Cloudflare WARP

Cloudflare WARP 是一款网络客户端，可将设备连接到 Cloudflare 网络。Mac 应用可用于消费者 1.1.1.1，通过 WARP 连接，也可注册到组织的 Cloudflare Zero Trust 部署中；该部署现称为 Cloudflare One Client，并以此名称记录在文档中。这两种模式使用不同的账户、设置和策略控制；仅安装客户端不会将设备注册到公司，也不会购买 Zero Trust 方案。

连接模式

• 仅 DNS 模式会将 DNS 查询加密后发送到 Cloudflare 的 1.1.1.1 解析器，但不会通过隧道传输设备的全部流量。
• 流量与 DNS 模式会通过 WARP 路由选定的设备流量，并使用已配置的 DNS 模式。
• 仅流量模式会通过隧道传输流量，同时由操作系统处理 DNS 解析。
• 桌面本地代理模式仅通过隧道传输明确配置为使用其代理的应用。
• 消费者选项包括连接偏好设置，以及可选的 1.1.1.1 for Families 过滤功能。
• 组织部署可应用设备策略、拆分隧道、专用网络路由和访问控制。

当前文档介绍了用于流量加密的 MASQUE；不要假定每个连接都使用旧版 WireGuard 协议。实际覆盖范围取决于已配置的模式、协议、排除项和组织策略。仅 DNS 模式不会加密全部流量；本地代理模式下，其他应用仍使用其常规连接。

安装和连接

使用 brew install --cask cloudflare-warp 安装，或使用 Cloudflare 官方 Mac PKG。按照安装程序、操作系统网络/VPN 提示和隐私政策确认步骤操作。该软件包除应用外，还会安装后台网络服务和更新程序。打开 Cloudflare WARP，如用于个人用途，请启用连接开关，然后查看连接状态和偏好设置。

如用于组织，请遵循管理员的注册说明，并通过组织的身份提供商进行身份验证。管理员可以要求进行设备状态检查、控制连接设置，并应用过滤或专用资源访问策略。个人 WARP 连接不等同于组织注册；受管理部署可能会限制断开连接或更改设置。不要仅为排查个人连接问题而移除注册或更改组织策略。

cask 与 cloudflare-warp@beta 存在冲突；请使用稳定版或测试版，不要同时安装。其他 VPN、DNS 过滤器、代理或安全客户端可能会与 WARP 的路由和 DNS 发生交互。更改受管理的网络设置前，请查阅兼容性指南并咨询组织管理员。

隐私和限制

WARP 不提供匿名性，也不能阻止网站通过账户、Cookie、浏览器指纹或其他信息识别你。Cloudflare 表示，其替换 IP 地址代表你的大致位置；WARP 不提供任意国家/地区选择，也不保证可以访问受地理位置限制的内容。它可能会改善或降低网络性能，某些依赖位置的服务也可能无法按预期工作。

加密仅保护到 Cloudflare 的受覆盖链路，不涵盖所有终端或应用行为。Cloudflare 以及受管理部署中由组织配置的服务会参与流量处理。请查阅适用的隐私政策和组织通知。诊断日志可能包含网络或设备信息；仅通过适当的支持流程提交。

系统和资源

此处记录的 cask 允许使用 macOS 14 或更高版本。Cloudflare 当前官方支持表的要求更严格：macOS Sequoia 15.1 或更高版本（不支持 15.0.x）、Tahoe 26 或更高版本，以及 Golden Gate 27 或更高版本；适用于 Intel 或 M 系列 Mac。cask 的安装门槛并不保证供应商支持 Sonoma。部署前请查看当前官方支持表。

Cloudflare 列出当前 Mac 客户端至少需要 3 个 CPU 核心，建议 4 个核心，8 GB RAM 和 1 GiB 磁盘空间。需要 Wi-Fi 或 LAN 连接；支持表建议 MTU 为 1381 字节，并说明了较低 MTU 的要求和路径发现指南。网络管理员应根据自身环境管理这些设置，而不是假设任何 VPN 都能在所有受限网络中使用。

当前 2026.8.2100.0 Mac 安装程序的大小为 165,866,465 字节，经官方 HTTP 元数据验证。这是下载大小，不是安装后占用的空间。另有适用于 Windows、Linux、iOS 和 Android 的独立客户端；此 cask 仅安装 Mac 版本。客户端需要网络访问才能建立连接、完成注册和更新；它不提供离线互联网服务。

费用、账户和许可

Cloudflare 免费提供基础版消费者 WARP，无需付费订阅。普通个人用途不需要 Zero Trust 组织账户。WARP+ Unlimited 是可选的按月消费者订阅，可通过移动应用商店购买；其可用性、价格和设备权益以 Cloudflare 当前条款为准。使用基础版 WARP 无需订阅；它不保证在每个网络上都能提高速度，并且与企业 Zero Trust 许可分开。

Zero Trust 注册需要一个组织及其配置的身份验证流程。Cloudflare 为组织提供具有不同免费或付费限额的方案；方案功能和策略权益取决于组织订阅。Mac 客户端是专有软件，受 Cloudflare 适用的软件条款、隐私政策和第三方声明约束，并非开源 VPN 应用程序。 来源：消费者 Mac 设置、模式和 WARP+、消费者常见问题、官方下载和支持表、Mac 客户端更新日志。