Что такое WARP и какой режим включать
WARP — бесплатный туннель Cloudflare. На телефоне приложение называется «1.1.1.1». На компьютере тот же туннель называется Cloudflare WARP. Полноценным VPN WARP назвать нельзя: страну на выбранную он не переключает. Он лишь шифрует трафик и доводит его до ближайшего узла Cloudflare.
Режимов в клиенте несколько, но разбираться стоит в двух. «DNS only» (раньше назывался «1.1.1.1») шифрует только вопрос «где находится сайт»: сам сайт идёт мимо туннеля, и провайдер режет его как обычно. «Traffic and DNS» (раньше «1.1.1.1 with WARP») заворачивает в туннель весь трафик. Для обхода блокировок включайте «Traffic and DNS», потому что «DNS only» от блокировок не защищает. В приложении на Windows настройки спрятаны за шестерёнкой: значок WARP → «Preferences» → вкладка «Connection».
Почему WARP то работает, то нет
Туннель WARP поднимается поверх протокола WireGuard или MASQUE. С 27 декабря 2024 Cloudflare сделала MASQUE основным для новых установок, но старые могли остаться на WireGuard. Туннель поверх WireGuard в России давно не поднимается: провайдеры этот протокол душат.
С 9 июня 2025 Ростелеком, МегаФон, Вымпелком, МТС и МГТС замедляют всё, что идёт к Cloudflare: страница получает первые 16 КБ и обрывается. Внешне это выглядит как полузагруженный сайт. Текст на месте, а картинки повисли. Cloudflare ответила, что повлиять на это со своей стороны не в силах. Замедление задело и сайты за Cloudflare, и сам WARP у части пользователей.
По сообщениям пользователей, той же датой датируется ещё одна поломка: у МГТС, сибирских провайдеров и мобильного МТС в Москве адрес регистрации engage.cloudflareclient.com перестал открываться. Клиент в таких сетях не проходит регистрацию.
В 2026 волна сбоев тянулась с февраля по май: в репозитории Flowseal на GitHub набежала целая куча сообщений об ошибке CF_HAPPY_EYEBALLS_MITM_FAILURE. Помогал перевод туннеля на MASQUE. Затронули ли WARP волны сбоев августа и сентября 2026, данных нет.
Результат зависит не только от провайдера, но и от сети: дома по Wi-Fi и в мобильной WARP может вести себя по-разному. Если у вас ломается не только WARP, а любой VPN, начните с общей диагностики: что проверить, когда перестал работать любой VPN.
Что значат коды ошибок на экране
Когда туннель не поднимается, клиент показывает код ошибки. Расшифровка:
| Код | Почему появился | Как исправить |
|---|---|---|
CF_HAPPY_EYEBALLS_MITM_FAILURE | Что-то на пути — файрвол, антивирус, роутер или ещё одна программа — не пропускает UDP-трафик на портах WARP | Открыть эти соединения и перезагрузить роутер; в России пользователей обычно выручает переход на MASQUE |
CF_DNS_PROXY_FAILURE | Порт 53 занят другой программой, например Docker, виртуальной машиной или общим доступом к интернету | Выключить программу, занявшую порт |
CF_NO_NETWORK | Устройство не подключено к Wi-Fi, а мобильной или кабельной сети тоже нет | Вернуться в сеть и повторить |
CF_REGISTRATION_MISSING | Регистрация устройства пропала или повреждена | Зарегистрироваться заново |
CF_CAPTIVE_PORTAL_TIMED_OUT | Публичный Wi-Fi ждёт, пока вы войдёте на его странице авторизации | Авторизоваться на странице входа и переподключиться |
Таблица описывает корпоративного клиента Cloudflare; показывает ли бесплатное приложение все эти коды, неизвестно. При этом на CF_HAPPY_EYEBALLS_MITM_FAILURE жалуются и пользователи бесплатной версии.
Как починить WARP на компьютере
Обновите клиент до свежей версии
С 19 августа 2026 клиент сам переходит на HTTP/2, если сеть режет HTTP/3.
Переключите протокол на
MASQUEОткройте «Командную строку» или PowerShell и выполните
warp-cli tunnel protocol set MASQUE. Затем переподключитесь: статус «Connected» и открывающиеся сайты значат, что помогло.Переведите
MASQUEна HTTP/2Команда
warp-cli tunnel masque-options set h2-only— пользовательский совет из обсуждений; в официальных рецептах Cloudflare её нет.Зарегистрируйтесь заново
Выполните
warp-cli registration new, затемwarp-cli connect.Сбросьте сеть Windows и перезагрузитесь
ipconfig /flushdns, затемnetsh winsock reset, перезагрузка. После включите WARP и проверьте пару сайтов.
Как сменить протокол WARP на телефоне
В приложении «1.1.1.1» откройте «Advanced» → «Connection options» → «Tunnel protocol». На экране будут варианты Auto, MASQUE и WireGuard. На Auto полагаться не стоит: он не всегда выбирает рабочий протокол. Ставьте MASQUE вручную и переподключайтесь.
Почему WARP и Запрет не работают вместе
Пользователи Запрета (сборка Flowseal для Дискорда и Ютуба) жалуются, что при включённом WARP ломается что-то одно из пары: то Запрет перестаёт открывать сайты, то WARP молчит. Многие ставят WARP или Запрет как раз ради Дискорда. Зачем нужны оба инструмента, разобрано на странице Дискорд не работает.
Рецепт из обсуждений такой: сбросить DNS и сеть командами ipconfig /flushdns и netsh winsock reset, прописать DNS 8.8.8.8 и 8.8.4.4, перезагрузиться, затем запускать сначала батник Запрета, а потом WARP. Другим помогали перевод WARP на MASQUE и смена пресета Запрета. Подтверждения конфликта со стороны разработчика сборки нет, и рецепт срабатывает не у всех провайдеров. Как устроен сам Запрет и почему он ломается, читайте на странице Почему Запрет перестаёт работать.
Почему после WARP пропал интернет
За «без WARP нет интернета» чаще всего скрывается другая история: провайдер без туннеля закрывает сайты, которые через WARP открывались. Проверьте без WARP обычный российский сайт. Если открылся, с соединением всё в порядке, а недоступные страницы просто заблокированы.
Если без WARP не открывается вообще ничего, в системе, вероятно, завис адаптер WARP. Выключите WARP, откройте «Диспетчер устройств» → «Вид» → «Показать скрытые устройства» → «Сетевые адаптеры», найдите «Cloudflare WARP Interface Tunnel», нажмите «Удалить устройство» и снова включите WARP. Дополнительно сбросьте сеть: ipconfig /flushdns, netsh winsock reset, перезагрузка.
Удаляется приложение стандартно: «Параметры» → «Приложения» → найдите Cloudflare WARP → «Удалить».
Когда WARP спасти не удалось, вопрос смещается с починки на выбор замены: какие VPN сейчас работают в России.
Частые вопросы
WARP подключён, а сайты всё равно не открываются
Статус «Connected» обещает больше, чем происходит на деле: до Cloudflare клиент долетел, а дальше упирается в замедление по 16 КБ. Может быть и так, что у вас просто включён «DNS only». Откройте приложение: если стоит «DNS only», переключите на «Traffic and DNS»; если туннель и так включён, переведите протокол на MASQUE.
WARP бесплатный или платный
Базовый WARP бесплатен, за деньги продаётся подписка WARP+ Unlimited. Данных о том, что платная версия справляется с российскими блокировками лучше бесплатной, нет.
WARP вчера работал, а сегодня нет
На результат влияют провайдер, конкретная сеть и версия клиента, и любой из них мог измениться за ночь. Первым делом переведите протокол на MASQUE.
Можно ли вставить в WARP конфиг AmneziaWG с чужого сайта
Такие конфиги собирают посторонние сайты, и приватный ключ при этом создаётся на их стороне. Пользователи в обсуждениях сами называют такой способ небезопасным. С августа 2025 эти подключения массово отказывают. Пользоваться ими не стоит.
Это законно
Пользоваться WARP в России не запрещено, наказаний для пользователей нет.