WARP クライアントには、接続の用途に合わせた複数のモードがあります。
以前は 1.1.1.1 と呼ばれていました。
DNS only モードでは、WARP は DNS クエリだけを Cloudflare の 1.1.1.1 リゾルバー経由で送り、端末のトラフィックはトンネルしません。DNS クエリは常に暗号化されます。DNS only (HTTPS) は DNS-over-HTTPS(DoH)を使い、DNS only (TLS) は DNS-over-TLS(DoT)を使います。
DNS の暗号化について詳しくは、1.1.1.1 リゾルバー を参照してください。
以前は 1.1.1.1 with WARP と呼ばれていました。
WARP アプリケーションは MASQUE ↗ を使い、端末からのトラフィックを暗号化して Cloudflare のグローバルネットワークへ直接送ります。これにより、端末とインターネットの間のトラフィックは安全かつプライベートになり、第三者がトラフィックにアクセスすることも防げます。MASQUE 接続でトンネルされるすべてのトラフィック1は、耐量子暗号(post-quantum cryptography) ↗ で暗号化され、今収集して後で復号する攻撃(harvest-now-decrypt-later) ↗ から保護します。
このモードには 3 つの種類があります。
- Traffic and DNS (UDP) — 端末のすべてのトラフィックを WARP 経由で送り、DNS クエリはトンネル内で UDP を使います。
- Traffic and DNS (TLS) — 端末のすべてのトラフィックを WARP 経由で送り、DNS クエリは DNS-over-TLS(DoT)で暗号化します。
- Traffic and DNS (HTTPS) — 端末のすべてのトラフィックを WARP 経由で送り、DNS クエリは DNS-over-HTTPS(DoH)で暗号化します。
訪問先のサイトがすでに Cloudflare の顧客である場合、コンテンツはすぐ端末へ送られます。そうでない場合、Cloudflare はグローバルなデータセンター網を使い、そのサイトへの最短経路を選びます。詳しくは、ブログ記事 Introducing WARP: Fixing Mobile Internet Performance and Security ↗ を参照してください。
Traffic only モードでは、端末のすべてのトラフィックを WARP 経由で送りますが、DNS 解決は端末のオペレーティングシステムが担当したままです。
現時点では、このモードはデスクトップクライアントでのみ利用できます。WARP をローカルプロキシとして設定すると、プロキシ(HTTPS または SOCKS5)を使うよう設定したアプリケーションのトラフィックだけが WARP 経由で送られます。暗号化対象を選べます。たとえば Web ブラウザや特定のアプリケーションだけ、といった使い方です。それ以外は暗号化されず、通常のインターネット接続で送られます。
この機能は、ローカルプロキシを使うよう設定したアプリケーションに WARP を限定し、それ以外のトラフィックはデフォルトでインターネット上で暗号化されないため、Advanced メニューに隠しています。有効にする手順は次のとおりです。
- Preferences > Advanced を開き、Configure Proxy を選びます。
- 開いたウィンドウで、チェックボックスをオンにし、待ち受けポートを設定します。
これで WARP Settings メニューに Local proxy オプションが表示されます。
TLS 復号で FIPS 準拠 を有効にする場合は、ユーザーのブラウザで QUIC を無効 にする必要があります。そうしないと、HTTP/3 トラフィックは WARP クライアントの検査をバイパスします。
WARP は世界中の多くの Cloudflare データセンターを活用し、よりプライベートで安定した接続を提供できます。WARP+ Unlimited の加入者は、より大きなネットワークを利用できます。接続先の都市が増えるほど、Cloudflare データセンターに近づきやすくなり、遅延の低減と閲覧速度の向上につながります。
WARP+ Unlimited は有料の月額サブスクリプションで、Apple App Store または Google Play Store から購入できます。
WARP+ Unlimited に加入する手順は次のとおりです。
- iOS または Android 端末で、1.1.1.1: Faster Internet アプリを起動します。
- Settings > Upgrade to WARP+ を選びます。サブスクリプション料金のダイアログが表示されます。
- 加入を確定するには、Subscribe to WARP+ Unlimited を選びます。支払いは Apple/Google のアプリストアが処理し、Apple/Google アカウントに紐づく支払い情報に課金されます。
この端末で WARP+ Unlimited が有効になります。ライセンスキーは最大 5 台まで使えます。
-
耐量子暗号には、次の最小 WARP バージョンが必要です。
Android: 2.4.3
iOS: 1.11.1
Windows, macOS, and Linux: 2025.6.1335.0 ↩