Deluge + VPN avec Docker Compose : guide pratique

Pourquoi mettre Deluge derrière un VPN en Docker Compose ? 🔍

Tu veux télécharger sans flipper que ton FAI t’observe, ou tu gères un petit serveur chez toi / un NAS et tu veux que Deluge ne sorte jamais en clair. Docker Compose facilite l’assemblage : un conteneur VPN (WireGuard ou OpenVPN) + Deluge dans le même réseau, avec des règles pour éviter les fuites si le VPN plante. Cet article t’explique les choix, les scripts utiles et un compose file prêt à l’emploi testé pour un usage courant au Canada.

On va surtout répondre aux vrais problèmes que rencontrent les gens : comment empêcher les fuites d’IP, comment automatiser le démarrage/arrêt, et quel provider VPN choisir pour le torrenting en 2025 (rapidité + politique P2P). Je cite aussi quelques ressources récentes sur VPN et streaming pour te situer dans l’écosystème actuel. [ZDNet, 2025-10-01]

Architecture recommandée et points sensibles ⚙️

• Conteneur VPN (ex. haugene/transmission style, mais adapté pour Deluge) qui gère l’interface tun/wg.
• Conteneur Deluge en réseau partagé avec le VPN (network_mode: “service:vpn” ou create a user-defined network).
• Volumes pour config Deluge et données torrents.
• Variables d’environnement pour credentials VPN, ports, et kill-switch.
• Healthchecks : Deluge doit attendre que le VPN soit UP avant d’initier des connexions.
• Règles iptables ou scripts pour forcer arrêt de Deluge si le VPN perd la connexion.

Conseils rapides : utilise WireGuard si ton provider le propose — performances meilleures en 2025 — et vérifie la politique P2P du provider. Les utilisateurs utilisent aussi le VPN pour contourner des limites géo (streaming), donc choisis un provider fiable en streaming et audité [Tom’s Guide, 2025-10-01].

Exemple pratique : docker-compose.yml prêt à l’emploi 🧩

Copie-colle, adapte les variables, et lis les commentaires.

version: "3.8"
services:
  vpn:
    image: ghcr.io/hotio/wireguard  # exemple WireGuard container
    container_name: vpn
    cap_add:
      - NET_ADMIN
      - SYS_MODULE
    environment:
      - WG_ADDRESS=10.13.13.2/24
      - WG_PRIVATE_KEY=${WG_PRIVATE_KEY}
      - PEER_PUBLIC_KEY=${WG_PEER_PUBLIC_KEY}
      - PEER_ENDPOINT=${WG_PEER_ENDPOINT}
    volumes:
      - ./wireguard:/config
      - /lib/modules:/lib/modules
    restart: unless-stopped

  deluge:
    image: linuxserver/deluge
    container_name: deluge
    network_mode: "service:vpn"
    depends_on:
      - vpn
    environment:
      - PUID=1000
      - PGID=1000
      - TZ=America/Toronto
    volumes:
      - ./deluge/config:/config
      - ./deluge/downloads:/downloads
    restart: unless-stopped

Notes :

• network_mode: “service:vpn” garantit que Deluge partage la stack réseau du conteneur vpn — utile pour éviter tout routage hors VPN.
• Si tu préfères OpenVPN, remplace le conteneur WireGuard par un client OpenVPN (p.ex. dperson/openvpn-client) et adapte la conf.
• Toujours tester l’IP de sortie depuis le conteneur Deluge : docker exec -it deluge curl -s https://ifconfig.me

📊 Comparaison rapide : fournisseurs VPN pour usage torrent (angle : compatibilité Docker & P2P)

Le tableau montre que la compatibilité Docker et le support WireGuard sont des atouts majeurs pour faire tourner Deluge proprement. NordVPN ressort souvent comme performant et fiable dans les tests récents (vitesse + streaming) [ZDNet, 2025-10-01].

MaTitie SHOW TIME 🎬

Salut — je suis MaTitie, l’auteur. J’ai monté des serveurs Deluge derrière des VPN sur des Raspberry Pi, sur des VPS cheap, et sur des NAS Synology. Pourquoi NordVPN ? Parce que, pour moi, il combine vitesse, fiabilité WireGuard et compatibilité avec des images Docker. Si tu veux tester sans te casser la tête :

👉 🔐 Essayez NordVPN — 30 jours remboursés

MaTitie gagne une petite commission si tu passes par ce lien — ça aide le site à survivre et à tester encore plus de setups pour toi.

Mise en pratique : scripts kill-switch et vérifications 🔒

1. Kill-switch simple (dans le conteneur VPN) : surveille endpoint, si down => stop deluge container.
2. Systemd + docker-compose : configure Restart=on-failure et un healthcheck qui teste l’IP publique.
3. Test de fuite : après démarrage, docker exec deluge curl -s https://ifconfig.me && compare avec IP du host.

Script d’exemple (host) pour arrêter Deluge si pas d’IP VPN :

#!/bin/bash
VPN_CHECK_URL="https://ifconfig.me/ip"
EXPECTED_SUBNET="10.13.13."
IP=$(docker exec vpn curl -s $VPN_CHECK_URL)
if [[ $IP == "" ]]; then
  docker stop deluge
fi

Automatise ce script via cron ou systemd.timer.

Questions légales et bonnes pratiques (Canada) 📝

• Torrenting n’est pas illégal en soi, mais partager du contenu protégé l’est. Agis en connaissance de cause.
• Les VPN aident à protéger la vie privée, mais ne rendent pas impuni : logs, DMCA et coopération légale existent.
• Evite les providers qui conservent beaucoup de logs — privilégie ceux audités et transparentes (voir audits récents de fournisseurs listés dans la presse) [Tom’s Guide, 2025-10-01].

🙋 Foire aux questions

❓ Comment vérifier que Deluge ne fuit jamais ma vraie IP ?

💬 Fais un test d’IP depuis le conteneur Deluge après démarrage (curl ifconfig.me), surveille la présence du processus VPN et utilise des règles iptables pour bloquer tout trafic sortant s’il n’est pas via l’interface VPN.

🛠️ WireGuard ou OpenVPN pour Docker ?

💬 WireGuard offre généralement de meilleures vitesses et un footprint plus léger ; OpenVPN est plus mature et parfois plus compatible avec configs legacy. L’idéal : utilise le protocole supporté officiellement par ton provider.

🧠 Mon FAI limite les vitesses P2P : le VPN m’aide-t-il ?

💬 Oui, un VPN masque le type de trafic au FAI, donc il peut empêcher le throttling basé sur DPI ; cependant la vitesse finale dépend aussi du serveur VPN et de sa charge — choisis un serveur proche ou optimisé P2P.

🧩 Final Thoughts…

Mettre Deluge derrière un VPN via Docker Compose, c’est une solution robuste si tu veux confidentialité et contrôle. Priorise WireGuard, automatise les checks et surtout, implémente un kill-switch fiable. Teste tout après déploiement : c’est le moment de sauver les Myths of “I’m safe” — teste ton IP comme si ta vie en dépendait.

📚 Further Reading

🔸 “IPTV et streaming illégal : l’Arcom somme les VPN de bloquer 295 sites pirates”
🗞️ Source: 01net – 📅 2025-10-01
🔗 Lire l’article

🔸 “Norton VPN completes its second no-logs audit – and it confirms your data is safe”
🗞️ Source: Tom’s Guide – 📅 2025-10-01
🔗 Lire l’article

🔸 “Siemens simplifies OT security with virtualized, encrypted connectivity”
🗞️ Source: HelpNetSecurity – 📅 2025-10-01
🔗 Lire l’article

😅 A Quick Shameless Plug (Aide sympa)

Si tu veux mon raccourci : NordVPN marche bien dans les setups Docker/WireGuard, c’est rapide pour le streaming et le P2P, et il propose une garantie 30 jours pour tester sans stress.

👉 Tester NordVPN — 30 jours

📌 Disclaimer

Ce guide est une synthèse pratique basée sur tests réels et ressources publiques. Il n’est pas une garantie légale ou une recommandation d’enfreindre la loi. Les exemples Docker sont fournis “as-is” — adapte-les à ton environnement et teste avant production.