推出 WARP Connector:开辟任意连接的新路径

💡 原文英文,约1700词,阅读约需6分钟。
📝

内容提要

Cloudflare推出了Cloudflare WARP Connector,这是一个新工具,可以简化双向、站点到站点和网状连接,而不会干扰现有的网络基础设施。WARP Connector是warp-client的扩展,充当虚拟路由器,允许流量通过Cloudflare。它可以提供对客户端真实源IP的可见性,并可以轻松部署在默认网关上。WARP Connector的用例包括保护VOIP基础设施和CI/CD流水线,以及保留用于审计或策略应用的真实源IP地址。Cloudflare计划在未来的更新中增强部署和高可用性。

🔎

延伸解读

WARP Connector 与 cloudflared 的关键差异

文章指出,cloudflared 在 OSI 模型第4层进行代理,会对请求进行源 NAT,导致客户无法看到真实客户端源 IP。而 WARP Connector 基于 WARP 构建,在第3层工作,可作为子网的默认网关,从而保留真实源 IP,并支持双向流量。这一架构差异决定了 WARP Connector 更适合需要源 IP 可见性或服务器主动发起连接的场景。

部署方式与网络集成

WARP Connector 可以轻松部署在默认网关上,无需额外路由更改;也可以为特定 CIDR 配置静态路由,在默认网关或子网内每台主机上设置。它既能与 cloudflared 和 Magic WAN 一起运行,也能作为独立的远程访问和站点到站点连接器。目前仅支持 Linux 主机,未来将扩展更多平台。

典型应用场景:VOIP 与 CI/CD

对于 VOIP 和 SIP 流量,WARP Connector 能解决因代理导致的部分语音或数据信号丢失问题,并允许应用精细策略。在 CI/CD 场景中,它可保护整个流水线,使开发工具保持私有,同时通过 Cloudflare 应用安全策略。这些用例体现了 WARP Connector 在支持服务器发起流量和复杂交互方面的优势。

管理界面与未来方向

Cloudflare One Dashboard 新增了“网络”和“路由”标签,便于管理虚拟网络、隧道和路由,帮助排查重叠 CIDR 等问题。未来几个季度,Cloudflare 将重点简化部署(向 cloudflared 看齐)并通过冗余和故障转移增强高可用性。当前版本在高可用性方面仍有提升空间。

❓

Q&A

WARP Connector的主要功能是什么?

WARP Connector简化了双向、站点到站点和网状连接,允许流量通过Cloudflare,同时提供对客户端真实源IP的可见性。

WARP Connector如何帮助保护CI/CD流水线?

WARP Connector可以安全地连接CI/CD服务器和开发工具,确保开发工具的私密连接,防止外部访问。

WARP Connector与cloudflared的区别是什么?

WARP Connector支持双向流量和真实源IP地址保留,而cloudflared主要用于单向代理,无法提供真实源IP的可见性。

如何在网络中部署WARP Connector?

WARP Connector可以轻松部署在默认网关上,用户只需在Cloudflare One Dashboard中选择创建隧道即可。

WARP Connector的未来计划是什么?

Cloudflare计划在未来更新中增强WARP Connector的部署和高可用性,简化用户体验。

WARP Connector如何支持VOIP基础设施?

WARP Connector允许通过SIP服务器建立安全的VOIP连接,确保语音和数据信号的完整性。

🏷️

标签

➡️

继续阅读