Cloudflare的WARP-MASQUE加密协议永久免费VPN
Cloudflare的WARP-MASQUE加密协议永久免费VPN
Johsnow前序
大名鼎鼎的Cloudflare成立于2009年，专注于提供各种网络服务，以增强网站的性能和安全性，现在已经是全球领先的内容分发网络(CDN)、云服务和网站安全解决方案提供商之一。
而本文的主角 WARP 是 Cloudflare 公司推出的可以用来保护使用者隐私的一款服务。WARP基于wireguard协议，使用UDP来传输数据，这也就意味着在公网中的高QOS，但是WARP的IP相对比较干净，对外访问网络的出口 IP 被很多网站视为真实用户，可以用来解锁流媒体、谷歌学术等。
Zero Trust，俗称team，是由Cloudflare推出的面向团队的VPN服务，由于其登录1.1.1.1可以获得无限流量，不需要再通过刷邀请流量的方式来获得WARP+流量。
MASQUE（Media Application Substrate for QUIC Encryption）是基于 QUIC 的隧道技术，与 HTTP/3 使用相同的协议、端口，相比与目前 warp 使用的 wireguard 协议更难被阻断。与 wireguard 相同的是，底层基于 udp 设计，不同的是 MASQUE 使用标准的 443 端口，而非 wireguard 的 51820，运营商及监管机构的访问控制设备还无法做出快速调整和响应的前提下，改用 MASQUE 的 warp 得以顽强复活。但是，排除 GFW 更新，即便是边缘网络安全负责人，也不会允许类似流量从此畅通无阻。
MASQUE（Media Application Substrate for QUIC Encryption） 同样基于 udp，使用并扩展了 HTTP/3 和 QUIC，采用标准的 443 端口，目的在于增强隐私安全性，通过 QUIC 协议快速建立连接，保护用户数据不被窥探。更为重要且和 warp 相关的是，QUIC 本身具有的数据包合并、多路复用等特性可以在高延迟、高丢包网络环境下获得更好的性能。握手过程中，不同上下文环境下的 QUIC 数据包可以合并到一个数据报（udp datagram）中，减少接收和系统等待频次。多路复用则允许 QUIC 在一个 UDP 连接中承载多个 HTTP 会话，最大程度利用网络资源。
优势
免费 且 无限流量
WARP 协议更加底层，兼容性强
劣势
无法选择节点（免费版）
速度不稳定
开始
官网下载 官网链接
设置协议为 MASQUE ：
1
warp-cli tunnel protocol set MASQUE
使用如下命令查看MASQUE是否生效：
1
warp-cli settings | grep protocol
优选工具：自动设置masque端点
下载：通过网盘分享的文件：Cloudflare 的WARP回归啦
链接: https://drive.51santi.uk/s/nRtq 提取码: 51santi
运行 自动设置masque端点.bat 即可
如图：
连接成功后如图：
- 手动设置优选ip(可选) 如通过优选工具会自动设置并连接，手动可不用设置：
1
warp-cli tunnel endpoint set 162.159.198.2:4500
国内目前WARP可用的MASQUE协议ipv4端点
162.159.198.2:443
162.159.198.2:500
162.159.198.2:1701
162.159.198.2:4500
162.159.198.2:4443
162.159.198.2:8443
162.159.198.2:8095
162.159.199.2:443
162.159.199.2:500
162.159.199.2:1701
162.159.199.2:4500
162.159.199.2:4443
162.159.199.2:8443
162.159.199.2:8095
国内可用ipv6端点
