【WGCF】连接CF WARP为服务器添加IPv4/IPv6网络

目录

• 更新信息

• 脚本特点

• WARP好处

• warp 运行脚本

• warp-go 运行脚本

• Cloudflare api 运行脚本

• 通过 warp 解锁 chatGPT 的方法

• 刷 Netflix 解锁 WARP IP 的方法

• 指定网站分流到 "socks5" 的 xray 配置模板 (适用于 WARP Client Proxy 和 WireProxy)

• 指定网站分流到 "interface" 的 xray 配置模板 (适用于 WARP Client Warp 和 warp / warp-go 非全局)

• WARP+ License 及 ID 获取

• WARP Teams 获取并用于 Linux 的方法

• WARP 网络接口数据，临时、永久关闭和开启

• WARP原理

• 鸣谢 WARP 贡献者和 CloudFlare WARP 全球站点服务状态列表

• • *

更新信息

2024.6.28 menu.sh v3.0.8 The official WARP Linux Client supports arm64 systems and is available in both socks5 proxy and Warp interface modes; 官方 WARP Linux Client 支持 arm64 系统， Socks5 proxy 模式 和 Warp interface 模式均可用

2024.6.2 menu.sh v3.0.7 Support CentOS 9 / Alma Linux 9 / Rocky Linux 9 system; 支持 CentOS 9 / Alma Linux 9 / Rocky Linux 9 系统

2024.5.5 menu.sh v3.0.6 / warp-go.sh v1.1.8 Support Alpine edge system; 支持 Alpine edge 系统

2024.5.1 menu.sh v3.0.5 Deal with apt library changes for Debian 10 installations of wireguard-tools; 处理 Debian 10 安装 wireguard-tools 的 apt 库变更的问题

脚本特点

• 支持 WARP+ 账户，附带第三方刷 WARP+ 流量和升级内核 BBR 脚本
• 普通用户友好的菜单，进阶者通过后缀选项快速搭建
• 智能判断vps操作系统：Ubuntu 16.04、18.04、20.04; Debian 9、10、11，CentOS 7、8; Alpine 和 Arch Linux，请务必选择 LTS 系统
  智能判断硬件结构类型：AMD、ARM 和 s390x
• 结合 Linux 版本和虚拟化方式，自动优选三个 WireGuard 方案。
  网络性能方面：内核集成 WireGuard＞安装内核模块＞BoringTun＞wireguard-go
• 智能判断 WGCF 作者 github库的最新版本 （Latest release）
• 智能分析内网和公网IP生成 WGCF 配置文件
• 输出结果，提示是否使用 WARP IP ，IP 归属地

WARP好处

• 支持 chatGPT，解锁奈飞流媒体
• 避免 Google 验证码或是使用 Google 学术搜索
• 可调用 IPv4 接口，使青龙和V2P等项目能正常运行
• 由于可以双向转输数据，能做对方VPS的跳板和探针，替代 HE tunnelbroker
• 能让 IPv6 only VPS 上做的节点支持 Telegram
• IPv6 建的节点能在只支持 IPv4 的 PassWall、ShadowSocksR Plus+ 上使用

warp 运行脚本

首次运行

wget -N https://gitlab.com/fscarmen/warp/-/raw/main/menu.sh && bash menu.sh [option] [lisence/url/token]

再次运行

warp [option] [lisence]

举例：想为 IPv4 的甲骨文添加 Warp 双栈，首次运行

wget -N https://gitlab.com/fscarmen/warp/-/raw/main/menu.sh && bash menu.sh d

刷日本 Netflix 运行

warp i jp

通过 warp 解锁 chatGPT 的方法

方法原创，转引用请标明本项目出处。
适合范围: 除大陆、香港和美国 LA 外的所有 VPS，因为这些地方没有 wgcf 的 warp 服务
思路是使用已经注册的 warp 做链式代理的设置，此解决方法是最轻便的，用户只要有 xray 即可。具体做法是修改 xray 配置文件的 outbound 和 routing，模板如下

{
    "outbounds":[
        {
            "protocol":"freedom",
            "tag": "direct"
        },
        {
            "protocol":"wireguard",
            "settings":{
                "secretKey":"YFYOAdbw1bKTHlNNi+aEjBM3BO7unuFC5rOkMRAz9XY=", // 粘贴你的 "private_key" 值
                "address":[
                    "172.16.0.2/32",
                    "2606:4700:110:8a36:df92:102a:9602:fa18/128"
                ],
                "peers":[
                    {
                        "publicKey":"bmXOC+F1FxEMF9dyiK2H5/1SUtzH0JuVo51h2wPfgyo=",
                        "allowedIPs":[
                            "0.0.0.0/0",
                            "::/0"
                        ],
                        "endpoint":"engage.cloudflareclient.com:2408" // 或填写 162.159.193.10:2408 或 [2606:4700:d0::a29f:c001]:2408
                    }
                ],
                "reserved":[78, 135, 76], // 粘贴你的 "reserved" 值
                "mtu":1280
            },
            "tag":"wireguard"
        },
        {
            "protocol":"freedom",
            "settings":{
                "domainStrategy":"UseIPv4"
            },
            "proxySettings":{
                "tag":"wireguard"
            },
            "tag":"warp-IPv4"
        },
        {
            "protocol":"freedom",
            "settings":{
                "domainStrategy":"UseIPv6"
            },
            "proxySettings":{
                "tag":"wireguard"
            },
            "tag":"warp-IPv6"
        }
    ],
    "routing":{
        "domainStrategy":"AsIs",
        "rules":[
            {
                "type":"field",
                "domain":[
                    "geosite:openai",
                    "ip.gs"
                ],
                "outboundTag":"warp-IPv4"
            },
            {
                "type":"field",
                "domain":[
                    "geosite:netflix",
                    "p3terx.com"
                ],
                "outboundTag":"warp-IPv6"
            }
        ]
    }
}

刷 Netflix 解锁 WARP IP 的方法

也可以用另一个通过 WARP 解锁流媒体的一键脚本: 【刷 WARP IP】 - 为 WARP 解锁流媒体而生

以刷 香港 hk 为例

• screen 多会话方式运行，会话任务名为 n

  screen -USdm n warp i hk  ##创建名为 n 的会话
  screen -Udr n  ##进入会话 n 看运行情况
  ## 按 Ctrl+a 再按 d 退出话 n，返回主界面
  screen -ls  ##查看会话窗口列表
  screen -SX n quit  ##关闭会议 n，结束运行

• nohup & 后台运行方式，把结果输出到 log 文件

  nohup warp i hk > logs 2>&1 &   ##放进后台运行
  jobs -l | grep warp  ##看后台任务
  cat logs  ##查看运行日志文件
  kill -9 $(jobs -l | grep warp | awk '{print $2}')  ##结束进程

• crobtab 计划任务

  echo '@reboot root warp i hk' >>/etc/crobtab   ##在计划任务里加入一条新任务
  sed -i '/warp i/d' /etc/crontab   ##删掉计划任务
  kill -9 $(pgrep -f warp)   ##杀掉正在运行的进程

• 另外遇到问题仍然需要用户有一定的处理能力，如结束时没有网络，可以用 warp o 开关来获取，因此并没有写死在脚本里了。

• 如果长时间仍然未刷出解锁IP，可以查查 CloudFlare 当地是否在维护调路由：https://www.cloudflarestatus.com/

指定网站分流到 socks5 的 xray 配置模板 (适用于 WARP Client Proxy 和 WireProxy)

本地 socks5://127.0.0.1:40000 并安装 mack-a 八合一脚本 为例。编辑 /etc/v2ray-agent/xray/conf/10_ipv4_outbounds.json

{
    "outbounds":[
        {
            "protocol":"freedom"
        },
        {
            "tag":"warp",
            "protocol":"socks",
            "settings":{
                "servers":[
                    {
                        "address":"127.0.0.1",
                        "port":40000 // 填写你的 socks5 端口
                    }
                ]
            }
        },
        {
            "tag":"WARP-socks5-v4",
            "protocol":"freedom",
            "settings":{
                "domainStrategy":"UseIPv4"
            },
            "proxySettings":{
                "tag":"warp"
            }
        },
        {
            "tag":"WARP-socks5-v6",
            "protocol":"freedom",
            "settings":{
                "domainStrategy":"UseIPv6"
            },
            "proxySettings":{
                "tag":"warp"
            }
        }
    ],
    "routing":{
        "rules":[
            {
                "type":"field",
                "domain":[
                    "geosite:openai",
                    "ip.gs"
                ],
                "outboundTag":"WARP-socks5-v4"
            },
            {
                "type":"field",
                "domain":[
                    "geosite:google",
                    "geosite:netflix",
                    "p3terx.com"
                ],
                "outboundTag":"WARP-socks5-v6"
            }
        ]
    }
}

指定网站分流到 "interface" 的 xray 配置模板（适用于 WARP Client Warp 和 warp / warp-go 非全局）

{
    "outbounds":[
        {
            "protocol":"freedom"
        },
        {
            "tag":"WARP-interface-v4",
            "protocol":"freedom",
            "settings":{
                "domainStrategy":"UseIPv4"
            },
            "streamSettings":{
                "sockopt":{
                    "interface":"CloudflareWARP", // warp 非全局模式填 warp; Client 的 Proxy 模式填 CloudflareWARP; warp-go 填 WARP
                    "tcpFastOpen":true
                }
            }
        },
        {
            "tag":"WARP-interface-v6",
            "protocol":"freedom",
            "settings":{
                "domainStrategy":"UseIPv6"
            },
            "streamSettings":{
                "sockopt":{
                    "interface":"CloudflareWARP",
                    "tcpFastOpen":true
                }
            }
        }
    ],
    "routing":{
        "domainStrategy":"AsIs",
        "rules":[
            {
                "type":"field",
                "domain":[
                    "geosite:google",
                    "geosite:openai",
                    "ip.gs"
                ],
                "outboundTag":"WARP-interface-v4"
            },
            {
                "type":"field",
                "domain":[
                    "geosite:netflix",
                    "p3terx.com"
                ],
                "outboundTag":"WARP-interface-v6"
            }
        ]
    }
}

warp-go 运行脚本

首次运行

wget -N https://gitlab.com/fscarmen/warp/-/raw/main/warp-go.sh && bash warp-go.sh [option] [lisence]

再次运行

warp-go [option] [lisence]

Cloudflare api 运行脚本

wget -N https://gitlab.com/fscarmen/warp/-/raw/main/api.sh && bash api.sh [option]

WARP+ License 及 ID 获取

以下是使用WARP和Team后 Argo 2.0 的官方介绍:Argo 2.0: Smart Routing Learns New Tricks

引用Luminous大神原话：实际测试WARP+在访问非CF的网站速度上和免费版没有差异，只有在访问CloudFlare的站点时付费版会通过Argo类似的技术通过与目标较近的数据中心前往源站，而免费版是仅限于连接地前往源站，仅此而已。

WARP 网络接口数据，临时、永久关闭和开启

WireGuard 网络接口数据，查看 wg

临时关闭和开启 WARP（reboot重启后恢复开启） warp o 官方原始指令 wg-quick down wgcf ，恢复启动 wg-quick up wgcf

禁止开机启动 systemctl disable --now wg-quick@wgcf,恢复开机启动 systemctl enable --now wg-quick@wgcf

WARP Teams 获取并用于 Linux 的方法

• 通过 Coia 的网站，填入 teams 的组织名、邮箱和验证码获取 token: https://web--public--warp-team-api--coia-mfs4.code.run/

• 在 vps 里运行以下指令获取 teams 配置的全部信息，保存在文件 warp-account.conf

  bash <(wget -qO- https://gitlab.com/fscarmen/warp/-/raw/main/api.sh) -r -t <TOKEN>

WARP原理

WARP是CloudFlare提供的一项基于WireGuard的网络流量安全及加速服务，能够让你通过连接到CloudFlare的边缘节点实现隐私保护及链路优化。

其连接入口为双栈（IPv4/IPv6均可），且连接后能够获取到由CF提供基于NAT的IPv4和IPv6地址，因此我们的单栈服务器可以尝试连接到WARP来获取额外的网络连通性支持。这样我们就可以让仅具有IPv6的服务器访问IPv4，也能让仅具有IPv4的服务器获得IPv6的访问能力。

• 为仅IPv6服务器添加IPv4

原理如图，IPv4的流量均被WARP网卡接管，实现了让IPv4的流量通过WARP访问外部网络。

• 为仅IPv4服务器添加IPv6

原理如图，IPv6的流量均被WARP网卡接管，实现了让IPv6的流量通过WARP访问外部网络。

• 双栈服务器置换网络

有时我们的服务器本身就是双栈的，但是由于种种原因我们可能并不想使用其中的某一种网络，这时也可以通过WARP接管其中的一部分网络连接隐藏自己的IP地址。至于这样做的目的，最大的意义是减少一些滥用严重机房出现验证码的概率；同时部分内容提供商将WARP的落地IP视为真实用户的原生IP对待，能够解除一些基于IP识别的封锁。

• 网络性能方面：内核集成＞内核模块＞wireguard-go

Linux 5.6 及以上内核则已经集成了 WireGuard ，可以用 hostnamectl或uname -r查看版本。

甲骨文是 KVM 完整虚拟化的 VPS 主机，而官方系统由于版本较低，在不更换内核的前提下选择 "内核模块" 方案。如已升级内核在5.6及以上，将会自动选择 “内核集成” 方案。

EUserv是 LXC 非完整虚拟化 VPS 主机，共享宿主机内核，不能更换内核，只能选择 "wireguard-go" 方案。

鸣谢下列作者的文章和项目

互联网永远不会忘记，但人们会。

技术文章或相关项目（排名不分先后）:

• P3terx: https://p3terx.com/archives/use-cloudflare-warp-to-add-extra-ipv4-or-ipv6-network-support-to-vps-servers-for-free.html
• P3terx: https://github.com/P3TERX/warp.sh/blob/main/warp.sh
• 猫大: https://github.com/Oreomeow
• Luminous: https://luotianyi.vc/5252.html
• Hiram: https://hiram.wang/cloudflare-wrap-vps
• Cloudflare: https://pkg.cloudflareclient.com/ https://blog.cloudflare.com/announcing-warp-for-linux-and-proxy-mode/
  https://blog.cloudflare.com/argo-v2/
• WireGuard: https://lists.zx2c4.com/pipermail/wireguard/2017-December/002201.html
• Parker C. Stephens: https://parkercs.tech/cloudflare-for-teams-wireguard-config/
• Anemone: https://cutenico.best/posts/blogs/cloudflare-warp-fixed-youtube-location/
  https://github.com/acacia233/Project-WARP-Unlock
• wangying202: https://blog.csdn.net/wangying202/article/details/113178159
• LUBAN: https://github.com/HXHGTS/Cloudflare_WARP_Connect
• valetzx: https://gitlab.com/valetzx/pubfile
• badafans cf api: https://github.com/badafans/warp-reg
• chika0801: https://github.com/chika0801/Xray-examples/
• 所有的热心网友们

服务提供（排名不分先后）:

• CloudFlare Warp(+): https://1.1.1.1/
• WGCF 项目原作者: https://github.com/ViRb3/wgcf/
• Coia 和 warp-go 团队: https://gitlab.com/ProjectWARP/warp-go
• warp-go api wiki: https://docs.zeroteam.top/apis/warp
• WireGuard-GO 官方: https://git.zx2c4.com/wireguard-go/
• ylx2016 的成熟作品: https://github.com/ylx2016/Linux-NetSpeed
• ALIILAPRO 的成熟作品: https://github.com/ALIILAPRO/warp-plus-cloudflare
• mixool 的成熟作品: https://github.com/azples/across/tree/main/wireguard
• luoxue-bot 的成熟作品:https://github.com/luoxue-bot/warp_auto_change_ip
• lmc999 的成熟作品: https://github.com/lmc999/RegionRestrictionCheck
• WireProxy 作者: https://github.com/pufferffish/wireproxy
• 获取公网 IP 及归属地查询: https://ifconfig.co/
  https://ip.gs/
  https://ip.sb/
• 统计PV网:https://hits.seeyoufarm.com/
• Coia 的网页版提出 Teams Token: https://web--public--warp-team-api--coia-mfs4.code.run

CloudFlare WARP 全球站点和服务状态:

• Operational = 正常。Re-routed = 检修状态: https://www.cloudflarestatus.com/