【WGCF】连接CF WARP为服务器添加IPv4/IPv6网络

目录

• 更新信息
• 脚本特点
• WARP好处
• 运行脚本
• 刷 Netflix 解锁 WARP IP 的方法
• Netflix 分流到 WARP Client Proxy 的方法
• WARP+ License 及 ID 获取
• WARP Teams 获取并用于 Linux 的方法
• WARP 网络接口数据，临时、永久关闭和开启
• WARP原理
• 鸣谢

更新信息

2022.2.25 2.32: 1.Change the WARP endpoint; 2. Sync the Netflix title with lmc999; 1.更换 WARP 的 endpoint; 2. 同步 lmc999 的 Netflix 检测 title

2022.2.15 Happy Lantern Festival. Bring you a new experience of docker unlock, another way to unlock Netflix. Project based on alpine, content wgcf and unblocking Netflix scripts. Change unlock warp ip automatically. 元宵节快乐。为大家带来个 docker 解锁的全新体验，换个姿势解锁 Netflix。项目以 alpine 为基础系统，内含 wgcf 和解锁 Netflix 脚本，自动切换解锁 WARP IP
https://github.com/fscarmen/warp_unlock

2022.2.11 2.31: 1.iptables + dnsmasq + ipset to unlock stream media. (Not available for IPv6 only VPS). It is better than setting the outbound in xray/v2ray. 1.iptables + dnsmasq + ipset 最小化解锁流媒体，warp 只接管流媒体流量 (不适合 IPv6 only VPS)，比在 xray/v2ray 设置分流的方案要更好

2022.1.25 Media unlock daemon. Check it every 5 minutes. If unlocked, the scheduled task exits immediately. If it is not unlocked, it will be swiped successfully in the background. Advantages: Minimized use of system resources. Please support professional unlock one-click script: https://github.com/fscarmen/warp_unlock

流媒体解锁守护进程,定时5分钟检查一次,遇到不解锁时更换 WARP IP，直至刷成功。请大家支持一下兄弟项目: https://github.com/fscarmen/warp_unlock

bash <(curl -sSL https://raw.githubusercontent.com/fscarmen/warp_unlock/main/unlock.sh)

2022.1.21 2.30: 1.All support WARP single-stack and dual-stack solutions. Switch to each other easily and quickly. Such as [warp s 4],[warp s 6],[warp s d]; 2.Brush Netflix Unlock IP with the expect area. Such as [warp i hk]. You can use it with crontab,screen,nohup & etc. Detail; 3.Fixed stuck when brushing Netflix IP 1.全面支持WARP单栈与双栈方案，简单并快速切换，如[warp s 4],[warp s 6],[warp s d]; 2.在刷解锁 Netflix WARP IP 时可以带上期望的地区,如 [warp i hk]。你可以结合 crontab,screen,nohup & 等方式使用,详细方法; 3.修正刷 Netflix IP 时可能发生的卡死不动的bug

wget -N https://cdn.jsdelivr.net/gh/fscarmen/warp/docker.sh && bash docker.sh [option] [lisence] ## 安装 docker、拉镜像和安装容器

docker exec -it wgcf sh #部分系统在容器外 docker exec -it wgcf wg-quick up wgcf 不行，一定要分开执行的。进入容器

wg-quick up wgcf; exit #运行 WGCF 并退出容器。

2022.1.1 1.Happy new year bros. I wish everyone good health and lots of money. Thanks for your support to this project. This project belongs to bros, I just summarized your fragmented information; 2.Add timestamp and running time while brushing Netflix IP. 1.元旦快乐，祝各位身体健康，赚钱多多。本项目是属于网友们的，我只是把大家碎片化的信息汇总而已; 2.新年第一更刷奈飞IP时加入时间戳和运行时长

脚本特点

• 支持 WARP+ 账户，附带第三方刷 WARP+ 流量和升级内核 BBR 脚本
• 普通用户友好的菜单，进阶者通过后缀选项快速搭建
• 智能判断vps操作系统：Ubuntu 16.04、Ubuntu 18.04、Ubuntu 20.04、Debian 10、Debian 11、CentOS 7、CentOS 8，请务必选择 LTS 系统；
  智能判断硬件结构类型：AMD 或者 ARM
• 结合 Linux 版本和虚拟化方式，自动优选三个 WireGuard 方案。
  网络性能方面：内核集成 WireGuard＞安装内核模块＞BoringTun＞wireguard-go
• 智能判断 WGCF 作者 github库的最新版本 （Latest release）
• 智能分析内网和公网IP生成 WGCF 配置文件
• 输出结果，提示是否使用 WARP IP ，IP 归属地

WARP好处

• 解锁奈飞流媒体
• 避免 Google 验证码或是使用 Google 学术搜索
• 可调用 IPv4 接口，使青龙和V2P等项目能正常运行
• 由于可以双向转输数据，能做对方VPS的跳板和探针，替代 HE tunnelbroker
• 能让 IPv6 only VPS 上做的节点支持 Telegram
• IPv6 建的节点能在只支持 IPv4 的 PassWall、ShadowSocksR Plus+ 上使用

运行脚本

首次运行

wget -N https://raw.githubusercontent.com/fscarmen/warp/main/menu.sh && bash menu.sh [option] [lisence]

再次运行

warp [option] [lisence]

举例：想为 IPv4 的甲骨文添加 Warp 双栈，首次运行

wget -N https://cdn.jsdelivr.net/gh/fscarmen/warp/menu.sh && bash menu.sh d

刷日本 Netflix 运行

warp i jp

刷 Netflix 解锁 WARP IP 的方法

也可以用另一个通过 WARP 解锁流媒体的一键脚本: 【刷 WARP IP】 - 为 WARP 解锁流媒体而生

以刷 香港 hk 为例

• crontab 计划任务方式，流媒体解锁守护进程

bash <(curl -sSL https://raw.githubusercontent.com/fscarmen/tools/main/warp_crontab.sh)

• screen 多会话方式运行，会话任务名为 n

screen -USdm n warp i hk  ##创建名为 n 的会话
screen -Udr n  ##进入会话 n 看运行情况
## 按 Ctrl+a 再按 d 退出话 n，返回主界面
screen -ls  ##查看会话窗口列表
screen -SX n quit  ##关闭会议 n，结束运行

• nohup & 后台运行方式，把结果输出到 log 文件

nohup warp i hk > logs 2>&1 &   ##放进后台运行
jobs -l | grep warp  ##看后台任务
cat logs  ##查看运行日志文件
kill -9 $(jobs -l | grep warp | awk '{print $2}')  ##结束进程

• crobtab 计划任务

echo '@reboot root warp i hk' >>/etc/crobtab   ##在计划任务里加入一条新任务
sed -i '/warp i/d' /etc/crontab   ##删掉计划任务
kill -9 $(pgrep -f warp)   ##杀掉正在运行的进程

• 另外遇到问题仍然需要用户有一定的处理能力，如结束时没有网络，可以用 warp o 开关来获取，因此并没有写死在脚本里了。

• 如果长时间仍然未刷出解锁IP，可以查查 CloudFlare 当地是否在维护调路由：https://www.cloudflarestatus.com/

Netflix 分流到 WARP Client Proxy 的方法

感谢 vpsxb admin 原创教程: 继续解锁奈飞（七）-WARP socks5 client分流

先安装 WARP Client，假设使用默认的 40000 端口 并安装 mack-a 八合一脚本 为例。编辑 /etc/v2ray-agent/xray/conf/10_ipv4_outbounds.json

{
    "outbounds": [
        {
            "protocol": "freedom"
        },
        {
            "tag": "media-unlock",
            "protocol": "socks",
            "settings": {
                "servers": [
                    {
                        "address": "127.0.0.1",
                        "port": 40000,
                        "users": []
                    }
                ]
            }
        }
    ],
    "routing": {
        "domainStrategy": "AsIs",
        "rules": [
            {
                "type": "field",
                "domain": [
                    "geosite:netflix"
                ],
                "outboundTag": "media-unlock"
            }
        ]
    }

}

WARP+ License 及 ID 获取

以下是使用WARP和Team后 Argo 2.0 的官方介绍:Argo 2.0: Smart Routing Learns New Tricks

引用Luminous大神原话：实际测试WARP+在访问非CF的网站速度上和免费版没有差异，只有在访问CloudFlare的站点时付费版会通过Argo类似的技术通过与目标较近的数据中心前往源站，而免费版是仅限于连接地前往源站，仅此而已。

WARP 网络接口数据，临时、永久关闭和开启

WireGuard 网络接口数据，查看 wg

临时关闭和开启 WARP（reboot重启后恢复开启） warp o 官方原始指令 wg-quick down wgcf ，恢复启动 wg-quick up wgcf

禁止开机启动 systemctl disable --now wg-quick@wgcf,恢复开机启动 systemctl enable --now wg-quick@wgcf

WARP Teams 获取并用于 Linux 的方法

感谢 TonyLCH 提供的资讯 #26 ，由于Team是无限制的，省去了刷 WARP+ 流量。方法大体： 1.安装通安卓模拟器，并在上面安装 1.1.1.1 apk连上 2.连上 teams 后抓包，把获取到的信息替换到wgcf.conf配置文件里

具体原创文章:Cloudflare for Teams Wireguard Config

感谢 asterriya 提供的资讯 #42 轻松获取 Team 账户，~~~而不需要用传统方法:注册Cloudflare--申请team--填邮箱--填验证码~~~ 具体操作视频:How to Use unlimited WARP+ for free with Cloudflare Teams

Download 下载:

1. Android Studio: MAC WIN
2. Android platform-tools: MAC WIN
3. 1.1.1.1: Faster & Safer Internet: Android

感谢 Misaka 演示视频:https://www.bilibili.com/video/BV1gU4y1K7of/

WARP原理

WARP是CloudFlare提供的一项基于WireGuard的网络流量安全及加速服务，能够让你通过连接到CloudFlare的边缘节点实现隐私保护及链路优化。

其连接入口为双栈（IPv4/IPv6均可），且连接后能够获取到由CF提供基于NAT的IPv4和IPv6地址，因此我们的单栈服务器可以尝试连接到WARP来获取额外的网络连通性支持。这样我们就可以让仅具有IPv6的服务器访问IPv4，也能让仅具有IPv4的服务器获得IPv6的访问能力。

• 为仅IPv6服务器添加IPv4

原理如图，IPv4的流量均被WARP网卡接管，实现了让IPv4的流量通过WARP访问外部网络。

• 为仅IPv4服务器添加IPv6

原理如图，IPv6的流量均被WARP网卡接管，实现了让IPv6的流量通过WARP访问外部网络。

• 双栈服务器置换网络

有时我们的服务器本身就是双栈的，但是由于种种原因我们可能并不想使用其中的某一种网络，这时也可以通过WARP接管其中的一部分网络连接隐藏自己的IP地址。至于这样做的目的，最大的意义是减少一些滥用严重机房出现验证码的概率；同时部分内容提供商将WARP的落地IP视为真实用户的原生IP对待，能够解除一些基于IP识别的封锁。

• 网络性能方面：内核集成＞内核模块＞wireguard-go

Linux 5.6 及以上内核则已经集成了 WireGuard ，可以用 hostnamectl或uname -r查看版本。

甲骨文是 KVM 完整虚拟化的 VPS 主机，而官方系统由于版本较低，在不更换内核的前提下选择 "内核模块" 方案。如已升级内核在5.6及以上，将会自动选择 “内核集成” 方案。

EUserv是 LXC 非完整虚拟化 VPS 主机，共享宿主机内核，不能更换内核，只能选择 "wireguard-go" 方案。

鸣谢下列作者的文章和项目

互联网永远不会忘记，但人们会。

技术文章或相关项目（排名不分先后）:

• P3terx: https://p3terx.com/archives/use-cloudflare-warp-to-add-extra-ipv4-or-ipv6-network-support-to-vps-servers-for-free.html
• P3terx: https://github.com/P3TERX/warp.sh/blob/main/warp.sh
• 猫大: https://github.com/Oreomeow
• Luminous: https://luotianyi.vc/5252.html
• Hiram: https://hiram.wang/cloudflare-wrap-vps
• Cloudflare: https://developers.cloudflare.com/warp-client/setting-up/linux
  https://blog.cloudflare.com/announcing-warp-for-linux-and-proxy-mode/ https://blog.cloudflare.com/argo-v2/
• WireGuard: https://lists.zx2c4.com/pipermail/wireguard/2017-December/002201.html
• Parker C. Stephens: https://parkercs.tech/cloudflare-for-teams-wireguard-config/
• Anemone: https://cutenico.best/posts/blogs/cloudflare-warp-fixed-youtube-location/
  https://github.com/acacia233/Project-WARP-Unlock

服务提供（排名不分先后）：

• CloudFlare Warp(+): https://1.1.1.1/
• WGCF 项目原作者: https://github.com/ViRb3/wgcf/
• WireGuard-GO 官方: https://git.zx2c4.com/wireguard-go/
• ylx2016 的成熟作品: https://github.com/ylx2016/Linux-NetSpeed
• ALIILAPRO 的成熟作品: https://github.com/ALIILAPRO/warp-plus-cloudflare
• mixool 的成熟作品: https://github.com/mixool/across/tree/master/wireguard
• luoxue-bot 的成熟作品:https://github.com/luoxue-bot/warp_auto_change_ip
• lmc999 的成熟作品: https://github.com/lmc999/RegionRestrictionCheck
• 获取公网 IP 及归属地查询: https://ip.gs/
• 统计PV网:https://hits.seeyoufarm.com/