Flud 协议加密与代理——让 BT 流量不被轻易识别

为什么需要协议加密

BitTorrent 协议有固定的握手特征，网络运营商、公司网管、校园网防火墙可以通过深度包检测（DPI）识别出 BT 流量，然后：

• 直接封端口，让你连不上 peers。
• 限速，BT 流量被压到几十 KB/s。
• 记录你的下载行为。

协议加密就是在 Flud 和 peers 握手阶段把连接加密，让 DPI 设备看不出来这是 BT 流量。

开启协议加密

Settings → Security → Protocol encryption。

• Outgoing connections：对出站连接加密（Flud 主动连别人）。
• Incoming connections：对入站连接加密（别人连过来，需要开放端口）。
• 加密级别默认选 Prefer encryption：优先加密，但对方不支持就退回到非加密连接（保证兼容性）。

加密的局限

协议加密只能防 DPI 识别，不能隐藏你的 IP 地址——其他 peers 和 tracker 仍然能看到你的真实 IP。如果要隐藏 IP，需要配合代理或 VPN。

代理：tracker 和 peer 分开配

Flud 支持分别为 tracker 和 peer 配置独立代理，灵活度很高：

Settings → Security → Proxy。

• Tracker proxy：只让和 tracker 通信的流量走代理。好处是 tracker 记录里留的是代理 IP。
• Peer proxy：和 peers 交换数据也走代理。注意这会影响速度——多跳了一次延迟增加。
• Type：代理类型，SOCKS5 最常用。需要填代理服务器地址、端口、用户名密码（如果有）。

代理 vs VPN

• 代理：只应用在指定流量（tracker 或 peer），浏览器、其他应用的流量不受影响。速度损失较小。
• VPN：全部流量走隧道，包括其他应用。保护更全面，但速度损失也更大。
• Flud 里代理和 VPN 可以同时用——比如 VPN 保护全部流量，再加一层代理让 tracker 看不到真实出口。

IP 过滤：拉黑不想要的 peers

Settings → Security → IP filtering。

你可以加载一个 IP 地址段黑名单（常见格式包括 eMule / PeerGuardian 格式），Flud 会拒绝与名单里的任何 IP 建立连接。

黑名单从哪里来

网上有公开维护的 BT 骚扰者黑名单，搜 "Bluetack ipfilter" 或 "PeerGuardian blocklist" 可以找到。注意选更新活跃的列表，过时的列表意义不大。

IP 过滤的实际效果

IP 过滤主要用来：

• 屏蔽已知的反盗版监控机构 IP。
• 屏蔽已知的吸血客户端。

但要理解：IP 过滤不是万能的——对方可以换 IP，黑名单也可能漏。和加密、代理一起使用效果更好。

隐私设置总览

Flud 的隐私三件套：协议加密（防 DPI） + 代理/VPN（换出口 IP） + IP 过滤（拉黑特定来源）。三者配合形成完整的隐私保护链，单独用任何一个效果都有限。