Ник Пост Дата
anonymous44(anonymous44)

Сloudflare официально утверждает: ускоряет интернет, но не анонимен, не меняет geoip

WARP does not provide anonymity and is not designed to prevent servers you communicate with from identifying you. WARP also does not allow you to pretend to be accessing the Internet from a different country than the one you are currently in.

Ускоритель интернета, который вносит задержку. Ваш трафик дойдет до точки входа (PoP), затем его перенаправят в ближайший от вас датацентр. В лучшем случае датацентры совпадут и задержки будут незначительны, в противном случае возрастут на 50% и более.

Архитектура Warp дает в руки цензору право на блокировку. И это не вина Сloudflare, что случайно обходит блокировки.

Узнать датацентр, только PoP:
https://1.1.1.1/help
https://1.1.1.1/cdn-cgi/trace

Опознать конечный датацентр можно только по адресу, при условии нахождения пира вне облака Cloudflare.

Тесты.

Типы аккаунтов:
Free – доступен всем
Limited – warp+ c квотой
Unlimited(?) – warp+ безлимит

Трафик для Free не возвращается в страну нахождения. Проверено на новом и старом аккаунте.
Limited аккаунты с квотой возвращают трафик взад, раньше (год или два назад) не возвращали. Квота была получена читерством.
Unlimited, если существует, нет возможности проверить.

2022-06-18T11:48:54.308Z
anon94384997

Интересная вещь. Но похоже, что трафик все-таки уходит в Финляднию, а сервер патчит пакеты и добавляет поля REMOTE_ADDR с настоящим IP. Я прав? Для https сделать он это может только до расшифровки, рядом с заголовком CONNECT. Хотя, на это поле мало кто смотрит. Вот whoer.net на него сразу цепляется, а 2ip.ru не замечает.
Как же это все-таки реализовано? Надо смотреть логи сервера.

2022-06-18T12:22:22.559Z
User69

Там их Zero Trust поинтереснее будет.

2022-06-19T14:51:07.979Z
anonymous57(anonymous57)

Сетевой трафик WARP уже мало похож на Wireguard. Начинали с трёх нестандартных байт в заголовке, а теперь во всем пакете на Wireguard похож один первый байт. Сервера ещё сохраняют обратную совместимость, но сам протокол закрытый.

Вначале WARP блокировали по трафику клиента, потом перешли на трафик сервера. Возможно там стало меньше вариантов, поэтому машина выбрала ответы.

2022-07-30T14:52:55.530Z