Proxy per torrent: download senza rivelare l'IP in qBittorrent e Transmission

Ogni volta che ti connetti a un swarm torrent, il tuo vero indirizzo IP diventa visibile a tutti i partecipanti alla condivisione — e possono essere centinaia. I fornitori di servizi Internet, i titolari dei diritti e le agenzie di monitoraggio specializzate registrano questi dati in modo automatico. Un server proxy consente di nascondere l'indirizzo reale e di instradare il traffico attraverso un nodo intermedio, senza modificare il client torrent abituale.

In questo articolo analizzeremo quale tipo di proxy è adatto per i torrent, come configurarlo correttamente in qBittorrent e Transmission, e a cosa prestare attenzione affinché l'IP non "perda" nemmeno in caso di interruzione della connessione.

Perché il tuo IP è visibile durante il download di torrent

Il protocollo torrent è strutturato in modo tale che ogni client nello swarm scambia indirizzi IP con il tracker e direttamente con altri peer. Quando apri una condivisione, il tuo client si annuncia al tracker e riceve un elenco di altri partecipanti — e tutti vedono il tuo vero IP. Questo non è un bug, ma una caratteristica fondamentale del protocollo BitTorrent: la decentralizzazione richiede una connessione diretta tra i nodi.

Esistono aziende specializzate che monitorano gli swarm torrent 24/7 e raccolgono database di indirizzi IP notati nel download di contenuti specifici. Questi dati vengono poi utilizzati per inviare reclami ai fornitori di servizi Internet o come prova. Anche se scarichi contenuti completamente legali, il tuo provider vede comunque il traffico torrent e può rallentarlo (throttling) — questa è una pratica comune tra i grandi ISP.

Un altro vettore di perdita è DHT (Distributed Hash Table) e PEX (Peer Exchange). Questi sono meccanismi di rilevamento dei peer senza un tracker centrale. Anche se il tracker è disattivato, il tuo IP viene diffuso attraverso la rete DHT, che è ancora più facile da monitorare rispetto ai tracker classici. Molti utenti disattivano DHT nelle impostazioni del client, ma dimenticano PEX — e continuano a "illuminare" l'indirizzo.

Infine, c'è il problema delle perdite WebRTC: se utilizzi un client torrent basato su browser o apri link magnetici tramite il browser, WebRTC può rivelare il tuo IP locale e pubblico anche con un proxy attivo. La soluzione è utilizzare client desktop (qBittorrent, Transmission) con un proxy configurato correttamente a livello di applicazione.

Quale tipo di proxy è adatto per i torrent

Non tutti i tipi di proxy funzionano bene con i client torrent. La principale limitazione: i proxy HTTP funzionano solo con il traffico web e non supportano UDP — e proprio UDP utilizza DHT. Per i torrent è necessario SOCKS5.

Quindi, per i torrent è necessario esclusivamente un proxy SOCKS5. Ora analizziamo quale fonte IP è meglio scegliere.

Proxy residenziali

I proxy residenziali utilizzano indirizzi IP di utenti domestici reali, forniti da normali fornitori di servizi Internet. Dal punto di vista dei tracker e degli altri peer, sembri un normale utente di una determinata città. Questi IP raramente finiscono nelle liste nere e funzionano bene con tracker torrent privati che controllano la reputazione degli indirizzi. La velocità dei proxy residenziali è inferiore a quella dei data center, ma per la maggior parte delle attività è sufficiente.

Proxy mobili

I proxy mobili funzionano tramite IP di operatori mobili (3G/4G/5G). Offrono il massimo livello di fiducia: un singolo indirizzo IP mobile è solitamente condiviso da migliaia di utenti, quindi bloccarlo significa bloccare persone reali. Questo rende i proxy mobili praticamente immuni ai blocchi sui tracker. Lo svantaggio è il costo più elevato e la velocità dipende dal carico della rete dell'operatore.

Proxy di data center

I proxy di data center sono i più veloci e economici. Sono ideali per il download ad alta velocità di file di grandi dimensioni. Tuttavia, i loro IP possono essere facilmente identificati come appartenenti a fornitori di hosting, e alcuni tracker privati potrebbero non accettarli. Per tracker pubblici e condivisioni aperte, sono una soluzione valida.

Configurazione del proxy in qBittorrent: passo dopo passo

qBittorrent è uno dei client torrent più popolari con codice sorgente aperto. Supporta proxy SOCKS5 e HTTP a livello di applicazione, il che consente di instradare tutto il traffico torrent attraverso il proxy senza configurare un proxy di sistema o un VPN.

Prima di iniziare, assicurati di avere i dati del proxy nel formato: host:port:username:password e il tipo di protocollo (SOCKS5).

Passo 1: Apri le impostazioni

Avvia qBittorrent. Nel menu in alto, seleziona Strumenti → Impostazioni (oppure premi Alt+O). Si aprirà la finestra delle impostazioni con diverse schede a sinistra.

Passo 2: Vai alla sezione "Connessione"

Nel menu a sinistra delle impostazioni, fai clic sulla sezione "Connessione". Scorri verso il basso fino al blocco "Server proxy". È qui che vengono inseriti tutti i dati per la connessione tramite proxy.

Passo 3: Seleziona il tipo di proxy

Nel menu a discesa "Tipo", seleziona SOCKS5. Se il tuo fornitore di proxy offre solo HTTP — seleziona HTTP, ma ricorda le limitazioni con UDP/DHT.

Passo 4: Inserisci i dati del proxy

Compila i campi:

• Host — indirizzo IP o dominio del server proxy (ad esempio, proxy.example.com)
• Porta — porta del proxy (di solito 1080 per SOCKS5)
• Nome utente — login del tuo account proxy
• Password — password del tuo account proxy

Passo 5: Configura le opzioni aggiuntive

Nella stessa sezione "Connessione", trova e attiva le seguenti opzioni:

• ✅ "Usa proxy per risolvere i nomi host" — le richieste DNS passeranno anche attraverso il proxy, prevenendo le perdite DNS
• ✅ "Usa proxy solo per i torrent" — puoi attivarlo se vuoi che solo il traffico torrent passi attraverso il proxy
• ⚠️ "Usa proxy per le connessioni peer" — deve essere attivato, altrimenti le connessioni dirette con i peer passeranno senza proxy

Passo 6: Disattiva DHT e PEX

Vai alla sezione "BitTorrent" nel menu a sinistra. Trova il blocco "Protocollo" e deseleziona:

• ❌ "Abilita DHT" — DHT utilizza UDP e può bypassare il proxy
• ❌ "Abilita lo scambio peer (PEX)" — problema simile
• ❌ "Abilita Local Peer Discovery" — cerca peer nella rete locale, rivelando il vero IP

Passo 7: Salva e verifica

Fai clic su "OK" per salvare le impostazioni. Riavvia qBittorrent. Per verificare, puoi utilizzare il servizio ipleak.net: apri la pagina nel browser e fai clic sul pulsante "Rilevamento indirizzo torrent" — il servizio mostrerà quale IP vedono gli altri partecipanti alla condivisione. Se viene visualizzato l'IP del tuo proxy e non il reale — tutto è configurato correttamente.

Configurazione del proxy in Transmission: passo dopo passo

Transmission è un client torrent leggero e veloce, popolare su Linux e macOS. Un aspetto importante: l'interfaccia grafica di Transmission (GUI) non ha impostazioni proxy integrate — devono essere impostate tramite un file di configurazione o variabili ambientali. Esamineremo entrambi i metodi.

Metodo 1: Tramite variabili ambientali (semplice)

Transmission supporta variabili ambientali standard per il proxy. Prima di avviare il client, imposta la variabile ALL_PROXY:

# Per proxy SOCKS5 con autenticazione
ALL_PROXY=socks5://username:password@proxy-host:1080 transmission-gtk

# Per avviare il demone Transmission
ALL_PROXY=socks5://username:password@proxy-host:1080 transmission-daemon

Sostituisci username, password, proxy-host e 1080 con i dati reali del tuo proxy.

Metodo 2: Tramite il file di configurazione settings.json

Prima di tutto, ferma completamente Transmission — altrimenti, alla chiusura, sovrascriverà il file delle impostazioni. Trova il file settings.json:

• Linux: ~/.config/transmission/settings.json
• macOS: ~/Library/Application Support/Transmission/settings.json
• Transmission-daemon (server): /var/lib/transmission-daemon/.config/transmission-daemon/settings.json

Apri il file in un editor di testo e cerca (o aggiungi) le seguenti righe:

{
    "proxy": "proxy-host",
    "proxy-auth-enabled": true,
    "proxy-auth-password": "your_password",
    "proxy-auth-username": "your_username",
    "proxy-enabled": true,
    "proxy-port": 1080,
    "proxy-type": 2
}

Il valore "proxy-type": 0 — HTTP, 1 — SOCKS4, 2 — SOCKS5. Per i torrent, utilizza sempre il valore 2.

Disattivazione di DHT in Transmission

Nello stesso file settings.json, trova e imposta il valore false per i seguenti parametri:

{
    "dht-enabled": false,
    "lpd-enabled": false,
    "pex-enabled": false
}

Dopo aver apportato le modifiche, salva il file e avvia Transmission. Controlla il funzionamento del proxy come descritto per qBittorrent — tramite il servizio ipleak.net.

Protezione dalle perdite IP: kill switch e DNS

Anche un proxy configurato correttamente non garantisce una protezione al 100%, se non si prevede uno scenario di interruzione della connessione. Se il server proxy è temporaneamente non disponibile, il client torrent può passare automaticamente a una connessione diretta — e il tuo vero IP diventa visibile a tutti i partecipanti alla condivisione. Questo è chiamato "IP leak" in caso di interruzione del proxy.

Kill switch a livello di firewall

Il kill switch è una regola del firewall che blocca tutto il traffico torrent in assenza di una connessione proxy. Su Linux, questo si fa tramite iptables o ufw: consenti connessioni in uscita solo all'IP del tuo server proxy, mentre blocchi tutto il resto del traffico sulle porte torrent tipiche. Su Windows, un compito simile è svolto dal Windows Firewall con regole per applicazioni specifiche.

Binding all'interfaccia di rete in qBittorrent

In qBittorrent c'è una protezione integrata contro le perdite tramite binding all'interfaccia. Nella sezione "Connessione", trova l'opzione "Interfaccia di rete" e seleziona l'interfaccia del tuo proxy o adattatore VPN. Se la connessione con il proxy viene persa, il client smetterà semplicemente di funzionare, invece di passare al vero IP.

Protezione dalle perdite DNS

Le richieste DNS sono una fonte comune di perdite. Anche con un proxy attivo, il sistema può inviare richieste DNS direttamente tramite il tuo vero fornitore di servizi Internet. Soluzioni:

• In qBittorrent, attiva l'opzione "Usa proxy per risolvere i nomi host" — le richieste DNS passeranno attraverso il proxy
• Utilizza DNS crittografato: configura DNS over HTTPS (DoH) o DNS over TLS (DoT) a livello di sistema operativo
• Cambia il server DNS in 1.1.1.1 (Cloudflare) o 9.9.9.9 (Quad9) — non registrano le richieste

Verifica delle perdite

Utilizza i seguenti servizi per un controllo completo:

• ipleak.net — verifica IP, DNS e WebRTC, c'è un test speciale per i torrent
• dnsleaktest.com — verifica avanzata delle perdite DNS
• browserleaks.com — verifica completa di tutti i tipi di perdite
• whatismyipaddress.com — verifica rapida dell'IP attuale

Errori comuni nell'uso del proxy per i torrent

La maggior parte dei problemi con le perdite IP non deriva da un proxy scadente, ma da una configurazione errata o dall'ignorare parametri chiave. Analizziamo gli errori più comuni.

Errore 1: Utilizzo di proxy HTTP invece di SOCKS5

I proxy HTTP non supportano il traffico UDP. DHT, che è il principale meccanismo di rilevamento dei peer nei torrent moderni, funziona proprio su UDP. Di conseguenza, il traffico DHT passa direttamente, bypassando il proxy, e rivela il tuo vero IP. Utilizza sempre SOCKS5.

Errore 2: DHT attivato durante l'uso del proxy

Anche se hai configurato SOCKS5, DHT attivato potrebbe funzionare bypassando il proxy — questo dipende dalla versione del client e dal sistema operativo. È più sicuro disattivare completamente DHT, PEX e Local Peer Discovery quando si utilizza un proxy.

Errore 3: Proxy configurato solo per il tracker, ma non per i peer

In alcuni client è possibile configurare separatamente il proxy per il tracker e per le connessioni dirette con i peer. Se il proxy è configurato solo per il tracker, il tuo vero IP sarà comunque visibile agli altri partecipanti alla condivisione durante la connessione diretta. In qBittorrent, assicurati di attivare l'opzione "Usa proxy per le connessioni peer".

Errore 4: Ignorare le perdite DNS

Molti utenti controllano solo il proprio IP pubblico tramite il proxy e pensano di essere protetti. Ma le richieste DNS possono passare tramite il provider, rivelando la tua attività. Controlla sempre separatamente le perdite DNS su dnsleaktest.com.

Errore 5: Utilizzo di proxy gratuiti

I servizi proxy gratuiti rappresentano un rischio serio. Molti di essi registrano tutto il traffico, vendono i dati a terzi o rivelano intenzionalmente i veri IP degli utenti. Alcuni proxy SOCKS5 gratuiti sono progettati specificamente per raccogliere dati sull'attività torrent. Per una protezione reale, è necessario un fornitore affidabile a pagamento.

Errore 6: Mancanza di un kill switch

I server proxy a volte si riavviano o diventano temporaneamente non disponibili. Senza un kill switch, il client torrent passerà automaticamente a una connessione diretta, e il tuo vero IP sarà visibile a tutti i partecipanti alla condivisione per alcuni minuti — proprio il tempo necessario ai sistemi di monitoraggio per registrarlo.

Checklist per il download sicuro tramite proxy

Utilizza questa checklist prima di ogni sessione di download per assicurarti che il tuo IP sia protetto in modo affidabile.

Confronto tra qBittorrent e Transmission per la facilità di configurazione del proxy

Conclusione: per la maggior parte degli utenti, qBittorrent è più comodo — tutte le impostazioni del proxy sono disponibili tramite l'interfaccia grafica. Transmission è più adatto per utenti avanzati e scenari server, dove non è necessaria la GUI.

Conclusione

Proteggere l'IP durante il download di torrent è un compito realizzabile, ma richiede un approccio corretto. Le conclusioni chiave di questo articolo:

• Per i torrent è necessario esclusivamente un proxy SOCKS5 — HTTP non supporta UDP e non proteggerà dalle perdite DHT
• In qBittorrent la configurazione avviene tramite l'interfaccia grafica in 5 minuti, in Transmission — tramite file di configurazione
• Disattiva sempre DHT, PEX e Local Peer Discovery quando utilizzi un proxy
• Controlla la configurazione tramite ipleak.net con il test torrent attivo — non solo tramite verifica dell'IP del browser
• Il kill switch e la corretta configurazione del DNS ti proteggeranno anche in caso di temporanea interruzione della connessione con il proxy

Se desideri nascondere in modo affidabile il tuo IP durante il download di torrent e ottenere anche una buona velocità di connessione, presta attenzione ai proxy di data center con supporto SOCKS5 — offrono alta velocità e connessione stabile, il che è particolarmente importante durante il download di file di grandi dimensioni. Se lavori con tracker privati, dove la reputazione dell'indirizzo IP è importante, la scelta migliore saranno i proxy residenziali con indirizzi IP domestici reali — appaiono come utenti normali e raramente finiscono sotto restrizioni.