Cloudflare One Client は WinDivert に代わり WinTun アーキテクチャを使うようになりました。そのため、WinTun を使うすべての Windows マシンは、仮想アダプター経由で接続しているように表示されます。Windows は既定で、仮想アダプターの接続を有線 Ethernet のアイコンで表示します。実際の接続が無線でも同様です。これは仕様であり、接続自体には影響しません。
Network Map ↗ のとおり、Cloudflare は世界各地に拠点があります。ただし、アプリケーションの Advanced Connection stats では、接続先のデータセンター（colo）が物理的に最も近い拠点ではないことがあります。理由は次のとおりです。
- 最寄りの colo がメンテナンス中、または問題が発生している場合があります。稼働状況は Cloudflare Status page ↗ で確認してください。
- インターネットプロバイダーが、コスト、信頼性、その他のインフラ上の理由で、別の経路にトラフィックを流している場合があります。
Cloudflare One Client は、デバイスとオリジン（接続先サイト）のあいだのトラフィックを非公開にします。ただし、オリジン自身からは見えなくなるわけではありません。オリジンが利用者の身元や所在を把握できないと、地域に合わせたコンテンツを返せない場合があります。 Cloudflare ネットワーク内のサイトは、この情報を確認できます。サイトがあなたの IP アドレスを表示している場合、そのサイトは Cloudflare ネットワーク上にある可能性が高いです。一方、ネットワーク外のサイト（オレンジクラウドのサイト）の多くは、この情報を確認できず、サーバーから最も近い egress colo を見ます。関係する双方にとって有用な場合に限り、グレークラウドの一部サイトとこの情報をより簡単に共有できる方法を、今後検討しています。
Cloudflare One Client は、一部 1.1.1.1 で動作します。サイトにアクセスしたり、インターネット上の新しい場所に移動したりすると、DNS ルックアップは非常に高速です。一方、Cloudflare One Client はデバイスとのあいだのトラフィックをすべて暗号化するため、スループットの一部をプライバシー向上と引き換えにしています。モバイル回線の速度ではほとんど気になりませんが、高速ブロードバンドが使える国のデスクトップでは、低下を感じることがあります。このトレードオフは妥当だと考えており、システム全体のパフォーマンス改善を続けています。
その Wi-Fi ネットワークにキャプティブポータルがあり、Cloudflare One Client のセキュアな接続確立を妨げている場合があります。ポータル（およびインターネット）にアクセスするには、一時的に Cloudflare One Client をオフにします。ブラウザーでキャプティブポータルにログインしたあと、Cloudflare One Client を再度オンにすると、社内リソースにアクセスできます。
詳細は Captive portal detection を参照してください。
サードパーティのサービスや ISP が WARP をブロックしているか、Zero Trust の設定に誤りがある場合があります。よくある問題と対処手順は、トラブルシューティングガイド を参照してください。
デバイス上の OS ファイアウォールルール が、Wi-Fi ネットワークへの参加に使う EAP/Radius サーバーをブロックしている場合があります。社内 Wi-Fi がネットワーク認証に Radius サーバーを使っている場合は、その Radius サーバーを Split Tunnel の Exclude リストに追加します。
プライベートネットワークを Cloudflare Tunnel で公開 している場合:
- デバイス上の Cloudflare One Client が 正しく設定 されていることを確認します。
- Access および Gateway のポリシーで、そのユーザーが許可されていることを確認します。
- デバイスの ローカル LAN 設定 が、プライベートネットワークの CIDR 範囲と重なっていないことを確認します。
Cloudflare サポートに問い合わせるときは、デバイスの Cloudflare One Client デバッグログ を必ず添付してください。これらのログは、マシンとネットワークの全体構成をサポートが把握するのに役立ちます。