WARP — клієнт Cloudflare, який встановлюють на телефон або комп'ютер: він загортає вихідний трафік пристрою в мережу Cloudflare. Це не Tunnel і не звичний VPN, хоча підключення зовні виглядає схоже.
Що WARP робить і чого не робить
WARP шифрує канал між пристроєм і найближчим вузлом Cloudflare і в частині випадків пришвидшує доступ до ресурсів усередині цієї мережі. Він не ховає вас від самої Cloudflare і не дає обрати країну виходу у безкоштовному режимі.
- Робить: шифрує трафік від пристрою до мережі Cloudflare, перемикає DNS-резолвер на свій.
- Не робить: не ховає адресу пристрою від Cloudflare, не змінює видиму країну виходу безкоштовно, не публікує домашній сервіс назовні.
WARP, Tunnel і VPN: у чому різниця
Три продукти вирішують різні завдання, а плутають їх через схожі слова. Таблиця нижче розводить їх за призначенням, ініціатором з'єднання і видимістю назовні.
| Критерій | WARP | Tunnel | VPN |
|---|---|---|---|
| Призначення | захист трафіку пристрою користувача | публікація внутрішнього сервісу без публічного IP | шифрування каналу зі зміною видимої адреси |
| Хто ініціює з'єднання | пристрій користувача | сервер із сервісом | пристрій користувача |
| Що видно назовні | адреса мережі Cloudflare замість адреси провайдера | лише домен у Cloudflare, сервер прихований | адреса VPN-сервера |
Докладно про публікацію сервісу без публічного IP розказано у статті про Cloudflare Tunnel.
Режими роботи клієнта WARP
Клієнт перемикають між режимами, і вони відрізняються тим, що саме йде через мережу Cloudflare.
- Режим WARP: увесь трафік пристрою йде через мережу Cloudflare.
- Режим лише DNS: через Cloudflare йдуть лише DNS-запити, інший трафік йде напряму.
- Режим Gateway: корпоративний варіант із правилами фільтрації, які задає адміністратор.
Як встановити і підключити WARP
Встановлення не прив'язане до конкретної версії клієнта і скрізь проходить за однією схемою.
- Встановіть застосунок з офіційного джерела для своєї платформи.
- Відкрийте застосунок і підключіться як приватний користувач або увійдіть у наявний акаунт.
- Дозвольте застосунку створити VPN-підключення у системі — без цього дозволу тунель не підніметься.
- Увімкніть перемикач WARP і дочекайтеся статусу підключення.
- Перевірте, що індикатор показує активне з'єднання, перш ніж покладатися на нього.
Чому WARP не підключається
Більшість відмов укладається у декілька типових причин, і таблиця нижче допомагає знайти свою.
| Симптом | Ймовірна причина | Перевірка |
|---|---|---|
| Підключення зависає на спробі | заблоковано вихідний UDP у мережі | спробуйте іншу мережу або мобільний інтернет |
| Клієнт вмикається і одразу вимикається | конфлікт з іншим VPN-клієнтом на пристрої | вимкніть другий VPN-клієнт і повторіть спробу |
| Підключення не проходить в офісі | корпоративний фільтр блокує протокол | уточніть в адміністратора мережі дозволені протоколи |
| Статус підключення не оновлюється | на пристрої збитий час | звірте час і часовий пояс пристрою |
| Клієнт повідомляє, що порт зайнятий | інший процес вже використовує потрібний порт | закрийте конфліктний застосунок і перезапустіть клієнт |
Як WARP впливає на доступ до вашого сервера
Після увімкнення WARP вихідна адреса пристрою змінюється на адресу мережі Cloudflare, а не на звичну адресу провайдера. Якщо на сервері налаштований фаервол за географією чи за конкретними адресами, таке підключення може потрапити під блокування, і доступ доведеться відновлювати окремим правилом.
Коли WARP не потрібен
WARP корисний як клієнтське шифрування каналу, проте не вирішує завдання публікації власного сервісу без публічного IP. Якщо ви шукаєте загальне знайомство з Cloudflare та його безкоштовними можливостями, почніть зі статті що таке Cloudflare.