使用 Cloudflare WARP 给 VPS 服务器免费添加 IPv4 或 IPv6 网络支持

前言

WARP 是 CloudFlare 提供的一项基于 WireGuard 的网络流量安全及加速服务,能够让你通过连接到 CloudFlare 的边缘节点实现隐私保护及链路优化。其连接入口为双栈(IPv4/IPv6),因此单栈服务器可以连接到 WARP 来获取额外的网络连通性支持。

比如可以让仅具有 IPv6 的服务器直接访问 IPv4 网络,不再局限于 DNS64 的束缚,能自定义任意 DNS 解析服务器,对于科学上网会有很大的帮助;也能让仅具有 IPv4 的服务器获得 IPv6 网络的访问能力,可以作为 IPv6 Only VPS 的 SSH 跳板。

与之前文章提到的 Hurricane Electric IPv6 Tunnel Broker 不同,WARP 并不提供公网 IP 地址,而是以 NAT 的方式去访问外部网络。此外 CloudFlare WARP 的网络质量目前要比 HE 好非常多的。

安装 WireGuard

由于博主使用的是 Debian ,所以只写了 Debian 的安装方法,其它系统可以自行咕鸽搜索。为了您的身心健康,不建议使用 CentOS 。

  • 首先安装一些必要的工具,防止接下来的操作出问题。

    apt update 
    apt install curl sudo lsb-release -y
  • 按照《Debian Linux VPS WireGuard 安装教程》中简单的几个步骤完成安装工作。

使用 wgcf 生成 WireGuard 配置文件

wgcf 是 Cloudflare WARP 的非官方 CLI 工具,它可以模拟 WARP 客户端注册账号,并生成通用的 WireGuard 配置文件。

  • 安装 wgcf

    curl -fsSL git.io/wgcf.sh | sudo bash
  • 注册 WARP 账户(将生成wgcf-account.toml文件保存账户信息)

    wgcf register
  • 生成 WireGuard 配置文件(wgcf-profile.conf)

    wgcf generate

生成的两个文件记得备份好,尤其是wgcf-profile.conf,万一未来工具失效、重装系统后可能还用得着。

编辑 WireGuard 配置文件

将配置文件中的节点域名engage.cloudflareclient.com解析成 IP。不过一般都是以下两个结果:

162.159.192.1 
2606:4700:d0::a29f:c001

这样做是因为后面的操作要根据 VPS 所配备的网络协议的不同去选择要连接 WARP 的节点是 IPv4 或 IPv6 协议。

为 IPv4 Only 服务器添加 IPv6 网络支持

将配置文件中的engage.cloudflareclient.com替换为162.159.192.1,并删除AllowedIPs = 0.0.0.0/0。即配置文件中[Peer]部分为:

[Peer] 
PublicKey = bmXOC+F1FxEMF9dyiK2H5/1SUtzH0JuVo51h2wPfgyo= 
AllowedIPs = ::/0 
Endpoint = 162.159.192.1:2408

原理:AllowedIPs = ::/0参数使得 IPv6 的流量均被 WireGuard 接管,让 IPv6 的流量通过 WARP IPv4 节点以 NAT 的方式访问外部 IPv6 网络。

此外配置文件中默认的 DNS 是1.1.1.1,博主实测其延迟虽然很低,但解析结果并不理想。由于它将替换掉系统中的 DNS 设置(/etc/resolv.conf),同时为了防止单 DNS 服务器故障导致无法解析,建议使用不同组织提供的公共 DNS 服务器组合。以下配置供参考,小伙伴们请根据实际情况来填写。

DNS = 9.9.9.10,8.8.8.8,1.1.1.1

为 IPv6 Only 服务器添加 IPv4 网络支持

将配置文件中的engage.cloudflareclient.com替换为[2606:4700:d0::a29f:c001],并删除AllowedIPs = ::/0。即配置文件中[Peer]部分为:

[Peer] 
PublicKey = bmXOC+F1FxEMF9dyiK2H5/1SUtzH0JuVo51h2wPfgyo= 
AllowedIPs = 0.0.0.0/0 
Endpoint = [2606:4700:d0::a29f:c001]:2408

原理:AllowedIPs = 0.0.0.0/0参数使得 IPv4 的流量均被 WireGuard 接管,让 IPv4 的流量通过 WARP IPv6 节点以 NAT 的方式访问外部 IPv4 网络。

此外配置文件中默认的 DNS 是1.1.1.1,由于是 IPv4 地址,故查询请求会经由 WARP 节点发出。由于它将替换掉系统中的 DNS 设置(/etc/resolv.conf),为了防止当节点发生故障时 DNS 请求无法发出,建议修改为 IPv6 地址的 DNS 。以下配置供参考,小伙伴们请根据实际情况来填写。

DNS = 2620:fe::10,2001:4860:4860::8888,2606:4700:4700::1111

双栈服务器置换网络

有时服务器本身就是双栈的,但是由于种种原因我们可能并不想使用其中的某一种网络,这时也可以通过 WARP 接管其中的一部分网络连接隐藏自己的 IP 地址。至于这样做的目的,最大的意义是减少一些滥用严重机房出现验证码的概率;同时部分内容提供商将 WARP 的落地 IP 视为真实用户的原生 IP 对待,能够解除一些基于 IP 识别的封锁。

⚠️ 需要注意的是双栈流量均被 WARP 接管后就无法再从原有的 IP 连接到服务器了。因此在 IPv4 与 IPv6 之间必须做一个取舍,以防这样的情况发生。

配置方法参考以上两种情况,需要使用 WARP 接管哪一个网络就使用哪种方案。

启用 WireGuard 网络接口

  • 将 WireGuard 配置文件复制到/etc/wireguard/并命名为wgcf.conf

    sudo cp wgcf-profile.conf /etc/wireguard/wgcf.conf
  • 开启网络接口(命令中的wgcf对应的是配置文件wgcf.conf的文件名前缀)。

    sudo wg-quick up wgcf
  • 执行执行ip a命令,此时能看到名为wgcf的网络接口,类似于下面这张图:
  • 执行以下命令检查是否连通。同时也能看到正在使用的是 Cloudflare 的网络。

    # IPv4 Only VPS 
    curl -6 ip.p3terx.com 
    # IPv6 Only VPS 
    curl -4 ip.p3terx.com
  • 测试完成后关闭相关接口,因为这样配置只是临时性的。

    sudo wg-quick down wgcf
  • 正式启用 WireGuard 网络接口

    # 启用守护进程 
    sudo systemctl start [email protected] 
    # 设置开机启动 
    sudo systemctl enable [email protected]

优先使用 IPv4 网络

默认情况下 IPv6 网络优先级会高于 IPv4 ,也就是说 IPv4 Only 服务器会优先走 WARP 节点,而 IPv6 Only 服务器则依然是走原来的 IPv6 网络。若设置 IPv4 优先则相反。这不是一定要设置的,小伙伴们请根据实际需求来选择。此外这仅限于 VPS 本身发起的网络访问,若 VPS 用于科学上网,则还取决于本地科学上网工具的 DNS 策略。

编辑/etc/gai.conf文件,在末尾添加下面这行配置:

precedence  ::ffff:0:0/96   100

一键添加命令如下:

echo 'precedence  ::ffff:0:0/96   100' | sudo tee -a /etc/gai.conf

完事执行curl ip.p3terx.com命令,显示 IPv4 地址则代表成功。

WARP 网速测试

博主目前暂时还未找到很好的方法来测试指定网络接口的速度,而目前已知 speedtest.net 提供的测速是 IPv4 Only 的,那么就可以使用其提供的 CLI 工具在 IPv6 Only 的 VPS 上来测试 WARP 的网速。

  • 安装 Ookla Speedtest CLI

    curl -fsSL git.io/speedtest-cli.sh | sudo bash
  • 执行speedtest命令测速。

博主测速使用的是 EUserv 德国 IPv6 Only 小鸡,即使使用的是wireguard-go其网速依然很猛,几轮测试下来速度都在 500M 上下。可以预见的是这个速度应该远未达到 WARP 的极限。

尾巴

Cloudflare 一直以来为广大人民群众免费提供优秀的网络服务,希望大家善待它,不要肆意滥用。


相关推荐


本博客已开设 Telegram 频道,欢迎小伙伴们订阅关注。


本文参考资料

连接CF WARP为服务器添加IPv4/IPv6网络

Leave a Reply

Your email address will not be published. Required fields are marked *

Fill out this field
Fill out this field
Please enter a valid email address.
You need to agree with the terms to proceed

Menu