Всем привет. Имеется VPN на VLESS + REALITY с точкой выхода в Германии, которым я даю пользоваться семье. Как я понимаю, в Германии огромные штрафы за воровство контента и я не хочу потерять деньги и/или сервер, в случае если кто-то решит скачать торренты. В 3X-UI есть настройка на блокировку протокола BitTorrent, этого достаточно или стоит ещё как-то перестраховаться?
если не с бухты качаешь, или спец сайтов услвоных репакеров если мы про игры, то ты в статусе неуловимого джо. Как минимум когда я качал внутри ру p2p сети никто не заикался но стоило мне пожадничать и скачать услвоный скидроу с их сайта как письмо сразу прилетело. И это до всех 3xui и пр прелестей.
речь прежде всего про rutracker
Я бы больше смотрел на правила и политику хостинга, потому что даже если компетентным органам будет пофиг, то вот владельцы вполне себе могут выставить те или иные ограничения, если их нет - то скорее и угрозы тоже нет.
В дефолтной конфигурации 3x-ui есть правило по блокировке bittorrent трафика.
У меня тож сервер находится в Германии, но политика моего хостера разрешает BitTorrent трафик, соответственно качал несколько раз (с удалённым правилом в 3X-UI), никаких предупреждений не приходило.
Однако советую всё-же спросить у поддержки вашего хостера, как у него дела обстоят с этим. Бывает запрещают торренты даже в тех странах, где в законе такого не прописано
К тому же если не стоит такой задачи (обход блокировок торрента со стороны провайдера клиента), то не вижу смысла отключать блокировочный фильтр. В конце концов торренты создают довольно сильную нагрузку на сервер, что во многих случаях может быть нежелательно (как в контексте тормозов, так и в контексте маскировки).
BitTorrent, если стоит ползунок в панели блокировать, подключения к аннонсерам не работает, к самим сайтам работает.
спасибо, изучу
благодарю за развёрнутый ответ, напишу в поддержку))
логично 
Насколько эффективно работает блокировка торрентов в 3X-UI ещё вопрос. Блокируется ли DHT? Ушлые пользователи могут перевести анонсеры на https, включить Encrypted TCP only в клиенте (отключить uTP). В некоторых случаях это обходит блок торрент протокола. Вопрос, будут ли ваши пользователи пытаться так настроить.
Но за скачку с рутрекера вам штрафы скорее всего прилетят. Причём, далеко не только из-за новинок и популярного. Старьё тоже пасут.
У меня включена блокировка по протоколу bittorrent, но она работает неидеально и подключения все равно прорываются. Пока пришлось для ряда клиентов заворачивать только http,https. Так себе решение, но по крайней мере проскакивает только минимум подключений. Возможно придётся прикрутить сурикату - она ловит надежнее, но пока не пробовал.
а зачем вообще пускать битторрент через тунель? его же лучше напрямую (пока еще протокол не заблочен хотя были случаи). для тунеля лучше оставить проксирование трекеров и бутсрапные домены dht если кому-то это сильно надо
Надо в таком случае арендовать сервер, который изначально пишет " игнорируют DMCA" там спокойно можно качать торрент
Посмотрите какие порты использует ваш торрент и заблокируйте их или перенаправьте их на другой источник, вот проблему вы создали для себя )) Причём ещё семье ))) Сказал там не качать и всё, не послушаются, отключил им нэт )
а то я им не говорил. за совет про порты спасибо))
спасибо
Молдову vps думаю прикупить, как раз у них написано игнорируют претензии правообладателей
в молдове мало впс провайдеров, у большинства сеть либо 100мбит либо 1гбит с очень малым трафиком. если про алексхост - не советую, вот из-за того что они игнорят все жалобы их ддосят часто
Да, упрощенно говоря, те, кто занимается рассылкой писем счастья, просто сидят на популярных в Германии трекерах, присасываются к раздачам и смотрят пиров.
Соответственно, если раздача создана на трекере, который они не мониторят, и имеет уникальный хэш, то они про участников раздачи ничего не узнают.
Чьчо?? 
У торрента? Да это примерно 65536 портов без тысячи. ))
У него только входящий (белый порт) статичный. Все исходящие – фатально рандомные.
А входящий и так бесполезно блокировать, как правило он не проброшен на роутере.
Бррр… Какая разница, где вы взяли файл торрента???
Вы же (ваша родня) качает все файлы P2P. При чём тут рутракер?
Там, правда, есть анонсеры. Всякие bt01, bt02 и т.д. Но если их удалить (или вглухую заблочить на роутере), клиент ищет пиры в DHT. Никакой провайдер или хостер не поймёт, что это рутракер или бухта.
Ещё раз: гигабайты качаются с пиров, а не с рутракера.
К тому же, с трекера вы можете не торрент-файл скачать, а напрямую взять хэш. Это просто хэш. Обезличенная и ни к чему не привязанная. ) Но тут уже @dartraiden прав. Вы можете взять хэш у приятеля в Воронеже, а её мониторят как хэш с германского сварма. Получается попадос ни за что. )
Иными словами, может быть кто-то утаскивает раздачи с бухты на рутрекер (с тем же хэшем) или наоборот.
Вот, посмотрите сколько пасётся ботов в довольно старой раздаче.
Всё верно.
С тех пор, как администрацию бабочки и рто уговорили убрать private flag, это стало правилом хорошего тона – делать раздачу с глобальным хэшем.
Побочка отсюда – как раз мониторинг, о котором пишете вы и @dartraiden.
Как вариант, можно ещё заблокировать bootsrap ноды клиентов или порты. Но, это тоже не поможет на 100% заблокировать p2p.
Вариант.
Но тогда надо ещё будет:
- киллить по крону всю кэш на клиентах, ибо
peer exchange - следить чтобы ушлые не качали с других мест
dht.dat
))
И вы так совсем положите bt. А изначально вроде вопрос был про “не качать через ВПН”, а не совсем глушить наглухо. )
Я лично у себя решил этот вопрос статической маршрутизацией адресов трекеров через моего ISP.
В xray вроде тоже можно сделать маршрутизацию трекеров (и возможно, bootstrap нод) в direct.
из-за того что они игнорят все жалобы их ддосят часто
Неужели правообладатели занимаются ддосом?
нет, ддосить могут сайты fake-news, CP, различные скамы и т.п.
Да, вопрос актуальный. Хороший VPN работает незаметно, иногда люди просто забывают его отключить и становятся на раздачу торрентов. Я на всякий случай VPN-трафик своего европейского сервера пускаю на выход через Cloudflare Warp (пришлось правда поразвлекаться с маршрутизацией, прежде чем заработало как надо). Так по крайней мере адреса сервера нигде не светятся.
Справедливости ради, DDoS-ить могут всё, что угодно, включая игровые серверы и даже такие безобидные ресурсы, как Comss. Как показывает практика, для этого достаточно буквально кучки вчерашних школьников, что легко объяснимо - DDoS это примитивнейшая форма сетевого криминала, по уровню требуемых умственных усилий находящаяся где-то рядом с перетягиванием каната.