ทอร์เรนต์และความปลอดภัยของคุณ

A torrent comes from other people's computers, not from one website. That changes what you can trust and what others can see. This page says plainly what GDM does and what it doesn't. The switches it mentions are in Tasks → Torrent settings....

สิ่งที่ผู้อื่นมองเห็นได้

• Your IP address. Everyone sharing the same torrent sees it, as do its trackers and the DHT (the network peers use to find each other). That's how BitTorrent works, and no setting in GDM changes it. To hide your address, use a VPN on your whole computer.
• What you download, on your local network. GDM tells other computers on your network which torrents it has, so they can share faster. On public Wi-Fi, turn off Find peers on the local network.
• That you use GDM. Peers see the name "MisterDownloadManager" and its major version, not the exact build.

GDM's torrents don't use encryption (sometimes called "protocol encryption"). That kind of encryption only hides the traffic from simple filters. It never hides who you are, so GDM doesn't claim to offer it. Some peers that require it won't connect.

สิ่งที่เข้าถึงคอมพิวเตอร์ของคุณ

GDM starts its torrent engine the first time a torrent needs it. With Stop the torrent engine when no torrent is running on (the default), it stops again a minute after no torrent is running or sharing. While it runs, other peers can connect to GDM, and GDM asks your router to forward its port (UPnP). Windows may ask whether to allow GDM through the firewall: allow it on private networks only.

This is the only part of GDM that waits for connections from outside. Downloads, GDM's DNS choice (Options → Connection → DNS), its updates and its helpers only connect out, so they never need a firewall exception; the browser extension and the automation API reach GDM on this computer only (127.0.0.1).

ในการตั้งค่าทอร์เรนต์ คุณสามารถปิด ยอมรับการเชื่อมต่อขาเข้า และ แมปพอร์ตบนเราเตอร์ (UPnP) หรือ DHT ได้ การดาวน์โหลดจะยังคงทำงาน แต่บางครั้งอาจช้าลง พอร์ต ที่กำหนดไว้จะทำให้กฎไฟร์วอลล์และเราเตอร์ทำงานได้ การเปลี่ยนแปลงเหล่านี้จะมีผลในครั้งถัดไปที่เอ็นจิ้นเริ่มทำงาน ดังนั้นเมื่อไม่มีทอร์เรนต์ทำงานอยู่

The torrent engine is written in Rust, which rules out many memory bugs, and GDM checks every piece against the torrent's fingerprint, so a peer can't slip in altered data. GDM keeps the engine up to date with the fixes its authors publish.

ตัวติดตาม

A torrent names the trackers GDM asks for peers. GDM doesn't contact a tracker on your own computer or your local network (127.0.0.1, 192.168.…, localhost and the like), so a torrent can't make GDM send requests into the network it sits in. Add trackers... follows the same rule: it refuses such an address and tells you why, rather than keeping one that would never be asked.

A .torrent file fetched from a web address goes through the same checks as one opened from disk, and GDM reads at most 10 MB of it.

การบล็อกที่อยู่

Block the addresses in this list takes the address of a public IP blocklist, in the P2P (PeerGuardian) or eMule .dat format, plain or gzipped. GDM downloads it with its own downloader (your Proxy / Socks settings apply), checks it, and fetches it again every 7 days. Peers in it are refused. A list GDM can't read is left out, and the last good one stays. The engine reads the list when it starts.

ไฟล์จากทอร์เรนต์

• GDM refuses a torrent with file names your system can't write safely, says which name, and writes nothing.
• GDM never writes into a file that's already there without asking.
• ไฟล์จากทอร์เรนต์จะถูกทำเครื่องหมายว่า ดาวน์โหลดจากอินเทอร์เน็ต เช่นเดียวกับการดาวน์โหลดของเบราว์เซอร์ Windows SmartScreen จะตรวจสอบโปรแกรมก่อนที่จะรันครั้งแรก และ Office จะเปิดเอกสารใน Protected View บน Mac, Gatekeeper จะตรวจสอบแอป
• ทอร์เรนต์สามารถมีอะไรก็ได้ และใครๆ ก็สามารถสร้างได้ เปิดโปรแกรมจากคนที่คุณเชื่อถือเท่านั้น และสแกนหากมีข้อสงสัย

พร็อกซี

GDM's Proxy / Socks settings are for web and FTP downloads. Torrents can use a SOCKS5 one too: set a socks5:// proxy in Options → Proxy / Socks and turn on Use the proxy in Torrent settings. The proxy covers connections to peers and web trackers only, so with it GDM turns off the DHT, local peer discovery, incoming connections and UDP trackers; it opens no UDP socket toward the network at all. If the proxy is gone from Proxy / Socks while that switch is on, torrents don't start rather than go around it.

หากต้องการกำหนดเส้นทางทั้งหมดผ่านเครือข่ายอื่น ให้ใช้ VPN สำหรับคอมพิวเตอร์ทั้งเครื่อง

อะแดปเตอร์เครือข่าย

Options → Proxy / Socks → Network adapter holds GDM's connections to one adapter, usually a VPN's (Options). The torrent engine binds every socket to it: peers (TCP, and through a SOCKS proxy), HTTP and UDP trackers, the DHT and the listening port. On Linux and macOS it binds the adapter itself. On Windows it binds the adapter's address (its IPv4 one when it has one), and Windows sends a packet only through the adapter that has its source address. UPnP and local peer discovery are turned off then, because they talk to the local network rather than through the adapter.

It works as a kill switch. When the adapter disconnects, running torrents stop with "… is not connected; it goes on when it is back", and they start again through the adapter when it is. Until GDM notices (within a second), the engine's sockets are still bound to an address that is gone, so nothing can leave another way. A torrent added while the adapter isn't connected doesn't start, and says why. Tracker names are still looked up by the system's DNS.

การรายงานปัญหา

พบปัญหาด้านความปลอดภัยหรือไม่? โปรดรายงานเป็นการส่วนตัวบน GitHub (ความปลอดภัย → รายงานช่องโหว่ ดู SECURITY.md) แทนที่จะเป็นปัญหาสาธารณะ

ขั้นตอนถัดไป

• ทอร์เรนต์ →
• กลับไปที่ดัชนีเอกสาร →