种子和您的安全

种子来自其他人的计算机，而不是来自一个网站。这改变了您可以信任的内容以及其他人可以看到的内容。本页面明确说明了 MDM 的功能和限制。其中提到的开关位于任务 → 种子设置...中。

其他人可以看到什么

• 您的 IP 地址。所有共享同一种子的人，以及其跟踪器和 DHT（对等点用来相互查找的网络），都可以看到它。BitTorrent 就是这样工作的，MDM 中的任何设置都无法改变它。要隐藏您的地址，请在您的整个计算机上使用 VPN。
• 您在本地网络上下载的内容。 MDM 会告诉您网络上的其他计算机它有哪些种子，以便它们可以更快地共享。在公共 Wi-Fi 上，请关闭在本地网络上查找对等点。
• 您正在使用 MDM。 对等点会看到“MisterDownloadManager”的名称及其主要版本，而不是确切的构建版本。

MDM 的种子不使用加密（有时称为“协议加密”）。这种加密只能隐藏来自简单过滤器的流量。它永远不会隐藏您的身份，因此 MDM 不声称提供它。一些需要它的对等点将无法连接。

到达您计算机的内容

MDM 在种子首次需要时启动其种子引擎。如果没有种子运行时停止种子引擎处于开启状态（默认），则在没有种子运行或共享一分钟后，它会再次停止。当它运行时，其他对等点可以连接到 MDM，MDM 会要求您的路由器转发其端口 (UPnP)。Windows 可能会询问是否允许 MDM 通过防火墙：仅在专用网络上允许它。

在“种子设置”中，您可以关闭接受传入连接和在路由器上映射端口 (UPnP)，或 DHT。下载仍然有效，有时速度会较慢。固定的端口可保持防火墙和路由器规则正常工作。这些更改在引擎下次启动时生效，即在没有种子运行时生效。

种子引擎是用 Rust 编写的，这排除了许多内存错误，并且 MDM 会根据种子的指纹检查每一块，因此对等点无法插入更改的数据。MDM 会及时更新引擎，以获取其作者发布的修复程序。

跟踪器

种子会命名 MDM 请求对等点的跟踪器。MDM 不会联系您自己计算机或本地网络上的跟踪器（127.0.0.1、192.168.…、localhost 等），因此种子无法使 MDM 向其所在的网络发送请求。

阻止地址

阻止此列表中的地址采用公共 IP 阻止列表的地址，格式为 P2P (PeerGuardian) 或 eMule .dat 格式，纯文本或 gzipped。MDM 使用自己的下载器下载它（您的代理/Socks 设置适用），检查它，并每 7 天再次获取它。其中的对等点将被拒绝。MDM 无法读取的列表将被忽略，并保留上次有效的列表。引擎在启动时读取列表。

来自种子的文件

• MDM 会拒绝包含您的系统无法安全写入的文件名的 torrent，并会说明是哪个文件名，且不会写入任何内容。
• 未经询问，MDM 绝不会写入已存在的文件。
• 来自种子的文件被标记为从互联网下载，就像浏览器的下载一样。Windows SmartScreen 在程序首次运行前检查它，Office 在受保护视图中打开文档。在 Mac 上，Gatekeeper 检查应用程序。
• 种子可以包含任何内容，任何人都可以制作一个。只打开您信任的人的程序，如有疑问请扫描它们。

代理

MDM 的代理/Socks 设置适用于网页和 FTP 下载。种子也可以使用 SOCKS5 代理：在选项 → 代理/Socks中设置socks5://代理，并在“种子设置”中打开使用代理。代理仅覆盖与对等点和网页跟踪器的连接，因此 MDM 会关闭 DHT、本地对等点发现、传入连接和 UDP 跟踪器。如果该开关打开时代理从“代理/Socks”中消失，则种子不会启动，而不是绕过它。

要通过另一个网络路由所有内容，请为整个计算机使用 VPN。MDM 无法将种子绑定到 Windows 上的一个网络适配器。

报告问题

发现安全问题？请在 GitHub 上私下报告（安全 → 报告漏洞，请参阅SECURITY.md），而不是在公共问题中报告。

下一步

• 种子 →
• 返回文档索引 →