WARP (CDN-Cloudflare) для Linux

Теги

Cloudflare — американская компания, предоставляющая услуги CDN, защиту от DDoS-атак, безопасный доступ к ресурсам и серверы DNS.

Клиент Cloudflare WARP позволяет частным лицам или организациям быстрее, надежнее и конфиденциальнее работать в Интернете. Изначально на просторах РФ, была скромная новость, в соответствии с регламентом реагирования на угрозы обхода ограничений доступа к детской порнографии, суицидальному, пронаркотическому и иному запрещённому контенту с 17 июня 2021 года вводятся ограничения на использование VPN-сервисов VyprVPN и Opera VPN.

Конечно мы долго можем умственно мастурбировать, "надежнее и конфиденциальнее работать в Интернете", или "ограничений доступа к детской порнографии, суицидальному, пронаркотическому и иному запрещённому контенту". Факт, один... Миллионы рублей на блокировку и создание баз, или 12 часов работы для организации CDN сервисов на примере WARP (CDN). Итог один, не какой борьбы и не каких блокировок в итоге нет, и не будет.

Хотя возможно для обычной домохозяйки, данный факт критичен. Как житель пол-ва Крым, общая блокировка на использование VPN-сервисов VyprVPN и Opera VPN, довольна критична, в плане быстрого доступа к определенному ресурсу в сети Интернет. Если вы не в курсе, то банально скачать, прозрачно драйвер Nvidia или Intel невозможно... Поэтому сервисы по типу WARP (CDN), нужны и будут нужны, не смотря на недовольство закона. Но, всегда есть яма. Это CDN услуги и провайдеры.

Приложение WARP использует BoringTun для шифрования всего трафика с вашего устройства и отправки его непосредственно на границу Cloudflare. Если сайт, который вы посещаете, уже является клиентом Cloudflare, содержимое немедленно передается на ваше устройство. Если сайт не находятся в Cloudflare сети, используется глобальная сеть центров обработки данных, чтобы проложить кратчайший путь.

Подробнее о WARP читайте в блоге, статье "Представляем WARP: Повышение производительности и безопасности мобильного интернета".

**WARP** не обеспечивает анонимность (как обычный VPN). Он не предназначен для того, чтобы серверы, с которыми вы общаетесь, не могли вас идентифицировать, или чтобы вы могли притвориться, что выходите в Интернет в другой стране, чем та, в которой вы находитесь в данный момент. Но, фиксацию трафика от вашего провайдера, ограничивает (DPI).

WARP использует преимущества многочисленных центров обработки данных Cloudflare по всему миру для обеспечения более приватного и надежного соединения, то WARP+ улучшает эту функцию благодаря интеллектуальной маршрутизации. Используя ту же технологию, что и Argo Smart Routing. WARP+ направляет ваш трафик в обход перегруженных интернет-маршрутов и повышает общую производительность.

Клиент для настольных компьютеров Linux. Клиентское программное обеспечение Cloudflare можно установить на Linux с помощью менеджеров пакетов APT или YUM, следуя этим инструкциям. Поддерживается современные версии следующих дистрибутивов, Ubuntu (16.04, 20.04), Debian (9, 10, 11), Red Hat Enterprise Linux (7, 8) и CentOS.

Сначала установите ключ GPG хранилища:

curl https://pkg.cloudflareclient.com/pubkey.gpg | sudo apt-key add -

Затем добавьте репозиторий (замените <RELEASE> именем выпуска Debian):

echo 'deb http://pkg.cloudflareclient.com/ bullseye main' | sudo tee /etc/apt/sources.list.d/cloudflare-client.list

Обновите кэш APT:

sudo apt update

Установка, WARP (CDN) :

sudo apt install cloudflare-warp

Для первого подключения необходимо сначала ввести команду register:

Зарегистрируйте клиента warp-cli register

Подключитесь warp-cli connect

Запустите curl https://www.cloudflare.com/cdn-cgi/trace/ и убедитесь, что warp=on

***

h=www.cloudflare.com

visit_scheme=https

uag=curl/7.77.0

colo=DME

http=http/2

loc=UA

tls=TLSv1.3

sni=plaintext

warp=on  

Вы можете использовать warp-cli set-mode --help, чтобы получить список режимов, между которыми можно переключаться. Например:

  • Режим только DNS через DoH будет выполняться с помощью - warp-cli set-mode doh
  • WARP с DoH - warp-cli set-mode warp+doh (фиксация опроса трафика от вашего провайдера)

Клиент Linux поддерживает все режимы 1.1.1.1 для Familes с включенным WARP или в режиме только DNS.

  • Familes отключены - warp-cli set-families-mode off
  • Защита от вредоносного ПО - warp-cli set-families-mode malware
  • Вредоносное ПО + контент для взрослых - warp-cli set-families-mode full

Полный список всех поддерживаемых команд можно найти, выполнив команду warp-cli --help. Установка и настройка занимает, 2+ минуты. Вам не нужно использовать Opera VPN, вы можете работать в любом браузере. Помните, теперь ваш трафик идет через Cloudflare, не используйте передачу данных которые содержат, критически важную информацию (например банки, документы и тд).


Cloudflare кеширует контент на ближайших расположениях, чтобы действовать как CDN; все запросы проходят через обратный прокси Cloudflare и кешируются.