بروكسي للتورنت: تحميل بدون كشف IP في qBittorrent وTransmission

في كل مرة تتصل فيها بمجموعة تورنت، يصبح عنوان IP الحقيقي الخاص بك مرئيًا لجميع المشاركين في التوزيع - وقد يكون هناك المئات منهم. يقوم مزود خدمة الإنترنت ومالكو الحقوق ووكالات المراقبة المتخصصة بتسجيل هذه البيانات تلقائيًا. يسمح خادم البروكسي بإخفاء العنوان الحقيقي ونقل البيانات عبر نقطة وسيطة، دون تغيير عميل التورنت المعتاد.

في هذه المقالة، سنستعرض أي نوع من البروكسي مناسب للتورنت، وكيفية إعداده بشكل صحيح في qBittorrent و Transmission، وما الذي يجب الانتباه إليه حتى لا يتسرب عنوان IP حتى عند انقطاع الاتصال.

لماذا يظهر عنوان IP الخاص بك عند تحميل التورنت

تم تصميم بروتوكول التورنت بحيث يتبادل كل عميل في المجموعة (swarm) عناوين IP مع المتتبعين ومع غيرهم من الأقران مباشرة. عندما تفتح توزيعًا، يعلن عميلك عن نفسه للمتتبع ويحصل على قائمة بالمشاركين الآخرين - وكلهم يرون عنوان IP الحقيقي الخاص بك. هذه ليست مشكلة، بل هي سمة أساسية من سمات بروتوكول BitTorrent: تتطلب اللامركزية اتصالًا مباشرًا بين العقد.

هناك شركات متخصصة تراقب مجموعات التورنت على مدار الساعة وتجمع قواعد بيانات لعناوين IP التي تم رصدها في تحميل محتوى معين. تُستخدم هذه البيانات بعد ذلك لإرسال شكاوى إلى مزودي خدمة الإنترنت أو كدليل. حتى إذا كنت تقوم بتحميل محتوى قانوني بالكامل، لا يزال مزودك يرى حركة مرور التورنت ويمكنه تقليلها (throttling) - هذه ممارسة شائعة بين مقدمي خدمات الإنترنت الكبار.

هناك أيضًا اتجاه آخر للتسرب - DHT (جدول التجزئة الموزع) و PEX (تبادل الأقران). هذه آليات لاكتشاف الأقران بدون متتبع مركزي. حتى إذا تم إيقاف المتتبع، يتم توزيع عنوان IP الخاص بك عبر شبكة DHT، والتي من الأسهل مراقبتها من المتتبعين التقليديين. يقوم العديد من المستخدمين بإيقاف DHT في إعدادات العميل، لكنهم ينسون PEX - ويستمرون في "إظهار" عنوانهم.

أخيرًا، هناك مشكلة تسريبات WebRTC: إذا كنت تستخدم عميل تورنت عبر المتصفح أو تفتح روابط المغناطيس عبر المتصفح، يمكن أن يكشف WebRTC عن عنوان IP المحلي والعام الخاص بك حتى مع وجود بروكسي نشط. الحل هو استخدام عملاء سطح المكتب (qBittorrent، Transmission) مع إعداد بروكسي بشكل صحيح على مستوى التطبيق نفسه.

أي نوع من البروكسي مناسب للتورنت

ليست جميع أنواع البروكسي تعمل بشكل جيد مع عملاء التورنت. القيود الرئيسية: تعمل بروكسي HTTP فقط مع حركة مرور الويب ولا تدعم UDP - وهو ما يستخدمه DHT. للتورنت، تحتاج إلى SOCKS5.

لذا، للتورنت، تحتاج فقط إلى بروكسي SOCKS5. الآن دعنا نستعرض أي مصدر IP هو الأفضل للاختيار.

بروكسي سكنية

البروكسي السكنية تستخدم عناوين IP لمستخدمين حقيقيين في المنازل، تم إصدارها من قبل مزودي خدمة الإنترنت العاديين. من وجهة نظر المتتبعين والأقران الآخرين، تبدو كأنك مستخدم عادي من مدينة معينة. هذه العناوين نادرًا ما تقع في القوائم السوداء وتعمل بشكل جيد مع المتتبعين المغلقين الذين يتحققون من سمعة العناوين. السرعة في البروكسي السكنية أقل من تلك الخاصة بمراكز البيانات، لكن بالنسبة لمعظم المهام، تكون كافية.

بروكسي موبايل

تعمل البروكسي الموبايل عبر عناوين IP لمشغلي الهواتف المحمولة (3G/4G/5G). توفر أعلى مستوى من الثقة: عادةً ما يتشارك آلاف المستخدمين عنوان IP موبايل واحد، لذا فإن حظره يعني حظر أشخاص حقيقيين. هذا يجعل البروكسي الموبايل عمليًا غير قابل للحظر على المتتبعين. العيب هو أن السعر أعلى، والسرعة تعتمد على تحميل شبكة المشغل.

بروكسي مراكز البيانات

بروكسي مراكز البيانات هي الأسرع والأرخص. إنها مثالية لتحميل الملفات الكبيرة بسرعة عالية. ومع ذلك، من السهل التعرف على عناوين IP الخاصة بها على أنها تعود لمزودي الاستضافة، وقد لا تقبلها بعض المتتبعين المغلقين. بالنسبة للمتتبعين المفتوحين والتوزيعات العامة - فهي خيار عملي تمامًا.

إعداد البروكسي في qBittorrent: خطوة بخطوة

qBittorrent هو أحد أشهر عملاء التورنت مفتوحة المصدر. يدعم بروكسي SOCKS5 وHTTP على مستوى التطبيق، مما يسمح بتوجيه جميع حركة مرور التورنت عبر البروكسي دون الحاجة إلى إعداد بروكسي نظامي أو VPN.

قبل البدء، تأكد من أن لديك بيانات البروكسي بتنسيق: المضيف:المنفذ:اسم المستخدم:كلمة المرور ونوع البروتوكول (SOCKS5).

الخطوة 1: افتح الإعدادات

قم بتشغيل qBittorrent. في القائمة العلوية، اختر الأدوات → الإعدادات (أو اضغط Alt+O). ستفتح نافذة الإعدادات مع عدة علامات على اليسار.

الخطوة 2: انتقل إلى قسم "الاتصال"

في القائمة اليسرى للإعدادات، انقر على قسم "الاتصال". قم بالتمرير لأسفل إلى كتلة "خادم البروكسي". هنا يتم إدخال جميع البيانات للاتصال عبر البروكسي.

الخطوة 3: اختر نوع البروكسي

في القائمة المنسدلة "النوع"، اختر SOCKS5. إذا كان مزود البروكسي الخاص بك يقدم فقط HTTP - اختر HTTP، لكن تذكر القيود المتعلقة بـ UDP/DHT.

الخطوة 4: أدخل بيانات البروكسي

املأ الحقول:

• المضيف - عنوان IP أو نطاق خادم البروكسي (على سبيل المثال، proxy.example.com)
• المنفذ - منفذ البروكسي (عادةً 1080 لـ SOCKS5)
• اسم المستخدم - اسم المستخدم لحساب البروكسي الخاص بك
• كلمة المرور - كلمة المرور لحساب البروكسي الخاص بك

الخطوة 5: قم بإعداد الخيارات الإضافية

في نفس قسم "الاتصال"، ابحث عن قم بتشغيل الخيارات التالية:

• ✅ "استخدام البروكسي لحل أسماء المضيفين" - ستتم أيضًا إرسال طلبات DNS عبر البروكسي، مما يمنع تسريبات DNS
• ✅ "استخدام البروكسي فقط للتورنت" - يمكنك تفعيلها إذا كنت تريد أن تمر حركة مرور التورنت فقط عبر البروكسي
• ⚠️ "استخدام البروكسي للاتصالات بين الأقران" - يجب تفعيلها، وإلا ستتم الاتصالات المباشرة مع الأقران بدون بروكسي

الخطوة 6: قم بإيقاف تشغيل DHT و PEX

انتقل إلى قسم "BitTorrent" في القائمة اليسرى. ابحث عن كتلة "البروتوكول" و قم بإلغاء تحديد الخيارات التالية:

• ❌ "تفعيل DHT" - يستخدم DHT UDP ويمكنه تجاوز البروكسي
• ❌ "تفعيل تبادل الأقران (PEX)" - نفس المشكلة
• ❌ "تفعيل اكتشاف الأقران المحلي" - يبحث عن الأقران في الشبكة المحلية، يكشف عن IP الحقيقي

الخطوة 7: احفظ وتحقق

اضغط على "موافق" لحفظ الإعدادات. أعد تشغيل qBittorrent. للتحقق، يمكنك استخدام الخدمة ipleak.net: افتح الصفحة في المتصفح واضغط على زر "كشف عنوان التورنت" - ستظهر الخدمة أي IP تراه المشاركون الآخرون في التوزيع. إذا كان عنوان IP الخاص بالبروكسي هو المعروض وليس الحقيقي - كل شيء تم إعداده بشكل صحيح.

إعداد البروكسي في Transmission: خطوة بخطوة

Transmission هو عميل تورنت خفيف وسريع، شائع على Linux و macOS. نقطة مهمة: واجهة المستخدم الرسومية لـ Transmission (GUI) لا تحتوي على إعدادات بروكسي مدمجة - يجب تعيينها من خلال ملف التكوين أو متغيرات البيئة. دعنا نستعرض كلا الطريقتين.

الطريقة 1: عبر متغيرات البيئة (بسيطة)

يدعم Transmission متغيرات البيئة القياسية للبروكسي. قبل تشغيل العميل، قم بتعيين المتغير ALL_PROXY:

# لبروكسي SOCKS5 مع التفويض
ALL_PROXY=socks5://username:password@proxy-host:1080 transmission-gtk

# لتشغيل خادم Transmission
ALL_PROXY=socks5://username:password@proxy-host:1080 transmission-daemon

استبدل username، password، proxy-host و 1080 بالبيانات الحقيقية للبروكسي الخاص بك.

الطريقة 2: عبر ملف التكوين settings.json

أولاً، قم بإيقاف Transmission تمامًا - وإلا، عند الإغلاق، سيقوم بإعادة كتابة ملف الإعدادات. ابحث عن ملف settings.json:

• Linux: ~/.config/transmission/settings.json
• macOS: ~/Library/Application Support/Transmission/settings.json
• Transmission-daemon (الخادم): /var/lib/transmission-daemon/.config/transmission-daemon/settings.json

افتح الملف في محرر نصوص وابحث (أو أضف) الأسطر التالية:

{
    "proxy": "proxy-host",
    "proxy-auth-enabled": true,
    "proxy-auth-password": "your_password",
    "proxy-auth-username": "your_username",
    "proxy-enabled": true,
    "proxy-port": 1080,
    "proxy-type": 2
}

قيمة "proxy-type": 0 - HTTP، 1 - SOCKS4، 2 - SOCKS5. للتورنت، استخدم دائمًا القيمة 2.

إيقاف تشغيل DHT في Transmission

في نفس الملف settings.json، ابحث عن القيم التالية واضبطها على false:

{
    "dht-enabled": false,
    "lpd-enabled": false,
    "pex-enabled": false
}

بعد إجراء التغييرات، احفظ الملف وابدأ Transmission. تحقق من عمل البروكسي بنفس الطريقة الموضحة لـ qBittorrent - عبر خدمة ipleak.net.

الحماية من تسريبات IP: مفتاح القتل و DNS

حتى البروكسي الذي تم إعداده بشكل صحيح لا يضمن حماية بنسبة 100% إذا لم يتم النظر في سيناريو انقطاع الاتصال. إذا كان خادم البروكسي غير متاح مؤقتًا، قد يقوم عميل التورنت بالتبديل تلقائيًا إلى اتصال مباشر - وسيصبح عنوان IP الحقيقي الخاص بك مرئيًا لجميع المشاركين في التوزيع. يُطلق على ذلك "تسرب IP" عند انقطاع البروكسي.

مفتاح القتل على مستوى جدار الحماية

مفتاح القتل هو قاعدة جدار حماية تمنع جميع حركة مرور التورنت عند عدم وجود اتصال بالبروكسي. على Linux، يتم ذلك عبر iptables أو ufw: تسمح بالاتصالات الصادرة فقط إلى عنوان IP الخاص بخادم البروكسي، بينما تمنع جميع حركة المرور الأخرى على المنافذ الشائعة للتورنت. على Windows، تحل نفس المهمة جدار حماية Windows مع قواعد لتطبيق معين.

الربط بواجهة الشبكة في qBittorrent

يحتوي qBittorrent على حماية مدمجة ضد التسريبات من خلال الربط بالواجهة. في قسم "الاتصال"، ابحث عن خيار "واجهة الشبكة" واختر واجهة البروكسي أو محول VPN الخاص بك. إذا انقطع الاتصال بالبروكسي - سيتوقف العميل ببساطة عن العمل، بدلاً من التبديل إلى IP الحقيقي.

الحماية من تسريبات DNS

طلبات DNS هي مصدر شائع للتسريبات. حتى مع وجود بروكسي نشط، قد ترسل النظام طلبات DNS مباشرة عبر مزود الإنترنت الحقيقي الخاص بك. الحلول:

• في qBittorrent، قم بتفعيل خيار "استخدام البروكسي لحل أسماء المضيفين" - ستذهب طلبات DNS عبر البروكسي
• استخدم DNS مشفر: قم بإعداد DNS عبر HTTPS (DoH) أو DNS عبر TLS (DoT) على مستوى نظام التشغيل
• قم بتغيير خادم DNS إلى 1.1.1.1 (Cloudflare) أو 9.9.9.9 (Quad9) - فهي لا تسجل الطلبات

التحقق من التسريبات

استخدم الخدمات التالية للتحقق الشامل:

• ipleak.net - تحقق من IP و DNS و WebRTC، هناك اختبار خاص للتورنت
• dnsleaktest.com - تحقق موسع من تسريبات DNS
• browserleaks.com - تحقق شامل من جميع أنواع التسريبات
• whatismyipaddress.com - تحقق سريع من IP الحالي

الأخطاء الشائعة عند استخدام البروكسي للتورنت

معظم المشاكل المتعلقة بتسريبات IP لا تنشأ من بروكسي سيء، بل من إعداد غير صحيح أو تجاهل المعلمات الأساسية. دعنا نستعرض الأخطاء الأكثر شيوعًا.

الخطأ 1: استخدام بروكسي HTTP بدلاً من SOCKS5

لا يدعم بروكسي HTTP حركة مرور UDP. DHT، الذي هو الآلية الرئيسية لاكتشاف الأقران في التورنت الحديثة، يعمل عبر UDP. نتيجة لذلك، تمر حركة مرور DHT مباشرة، متجاوزة البروكسي، وتكشف عن عنوان IP الحقيقي الخاص بك. استخدم دائمًا SOCKS5.

الخطأ 2: تفعيل DHT عند استخدام البروكسي

حتى إذا قمت بإعداد SOCKS5، قد يعمل DHT المفعّل حول البروكسي - يعتمد ذلك على إصدار العميل ونظام التشغيل. من الأكثر أمانًا إيقاف تشغيل DHT و PEX و Local Peer Discovery تمامًا عند العمل عبر البروكسي.

الخطأ 3: إعداد البروكسي فقط للمتتبع، وليس للأقران

في بعض العملاء، يمكن إعداد البروكسي بشكل منفصل للمتتبع وللاتصالات المباشرة مع الأقران. إذا تم إعداد البروكسي فقط للمتتبع - سيظل عنوان IP الحقيقي الخاص بك مرئيًا للمشاركين الآخرين في التوزيع عند الاتصال المباشر. في qBittorrent، تأكد من تفعيل خيار "استخدام البروكسي للاتصالات بين الأقران".

الخطأ 4: تجاهل تسريبات DNS

العديد من المستخدمين يتحققون فقط من عنوان IP العام الخاص بهم عبر البروكسي ويعتقدون أنهم محميون. لكن طلبات DNS قد تمر عبر مزود الخدمة، مما يكشف عن نشاطك. تحقق دائمًا من تسريبات DNS بشكل منفصل على dnsleaktest.com.

الخطأ 5: استخدام بروكسي مجاني

خدمات البروكسي المجانية تمثل خطرًا كبيرًا. العديد منها يسجل جميع حركة المرور، ويبيع البيانات لأطراف ثالثة، أو يكشف عمدًا عن عناوين IP الحقيقية للمستخدمين. تم تصميم بعض بروكسي SOCKS5 المجانية خصيصًا لجمع البيانات حول نشاط التورنت. للحماية الحقيقية، تحتاج إلى مزود موثوق مدفوع.

الخطأ 6: عدم وجود مفتاح قتل

قد تتعطل خوادم البروكسي أحيانًا أو تكون غير متاحة مؤقتًا. بدون مفتاح قتل، سيتحول عميل التورنت تلقائيًا إلى اتصال مباشر، وسيظهر عنوان IP الحقيقي الخاص بك لجميع المشاركين في التوزيع لبضع دقائق - وهو الوقت الكافي لأنظمة المراقبة لتسجيله.

قائمة التحقق لتحميل آمن عبر البروكسي

استخدم هذه القائمة قبل كل جلسة تحميل، للتأكد من أن عنوان IP الخاص بك محمي بشكل موثوق.

مقارنة بين qBittorrent و Transmission من حيث سهولة إعداد البروكسي

الاستنتاج: بالنسبة لمعظم المستخدمين، يعد qBittorrent أكثر سهولة - جميع إعدادات البروكسي متاحة عبر واجهة المستخدم الرسومية. Transmission أفضل للمستخدمين المتقدمين وسيناريوهات الخادم، حيث لا تكون واجهة المستخدم ضرورية.

الخاتمة

حماية عنوان IP عند تحميل التورنت هي مهمة قابلة للتحقيق، لكنها تتطلب نهجًا صحيحًا. النقاط الرئيسية من هذه المقالة:

• للتورنت، تحتاج فقط إلى بروكسي SOCKS5 - لا يدعم HTTP UDP ولا يحمي من تسريبات DHT
• في qBittorrent، يتم الإعداد عبر واجهة المستخدم الرسومية في 5 دقائق، وفي Transmission - عبر ملف التكوين
• تأكد من إيقاف تشغيل DHT و PEX و Local Peer Discovery عند العمل عبر البروكسي
• تحقق من الإعداد عبر ipleak.net مع اختبار التورنت النشط - ليس فقط عبر التحقق من IP المتصفح
• مفتاح القتل وإعداد DNS الصحيح سيحميك حتى في حالة انقطاع الاتصال المؤقت بالبروكسي

إذا كنت ترغب في إخفاء عنوان IP الخاص بك بشكل موثوق عند تحميل التورنت والحصول على سرعة اتصال جيدة، فكر في بروكسي مراكز البيانات مع دعم SOCKS5 - فهي توفر سرعة عالية واتصال مستقر، وهو أمر مهم بشكل خاص عند تحميل الملفات الكبيرة. إذا كنت تعمل مع متتبعين مغلقين، حيث تكون سمعة عنوان IP مهمة، فإن الخيار الأفضل سيكون بروكسي سكنية مع عناوين IP منزلية حقيقية - فهي تبدو كمستخدمين عاديين ونادرًا ما تقع تحت القيود.