V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
heiye1996
V2EX  ›  Cloudflare

请问 cloudflare warp+在本地安装之后为什么一部分流量好像还是直连?

  •  
  •   heiye1996 · 351 天前 via Android · 4276 次点击
    这是一个创建于 351 天前的主题,其中的信息可能已经有所发展或是发生改变。

    昨天刚刚开始用,因为之前在 cf 上有一些业务所以顺手开了 zerotrust ,现在的症状是打开 warp 之后,能开油管和谷歌,但是查询 ip 地址还是国内的本地 ip ,开 gpt 也被弹窗说是国内 ip 不给服务,另外连接 telegram 和推特都连不上,有点迷。 感觉上好像是只有 dns 走了 cf 的加密 dns ,所以那些只被 ban 域名没被 ban ip 地址的就还能访问,但如果 ip 也被封了的网站就没办法了。另外,连接到的网站似乎都能看到我原本的 ip ?这是走的直连吗?有没有大佬知道这个东西是什么结构… 看了一下解锁 gpt 好像都是套在自建机场上解锁吗?套在本机上节点就在香港新加坡日本之间来回跳,是要搞筛选 ip 吗?

    21 条回复    2023-12-03 18:42:58 +08:00
    jinqzzz
        1
    jinqzzz  
       351 天前 via iPhone
    在哪个国家连接 WARP ,WARP 给的 IP 归属地就是哪个国家
    CQdake
        2
    CQdake  
       351 天前
    看了一下 warp 原理,猜测是:warp 只是将访问的 dns 设为 1.1.1.1 ,并将数据进行加密,但用户的 ip 地址始终是国内真实的 ip ;

    SS 、V2ray 、Torjan 等方式是需要自己在国外有一台服务器,自己通过这台服务器间接访问谷歌,所以记录的是服务器的 ip 。

    区别就很明显了,warp 并非是使用代理服务器,自然就是真实 ip 。

    以上是我个人的理解,如有错误,欢迎指正。
    username321
        3
    username321  
       351 天前 via Android
    @CQdake
    0o0O0o0O0o
        4
    0o0O0o0O0o  
       351 天前 via iPhone
    @CQdake #2 错了,如今完全体的 warp 就是个 wireguard vpn ,只不过如 #1 提到的,它会把流量用真实 IP 所在地域的 cloudflare IP 当落地 IP 转发出去
    heiye1996
        5
    heiye1996  
    OP
       351 天前 via Android
    @0o0O0o0O0o 请问有没有办法看自己的数据包经过了那些地方?
    heiye1996
        6
    heiye1996  
    OP
       351 天前 via Android
    @0o0O0o0O0o 这个说法没办法解释为什么无法访问推特和 tg 啊,难道这俩是主动屏蔽国内了?
    diaosi
        7
    diaosi  
       351 天前 via Android
    4 楼说的对。
    如果不考虑原理只看解决方案,可以去搞个 warp 优选 IP ,指定使用某个国家的 IP 资源。
    Leonard
        8
    Leonard  
       351 天前
    warp+好像不会给你代理到其他地方,还是你现实中地理位置的 IP
    0o0O0o0O0o
        9
    0o0O0o0O0o  
       351 天前
    @heiye1996 #6

    我只是指出 #2 不正确之处,具体到个人的网络配置多种多样,不好说。

    我只能说只要分流正确,现如今的 warp 应该不会出现你所说的:

    - "查询 ip 地址还是国内的本地 ip" —— 早期的 warp 访问同样使用了 cloudflare 的 IP 查询网站才有这种情况
    - "开 gpt 也被弹窗说是国内 ip 不给服务" —— 如果是直连 warp 的话,就会和 #1 说的一样有地域问题

    检测方式 https://chat.openai.com/cdn-cgi/trace 看 loc 和 warp 两项
    Andim
        10
    Andim  
       351 天前
    cloudflare warp 官方好像有说不提供匿名服务,访问的网站能看到你源 IP
    heiye1996
        11
    heiye1996  
    OP
       351 天前 via Android
    @Andim 原来是这样,我现在测试了一圈,推特和 tg 这些基本都能访问了,就是延迟有点大,但网速还是过得去,但比如说 pixiv 这种主动屏蔽国内的就没办法看了。看来能当做一个无限流量的媒体梯子用,拿来刷油管之类的
    SunsetShimmer
        12
    SunsetShimmer  
       351 天前
    WARP 会将所有流量从一个代表您所在位置的 Cloudflare IP 发出。不隐藏大致 IP 位置,但隐藏用户真实 IP 。
    daisyfloor
        13
    daisyfloor  
       351 天前
    @SunsetShimmer 这位说的是正解。
    busterian
        14
    busterian  
       351 天前 via Android
    免费计划的 zerotrust 带宽也就 2~5mbps
    yuchenr
        15
    yuchenr  
       350 天前
    @busterian #14 并不是 2-5mbps ,实际使用下来应该有 200-500mbps
    chonger
        16
    chonger  
       350 天前
    可以试试反代+ip 优选,不过容易失效,要天天换 ip 。
    busterian
        17
    busterian  
       350 天前 via Android
    @yuchenr 试一下晚上高峰期时候多少
    ryd994
        18
    ryd994  
       350 天前 via Android
    @CQdake 并不是你的真实 IP ,但是出口 IP 的*注册地点*是在你真实 IP 同一地区

    众所周知,IP 的注册地址和实际使用地址可以差十万八千里。只要有 ISP 能提供接入服务,比如 BGP 宣告,IP 地址就能用。

    你跑个 trace route 到谷歌就可以发现,是直接路由到谷歌的网络了。比如 warp 状态显示你用的是 sjc 的数据中心,那么出了 cf 控制的网段,下一跳直接能进谷歌控制的网段。中间不经过其他运营商的骨干网。说不定就是同一个机房。其他网站也可以看到路由是直接从当地的运营商出。

    因为 IP 注册地址在国内,所以你搜任何 geoip 库都会说是在国内。
    ryd994
        19
    ryd994  
       350 天前 via Android
    @heiye1996 #11 无限流量而且速度还不错。如果你需要解地区锁,可以套别的代理使用。cf 只负责优选路径过墙。其他代理负责伪装地区。

    如果你有被识别封锁的代理,可以通过 warp 继续使用

    又或者墙外这个主机可以直接开不加密的 http 或 socks 代理,通过 cf tunnel/zero trust 构建虚拟内网。这就是 zero trust 内网的进阶用法了。
    yuchenr
        20
    yuchenr  
       350 天前
    @busterian #17 2023/12/03 18:39 ,
    speed.Cloudflare.com 80mbps
    fast.com 160mbps
    yuchenr
        21
    yuchenr  
       350 天前
    @busterian #17 2023-12-03 18:30
    speed.Cloudflare.com 80mbps
    fast.com 160mbps
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   923 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 24ms · UTC 22:36 · PVG 06:36 · LAX 14:36 · JFK 17:36
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.