传输加密
客户端与 Cloudflare 接入节点之间采用 WireGuard 协议加密[2][3]。在公共无线网络等不可信链路中，可降低明文流量被截获或篡改的风险。
Cloudflare WARP · 功能说明
Cloudflare WARP
基于 WireGuard 的加密网络服务
Cloudflare WARP 是 Cloudflare 提供的客户端软件。它在终端设备与 Cloudflare 网络之间建立基于 WireGuard 协议的加密隧道，并配合 1.1.1.1 完成 DNS 解析，用于加密传输内容、保护域名解析过程 以及优化网络访问路径[1][2]。客户端支持 Windows、macOS、Linux、iOS 与 Android 平台，安装后无需 手动配置服务器地址或密钥[3]。
- 免费版个人使用不限流量
- WireGuard隧道加密协议
- 1.1.1.1加密 DNS 解析
- 5 个平台桌面端与移动端
功能说明
主要功能
WARP 提供传输加密、DNS 隐私保护与网络路径优化三类能力。功能范围随版本与平台存在差异，以官方文档为准。
路径优化
流量经 Cloudflare 网络就近接入后转发，不完全依赖运营商默认路由[3]。在跨运营商或跨境访问场景中，延迟与丢包情况可能改善。
DNS 隐私保护
域名解析由 1.1.1.1 服务处理，支持 DNS over HTTPS 与 DNS over TLS[1]。本地网络与运营商无法直接获取所查询的域名列表。
多平台客户端
提供 Windows、macOS、Linux、iOS 与 Android 客户端[3]。各平台在分流规则、开机自启等设置项上存在差异，具体以官方文档为准。
带宽开销
WireGuard 协议实现较为精简，加密引入的吞吐损耗相对有限。实际速率受本地网络、运营商线路质量与所选接入节点影响。
数据处理说明
Cloudflare 在其公开的隐私政策中说明不将用户浏览数据出售或用于广告投放，并公布第三方审计结果[4]。具体范围与例外条款以官方隐私政策为准。
技术原理
连接建立过程
接入节点选择与密钥协商由客户端自动完成，用户无需手动配置。
-
01
建立隧道
客户端与就近的 Cloudflare 接入节点进行 WireGuard 握手，通过密钥交换完成双方身份验证[2][3]。
-
02
流量转发
按客户端设定的规则，流量经虚拟网卡加密后发送至接入节点；DNS 查询交由 1.1.1.1 处理[1]。
-
03
出网与回程
请求经 Cloudflare 网络选择路径后出网，回程流量沿同一链路返回，从而避开部分拥塞路由。
与传统 VPN 服务的区别：传统 VPN 服务通常以变更出口网络位置为主要目的；WARP 的设计目标是在不改变访问目标的前提下加密传输并优化路径。
因此 WARP 不提供固定出口位置的选择，也不适用于需要特定地区出口网络的场景。
版本差异
版本与功能对比
下表为常见版本的功能对比。产品名称、额度与定价可能由 Cloudflare 调整。
| 对比项 | WARP（免费） | WARP+ | WARP+ Unlimited |
|---|---|---|---|
| 费用 | 免费 | 订阅制 | 订阅制 |
| 流量额度 | 个人使用不限流量 | 包含固定额度 | 不限流量 |
| 路径优化 | 标准就近接入 | 使用智能路由优化路径 | 同 WARP+ |
| 传输加密 | 支持 | 支持 | 支持 |
| 加密 DNS 解析 | 支持 | 支持 | 支持 |
| 客户端平台 | 桌面端与移动端 | 桌面端与移动端 | 桌面端与移动端 |
| 适用场景 | 常规使用、公共网络加固 | 对访问速度有要求的场景 | 多设备长期在线 |
上表信息整理自 Cloudflare 公开资料[3][5]，最后核对日期：2026 年 10 月。产品名称、额度与定价可能变更，实际权益以 Cloudflare 官方页面为准。
安装配置
安装与连接步骤
- 安装客户端从官方站点下载与操作系统匹配的客户端并完成安装。
- 建立连接启动客户端，将连接状态切换为已连接。首次连接时系统会请求添加 VPN 配置，确认后继续。
- 验证解析访问
1.1.1.1/help查看 DNS 解析服务状态[1]。 - 调整设置移动端可配置应用分流规则；桌面端可设置开机自启。
常见问题
常见问题解答
WARP 与传统 VPN 服务有何区别？
两者均建立加密隧道，但设计目标不同。传统 VPN 服务通常以变更出口网络位置为主要目的，使用户在网络上呈现为来自其他地区；WARP 的目标是在不改变访问目标的前提下加密传输并优化路径，出口节点通常位于用户网络位置附近。WARP 不提供出口地区的选择功能。
免费版是否存在流量限制？
免费版对个人使用不设流量限制[3]。付费版本在此基础上提供更强的路径优化能力与不限量的高级额度。免费版在功能上可独立使用，不依赖付费订阅。
启用后网络速率是否会下降？
加密与流量转发会引入一定开销，同时路径优化可能缩短实际转发距离，两者在不同网络环境下相互影响。最终速率取决于本地网络、运营商线路与所选接入节点，建议在实际使用环境中进行测速对比。
是否可以指定出口地区？
不可以。出口节点由客户端根据网络状况自动选择，用户无法指定国家或地区[3]。此外，多数内容平台会对数据中心网段的访问进行识别与限制，因此该服务不适用于需要特定地区出口的场景。
是否会记录用户访问记录？
Cloudflare 在其公开的隐私政策中说明，不会将用户的浏览活动出售或用于广告投放，并公布由第三方执行的审计结果[4]。数据处理的具体范围与例外条款以官方隐私政策为准，本页不作扩大解释。
启用后部分站点无法访问，应如何处理？
可先临时停用连接，判断问题是否由隧道转发引起。若确认为隧道引起，通常与目标站点对数据中心网段的限制有关。移动端可通过应用分流设置将相关应用排除在隧道之外。
参考来源
资料出处
正文中的上标编号（如[1]）对应下列条目，点击可跳转查看。 条目按正文首次引用顺序编号，均取自官方来源，访问日期为 2026-10-11。本页内容仅供参考，如与官方说明不一致，以官方说明为准。
- Cloudflare. 《1.1.1.1 documentation》. developers.cloudflare.com/1.1.1.1.
- WireGuard. 《WireGuard — 官方网站》. www.wireguard.com.
- Cloudflare. 《WARP client documentation》. developers.cloudflare.com/warp-client.
- Cloudflare. 《Privacy Policy》. www.cloudflare.com/privacypolicy.
- Cloudflare. 《Cloudflare One documentation》. developers.cloudflare.com/cloudflare-one.
- Cloudflare. 《1.1.1.1 — 官方站点》. 1.1.1.1.
- Cloudflare. 《Application Terms of Service》. www.cloudflare.com/application/terms.