Cloudflare WARP přes WireGuard: free VPN bez proprietární aplikace

Cloudflare nabízí bezplatnou VPN službu jménem WARP. Oficiální klient 1.1.1.1 je ale proprietární, zbytečně nafouklý a na některých platformách (Linux server, Android TV) ani není dostupný. Naštěstí jde WARP používat čistě přes WireGuard – lehký a open source VPN protokol.

Co je WARP?

WARP je VPN služba od Cloudflare, spuštěná v roce 2019. Na rozdíl od klasických VPN, které vás zpomalí a vyžerou baterku, byl WARP navržený tak, aby internet zrychloval. Je postavený na WireGuard protokolu – moderním, efektivním a open source.

Cloudflare to popsal jako "VPN pro lidi, kteří nevědí, co VPN znamená." Šifruje veškerý provoz z vašeho zařízení, nejen DNS dotazy. A na rozdíl od většiny VPN providerů, Cloudflare:

Neloguje identifikovatelná data o uživatelích

Neprodává vaše data inzerentům

Nevyžaduje žádné osobní údaje – ani email

Nechává se pravidelně auditovat nezávislými firmami

Proč WARP?

Já to používám, protože:

Je to zdarma a bez datových limitů

Neomezená rychlost – Cloudflare má servery po celém světě

Maskuje mojí IP před pochybnými weby

Šifruje provoz – užitečné na veřejných Wi-Fi sítích

Můžu přes to stahovat... Linux ISO 😏

WARP vás nedá do jiné země jako klasické VPN – nepočítejte s obcházením geo-blokací Netflixu. Připojuje vás na nejbližší Cloudflare server, takže místo vaší přesné polohy budete třeba vystupovat z Prahy. Není to dokonalá anonymita, ale základní ochranu to dá.

Je to opravdu soukromé?

Buďme upřímní – WARP není anonymizační nástroj. Váš provoz místo vašeho ISP vidí Cloudflare. Přesouvate důvěru z jedné firmy na druhou.

Rozdíl je v tom, komu víc věříte. Váš ISP:

Ví přesně kdo jste (platíte mu)

V mnoha zemích musí logovat váš provoz ze zákona

Často data prodává nebo sdílí s reklamními sítěmi

Může blokovat obsah na úrovni DNS

Cloudflare oproti tomu tvrdí, že:

Neloguje identifikovatelná data na disk

Data neprodává a nepoužívá k cílení reklam

Nechává se pravidelně auditovat (poslední audit potvrdil dodržování slibů)

Je to lepší než ISP? Pravděpodobně ano. Je to dokonalé soukromí? Ne. Pokud potřebujete skutečnou anonymitu, podívejte se na Tor nebo placené VPN jako Mullvad, které přijímají platby v hotovosti nebo kryptoměnách.

WARP je dobrý kompromis – je zdarma, rychlý a výrazně lepší než surfovat bez jakékoliv ochrany.

Proč ne oficiální aplikace?

Cloudflare nabízí vlastní klient 1.1.1.1, ale ten je proprietární, poměrně těžký a na některých platformách ani neexistuje. Protože WARP běží na WireGuardu, můžete oficiální aplikaci úplně obejít a používat čistě open source klienta. Výhody:

WireGuard je lehký – minimální dopad na baterku

Open source – můžete si ověřit co dělá

Funguje všude – i na Linuxu, routeru nebo Android TV

Žádný bloatware – jen čistá VPN konfigurace

Co budete potřebovat

wgcf – CLI nástroj pro registraci WARP účtu

WireGuard – nainstalovaný na vašem zařízení

Krok 1: Vygenerování konfigurace pomocí wgcf

wgcf zaregistruje WARP účet a vytvoří WireGuard konfiguraci. Stáhněte si nejnovější verzi pro váš systém.

Windows

Otevřete Command Prompt a přejděte do složky se staženým souborem:

cd Downloads

Zaregistrujte účet a vygenerujte konfiguraci:

wgcf.exe register
wgcf.exe generate

Linux / macOS

wgcf register
wgcf generate

Výsledkem je soubor wgcf-profile.conf – kompletní WireGuard konfigurace připravená k importu.

Tip: Pokud máte WARP+ klíč, můžete ho zadat při registraci pro vyšší rychlost.

Alternativa: Generátor na této stránce

Nechcete nic instalovat? Použijte generátor níže – zaregistruje WARP účet a vytvoří konfiguraci přímo ve vašem prohlížeči. Žádná data neopouští váš počítač.

Krok 2: Import do WireGuardu

Windows / macOS / Android / iOS

Otevřete aplikaci WireGuard

Klikněte na Import tunnel(s) from file

Vyberte wgcf-profile.conf

Aktivujte tunel

Linux

# Zkopírujte konfiguraci
sudo cp wgcf-profile.conf /etc/wireguard/wgcf-profile.conf

# Zapněte tunel
sudo wg-quick up wgcf-profile

# Vypněte tunel
sudo wg-quick down wgcf-profile

Android TV

WireGuard není v obchodě Play na Android TV, ale jde nainstalovat ručně:

Stáhněte APK z F-Droid nebo oficiálního webu

Přeneste na TV – doporučuji LocalSend (open source, funguje přes lokální síť)

Nainstalujte APK a importujte konfiguraci

Poznámka: Pokud se po aktivaci VPN na TV odpojí internet, nastavte v systému proxy: IP 127.0.0.1, port 56000. Taky počítejte s tím, že vzdálené ovládání přes lokální síť (např. z telefonu) nebude během VPN fungovat.

Krok 3: Ověření

Po připojení ověřte, že WARP funguje:

curl https://cloudflare.com/cdn-cgi/trace

V odpovědi hledejte řádek warp=on – to znamená, že jste připojeni přes WARP.

Bonus: Cloudflare DNS

I bez plného WARP můžete využít Cloudflare DNS – stačí změnit DNS na zařízení nebo přímo na routeru:

| Adresa
Primární DNS | 1.1.1.1
Sekundární DNS | 1.0.0.1
IPv6 primární | 2606:4700:4700::1111
IPv6 sekundární | 2606:4700:4700::1001

Změna DNS na routeru ovlivní všechna zařízení v síti – většinou to proběhne bez problémů, zařízení si novou DNS prostě převezmou přes DHCP. Pokud máte ale něco, co závisí na DNS od vašeho ISP (některé IPTV služby apod.), tak pozor.

Proč měnit DNS?

Cloudflare DNS je rychlý (často rychlejší než DNS od vašeho ISP) a soukromější – Cloudflare tvrdí, že logy maže do 24 hodin. Jako bonus: spousta blokací ve školních a firemních sítích funguje přes DNS. Když vyměníte DNS, může se stát, že se dostanete na stránky, které byly dřív blokované. Ne že bych to doporučoval... 😏

Další DNS providery

Cloudflare není jediná možnost. Tady je přehled populárních DNS resolverů:

Provider | Primární | Sekundární | Poznámka
Cloudflare | 1.1.1.1 | 1.0.0.1 | Rychlý, logy maže do 24h
Quad9 | 9.9.9.9 | 149.112.112.112 | Blokuje malware domény
Mullvad | 194.242.2.2 | – | Bez logování, od tvůrců Mullvad VPN
LibreDNS | 116.202.176.26 | – | Neziskový, open source
DNS4All | 185.253.154.66 | – | Komunitní projekt
AdGuard DNS | 94.140.14.14 | 94.140.15.15 | Blokuje reklamy a trackery
Google | 8.8.8.8 | 8.8.4.4 | Rychlý, ale Google loguje

Pokud vám jde hlavně o soukromí, Mullvad nebo Quad9 jsou skvělé volby. Pokud chcete blokovat reklamy na úrovni DNS, zkuste AdGuard.

Závěr

WARP přes WireGuard je jednoduchá, bezplatná a open source cesta k lepšímu soukromí na internetu. Žádná proprietární aplikace, žádné limity. Funguje na čemkoliv co podporuje WireGuard – od telefonu přes notebook až po Raspberry Pi nebo Android TV.

Pokud vás tohle téma zajímá víc, Linus Tech Tips má na WARP dobré video.