← Cloudflare WARP client / warp-client

Režimy WARP

Klient WARP nabízí několik režimů, které lépe vyhovují různým požadavkům na připojení.

Dříve known jako 1.1.1.1.

V DNS only režimu směruje WARP přes resolver Cloudflare 1.1.1.1 pouze DNS dotazy a provoz zařízení netuneluje. DNS dotazy jsou vždy šifrované: DNS only (HTTPS) používá DNS-over-HTTPS (DoH) a DNS only (TLS) používá DNS-over-TLS (DoT).

Viz resolver 1.1.1.1 a dozvíte se více o šifrování DNS.

Dříve known jako 1.1.1.1 s WARP.

Aplikace WARP využívá MASQUE ↗ k šifrování a odesílání provozu z vašeho zařízení přímo do globální sítě Cloudflare. Díky tomu je internetový provoz mezi vaším zařízením a internetem zabezpečený a soukromý a třetí strany se k němu nedostanou. Veškerý provoz¹ tunelovaný přes připojení MASQUE je šifrován pomocí postkvantová kryptografie ↗ k ochraně před útoky harvest-now-decrypt-later ↗.

Tento režim je k dispozici ve třech variantách:

• Provoz a DNS (UDP) : Veškerý provoz zařízení je směrován přes WARP a DNS dotazy používají UDP uvnitř tunelu.
• Provoz a DNS (TLS) : Veškerý provoz zařízení je směrován přes WARP a DNS dotazy jsou šifrované pomocí DNS-over-TLS (DoT).
• Provoz a DNS (HTTPS) : Veškerý provoz zařízení je směrován přes WARP a DNS dotazy jsou šifrované pomocí DNS-over-HTTPS (DoH).

Pokud web, který navštěvujete, je již zákazníkem Cloudflare, obsah se okamžitě odešle do vašeho zařízení. Pokud ne, Cloudflare pomocí své globální sítě datových center najde nejkratší cestu k danému webu. Další informace najdete v našem příspěvku na blogu Introducing WARP: Fixing Mobile Internet Performance and Security ↗.

V Pouze provoz režimu je veškerý provoz zařízení směrován přes WARP, ale překlad DNS zůstává ve správě operačního systému zařízení.

Tento režim je v současnosti dostupný pouze pro desktopové klienty. Když je WARP nakonfigurován jako lokální proxy, přes WARP se odesílá pouze provoz aplikací, které nastavíte pro použití této proxy (HTTPS nebo SOCKS5). Díky tomu si můžete vybrat, který provoz se má šifrovat, například váš webový prohlížeč nebo konkrétní aplikaci. Veškerý ostatní provoz zůstane nešifrovaný a bude odesílán přes běžné internetové připojení.

Protože tato funkce omezuje WARP jen na aplikace nastavené pro použití místní proxy a veškerý ostatní provoz tak ve výchozím stavu zůstává nešifrovaný, skryli jsme ji v Pokročilé nabídka. Chcete-li ji zapnout:

1. Přejděte na Předvolby > Pokročilé a vyberte Konfigurace proxy.
2. V okně, které se otevře, zaškrtněte políčko a nastavte port, na kterém chcete naslouchat.

Tím se zapne Místní proxy možnost v WARP Settings nabídce.

Pokud povolíte Soulad s FIPS pro dešifrování TLS musíte zakázat QUIC v prohlížečích vašich uživatelů. Jinak provoz HTTP/3 obejde kontrolu klientem WARP.

WARP sice využívá řadu datových center Cloudflare po celém světě, aby vám poskytl soukromější a spolehlivější připojení, ale předplatitelé WARP+ Unlimited mají navíc přístup k rozsáhlejší síti. Čím více měst se lze připojit, tím pravděpodobněji budete blíže k datovému centru Cloudflare, což může snížit latenci a zlepšit rychlost prohlížení.

WARP+ Unlimited je placené měsíční předplatné, které lze zakoupit prostřednictvím Apple App Store nebo Google Play Store.

Pro předplacení WARP+ Unlimited:

1. Na zařízení se systémem iOS nebo Android spusťte 1.1.1.1: Rychlejší internet aplikace.
2. Vyberte Nastavení > Upgradujte na WARP+. Zobrazí se dialog s cenou předplatného.
3. Pro potvrzení předplatného vyberte Předplatit si WARP+ Unlimited. Všechny platby zajišťuje App Store nebo Google Play a platební údaje spojené s vaším účtem Apple nebo Google budou za tato předplatná zatíženy.

WARP+ Unlimited je nyní na tomto zařízení aktivní. Svůj licenční klíč můžete použít až na pěti zařízeních.