP real para trackers e outros peers.
4. Adicione seu torrent e faça o download.
5. Quando o download terminar, se você não quiser continuar semeando, clique com o botão direito no torrent e escolha Stop. Remova o torrent do BitTorrent Classic só se não quiser mais que ele apareça na lista do cliente. (Se quiser continuar semeando pela VPN, é só deixá-lo rodando.)
6. Feche completamente o BitTorrent Classic (File > Exit), em vez de só fechar a janela.
7. Só depois que o cliente estiver fechado você deve desconectar o Windscribe. Se não quiser o Always-On Firewall ativado fora das sessões de torrent, desative-o depois.

Configurações do BitTorrent Classic

Tem menos coisa para configurar aqui do que você talvez imagine, e isso é proposital: quem faz a proteção é o app de VPN.

Proxy

Vá em Options > Preferences > Connection. Você vai ver uma seção Proxy Server com uma lista Type (SOCKS4, SOCKS5, HTTP, HTTP Connect). Deixe-a definida como (none). O Windscribe não opera mais servidores proxy SOCKS5 hospedados, então não existem credenciais de proxy do Windscribe para informar aqui. Em uma configuração com o Windscribe, o caminho suportado é o app de VPN junto com o Always-On Firewall, não um proxy dentro do cliente. Só mexa nessa seção se você tiver um proxy próprio e separado, o que está fora do escopo deste guia.

O painel Options > Preferences > Connection do BitTorrent Classic, com o Proxy Type definido como (none)

Uma observação sobre "binding"

Alguns clientes de torrent permitem vincular o cliente a um adaptador de rede específico, para que ele se recuse a enviar tráfego sempre que a interface da VPN estiver inativa. Clientes como o qBittorrent mostram essa opção diretamente e, quando o cliente oferece suporte, vincular o cliente à interface da VPN é uma boa camada extra. Se você não encontrar uma opção clara de vínculo a adaptador ou interface no BitTorrent Classic, confie no Always-On Firewall do Windscribe.

Opcional: encaminhamento de portas (avançado)

Seção avançada opcional: use isso só se você se importa com o desempenho ao semear ou com a conectividade. Não é necessário para a privacidade, e iniciantes podem pular esta parte inteira. O encaminhamento de portas pode ajudar com conexões de entrada, conectividade e proporção de seed, mas é opcional. Veja o que o Windscribe oferece em cada plano:

• Usuários Pro: encaminhamento de portas efêmero, solicitado na página da sua conta. Ele vem incluído sem custo extra e dura sete dias de cada vez; depois disso, é só solicitar de novo.
• Build-a-Plan e gratuito: sem encaminhamento de portas efêmero. O Build-a-Plan pode transportar tráfego peer-to-peer nas localizações pagas com suporte a peer-to-peer incluídas no seu plano, mas o encaminhamento de portas efêmero é um recurso exclusivo do Pro.
• Encaminhamento de portas permanente: exige a compra de um Static IP.

Uma regra rígida, seja qual for o plano: não compre um Static IP residencial para torrents. Os Static IPs residenciais não têm suporte a peer-to-peer, então semear por um deles não vai funcionar. Se quiser um Static IP para semear, use um Static IP de datacenter em uma localização com suporte a peer-to-peer.

Se você reservar uma porta, escolha uma porta de escuta fixa no BitTorrent Classic (ela fica no mesmo painel Options > Preferences > Connection das configurações de proxy) e desative a opção que escolhe uma porta aleatória na inicialização. Use essa porta de escuta como porta interna quando criar o encaminhamento de portas no Windscribe; o Windscribe vai mostrar a porta externa à qual os peers realmente se conectam. Já que você está nesse painel, desative o UPnP e o NAT-PMP para que o cliente não tente mapear outra porta por conta própria.

Desative "Randomize port each time BitTorrent starts" antes de criar um encaminhamento de portas

Como verificar a conexão segura

Um teste de vazamento feito no navegador não prova nada sobre seu cliente de torrent, porque o cliente e o navegador podem seguir rotas diferentes. Verifique o cliente diretamente.

1. Com o Windscribe conectado, confira seu endereço IP no navegador usando a página "qual é meu IP" do Windscribe. Esse é o endereço da VPN que deve aparecer no verificador por torrent.
2. Adicione um magnet ou arquivo .torrent de verificação de IP de um serviço externo, como o ipleak.net. Ele não baixa nenhum conteúdo de verdade; o tracker simplesmente registra e informa o IP que seu cliente anuncia, que é justamente o objetivo do teste.
3. Confirme que o IP informado pelo verificador por torrent é o mesmo endereço da VPN que você viu no primeiro passo. Eles precisam ser iguais. Se aparecer o IP da sua casa, pare, confirme que o Firewall está definido como Always On e que o app mostra CONNECTED e tente de novo.

Se o verificador por torrent mostrar o IP do Windscribe e seu endereço real não aparecer em lugar nenhum, o BitTorrent Classic está roteando o tráfego pelo Windscribe como deveria.

Solução de problemas opcional: os trackers não conectam

Se o cliente conecta, mas alguns trackers específicos não, confira o R.O.B.E.R.T., o bloqueador de domínios do Windscribe do lado do servidor para anúncios, rastreadores, malware e regras personalizadas. As listas de bloqueio padrão são ativadas e desativadas no app para desktop, mas os controles mais completos e as regras personalizadas ficam na sua conta, em Minha conta > Segurança. Se uma lista de bloqueio agressiva estiver pegando o domínio de um tracker legítimo, adicione esse domínio como regra Permitir na página Regras personalizadas e reinicie o cliente.

Perguntas frequentes

Baixe o Windscribe

O peer-to-peer exige um plano pago, então assine o Full Pro ou monte o plano que combina com suas localizações, conecte-se a um servidor com suporte a peer-to-peer e volte a baixar suas distribuições Linux totalmente legais.