Encyclopédie · Vol. V

30 erreurs

à éviter dans le torrent, le VPN, le NAS

✦

Recueil de 6 mois de questions reçues par email et en commentaires. Aucun jugement : on est tous passés par là. Le but est simplement d'éviter celles qui font vraiment mal.

Comment lire ce répertoire

3 niveaux de gravité, pour aller à l'essentiel : critique (10), importante (10), mineure (10). Concentrez-vous sur les critiques en priorité.

I

Les critiques

Ce qui met en danger votre anonymat, votre compte sur trackers, ou vos données. À corriger en priorité.

01

Critique · VPN

Télécharger sans VPN (jamais)

Sans VPN, votre vraie IP est visible dans le swarm BitTorrent. ARCOM (en France), votre FAI, et les agences anti-piratage voient tout.

Solution. Installez un VPN avant de toucher à un torrent. ProtonVPN à 2,99€/mois est le meilleur compromis.

02

Critique · Sécurité

Oublier le kill switch dans qBittorrent

Si votre VPN se déconnecte une seconde, qBittorrent continue de télécharger via votre vraie IP. Suffit pour être identifié.

Solution. Configurez qBittorrent > Options > Avancé > Interface réseau = celle de votre VPN.

03

Critique · Sécurité

Utiliser uTorrent (vérolé depuis 2018)

uTorrent contient des pubs, du tracking, et une fois un cryptomineur. Plusieurs trackers privés bannissent ses utilisateurs.

Solution. Passez à qBittorrent (open source, sans pub, accepté partout).

04

Critique · VPN / Ratio

Ne pas activer le port forwarding sur ProtonVPN

Sans port ouvert, vos uploads sont divisés par 5-10. Votre ratio sur trackers privés stagne ou descend. Vous risquez le ban.

Solution. Activez le port forwarding via NAT-PMP, ou choisissez AirVPN qui a le port statique.

05

Critique · Sécurité

Choisir un VPN gratuit pour économiser

Les VPN gratuits monétisent vos données ou injectent des pubs. Au pire, ils gardent des logs détaillés de tout ce que vous faites.

Solution. 2,99€/mois pour ProtonVPN ou ~3€/mois AirVPN. Le prix d'un café.

06

Critique · NAS

Pas de backup sur le NAS (RAID = backup ?)

RAID protège du crash disque, pas de la corruption, du ransomware, ou de votre erreur "rm -rf". Si vous avez cinq ans de souvenirs, RAID seul ne suffit pas.

Solution. Règle 3-2-1 : 3 copies, 2 supports différents, 1 hors site (cloud chiffré, disque externe…).

07

Critique · Sécurité

Stocker des passwords en clair sur le NAS

Beaucoup de gens créent un fichier "passwords.txt" sur le NAS. Si quelqu'un accède à votre NAS, il a tout.

Solution. Utilisez Bitwarden, KeePass, ou 1Password. Jamais de fichier texte avec des credentials.

08

Critique · Torrent

Laisser DHT/PeX/LSD activés sur trackers privés

Ces protocoles trouvent des pairs hors du tracker. Sur un tracker privé, c'est partager le contenu avec des non-membres = ban immédiat.

Solution. Décochez DHT, PeX, LSD dans qBittorrent > Options > BitTorrent dès que vous utilisez un tracker privé.

09

Critique · Torrent

Hit and run (HnR)

Télécharger un torrent et l'arrêter immédiatement après finition = bannissement instantané sur la plupart des trackers privés (BTN, HDB, RED).

Solution. Seedez minimum 72h ou jusqu'à ratio 1.0 sur ce torrent. Configurez la limite ratio dans qBittorrent.

10

Critique · NAS

Acheter un NAS Realtek (DS220j, DS218j)

Les NAS à processeur Realtek sont trop limités pour Plex (pas de transcoding) et le stack *arr lag.

Solution. Achetez minimum un DS220+ (Intel J4025) ou mieux un DS923+. Différence de 100€ pour cinq ans d'usage = négligeable.

II

Les importantes

Ce qui fait perdre du temps, de l'argent, ou de l'efficacité. Pas mortel, mais ça vaut le coup de corriger.

11

Importante · VPN

Choisir le mauvais VPN pour son usage

NordVPN pour faire du ratio = perdu (pas de port forwarding). Mullvad pour le streaming = perdu. Chaque VPN a sa spécialité.

Solution. Faites notre /quel-vpn-choisir, ça vous oriente en 30 secondes.

12

Importante · Réseau

Saturer son upload BitTorrent

Si vous mettez upload illimité, vous saturez votre fibre. Tout le monde pleure (jeux qui lag, streaming qui buffer, pages web lentes).

Solution. Limitez à 80% de votre upload max dans qBittorrent > Vitesse.

13

Importante · NAS

Mauvaise structure de dossiers pour le stack *arr

Si Sonarr écrit dans /downloads/series et Plex lit dans /media/series, vous doublez la place sur le disque (pas de hardlink possible).

Solution. Tous les volumes Docker doivent être sous le même chemin parent (par exemple /data/{torrents,series,films}).

14

Importante · *arr

Installer le stack *arr sans Prowlarr

Configurer 5 indexers manuellement dans Sonarr ET Radarr ET Bazarr = mal de crâne et erreurs de sync.

Solution. Installez Prowlarr en premier. Il pousse les indexers automatiquement vers les autres apps.

15

Importante · Torrent / Organisation

Pas de catégories dans qBittorrent

Sans catégories (films, séries, musique…), tout va dans le même dossier. Les *arr ne savent plus où chercher.

Solution. Créez les catégories dans qBittorrent et utilisez-les dans Sonarr/Radarr.

16

Importante · NAS

Acheter des disques bureautiques pour le NAS

Les disques bureautiques (WD Blue, Seagate Barracuda) ne sont pas faits pour tourner 24/7. Risque de panne accélérée.

Solution. Achetez des disques NAS-grade : WD Red Plus, Seagate IronWolf. ~25€/To en 2026.

17

Importante · NAS

Pas de UPS (onduleur) sur le NAS

Coupure de courant pendant écriture = corruption RAID, voire perte du volume entier. C'est arrivé à beaucoup de gens.

Solution. Onduleur APC Back-UPS 700VA ~80€. Indispensable.

18

Importante · Sécurité

Mettre le NAS en DMZ ou ports ouverts directs

Exposer son NAS directement à Internet = scan continu, tentatives de brute-force, risque de ransomware.

Solution. VPN (Tailscale, WireGuard) ou reverse proxy avec authentification forte.

19

Importante · Choix

Plex Pass / pas Plex Pass : mauvais calcul

Acheter Plex Pass à vie (120€) sans avoir besoin du HW transcoding = argent perdu. Inversement : pas Plex Pass et galérer en streaming = aussi perdu.

Solution. Plex Pass utile si : transcoding HW, mobile sync, contrôle parental avancé. Sinon Jellyfin gratuit suffit.

20

Importante · Réseau

Ne pas séparer son réseau IoT du NAS

Vos objets connectés (caméras, ampoules) sont souvent troués. Sur le même réseau que le NAS, ils sont une porte d'entrée.

Solution. Créez un VLAN IoT séparé sur votre routeur (ou utilisez un point d'accès dédié).

III

Les mineures

Juste sub-optimal. Vous pouvez vivre avec, mais c'est mieux de savoir.

21

Mineure · Sécurité

Utiliser le compte admin Synology pour tout

Connecter Plex, Docker, Drive avec admin = si une app est compromise, elle a les pleins pouvoirs.

Solution. Créez des comptes utilisateur dédiés par service avec permissions minimales.

22

Mineure · NAS

Pas de monitoring du NAS

Vous ne saurez qu'un disque est en train de mourir que quand il sera mort. Surprise désagréable.

Solution. Activez les notifications Synology (panneau de contrôle > Notifications). Considérez Scrutiny pour SMART.

23

Mineure · Torrent

Trop de torrents en parallèle

50 torrents simultanés = bande passante saturée et chaque torrent est lent. Aucun ne se finit en temps raisonnable.

Solution. Max 3-5 téléchargements actifs dans qBittorrent > File d'attente. Le reste passe en queue.

24

Mineure · Médias

Pas de subtitle automatique

Télécharger des films en VO et chercher les sous-titres à la main = perte de temps énorme.

Solution. Installez Bazarr, il fait ça tout seul pour tous vos médias.

25

Mineure · NAS / Médias

Format de nommage chaotique

"film final 2 vrai bon.mkv" ne sera jamais reconnu par Plex. Pas de jaquette, pas de description.

Solution. Format strict "Film (Année).mkv" ou laissez Sonarr/Radarr renommer pour vous.

26

Mineure · VPN

Acheter un VPN à vie en promo

Les "VPN à vie" à 50€ qui ne sont pas dans le top 4 sont très souvent des scams qui revendent vos données ou ferment dans un an.

Solution. Restez sur les 4 testés (ProtonVPN, NordVPN, Mullvad, AirVPN). Pas de "lifetime deal".

27

Mineure · Légal

Utiliser le streaming pour télécharger

Beaucoup de sites de streaming utilisent du WebRTC qui peut leak votre IP, et certains font du mining caché.

Solution. Préférez la lecture locale via Plex/Jellyfin quand vous avez le fichier.

28

Mineure · NAS / Réseau

Pas de plan de sortie (en cas de fin de FAI/déménagement)

Toutes vos configs DDNS, VPN, scripts de backup sont liés à votre IP/réseau actuel. Changement = tout casse.

Solution. Documentez votre setup (notes ou Notion privé). Ça aide aussi en cas de panne et de remontage.

29

Mineure · Torrent

Mélanger trackers publics et privés sur même client

Si DHT s'active "par erreur" sur un torrent privé via un public, ban des deux côtés.

Solution. Si vous êtes vraiment sur trackers privés, dédiez un client séparé (ou un container Docker dédié).

30

Mineure · Sécurité / Maintenance

Ne jamais mettre à jour son stack

qBittorrent / Sonarr / VPN / DSM ont régulièrement des updates de sécurité. Les laisser pourrir = vulnérabilités connues.

Solution. Une fois par mois, tout mettre à jour. Watchtower (Docker) peut le faire automatiquement.

Vous reconnaissez plusieurs erreurs ?

Pas de panique, on est tous passés par là. Le but n'est pas de tout corriger en une journée.
Commencez par les critiques, puis les importantes, et laissez le reste pour plus tard.