🌤️ warpgen

Что нужно знать

Это бесплатный обход блокировок через Cloudflare WARP: без рекламы и без лимитов по трафику. Подключение идёт через инфраструктуру Cloudflare — это их штатный функционал, а не абуз.

Конфиг существует только у тебя: сайт статичный и ничего не хранит — после обновления страницы он о тебе забывает.

Что открывается: YouTube, Telegram, WhatsApp*, Instagram*, Discord, X и другое.

Ограничения

1. Конфиг живёт ограниченное время (обычно месяц). Перестал работать — просто создай новый, это бесплатно и занимает секунду.

2. Протокол AmneziaWG теоретически могут заблокировать целиком. Но команда AmneziaVPN уже работает над следующей версией (AmneziaWG 3), так что это вопрос времени.

Приватность и безопасность

Провайдер и государство не видят, что ты ищешь. Трафик зашифрован — они видят только сам факт, что ты общаешься с Cloudflare. И всё.

Про приватность: это не полная анонимность, проект не преследует такой цели. У владельца сайта доступа к твоему трафику нет, но он есть у Cloudflare — это их инфраструктура.

Почему у warp «российский IP»? Серверов Cloudflare в РФ нет: их сеть работает на anycast — один IP-блок анонсируется из сотен точек по миру, и из РФ трафик идёт в ближайший европейский PoP (Хельсинки, Таллин, Франкфурт). «Российскость» IP — это лишь метка гео-базы, а не сервер в РФ.

Если нужна именно анонимность — это другой класс инструментов (tor и подобное), а не vpn.

Регистрация

Сервер регистрирует свежий аккаунт через api.cloudflareclient.com/v0a2158/reg: TLS строго 1.2, заголовки как у официального приложения (okhttp, CF-Client-Version), затем PATCH {warp_enabled: true}. Поле config.client_id — это 3 байта reserved, а не UUID регистрации.

Пул ингрессов WARP: 162.159.192.x / 195.x, 188.114.96–99.x (и IPv6-маппинг 2606:4700:d0::a29f:…). Порт 2408 — основной, 4500 — NAT-T (keepalive 15), реже 500/1701/443. MTU — из 1280–1420, keepalive 15–30, DNS — случайные 1–4 резолвера из пула (1.1.1.1, 8.8.8.8, 9.9.9.9, 77.88.8.8 и другие).

Что видит провайдер и государство

Только UDP-флоу до ingress-эндпоинта (IP:порт) — содержимое зашифровано. DPI оперирует метаданными: размеры, тайминги и частоты пакетов — против этого и работают junk и I1. Блокировки возможны по IP-диапазонам, портам и сигнатурам — отсюда обфускация.

Cloudflare: точка выхода (egress) — их сеть, действует их политика приватности. Регистрация привязана к публичному ключу, клиентский IP известен Cloudflare. У владельца сайта доступа к трафику нет.

Сайт видит egress-IP Cloudflare, а не твой. «Российский IP» — это атрибуция гео-баз (MaxMind, региональные реестры): сеть anycast, один IP-блок анонсируется из сотен локаций, из РФ трафик идёт в ближайший PoP (Хельсинки, Таллин, Франкфурт). Вход (ingress) и выход (egress) могут быть в разных странах.

Срок жизни конфига

TTL регистрации WARP — порядка 90 дней по API, фактический срок не гарантирован. Новый конфиг — это новая регистрация и новый аккаунт, поэтому пересоздать его можно в любой момент.

Анонимность

WARP — не анонимайзер: аккаунт привязан к ключевой паре, egress-IP и метаданные известны Cloudflare. Для анонимности нужен другой класс инструментов — tor (цепочка релеев, onion-маршрутизация) и подобные.

Ограничения генератора

Rate limit: 10 запросов в минуту с одного IP и 30 глобально, очередь до 10 секунд. Тело запроса не логируется. Каждый конфиг — новый аккаунт WARP.

Мой сервер не хранит ключи, не логирует тело запроса. Конфиг существует только в браузере пользователя.