加密连接防止 ISP 识别和限速
为什么需要加密
部分 ISP（互联网服务提供商）会深度包检测（DPI）识别 BT 流量，并对其进行：
- 限速（BT 流量优先级低于网页/视频）
- 延迟（拥塞时优先丢弃 BT 数据包）
- 封锁（完全禁止 BT 协议）
协议加密让 BT 流量在 ISP 眼中变成与 HTTPS 类似的加密连接，无法被轻易识别。
LibreTorrent 中的加密选项
设置 → 网络 → 加密：
| 选项 | 含义 | 推荐 |
|---|---|---|
| 强制加密 | 只接受加密连接 | 最安全，但可能连接数减少 |
| 优先加密 | 优先加密，对方不支持则退为明文 | 推荐，平衡安全与连接数 |
| 只允许明文 | 关闭加密 | 不推荐 |
加密的工作原理
BT 协议有两种加密方式：
- MSE/PE（基于 RC4）— BitTorrent 官方推荐的加密协议，与 qBittorrent、Deluge 等客户端兼容
- UTP 协议自带加密层
LibreTorrent 默认优先使用 MSE/PE，与绝大多数主流客户端互通。
加密的局限
加密并非万能：
- 无法绕过端口封锁（如果 6881 端口被封，加密也没用）
- 可能降低连接数量（部分旧式客户端不支持加密）
- 部分高级 DPI 仍然能通过行为模式识别加密后的 BT 流量
如果 ISP 限制严格，建议配合代理一起使用。