Cloudflare WARP přes WireGuard: free VPN bez proprietární aplikace

Cloudflare nabízí bezplatnou VPN službu jménem WARP. Oficiální klient 1.1.1.1 je ale proprietární, zbytečně nafouklý a na některých platformách (Linux server, Android TV) ani není dostupný. Naštěstí jde WARP používat čistě přes WireGuard – lehký a open source VPN protokol.

Co je WARP?

WARP je VPN služba od Cloudflare, spuštěná v roce 2019. Na rozdíl od klasických VPN, které vás zpomalí a vyžerou baterku, byl WARP navržený tak, aby internet zrychloval. Je postavený na WireGuard protokolu – moderním, efektivním a open source.

Cloudflare to popsal jako "VPN pro lidi, kteří nevědí, co VPN znamená." Šifruje veškerý provoz z vašeho zařízení, nejen DNS dotazy. A na rozdíl od většiny VPN providerů, Cloudflare:

• Neloguje identifikovatelná data o uživatelích
• Neprodává vaše data inzerentům
• Nevyžaduje žádné osobní údaje – ani email
• Nechává se pravidelně auditovat nezávislými firmami

Proč WARP?

Já to používám, protože:

• Je to zdarma a bez datových limitů
• Neomezená rychlost – Cloudflare má servery po celém světě
• Maskuje mojí IP před pochybnými weby
• Šifruje provoz – užitečné na veřejných Wi-Fi sítích
• Můžu přes to stahovat... Linux ISO 😏

WARP vás nedá do jiné země jako klasické VPN – nepočítejte s obcházením geo-blokací Netflixu. Připojuje vás na nejbližší Cloudflare server, takže místo vaší přesné polohy budete třeba vystupovat z Prahy. Není to dokonalá anonymita, ale základní ochranu to dá.

Je to opravdu soukromé?

Buďme upřímní – WARP není anonymizační nástroj. Váš provoz místo vašeho ISP vidí Cloudflare. Přesouvate důvěru z jedné firmy na druhou.

Rozdíl je v tom, komu víc věříte. Váš ISP:

• Ví přesně kdo jste (platíte mu)
• V mnoha zemích musí logovat váš provoz ze zákona
• Často data prodává nebo sdílí s reklamními sítěmi
• Může blokovat obsah na úrovni DNS

Cloudflare oproti tomu tvrdí, že:

• Neloguje identifikovatelná data na disk
• Data neprodává a nepoužívá k cílení reklam
• Nechává se pravidelně auditovat (poslední audit potvrdil dodržování slibů)

Je to lepší než ISP? Pravděpodobně ano. Je to dokonalé soukromí? Ne. Pokud potřebujete skutečnou anonymitu, podívejte se na Tor nebo placené VPN jako Mullvad, které přijímají platby v hotovosti nebo kryptoměnách.

WARP je dobrý kompromis – je zdarma, rychlý a výrazně lepší než surfovat bez jakékoliv ochrany.

Proč ne oficiální aplikace?

Cloudflare nabízí vlastní klient 1.1.1.1, ale ten je proprietární, poměrně těžký a na některých platformách ani neexistuje. Protože WARP běží na WireGuardu, můžete oficiální aplikaci úplně obejít a používat čistě open source klienta. Výhody:

• WireGuard je lehký – minimální dopad na baterku
• Open source – můžete si ověřit co dělá
• Funguje všude – i na Linuxu, routeru nebo Android TV
• Žádný bloatware – jen čistá VPN konfigurace

Co budete potřebovat

1. wgcf – CLI nástroj pro registraci WARP účtu
2. WireGuard – nainstalovaný na vašem zařízení

Krok 1: Vygenerování konfigurace pomocí wgcf

wgcf zaregistruje WARP účet a vytvoří WireGuard konfiguraci. Stáhněte si nejnovější verzi pro váš systém.

Windows

Otevřete Command Prompt a přejděte do složky se staženým souborem:

cd Downloads

Zaregistrujte účet a vygenerujte konfiguraci:

wgcf.exe register
wgcf.exe generate

Linux / macOS

wgcf register
wgcf generate

Výsledkem je soubor wgcf-profile.conf – kompletní WireGuard konfigurace připravená k importu.

Tip: Pokud máte WARP+ klíč, můžete ho zadat při registraci pro vyšší rychlost.

Alternativa: Generátor na této stránce

Nechcete nic instalovat? Použijte generátor níže – zaregistruje WARP účet a vytvoří konfiguraci přímo ve vašem prohlížeči. Žádná data neopouští váš počítač.

Krok 2: Import do WireGuardu

Windows / macOS / Android / iOS

1. Otevřete aplikaci WireGuard
2. Klikněte na Import tunnel(s) from file
3. Vyberte wgcf-profile.conf
4. Aktivujte tunel

Linux

# Zkopírujte konfiguraci
sudo cp wgcf-profile.conf /etc/wireguard/wgcf-profile.conf
 
# Zapněte tunel
sudo wg-quick up wgcf-profile
 
# Vypněte tunel
sudo wg-quick down wgcf-profile

Android TV

WireGuard není v obchodě Play na Android TV, ale jde nainstalovat ručně:

1. Stáhněte APK z F-Droid nebo oficiálního webu
2. Přeneste na TV – doporučuji LocalSend (open source, funguje přes lokální síť)
3. Nainstalujte APK a importujte konfiguraci

Poznámka: Pokud se po aktivaci VPN na TV odpojí internet, nastavte v systému proxy: IP 127.0.0.1, port 56000. Taky počítejte s tím, že vzdálené ovládání přes lokální síť (např. z telefonu) nebude během VPN fungovat.

Krok 3: Ověření

Po připojení ověřte, že WARP funguje:

curl https://cloudflare.com/cdn-cgi/trace

V odpovědi hledejte řádek warp=on – to znamená, že jste připojeni přes WARP.

Bonus: Cloudflare DNS

I bez plného WARP můžete využít Cloudflare DNS – stačí změnit DNS na zařízení nebo přímo na routeru:

Změna DNS na routeru ovlivní všechna zařízení v síti – většinou to proběhne bez problémů, zařízení si novou DNS prostě převezmou přes DHCP. Pokud máte ale něco, co závisí na DNS od vašeho ISP (některé IPTV služby apod.), tak pozor.

Proč měnit DNS?

Cloudflare DNS je rychlý (často rychlejší než DNS od vašeho ISP) a soukromější – Cloudflare tvrdí, že logy maže do 24 hodin. Jako bonus: spousta blokací ve školních a firemních sítích funguje přes DNS. Když vyměníte DNS, může se stát, že se dostanete na stránky, které byly dřív blokované. Ne že bych to doporučoval... 😏

Další DNS providery

Cloudflare není jediná možnost. Tady je přehled populárních DNS resolverů:

Pokud vám jde hlavně o soukromí, Mullvad nebo Quad9 jsou skvělé volby. Pokud chcete blokovat reklamy na úrovni DNS, zkuste AdGuard.

Závěr

WARP přes WireGuard je jednoduchá, bezplatná a open source cesta k lepšímu soukromí na internetu. Žádná proprietární aplikace, žádné limity. Funguje na čemkoliv co podporuje WireGuard – od telefonu přes notebook až po Raspberry Pi nebo Android TV.

Pokud vás tohle téma zajímá víc, Linus Tech Tips má na WARP dobré video.