← Cloudflare WARP client / warp-client

Режимы WARP

У клиента WARP есть несколько режимов, которые подходят для разных задач подключения.

Ранее известен как 1.1.1.1.

В DNS only в этом режиме WARP направляет через DNS-резолвер Cloudflare 1.1.1.1 только DNS-запросы и не туннелирует трафик устройства. DNS-запросы всегда шифруются: Только DNS (HTTPS) использует DNS-over-HTTPS (DoH), и Только DNS (TLS) использует DNS-over-TLS (DoT).

См. Резолвер 1.1.1.1 чтобы узнать больше о шифровании DNS.

Ранее известен как 1.1.1.1 с WARP.

Приложение WARP использует MASQUE ↗ чтобы шифровать трафик вашего устройства и отправлять его напрямую в глобальную сеть Cloudflare. Это обеспечивает безопасность и конфиденциальность интернет-трафика между вашим устройством и интернетом, а также не позволяет третьим лицам получить доступ к вашему трафику. Весь трафик¹ передаваемый через соединение MASQUE, шифруется с помощью постквантовая криптография ↗ для защиты от атаки harvest-now-decrypt-later ↗.

Этот режим доступен в трёх вариантах:

• Трафик и DNS (UDP): весь трафик устройства направляется через WARP, а DNS-запросы используют UDP внутри туннеля.
• Трафик и DNS (TLS): весь трафик устройства направляется через WARP, а DNS-запросы шифруются с помощью DNS-over-TLS (DoT).
• Трафик и DNS (HTTPS): весь трафик устройства направляется через WARP, а DNS-запросы шифруются с помощью DNS-over-HTTPS (DoH).

Если сайт, который вы посещаете, уже является клиентом Cloudflare, контент сразу же отправляется на ваше устройство. Если нет, Cloudflare использует свою глобальную сеть дата центров, чтобы проложить кратчайший путь до сайта. Подробнее об этом можно узнать в нашей записи блога Introducing WARP: Fixing Mobile Internet Performance and Security ↗.

В Только трафик в этом режиме весь трафик устройства направляется через WARP, однако разрешение DNS остаётся под управлением операционной системы устройства.

На данный момент этот режим доступен только для приложений на компьютере, а не на мобильных устройствах. Если WARP настроен как локальный прокси, через него будет проходить трафик только тех приложений, которые вы явно указали для использования прокси (HTTPS или SOCKS5), например веб браузера или отдельного приложения. Весь остальной трафик не шифруется и отправляется через обычное интернет соединение.

Так как эта функция ограничивает работу WARP только приложениями, настроенными на использование локального прокси, а весь остальной трафик через интернет по умолчанию остается незашифрованным, мы скрыли ее в разделе Продвинутый уровень меню. Чтобы включить эту функцию:

1. Перейдите в Настройки > Продвинутый уровень и выберите Настройка прокси.
2. В открывшемся окне установите флажок и укажите порт, который нужно прослушивать.

Это включит Локальный прокси параметр в Настройки WARP меню.

Если включить Соответствие FIPS для расшифровки TLS необходимо отключить QUIC в браузерах пользователей. В противном случае трафик HTTP/3 будет обходить проверку клиентом WARP.

WARP уже использует множество дата-центров Cloudflare по всему миру, чтобы обеспечить более приватное и надёжное подключение, но подписчики WARP+ Unlimited получают доступ к ещё большей сети. Чем больше городов доступно для подключения, тем выше вероятность оказаться ближе к дата-центру Cloudflare, что снижает задержку и повышает скорость просмотра.

WARP+ Unlimited представляет собой платную ежемесячную подписку, которую можно приобрести через Apple App Store или Google Play Store.

Чтобы оформить подписку на WARP+ Unlimited:

1. На устройстве iOS или Android откройте 1.1.1.1: Более быстрый интернет приложение.
2. Выберите Настройки > Перейти на WARP+. Откроется диалоговое окно с ценой подписки.
3. Чтобы подтвердить подписку, выберите Оформите подписку на WARP+ Unlimited. Все платежи обрабатываются магазином приложений Apple или Google, и списание за подписку производится с платёжных данных, привязанных к вашей учётной записи Apple или Google.

WARP+ Unlimited теперь активен на этом устройстве. Ключ лицензии можно использовать максимум на пяти устройствах.