Cloudflare WARP 一键安装脚本 使用教程
前言
Cloudflare WARP 一键安装脚本(简称: WARP 脚本,英文名:Cloudflare WARP Installer)是一个简化在 Linux VPS 云服务器上安装和配置 Cloudflare WARP 的脚本。此脚本支持 Cloudflare WARP 官方 Linux 客户端 SOCKS5 代理和 WARP WireGuard 网络接口等多种 WARP 使用方式的一键部署,适用于 IPv4/IPv6 单双栈各类的网络环境,支持各类主流 Linux 系统、 CPU 架构和虚拟化平台。
本篇是 WARP 脚本介绍说明及使用教程。Cloudflare WARP 是什么?能干什么?以及这个脚本的实现原理等相关知识参见《Cloudflare WARP 教程》,本文不在赘述。
特别说明:自本站全网独家首发 WARP 脚本后出现了一些二次开发魔改版本,其中某些会下载来源不明的文件、与未知站点通讯,可能存在恶意行为,请仔细辨别、谨慎使用。任何解锁功能与脚本无关,是 WARP 出站 IP 的附加属性(详见《Cloudflare WARP 教程》中的《使用场景和局限性》章节)。
开源地址
https://github.com/P3TERX/warp.sh
支持本项目欢迎随手点个 star
,分享给更多小伙伴。你的支持是本站持续原创的动力。
脚本特点
- 纯净、开源、安全
- 无需手动更换 Linux 内核,更稳定、更自由
- 无需手动更新,随操作系统自动更新
- AI 智能识别网络算法,自动匹配最佳配置方案进行部署
- 独家网络优化算法,能获得更快、更好的 WARP 网络体验
- 直观的进程状态、网络状态和 WARP 状态显示功能
- Cloudflare WARP 官方 Linux 客户端支持
- “一把梭”式极致体验
适用操作系统
WARP WireGuard 网络接口模式:
- CPU 架构支持:x86(i386)、x86_64(amd64)、ARMv8(aarch64)、ARMv7(armhf) 等
- 系统支持:Debian 10+、Ubuntu 20+、Fedora、CentOS 7+、Rocky Linux 7+、Oracle Linux 7+、Arch Linux 等大部分现代主流 Linux 发行版。建议首选 Debian ,稳!
- 虚拟化平台支持:KVM、Xen、OpenVZ、LXC 等
WARP 官方 Linux 客户端 SOCKS5 代理模式:
- CPU 架构支持:仅 x86_64(amd64) 架构
- 系统支持:Debian 10/11、Ubuntu 18~22、CentOS 8 (及其它 RHEL 8 系) 系统中使用。其它发行版也许能正常安装,但可能存在无法正常启动的问题。
使用方法
- 首先使用 SSH 工具连上 VPS 。AD: 可访问 ChatGPT 的便宜 VPS 推荐
- 将系统更新一遍,以防止部分组件过旧导致异常。
以下两种模式按照自己的需求二选一,二者功能是独立的。
WARP WireGuard 网络接口模式
TIPS: 因部分用户的滥用行,官方已限制部分地区使用原版 WireGuard 连接 WARP 网络。比如中国香港,其它地区请自测。
WARP WireGuard 网络接口模式(简称:WG 模式),是指通过第三方 WARP 工具 (ViRb3/wgcf) 所生成的通用 WireGuard 配置文件创建名称为 wgcf
的 WireGuard 网络接口的方式去连接 WARP 网络。按照自己的需求执行以下命令即可,整个过程将自动进行,几种网络状态可自由切换。
- 添加 WARP WireGuard 双栈全局网络,直接使用以下 WARP 脚本命令一把梭:
# 自动配置 WARP WireGuard 双栈全局网络(所有出站流量走 WARP 网络)bash <(curl -fsSL git.io/warp.sh) d
- 添加或更改 IPv4/IPv6 网络中的一个出口走 WARP WireGuard 网络,使用以下 WARP 脚本命令一把梭:
# 自动配置 WARP WireGuard IPv4 网络(IPv4 出站流量走 WARP 网络)bash <(curl -fsSL git.io/warp.sh) 4# 自动配置 WARP WireGuard IPv6 网络(IPv6 出站流量走 WARP 网络)bash <(curl -fsSL git.io/warp.sh) 6
- 其它相关命令:
# 查看 WARP 脚本子命令列表bash <(curl -fsSL git.io/warp.sh) help# 重启 WARP WireGuard 网络接口systemctl restart wg-quick@wgcf# 禁用 WARP WireGuard 网络接口systemctl disable wg-quick@wgcf --now
WARP 官方 Linux 客户端 SOCKS5 代理模式
TIPS: 官方客户端还有很多小问题待解决,主要是内存泄露严重,目前只建议作为备用方案。未来官方完全放弃 WireGuard 兼容后会成为主流方案。
Cloudflare WARP 官方 Linux 客户端的 Proxy Mode 功能可以让应用通过本地的 SOCKS5 代理端口去直接使用 WARP 网络。
- 使用以下命令一把梭后将自动安装 WARP 官方客户端并开启 SOCKS5 代理端口 (
127.0.0.1:40000
):# 自动配置 WARP 官方客户端 SOCKS5 代理bash <(curl -fsSL git.io/warp.sh) s5
- 如果觉得官方客户端不好用,那么一把梭干掉它:
# 卸载 WARP 官方 Linux 客户端bash <(curl -fsSL git.io/warp.sh) uninstall
进阶使用
WARP 脚本的一些彩蛋及高级进阶功能的使用方法。
重要配置文件备份 (WG 模式)
接触 WARP 比较早的小伙伴可能还记得当年 Cloudflare 通过更新算法直接导致了所有第三方工具失效,所以记得备份。
目前 WARP 脚本通过调用 ViRb3/wgcf 自动申请 WARP 账户信息 (wgcf-account.toml
) 并生成通用 WireGuard 配置文件 (wgcf-profile.conf
),脚本自动配置完成后会原样保存至 /etc/warp
目录 (注意备份),以便下次脚本自动调用,同时也避免了重复申请 WARP 账号导致 IP 被 Cloudflare 拉黑 (429 Too Many Requests
)。
使用已有配置文件 (WG 模式)
若之前有生成过带有 WARP+ 流量的配置文件,又或者之前使用过其它古早第三方 WARP 工具或脚本生成过 WireGuard 配置文件,只要符合 WireGuard 配置文件标准即可。
- 方法一:恢复之前的备份
/etc/warp
目录后执行 WARP 脚本。 - 方法二:将配置文件命名为
wgcf-profile.conf
并上传至 VPS ,并在此配置文件所在目录执行 WARP 脚本。
脚本会截取关键信息生成符合所选网络方案的新配置文件 (/etc/wireguard/wgcf.conf
) 以便 WireGuard 调用。
路由标记分流 (WG 模式)
WARP WireGuard 双栈非全局网络,由双栈全局网络接口模式衍生而来,是指添加 WARP WireGuard 双栈网络接口并通过路由规则实现在已有 IP 栈的情况下不主动接管原有网络的一种方案。此模式下可通过指定网络接口 IP 、名称 (wgcf
) 或设置路由标记 (51888
) 的方式去走 WARP WireGuard 网络,用于分流,实现出站流量的可控性。
一把梭命令:
# 自动配置 WARP WireGuard 双栈非全局网络bash <(curl -fsSL git.io/warp.sh) x
一个示例,其它懂得都懂。
Xray 路由标记 分流配置示例 | 点击查看
SOCKS5 分流 (官方客户端)
一个示例,其它懂得都懂。
Xray SOCKS5 分流配置示例 | 点击查看
注意事项和其它说明
- WARP 脚本允许 WARP 官方客户端与 WG 网络同时开启,但在 WG IPv4 或 WG 双栈全局模式下,因官方客户端默认走 IPv4 出口,WARP 客户端的网络数据可能会走在 WG 隧道中,这属于套娃行为,不仅减速效果非常明显,而且官方会限制这种行为并导致网络不稳定,所以并不建议这样使用。
- OpenVZ 或 LXC 的 VPS 需要先启用 TUN/TAP 功能,一般在网页管理面板开启,不明白请自行咕鸽搜索开启方法,否则 WARP WireGuard 模式会启动失败。不要再问为什么不能用了,都什么年代了还不整一个全功能带内核级加速的 KVM VPS ?相同的价格,更好的体验:高性价比便宜 VPS 传送门点此
遇到问题如何处理
- 部分已知问题由于篇幅过长已经转移至《Cloudflare WARP 一键安装脚本已知问题和解决方法》这篇文章中,遇到问题可以先看看。
- 其它问题请在 WARP 脚本的 GitHub issues 页面进行反馈
(顺便点个星),提供虚拟化平台、系统版本、内核版本以及从脚本运行到末尾的详细日志或其它有用的信息,以便分析问题原因改进脚本。若未提供有用信息一律当做垃圾信息删除 - 重启、重装、重买是解决问题的三大法宝。