Cloudflare One Client（旧 WARP）は、デバイスから Cloudflare のグローバルネットワークへトラフィックを安全かつプライベートに送り、Cloudflare Gateway で高度な Web フィルタリングを適用できるようにします。クライアントは OS バージョン、ディスク暗号化の状態、特定アプリケーションの有無などのデバイス健全性情報も報告します。Access および Gateway ポリシーで デバイスポスチャチェック を適用できます。
Cloudflare One Client は、デバイスと Cloudflare のネットワークの間に暗号化接続を作ります。方法は次の 2 つです。
- プロキシトンネル — WireGuard ↗ または MASQUE ↗ プロトコルを使い、デバイスのインターネットおよびプライベートネットワークトラフィックを暗号化して Cloudflare 経由でルーティングします。
- DNS プロキシ — デバイスの DNS クエリを暗号化チャネル（DNS-over-HTTPS ↗）で Cloudflare へ送り、Gateway DNS ポリシー でフィルタリングできます。
クライアントは主要なオペレーティングシステムで動作し、一般的なエンドポイント管理ツール（Intune、JAMF、JumpCloud など）でデプロイできます。
Cloudflare One Client の構成は次のとおりです。
- グラフィカルユーザーインターフェイス（GUI）: エンドユーザーがクライアントの ステータス を確認し、接続や切断などの操作を行うコントロールパネルです。
- WARP デーモン（またはサービス）: 上記の暗号化接続を確立し、デバイス上のクライアント機能をすべて扱う中核のバックグラウンドプロセスです。
Cloudflare One Client のトラフィックルーティングの詳細は、クライアントアーキテクチャのページ を参照し、次の動画もご覧ください。
チャプター
GUI とデーモン（またはサービス）は名前が異なり、次の場所に格納されます。
Windows
| Windows | |
|---|---|
| サービス / デーモン | C:\Program Files\Cloudflare\Cloudflare WARP\warp-svc.exe |
| GUI アプリケーション | C:\Program Files\Cloudflare\Cloudflare WARP\Cloudflare WARP.exe |
| ログの場所 | デーモンC:\ProgramData\Cloudflare\GUI ログC:\Users\<USER>.WARP\AppData\Localまたは %LOCALAPPDATA%\Cloudflare |
macOS
| macOS | |
|---|---|
| サービス / デーモン | /Applications/Cloudflare WARP.app/Contents/Resources/CloudflareWARP |
| GUI アプリケーション | /Applications/Cloudflare WARP.app/Contents/MacOS/Cloudflare WARP |
| ログの場所 | デーモン/Library/Application Support/Cloudflare/GUI ログ~/Library/Logs/Cloudflare/ |
Linux
| Linux | |
|---|---|
| サービス / デーモン | /bin/warp-svc |
| GUI アプリケーション | /bin/warp-taskbar |
| ログの場所 | /var/log/cloudflare-warp//var/lib/cloudflare-warp |
Cloudflare One Client の GUI およびデーモンに加え、warp-cli と warp-diag もマシンに インストール され、任意のターミナルセッションから使えるようシステムパスに追加されます。
warp-diag は、Cloudflare One Client からログ、設定の詳細、接続データを収集し、問題の切り分けに使うコマンドライン診断ツールです。
warp-cli は、Cloudflare One Client を管理・設定するためのコマンドラインインターフェース（CLI）です。接続、切断、設定の変更をプログラムから行えます。
Cloudflare One Client をデプロイすると、Cloudflare Zero Trust 内での組織のセキュリティと可視性が大きく向上します。
-
どこでも同じセキュリティポリシー: Cloudflare One Client を Traffic and DNS mode でデプロイすると、Gateway ポリシー は場所に依存しません。どこでも適用できます。
-
高度な Web フィルタリングと脅威保護: デバイストラフィックに対して、次を含む Gateway 機能を有効にできます。
-
アプリケーションとデバイス単位の把握: ユーザーがアクセスしている SaaS アプリケーションと承認状態を Shadow IT Discovery ページで確認できます。Digital Experience Monitoring (DEX) でデバイスとネットワークの性能を監視し、ユーザーから報告される前に接続や性能の問題を検出します。
-
デバイスポスチャチェック: Cloudflare One Client は デバイスポスチャ の確認を可能にし、高度な Zero Trust 保護を提供します。デバイスポスチャチェックを設定すると、デバイスの場所、ディスク暗号化の状態、OS バージョンなどを確認する Access または Gateway ポリシーを構築できます。
-
プライベートおよびインフラへの安全なアクセス: Cloudflare Tunnel を通じて、デバイスを社内ネットワークおよびアプリケーションへ接続し、公開インターネットへ露出させません。クライアントは Access for Infrastructure にも必要です。短命の証明書による SSH アクセスと詳細な監査ログを提供します。
Cloudflare One Client には、用途に合わせて選べる柔軟な 動作モード があります。
- Traffic and DNS mode（デフォルト） — デバイストラフィック（デフォルトではすべてのポートとプロトコル）と DNS クエリを Cloudflare 経由でルーティングし、フィルタリング、検査、ポリシー適用を行います。トラフィックの除外は Split Tunnels で設定できます。
- DNS-only mode — DNS クエリだけを Cloudflare 経由でルーティングします。Web やアプリケーショントラフィックを検査せず、DNS レベルのフィルタリングだけが必要な場合に使います。
ほかのモード（Traffic only、Local proxy、Posture only）も利用できます。詳細は 動作モード のページを参照してください。