Cloudflare WARP

Cloudflare WARP est un client réseau qui connecte un appareil au réseau de Cloudflare. L'application Mac peut servir à 1.1.1.1 avec WARP pour le grand public ou être inscrite dans le déploiement Cloudflare Zero Trust d'une organisation, désormais documenté comme Cloudflare One Client. Ces modes ont des comptes, réglages et contrôles de politique différents ; installer le client seul n'inscrit pas un appareil dans une entreprise et n'achète pas de forfait Zero Trust.

Modes de connexion

• Le mode DNS uniquement chiffre les requêtes DNS vers le résolveur 1.1.1.1 de Cloudflare sans faire transiter tout le trafic de l'appareil dans un tunnel.
• Le mode trafic et DNS achemine le trafic sélectionné de l'appareil via WARP et utilise le mode DNS configuré.
• Le mode trafic uniquement tunnelise le trafic tout en laissant la résolution DNS au système d'exploitation.
• Le mode proxy local de bureau tunnelise uniquement les applications explicitement configurées pour utiliser son proxy.
• Les options grand public comprennent les préférences de connexion et le filtrage facultatif 1.1.1.1 for Families.
• Les déploiements organisationnels peuvent appliquer des politiques d'appareil, du split tunneling, du routage de réseaux privés et des contrôles d'accès.

La documentation actuelle décrit MASQUE pour le chiffrement du trafic ; ne supposez pas que chaque connexion utilise l'ancien protocole WireGuard. Le mode, le protocole, les exclusions et les politiques organisationnelles configurés déterminent la couverture réelle. Le mode DNS uniquement ne chiffre pas tout le trafic, et le mode proxy local laisse les autres applications utiliser leur connexion habituelle.

Installation et connexion

Installez avec brew install --cask cloudflare-warp, ou utilisez le PKG Mac officiel de Cloudflare. Suivez le programme d'installation, les demandes réseau et VPN du système et l'acceptation de la politique de confidentialité. Le paquet installe un service réseau en arrière-plan et un programme de mise à jour en plus de l'application. Ouvrez Cloudflare WARP et activez l'interrupteur de connexion pour l'usage grand public, puis examinez l'état de connexion et les préférences.

Pour l'usage organisationnel, suivez les instructions d'inscription de votre administrateur et authentifiez-vous auprès du fournisseur d'identité de l'organisation. L'administrateur peut imposer des conditions de posture de l'appareil, contrôler les paramètres de connexion et appliquer des politiques de filtrage ou d'accès aux ressources privées. Une connexion WARP personnelle n'équivaut pas à une inscription organisationnelle, et les déploiements gérés peuvent restreindre la déconnexion ou les réglages. Ne supprimez pas d'inscriptions et ne modifiez pas les politiques d'organisation simplement pour résoudre un problème personnel de connectivité.

Le cask est incompatible avec cloudflare-warp@beta ; choisissez la version stable ou bêta plutôt que de superposer les installations. D'autres VPN, filtres DNS, proxys ou clients de sécurité peuvent interagir avec les routes et le DNS de WARP. Consultez les conseils de compatibilité et l'administrateur de l'organisation avant de modifier des paramètres réseau gérés.

Confidentialité et limites

WARP ne fournit pas l'anonymat et n'empêche pas les sites de vous identifier par vos comptes, cookies, empreintes de navigateur ou autres informations. Cloudflare indique que son IP de remplacement représente votre position approximative ; WARP ne permet pas de choisir librement un pays et ne promet pas l'accès aux contenus géorestreints. Il peut améliorer ou dégrader les performances réseau, et certains services sensibles à la localisation peuvent ne pas fonctionner comme prévu.

Le chiffrement protège le trajet couvert jusqu'à Cloudflare, pas chaque point de terminaison ni le comportement des applications. Cloudflare et, dans les déploiements gérés, les services configurés par votre organisation participent au traitement du trafic. Examinez la politique de confidentialité applicable et les avis de l'organisation. Les journaux de diagnostic peuvent contenir des informations réseau ou d'appareil ; ne les transmettez que par les procédures d'assistance appropriées.

Systèmes et ressources

Ce cask relevé autorise macOS 14 ou ultérieur. Le tableau officiel actuel de Cloudflare est plus restrictif : macOS Sequoia 15.1 ou ultérieur (15.0.x n'est pas pris en charge), Tahoe 26 ou ultérieur et Golden Gate 27 ou ultérieur, sur Mac Intel ou M-series. Le seuil d'installation du cask ne garantit pas la prise en charge du fournisseur sur Sonoma. Consultez le tableau officiel actuel avant le déploiement.

Cloudflare indique au moins 3 cœurs CPU, 4 recommandés, 8 GB de RAM et 1 GiB d'espace disque pour le client Mac actuel. Une connexion Wi-Fi ou LAN est nécessaire ; le tableau recommande une MTU de 1381 octets, avec des exigences documentées pour les MTU inférieures et des conseils de découverte de chemin. Les administrateurs réseau doivent gérer ces réglages pour leur environnement plutôt que de supposer que tout VPN fonctionne sur n'importe quel réseau restreint.

Le programme d'installation Mac actuel 2026.8.2100.0 fait 165,866,465 octets, vérifiés par les métadonnées HTTP officielles. Il s'agit de la taille du téléchargement, pas de l'espace installé. Des clients Windows, Linux, iOS et Android distincts sont disponibles ; ce cask installe uniquement la distribution Mac. Le client a besoin du réseau pour établir sa connexion, s'inscrire et se mettre à jour ; il ne fournit aucun service Internet hors ligne.

Coût, comptes et licence

Cloudflare fournit le WARP grand public de base sans abonnement payant. L'usage grand public ordinaire ne nécessite pas de compte d'organisation Zero Trust. WARP+ Unlimited est un abonnement mensuel grand public facultatif acheté dans les boutiques d'applications mobiles ; sa disponibilité, son prix et les droits par appareil suivent les conditions actuelles de Cloudflare. Il n'est pas nécessaire pour WARP de base, ne promet pas de gain de vitesse sur chaque réseau et est distinct des licences Zero Trust d'entreprise.

L'inscription Zero Trust nécessite une organisation et son parcours d'identité configuré. Cloudflare propose des forfaits organisationnels avec différentes limites gratuites ou payantes ; les fonctions et droits de politique dépendent de l'abonnement de l'organisation. Le client Mac est un logiciel propriétaire régi par les conditions logicielles applicables de Cloudflare, sa politique de confidentialité et les avis tiers, pas une application VPN open source.

Sources : Configuration Mac grand public, Modes et WARP+, FAQ grand public, Téléchargement officiel et tableau de prise en charge, Journal des modifications du client Mac.