トレントとセキュリティ

トレントは、1つのウェブサイトからではなく、他の人々のコンピューターから提供されます。これにより、信頼できるものと他の人が見ることができるものが変わります。このページでは、MDMが何を行い、何を行わないかを明確に説明しています。言及されているスイッチは、タスク → トレント設定...にあります。

他の人が見ることができるもの

• あなたのIPアドレス。同じトレントを共有している全員がそれを見ることができ、そのトラッカーとDHT（ピアが互いを見つけるために使用するネットワーク）も同様です。これがBitTorrentの仕組みであり、MDMの設定でこれを変更することはできません。アドレスを隠すには、コンピューター全体でVPNを使用してください。
• ローカルネットワークでダウンロードするもの。MDMは、ネットワーク上の他のコンピューターに、どのトレントを持っているかを伝え、より速く共有できるようにします。公共のWi-Fiでは、ローカル ネットワークでピアを検索するをオフにしてください。
• MDMを使用していること。ピアは「MisterDownloadManager」という名前とそのメジャーバージョンを見ることができ、正確なビルドは表示されません。

MDMのトレントは暗号化（「プロトコル暗号化」と呼ばれることもあります）を使用しません。この種の暗号化は、単純なフィルターからトラフィックを隠すだけであり、あなたが誰であるかを隠すことは決してありません。そのため、MDMはそれを提供すると主張しません。それを必要とする一部のピアは接続しません。

コンピューターに到達するもの

MDMは、トレントが必要とする最初のときにトレントエンジンを起動します。トレントが実行されていないときにトレント エンジンを停止するがオン（デフォルト）の場合、トレントが実行または共有されていない1分後に再び停止します。実行中は、他のピアがMDMに接続でき、MDMはルーターにポート転送（UPnP）を要求します。Windowsは、ファイアウォールを介してMDMを許可するかどうかを尋ねる場合があります。プライベートネットワークでのみ許可してください。

トレント設定で、受信接続を許可するとルーターでポートをマップする (UPnP)、またはDHTをオフにすることができます。ダウンロードは引き続き機能しますが、速度が遅くなる場合があります。固定されたポートは、ファイアウォールとルーターのルールを機能させ続けます。これらの変更は、エンジンが次に起動するとき、つまりトレントが実行されていないときに適用されます。

トレントエンジンはRustで書かれており、多くのメモリバグを排除しています。MDMは、すべてのピースをトレントのフィンガープリントと照合してチェックするため、ピアが改ざんされたデータを忍び込ませることはできません。MDMは、作者が公開する修正でエンジンを最新の状態に保ちます。

トラッカー

トレントは、MDMがピアを要求するトラッカーの名前を付けます。MDMは、自分のコンピューターやローカルネットワーク上のトラッカー（127.0.0.1、192.168.…、localhostなど）に連絡しないため、トレントがMDMに、それが存在するネットワークにリクエストを送信させることはできません。

アドレスのブロック

このリストのアドレスをブロックするは、P2P（PeerGuardian）またはeMule .dat形式の公開IPブロックリストのアドレスを、プレーンまたはgzip形式で取得します。MDMは独自のダウンローダーでそれをダウンロードし（プロキシ / SOCKS設定が適用されます）、チェックし、7日ごとに再度フェッチします。その中のピアは拒否されます。MDMが読み取れないリストは除外され、最後の良好なリストが残ります。エンジンは起動時にリストを読み取ります。

トレントからのファイル

• MDMは、システムが安全に書き込めないファイル名を持つトレントを拒否し、どのファイル名であるかを伝え、何も書き込みません。
• MDMは、既存のファイルに尋ねることなく書き込むことはありません。
• トレントからのファイルは、ブラウザのダウンロードと同様に、インターネットからダウンロードされたものとしてマークされます。Windows SmartScreenは、プログラムが最初に実行される前にチェックし、Officeはドキュメントを保護されたビューで開きます。Macでは、Gatekeeperがアプリをチェックします。
• トレントには何でも含まれる可能性があり、誰でも作成できます。信頼できる人からのプログラムのみを開き、疑わしい場合はスキャンしてください。

プロキシ

MDMのプロキシ / SOCKS設定は、ウェブおよびFTPダウンロード用です。トレントもSOCKS5を使用できます。オプション → プロキシ / SOCKSでsocks5://プロキシを設定し、トレント設定でプロキシを使用するをオンにします。プロキシはピアとウェブトラッカーへの接続のみをカバーするため、MDMはDHT、ローカルピア検出、受信接続、UDPトラッカーをオフにします。そのスイッチがオンの間にプロキシがプロキシ / SOCKSからなくなると、トレントはそれを回避するのではなく、開始されません。

すべてを別のネットワーク経由でルーティングするには、コンピューター全体でVPNを使用してください。MDMは、Windowsでトレントを1つのネットワークアダプターに結び付けることはできません。

問題の報告

セキュリティ上の問題を発見しましたか？公開の問題ではなく、GitHubで非公開で報告してください（セキュリティ → 脆弱性を報告する、SECURITY.mdを参照）。

次のステップ

• トレント →
• ドキュメントインデックスに戻る →