Burlando os bloqueios para BitTorrent

[Johnny]

Agosto 29, 2007 |
Os usuários mais experientes no mundo dos Torrents sabem muito bem que as empresas provedoras de acesso a internet (ISP - Internet Service Provider) estão cada vez mais bloqueando ou limitando a velocidade dos protocolos de compartilhamento de arquivos.

Os bloqueios podem ser feitos através de restrição de portas, endereços, indentificando pacotes que trafegam pelos servidores e os bloqueando. Hoje já existem equipamentos que facilitam a vida dos administradores de sistemas para esse tipo de bloqueio, como é o caso do NetEnforce.

Pois bem, nem tudo está perdido, existem algumas maneiras de se contornar esse problema, vou explicar três delas. Duas formas são simples, porém em alguns casos podem nem ser tão eficientes, a outra forma é um pouco mais Geek e mais difícil de ser evitada. Vou explicar usando como exemplo apenas o uTorrent e o Azureus, mas as mesmas configurações podem ser aplicadas a outros clientes:

1. Abrindo Portas

Os ISPs estão reduzido cada vez mais a largura de banda para usuários que fazem compartilhamento de arquivos, principalmente sobre as portas padrões. Os trackers também estão bloqueando os acessos por essas portas e as tentativas de acessos por essas portas podem ocasionar o seu banimento do tracker por 48h. As portas padrões citadas ficam no intervalo de 6881-6999.

O ideal é configurar suas portas no intervalo de 49152–6553, mas se quiser configurar no intervalo de 1024–49151, você precisa garantir que está configurando para alguma porta definida como “unassigned”, conforme a lista de portas do IANA (Internet Assigned Numbers Authority). Para configurar:

Azuereus

1. vá no menu Ferramentas > Configuração > Servidores, no campo Porta TCP de entrada defina a nova porta e clique em Salvar, se você utilizar o Azureus 3 (Vuze), vá menu Vizualizar > Advanced, antes de passos anteriores.

2. veja se a configuração funcionou e se sua porta não está sendo bloqueada, para isso vá em Ferramentas > NAT / Firewall Test, veja se a porta é a mesma que você definiu e clique em Testar. Se tudo correr bem, aparecerá a mensagem “Testando porta <número da porta> … OK! “. Se você instalar a última versão do Azureus já estará com essa configuração Ok.

uTorrent

1. vá no menu Opções > Preferências… > Conexão, no campo Porta usada para conexões de entrada e defina a nova porta e clique em OK. Um recurso interessante do uTorrent é possibilidade de gerar um porta aleatória, para isso basta clicar no botão Porta Aleatória antes de clicar em OK.

2. você pode definir para que toda vez que o uTorrent iniciar uma porta seja definida aleatoriamente, para isso vá em Opções > Preferências > Conexão, agora marque as opções Alternar porta cada vez que o uTorrent iniciar e Adicionar uTorrent às exceções do Firewall do Windows (WinXP ou posterior) em seguida clique em OK.

2. Criptografar para compartilhar

Uma técnica utilizada pelos ISPs conhecida como traffic shaping, consiste em identificar o cabeçalho dos pacotes ou todo o seu conteúdo para identificar compartilhamento de arquivos, diminuindo a banda do usuário ou descartando esses pacotes. Se quiser saber quais ISPs realizam traffic shaping no mundo, veja a lista disponibilizada pelo Azureus.

A criptografia de seus torrents é uma forma de prevenir traffic shaping, para isso vamos as configurações:

Azureus

1. Essas configurações exigem que você esteja usando o modo de proficiência como intermediário, mas logo abaixo no post será necessário o modo avançado, já vamos deixá-lo ativo, para isso vá em Ferramentas > Configuração > Mode, selecione a opção Advanced e clique em Salvar, em seguinda feche a aba Configuração.

2. vá em Ferramentas > Configuração > Transport Encryption, marque a opção Require encrypted transport e selecione na combobox Minimum encryption level umas das opções:

Plain: esse modo apenas criptografa os cabeçalhos dos pacotes, mas todo o restante continua descriptografado, e apesar de ser mais fácil de serem identificados, pode ser o suficiente para enganar alguns traffic shapers.
RC4: esse modo realiza uma forte criptografia do cabeçalho e todo conteúdo dos pacotes e só podem ser identificados por sofisticados e caros mecanismos; a desvantagem desse modo é que ele faz muito mais uso de sua CPU.
3. para garantir compatibilidade com as conexões não criptografadas, você pode deixar as opções abaixo marcadas e verificar se seus torrents funcionam sem problemas (isso facilia a realização de traffic shaping), caso ocorra traffic shaping é melhor deixá-las desmarcadas:

Allow non-encrypted outgoing connections if encrypted connection attempt fails
Allow non-encrypted incoming connections

Para saber quais combinações utilizar com os diveros níveis de traffic shaping e quais suas vantagens e desvantagens, leia o texto Escalation of the crypto settings.

uTorrent

1. vá em Opções > Preferências… > BitTorrent, na seção Encriptação de Protocolo você pode selecionar 2 modos de criptografia na combobox Saída, são eles:

Ativado: similar ao Plain do Azureus
Forçado: similar o RC4 do Azureus
2. para garantir compatibilidade com as conexões não criptografadas, você pode deixar marcada a opção Permitir conexões não criptografadas e verificar se seus torrents funcionam sem problemas (isso facilia a realização de traffic shaping), caso ocorra traffic shaping é melhor deixa-lá desmarcadas.

3. Trafegando por túneis

Como todo dia surgem novas forma de se burlar alguns mecanismos de seguranças , também existem avanços no sentido contrário e isso não poderia ser diferente para o mundo dos torrents. A empresa alemã Ipoque anunciou em abril deste ano, que conseguiu quebrar o protocolo de criptografia de bittorrent e lançou um produto que promete realizar traffic shaping mesmo em conteúdos criptografados, além de criar uma whitelist que as ISPs podem utilizar apenas para permitir o compartilhamento de conteúdo legal.

Já existem algumas técnicas que podem ajudar a burlar essa forma de traffic shaping, umas delas é através do tunelamento de sua conexão bittorrent. Nesse caso vamos realizar o tunelamento por meio de SSH, criando um Proxy Tunnel, para isso é necessário que você tenha uma conta em um servidor SSH, caso não tenha, você pode conseguir uma pagando US$1,00 para o site Silence is Defeat. Para criar nossa conexão utilizaremos a ferramenta Putty, que funciona tanto em Windows, Linux e demais Unix like.

Update: Devido ao grande número de usuários no Silence is Defeat a qualidade de serviço está muito baixa, as velocidade alcançadas estão muito baixas. Tente encontrar um servidor SSH nacional para que você tenha um maior ganho de velocidade.

Vamos aos passos:

1. abra o Putty, na caixa Host name (or IP address) forneça o endereço de seu servidor SSH e escolha em Connection type a opção SSH, somente altere a porta caso o seu servidor funcione em outra porta, pois a porta 22 é a padrão de conexões SSH.

2. vá em Connection > SSH > Tunnel, na caixa Source port informe o número da porta que você desejar, vou usar a porta 3128, marque a opção Dynamic e clique em Add.

3. clique em Open, depois forneça seu login e senha. Se você estiver no Linux não precisa do Putty, basta abrir o console e executar o seguinte comando: ssh usuario@dominio -D numeroporta, ex: ssh lednerd@silenceisdefeat.org -D 3128

4. após a conexão ser estabelecida, minimize o console.

5. agora abra o Azureus ou o uTorrent e faça as seguintes configurações:

Azureus: vá em Ferramentas > Configuração > Servidores > Opções do Proxy, deixe configurado conforme a imagem abaixo e clique em Salvar, lembrando que o número da porta deve ser igual ao que você configurou no Putty:

uTorrent: vá em Opções > Preferências… > Conexão, deixe configurado conforme a imagem abaixo e clique em OK, lembrando que o número da porta deve ser igual ao que você configurou no Putty:

6. pronto, agora é só realizar seus downloads que eles estarão protegidos por meio de Proxy Tunnel, sendo impossível aos ISPs realizar traffic shaping.

Caro leitor, o artigos é um pouco extenso mas tenta passar algumas formas de burlar os bloqueios que crescem a cada dia, se você tiver mais alguma sugestão e quiser compartilhar com a gente, fique a vontade.

Espero que seja útil.

http://www.lednerd.com/2007/08/29/burla ... ittorrent/

[Mucuna]

Acrescento a isto, algo que também me ajudou a ter melhores velocidades p2p:

Mudar o DNS primário e secundário.

Use os deste site:

http://www.opendns.com

Para mim, a coisa deu uma acelerada.

[Johnny]

Acrescento a isto, algo que também me ajudou a ter melhores velocidades p2p:

Mudar o DNS primário e secundário.

Use os deste site:

http://www.opendns.com

Para mim, a coisa deu uma acelerada.

Mucuna, não entendo (ainda) este negócio de DNS, mas já ouvi dizer que o open DNS está ficando (ou já está) saturado ou sobrecarregado. Como eu faço para encontrar um que proporciona maior rapidez. E mais importante, onde eu mudo isso num modem que não tenho acesso via http na configuração (ou outro método)?

Valeu!

Em tempo: lá tem dicas também para outros P2P mas está nos comentários de outros usuários.

[Mucuna]

Acrescento a isto, algo que também me ajudou a ter melhores velocidades p2p:

Mudar o DNS primário e secundário.

Use os deste site:

http://www.opendns.com

Para mim, a coisa deu uma acelerada.

Mucuna, não entendo (ainda) este negócio de DNS, mas já ouvi dizer que o open DNS está ficando (ou já está) saturado ou sobrecarregado. Como eu faço para encontrar um que proporciona maior rapidez. E mais importante, onde eu mudo isso num modem que não tenho acesso via http na configuração (ou outro método)?

Valeu!

Em tempo: lá tem dicas também para outros P2P mas está nos comentários de outros usuários.

Ih, cara. Se o open DNS tá ficando sobrecarregado eu não sei. Sei que com ele e com essas outras medidas que você citou, eu fico com uns 300kb/s (de noite) e antes ficava no máximo a 10kb/s.

Eu acho que para vc mudar esta sua configuração sem roteador (que é por http, como é meu caso), vc deve entrar em propriedades de conexão e clicar com o botão direito, entrando em propriedades.

De qualquer forma, na página no opendns tem um tutorial bem tranquilo, com fotos e etc, mostrando como configurar para diferentes formas de conexão.

[Johnny]

Ih, cara. Se o open DNS tá ficando sobrecarregado eu não sei. Sei que com ele e com essas outras medidas que você citou, eu fico com uns 300kb/s (de noite) e antes ficava no máximo a 10kb/s.

Eu acho que para vc mudar esta sua configuração sem roteador (que é por http, como é meu caso), vc deve entrar em propriedades de conexão e clicar com o botão direito, entrando em propriedades.

De qualquer forma, na página no opendns tem um tutorial bem tranquilo, com fotos e etc, mostrando como configurar para diferentes formas de conexão.

Valeu, vou tenbtar...

[Fernando]

3. Trafegando por túneis

Como todo dia surgem novas forma de se burlar alguns mecanismos de seguranças , também existem avanços no sentido contrário e isso não poderia ser diferente para o mundo dos torrents. A empresa alemã Ipoque anunciou em abril deste ano, que conseguiu quebrar o protocolo de criptografia de bittorrent e lançou um produto que promete realizar traffic shaping mesmo em conteúdos criptografados, além de criar uma whitelist que as ISPs podem utilizar apenas para permitir o compartilhamento de conteúdo legal.

Já existem algumas técnicas que podem ajudar a burlar essa forma de traffic shaping, umas delas é através do tunelamento de sua conexão bittorrent. Nesse caso vamos realizar o tunelamento por meio de SSH, criando um Proxy Tunnel, para isso é necessário que você tenha uma conta em um servidor SSH, caso não tenha, você pode conseguir uma pagando US$1,00 para o site Silence is Defeat. Para criar nossa conexão utilizaremos a ferramenta Putty, que funciona tanto em Windows, Linux e demais Unix like.

Update: Devido ao grande número de usuários no Silence is Defeat a qualidade de serviço está muito baixa, as velocidade alcançadas estão muito baixas. Tente encontrar um servidor SSH nacional para que você tenha um maior ganho de velocidade.

Vamos aos passos:

1. abra o Putty, na caixa Host name (or IP address) forneça o endereço de seu servidor SSH e escolha em Connection type a opção SSH, somente altere a porta caso o seu servidor funcione em outra porta, pois a porta 22 é a padrão de conexões SSH.

2. vá em Connection > SSH > Tunnel, na caixa Source port informe o número da porta que você desejar, vou usar a porta 3128, marque a opção Dynamic e clique em Add.

3. clique em Open, depois forneça seu login e senha. Se você estiver no Linux não precisa do Putty, basta abrir o console e executar o seguinte comando: ssh usuario@dominio -D numeroporta, ex: ssh lednerd@silenceisdefeat.org -D 3128

4. após a conexão ser estabelecida, minimize o console.

5. agora abra o Azureus ou o uTorrent e faça as seguintes configurações:

Azureus: vá em Ferramentas > Configuração > Servidores > Opções do Proxy, deixe configurado conforme a imagem abaixo e clique em Salvar, lembrando que o número da porta deve ser igual ao que você configurou no Putty:

uTorrent: vá em Opções > Preferências… > Conexão, deixe configurado conforme a imagem abaixo e clique em OK, lembrando que o número da porta deve ser igual ao que você configurou no Putty:

6. pronto, agora é só realizar seus downloads que eles estarão protegidos por meio de Proxy Tunnel, sendo impossível aos ISPs realizar traffic shaping.

Caro leitor, o artigos é um pouco extenso mas tenta passar algumas formas de burlar os bloqueios que crescem a cada dia, se você tiver mais alguma sugestão e quiser compartilhar com a gente, fique a vontade.

Espero que seja útil.

http://www.lednerd.com/2007/08/29/burla ... ittorrent/

Moro em Curitiba e sou usuário da GVT. Eles juram de pé juntos que não praticam trafic shapping. Mas depois que eu criptografei os dados e mudei as portas padrões meu torrent ficou perfeito. Mas faz um mês que está uma droga. Fica no pico por uma hora, as vezes nem isso. Depois a conexão cai lah pra baixo. A média de up e down fica abaixo de 1kbps, sendo que a minha conexão é de 1mb. Quando o cliente está aberto toda a internet fica muito lenta, não apenas os downloads. Eu liguei lá na operadora segunda feira e eles disseram que não realizam trafic shapping, e aconselharam eu fazer alguns testes e se não resolvesse eles iriam enviar um técnico e iriam fazer o possível pra resolver, inclusive abrir portas no servidor. Eu fiquei na dúvida agora, pq eles foram super prestativos comigo e disseram que querem fazer o possível pra resolver o problema.

[Fernando]

Com este link descobri uma forma de testar a minha conexão pra saber se o meu caso é Traffic Shapping.

http://www.adrenaline.com.br/forum/show ... p?t=175848

Batata, eu sabia que eles estavam fazendo isso. Mas toda a atenção do atendente me fez pensar que era coisa da minha cabeça. Eu mesmo já burlei o TS deles através da encriptação e da mudança de portas antes. Vamos tentar essas soluções alternativas agora. Não vou mais ligar pra GVT. A próxima vez que eu ligar pra lá é pra falar: ou vcs tiram o TS da minha linha ou irei cancelar a minha assinatura. Prefiro ficar sem internet do que pagar por algo que eu não uso.

[Johnny]

Moro em Curitiba e sou usuário da GVT. Eles juram de pé juntos que não praticam trafic shapping. Mas depois que eu criptografei os dados e mudei as portas padrões meu torrent ficou perfeito. Mas faz um mês que está uma droga. Fica no pico por uma hora, as vezes nem isso. Depois a conexão cai lah pra baixo. A média de up e down fica abaixo de 1kbps, sendo que a minha conexão é de 1mb. Quando o cliente está aberto toda a internet fica muito lenta, não apenas os downloads. Eu liguei lá na operadora segunda feira e eles disseram que não realizam trafic shapping, e aconselharam eu fazer alguns testes e se não resolvesse eles iriam enviar um técnico e iriam fazer o possível pra resolver, inclusive abrir portas no servidor. Eu fiquei na dúvida agora, pq eles foram super prestativos comigo e disseram que querem fazer o possível pra resolver o problema.

Semana passada eu estava reclamando com o Fernando Inacio Lula da Silva ( ) sobre o FireFox estar lento no Linux. Baixei o Opera para testar no XP e achei uma bóstia (pior que o IE em velocidade no meu caso). Notei algumas coisas interessantes mas achei que era só eu. Agora que citou seu caso, acho que tem alguma coisa mesmo pois, ontem saí e deixei o emule ligado e também o FF na página do IG. ConcidÊncia ou não, quando cheguei em casa, o emule estava no maior cacete (para a minha conexão). Depois, fechei o FF e o emule para navegar e ficou uma lentidão que só.

Muto etanho, muto etanho ...

[Johnny]

Preciso descobrir um jeito de reconhecer o mini modem como no Linux para ter acesso às configurações. Quando o software da TIM está ativo e conectado, tenho acesso ao modem e às configurações, consigo até alterar. Mas ao desconectar, volta tudo em default. No menu de sistema aparece USB Onda Modem etc...mas não tenho acesso destas propriedades, visto que a propriedade de conexão só aparece com o software ativo.

[Fernando]

Novidades...

Tenho um modem D-Link 500G. Ontem fiz um teste que já tinha feito antes quando a minha conexão não tinha o TurboFlex (1 mega de dia 3 a noite) ativado mas que teve resultados diferentes.

Eu deixei apenas um arquivo sendo baixado. Depois de um tempo a velocidade estava normal. Deixei outros arquivos e a conexão caiu. Fechei os outros novamente e a conexão voltou ao normal. O arquivo era de um Tracker fechado o que poderia querer dizer que eles estavam fazendo traffic shapping com blacklists. Mas hj coloquei um torrent de um tracker aberto e funcionou normalmente.

Vou fazer mais testes e postarei os resultados. Mas uma coisa já me parece certa. O 500G não foi projetado pra aguentar uma linha de 3mb. Ele nem sincroniza em 3mb, consegue no máximo 2,6mb. Vou trocar de modem pra ver como ficam as coisas.

[Ben Carson]

Ih, cara. Se o open DNS tá ficando sobrecarregado eu não sei. Sei que com ele e com essas outras medidas que você citou, eu fico com uns 300kb/s (de noite) e antes ficava no máximo a 10kb/s.

Caramba!! Isso que é diferença!

[Johnny]

Bem, consegui fazer o mini modem funcionar com o discador padrão do XP, configurei DNS e a velocidade permanece a mesma ou seja, máx de 30kBps em download. Creio que TIM não tenha Traffic Shaping, não ainda.
Mas foi bom para o aprendizado. Agora, tem um scripts que se usa na configuração avançada do modem. Alguém já usou?

[King In Crimson]

Moro em Curitiba e sou usuário da GVT. Eles juram de pé juntos que não praticam trafic shapping. Mas depois que eu criptografei os dados e mudei as portas padrões meu torrent ficou perfeito. Mas faz um mês que está uma droga. Fica no pico por uma hora, as vezes nem isso. Depois a conexão cai lah pra baixo. A média de up e down fica abaixo de 1kbps, sendo que a minha conexão é de 1mb. Quando o cliente está aberto toda a internet fica muito lenta, não apenas os downloads. Eu liguei lá na operadora segunda feira e eles disseram que não realizam trafic shapping, e aconselharam eu fazer alguns testes e se não resolvesse eles iriam enviar um técnico e iriam fazer o possível pra resolver, inclusive abrir portas no servidor. Eu fiquei na dúvida agora, pq eles foram super prestativos comigo e disseram que querem fazer o possível pra resolver o problema.

De acordo com esse site, eles fazem sim.
http://www.azureuswiki.com/index.php/Bad_ISPs#Brazil

[Johnny]

Moro em Curitiba e sou usuário da GVT. Eles juram de pé juntos que não praticam trafic shapping. Mas depois que eu criptografei os dados e mudei as portas padrões meu torrent ficou perfeito. Mas faz um mês que está uma droga. Fica no pico por uma hora, as vezes nem isso. Depois a conexão cai lah pra baixo. A média de up e down fica abaixo de 1kbps, sendo que a minha conexão é de 1mb. Quando o cliente está aberto toda a internet fica muito lenta, não apenas os downloads. Eu liguei lá na operadora segunda feira e eles disseram que não realizam trafic shapping, e aconselharam eu fazer alguns testes e se não resolvesse eles iriam enviar um técnico e iriam fazer o possível pra resolver, inclusive abrir portas no servidor. Eu fiquei na dúvida agora, pq eles foram super prestativos comigo e disseram que querem fazer o possível pra resolver o problema.

De acordo com esse site, eles fazem sim.
http://www.azureuswiki.com/index.php/Bad_ISPs#Brazil

Isso é mais uma daquelas atitudes honestas que empresas de comunicações e outras praticam e que é muito fácil fiscalizar...

...isso quando não boicotam "até que o governo seja mais claro" (vide TV a cabo e pontos adicionais).

Mas bem que o contrato é claro que eles são obrigados a garantir 10% no mínimo...

[Fernando]

Troquei o meu modem D-Link 500G por um Siemens 4200. Minha conexão está sempre no máximo, mesmo em redes Peer to Peer. O que me leva a acreditar que o meu problema não era Traffic Shaping mas um modem fraco numa ADSL com um link de até 3MB a noite.

Agora, eles não podem dizer que não fazem TS pq se vc colocar as portas padrões e não encriptar os dados suas velocidades ficam ridículas.

Acho que pelo menos aki ainda não estou sendo vítima do TS que quebra a encriptação do protocolo.

[Johnny]

Troquei o meu modem D-Link 500G por um Siemens 4200. Minha conexão está sempre no máximo, mesmo em redes Peer to Peer. O que me leva a acreditar que o meu problema não era Traffic Shaping mas um modem fraco numa ADSL com um link de até 3MB a noite.

Agora, eles não podem dizer que não fazem TS pq se vc colocar as portas padrões e não encriptar os dados suas velocidades ficam ridículas.

Acho que pelo menos aki ainda não estou sendo vítima do TS que quebra a encriptação do protocolo.

Sorte sua. Com o TIM WEB não tenho TS. Mas baixar pelo emule e torrent não dá. Já pelo Limewire que testei ontem, vai que vai. Pena que não tem o que preciso. Vou tentar outro cliente de torrente, o utorrent, já que o bitcomet achei meio bronco.

[Fernando]

Troquei o meu modem D-Link 500G por um Siemens 4200. Minha conexão está sempre no máximo, mesmo em redes Peer to Peer. O que me leva a acreditar que o meu problema não era Traffic Shaping mas um modem fraco numa ADSL com um link de até 3MB a noite.

Agora, eles não podem dizer que não fazem TS pq se vc colocar as portas padrões e não encriptar os dados suas velocidades ficam ridículas.

Acho que pelo menos aki ainda não estou sendo vítima do TS que quebra a encriptação do protocolo.

Sorte sua. Com o TIM WEB não tenho TS. Mas baixar pelo emule e torrent não dá. Já pelo Limewire que testei ontem, vai que vai. Pena que não tem o que preciso. Vou tentar outro cliente de torrente, o utorrent, já que o bitcomet achei meio bronco.

Pra windows o melhor é o uTorrent mesmo. Pra Linux o melhor é o kTorrent. Ele tem todas as opções que o Azureus dá com o peso similar ao do uTorrent.

[Johnny]

Pra windows o melhor é o uTorrent mesmo. Pra Linux o melhor é o kTorrent. Ele tem todas as opções que o Azureus dá com o peso similar ao do uTorrent.

Cara, este Linux é muito escroto! Consegui fazer o mini modem funcionar, o Firefox navega mas é muito mais lento que o do Windows XP (lindoooooo) e nenhuma outra coisa baseada na internet funciona, nem o konqueror, amule, kTorrent ou seja lá o que for. Não sei que porra é essa que acontece. Estou com o kurumin ng no momento. Nem procurei solução ainda porque estou satisfeito usando o XP e por enquanto nada que me preocupe aconteceu. Com o tempo pode ser que eu tente verificar o porque das coisas...Por hora, só na moral mesmo...