Cloudflare WARP đã được đội ngũ HushFleet đánh giá và xếp vào dải Không khuyến nghị, với điểm bảo mật 3/100; quá ít thông tin được công bố để xác định điểm tiện dụng của nó. Trong bảng xếp hạng bảo mật tổng thể của các nhà cung cấp VPN, nó đứng hạng 46 trên 68. VPN thương mại, khu vực pháp lý của công ty Hoa Kỳ. Nó tự tuyên bố có một cuộc kiểm toán bảo mật độc lập: báo cáo bị ràng buộc bởi thỏa thuận bảo mật thông tin, cấp độ bằng chứng D.
7 trường có mặt trên hồ sơ này mà không đi vào điểm số, và chính hợp đồng dữ liệu nêu rõ điều đó trong trường: scored: false. Chúng có mặt ở đây vì một người đọc hỏi ai sở hữu công ty này, hoặc ai đã ký cuộc kiểm toán, đang hỏi điều mà hồ sơ trả lời được — và vì một giá trị không bao giờ chạm vào phép tính nên được đặt rõ ràng bên ngoài nó thay vì lặng lẽ trộn lẫn vào.
Lựa chọn thay thế
| Loại dịch vụ | VPN thương mại — bảo mật dẫn đầu |
|---|---|
| Điểm bảo mật | 3 trên 100 · Không khuyến nghị |
| Điểm tiện dụng | 83 trên 100 · trạng thái no_data · 42% đã xác lập · 38,2% trọng số đã đọc |
| Pháp nhân | Cloudflare, Inc. |
| Khu vực pháp lý | Hoa Kỳ |
| Chủ sở hữu cuối cùng | Publicly traded, NYSE: NET; no controlling shareholder |
| Mức phơi nhiễm | Trung bình · kênh chủ đạo: lưu giữ dữ liệu |
| Lưu giữ dữ liệu | Địa chỉ IP nguồn |
| Kiểm toán gần nhất | không xác định · 1 thg 4, 2026 · Lặp lại, không theo khoảng thời gian cố định · không xác định |
| Quốc gia có điểm thoát | chưa công bố |
| Giao thức | WireGuardGiao thức của nhà cung cấp có mã nguồn đã công bố |
| Hoạt động dưới sự kiểm duyệt gắt gao | không xác định |
| Giao thức yếu nhất vẫn còn hỗ trợ | không áp dụng |
| DNS riêng bên trong đường hầm | Có, theo lời của nhà cung cấp |
| Nền tảng | WindowsmacOSLinuxiOSAndroid |
| Số thiết bị dùng cùng lúc | không xác định |
| Công tắc ngắt kết nối | không xác định |
| Phân tách đường truyền | Khả dụng |
| Đăng ký tài khoản | Không cần tài khoản |
| Gói miễn phí | không xác định |
| Cho phép P2P | không xác định |
| Có thể truy cập các dịch vụ phát trực tuyến lớn | không xác định |
| Giá, theo tháng | $4.99 mỗi tháng |
| Giá, theo năm | chưa công bố |
| Các quốc gia được cung cấp chịu nghĩa vụ lưu giữ dữ liệuC09_mandate_countries | không xác định |
|---|---|
| Quốc gia của chủ sở hữu hưởng lợi tối caoM11_owner_jurisdiction | US |
| Khóa cụm nhóm sở hữuM15_owner_group | Độc lập |
| Ngày chủ sở hữu hiện tại nắm quyền kiểm soátM16_control_since | không áp dụng |
| Vai trò của thương hiệu này trong nhómM17_brand_role | principal |
| Hạ tầng dùng chung với các dịch vụ cùng cụmM18_shared_infrastructure | separate |
| Tổng số cuộc kiểm toán đã công bốV10_audit_count | 2 |
Không khuyến nghị
Trả theo tháng
$4.99 mỗi tháng
Trả theo năm
— không có gói theo năm
Phạm vi phủ sóng
Chưa công bố không có danh sách quốc gia được công bố
Gói miễn phí
Chưa công bố không tìm thấy tuyên bố nào
Bảo mật
Tiện dụng
Tám kênh, mỗi kênh đặt ra một câu hỏi cho hồ sơ đã công bố và đọc một tập hợp trường dữ liệu được nêu tên để trả lời câu hỏi đó. Chúng nhân với nhau chứ không cộng lại — hệ số bên cạnh một kênh là phần còn lại sau áp lực mà kênh đó tìm thấy, và hãy mở một kênh để xem mọi trường dữ liệu mà nó đã đọc, đúng như cách nó được lưu trữ. Cách mô hình hoạt động
Trường bảo mật
67 55 trong số đó cấp dữ liệu cho một kênh
Đã xác lập
33 32 còn ở trạng thái unknown, 2 không áp dụng
Độ đầy đủ
49% tỷ lệ mà mô hình có thể cân nhắc
Trích dẫn
44 trên 14 tài liệu
Mỗi giá trị đều mang theo căn cứ mà nó dựa vào, và mô hình cân nhắc bốn cấp độ này khác nhau. Trọng số, sau đó là số trích dẫn trên hồ sơ này nằm ở cấp độ đó:
B trọng số 0,85 · 36 ở đâyD trọng số 0,35 · 8 ở đây
Các trọng số là của chính methodology.json; một tuyên bố được thấy trong chính văn bản gốc có giá trị hơn cùng tuyên bố đó khi được báo cáo lại qua bên thứ hai. Ngày ở cuối một hàng là ngày giá trị đó được đọc lần gần nhất.
Một kênh không định giá mọi trường mà nó đọc. Những trường đã được định giá sẽ có dấu ở viền và mang theo mức mà chúng đã cộng thêm; mọi trường còn lại đều đã được đọc nhưng không tốn điểm nào. Chỉ kênh nào tính toán theo từng trường mới có thể đánh dấu một trường — các kênh còn lại tự định giá bằng các tham số in phía trên hàng của chúng.
Vẫn còn để ngỏ trên hồ sơ này.
Phạm vi kiểm toán. Các cuộc kiểm tra quyền riêng tư độc lập duy nhất của Cloudflare (năm 2020 và 2026) bao quát các thực tiễn lưu giữ dữ liệu đã công bố của trình phân giải DNS công cộng 1.1.1.1, không phải đường hầm VPN WARP. Bản thân báo cáo nằm sau màn hình đăng nhập dashboard thay vì được công bố, nên V11_audit_findings dựa trên bản tóm tắt trên blog của Cloudflare thay vì tài liệu, và không thể được xác nhận trực tiếp.
Mâu thuẫn trong tuyên bố trên cửa hàng. Chính sách quyền riêng tư của ứng dụng WARP nêu rằng ứng dụng không thu thập mã nhận dạng thiết bị duy nhất nào và không thể liên kết Dữ liệu vận hành với một cá nhân, trong khi biểu mẫu An toàn dữ liệu trên Google Play của chính ứng dụng đó khai báo Mã thiết bị hoặc mã khác, vị trí chính xác, tên, địa chỉ email và lịch sử duyệt web đều được thu thập và chia sẻ với bên thứ ba. Chưa xác định được tài liệu nào mô tả chính xác ứng dụng đang được phát hành, và C12_device_identifier được để ở trạng thái không xác định thay vì được xác lập chỉ từ danh mục trên cửa hàng.
Không tìm thấy quốc gia điểm thoát do người dùng lựa chọn. Khác với VPN thương mại thông thường, không có trang nào được tìm thấy trong phiên này mô tả WARP cho phép người dùng chọn quốc gia điểm thoát; tài liệu sản phẩm thay vào đó mô tả việc định tuyến đến điểm hiện diện Cloudflare gần nhất để đạt hiệu năng. U02_server_countries, U06_censorship_circumvention và U12b_streaming_works được để ở trạng thái không xác định thay vì tự khẳng định, vì không tìm thấy tài liệu nào nêu rằng tính năng này có hoặc không có.
Chưa nghiên cứu lịch sử thực thi trong phiên này. P01_seizure_event, P02_disclosure_history, P03_court_record, P07_warrant_canary và P12_case_history chưa được xác lập: không thực hiện tìm kiếm riêng nào về việc tịch thu, lệnh của tòa án hoặc việc tuân thủ canary dành riêng cho sản phẩm tiêu dùng 1.1.1.1/WARP, phân biệt với báo cáo minh bạch dành cho khách hàng doanh nghiệp của Cloudflare, vốn vẫn cập nhật và có số liệu nhưng không tách theo sản phẩm.
Về toàn bộ hồ sơ.
Cloudflare WARP là chế độ VPN tiêu dùng của ứng dụng 1.1.1.1, được xây dựng trên mạng lưới toàn cầu của Cloudflare và trình phân giải DNS công cộng 1.1.1.1 của công ty. Sản phẩm được tính điểm là commercial_vpn vì WARP+ được bán dưới dạng gói đăng ký trong ứng dụng độc lập với giá $4,99/tháng bên trên gói WARP miễn phí, không phải vì sản phẩm cơ bản được tiếp thị chủ yếu như một công cụ ẩn danh. Cloudflare, Inc. là một công ty đại chúng được thành lập tại Hoa Kỳ (NYSE: NET), không có công ty mẹ hoặc nhóm sở hữu riêng.
Được kết hợp chứ không cộng dồn: một giá trị khởi điểm 0.55 trên nhánh silent, bị dịch chuyển bởi những gì văn bản nêu (0.0034) và những gì thực tiễn cho thấy (0.0), ở độ tin cậy 0.0034 từ cuộc kiểm toán và 0.2082 từ cách nhà cung cấp hợp tác, đối chiếu với mức độ nghiêm trọng 0.75 của những gì thực sự được lưu giữ.
Việc lưu giữ dữ liệu có thể liên kết với một người theo tuyên bốtrọng yếuC01_linkable_retention
source_ip
Bcloudflare.com13 thg 9, 2026
Báo cáo sự cố về C01_linkable_retentionMã định danh thiết bị cố định mà nhà cung cấp lưu giữC12_device_identifier
không xác định
không có gì được công bố · được ghi nhận là asserted
Ít nhất một cuộc kiểm toán độc lậptrọng yếuV01_audit_exists
yes_declared
Dblog.cloudflare.com1 thg 4, 2026
Báo cáo sự cố về V01_audit_existsĐược tính toán
×0,027 của một hồ sơ sạch độ đầy đủ 49%
Điểm sụt giảm đến từ đâu: Lưu giữ dữ liệu. Đây là kênh mà rủi ro của hồ sơ này tập trung vào — riêng nó đã đưa một hồ sơ sạch xuống còn ×0,250, và thanh trên cùng được tô đầy đến mức đó.
Mức phơi nhiễm được ghi nhận là medium và tình trạng liêm chính là unexamined.
So với phần còn lại của sổ đăng ký, hồ sơ này vượt trội nhất ở kênh Im lặng — ×1,000 trong khi mức trung bình của sổ đăng ký là ×0,927 — và kém nhất ở kênh Khu vực pháp lý, ×0,380 so với ×0,680.
Điểm đã công bố
3Mỗi hàng ở trên là một trường của hồ sơ đã công bố, và mỗi hàng đều có thể bị phản bác: mỗi hàng đều mang nút Báo cáo, hoặc nêu vấn đề về toàn bộ hồ sơ. Một đính chính có nguồn đi kèm sẽ được thực hiện ngay trong ngày, và nếu nó làm thay đổi điểm số thì nó cũng làm thay đổi hạng.
Cách báo cáo được công bốV02_report_publication
nda_gated
Dblog.cloudflare.comBcloudflare.com1 thg 4, 2026
Báo cáo sự cố về V02_report_publicationĐối tượng của cuộc kiểm toán mới nhấtV03_audit_subject
no_logs
Dblog.cloudflare.com1 thg 4, 2026
Báo cáo sự cố về V03_audit_subjectPhạm vi đội máy chủV04_scope_servers
không xác định
không có gì được công bố · được ghi nhận là asserted
Loại đơn vị kiểm toánV06_firm_category
unnamed
Dblog.cloudflare.com1 thg 4, 2026
Báo cáo sự cố về V06_firm_categoryTiêu chuẩn đảm bảoV07_audit_standard
không xác định
không có gì được công bố · được ghi nhận là asserted
Ngày báo cáo gần nhấttrọng yếuV08_audit_date_latest
2026-04-01
Dblog.cloudflare.com1 thg 4, 2026
Báo cáo sự cố về V08_audit_date_latestTần suất kiểm toánV09_audit_regularity
repeated_irregular
Dblog.cloudflare.com1 thg 4, 2026
Báo cáo sự cố về V09_audit_regularityBáo cáo nêu dữ liệu được lưu giữ như thế nàoV11_audit_findings
not_stated
Dblog.cloudflare.com1 thg 4, 2026
Báo cáo sự cố về V11_audit_findingsMức độ chắc chắn của ý kiến đảm bảoV15_assurance_strength
không xác định
không có gì được công bố · được ghi nhận là asserted
Biên niên sử các sự kiện thực thi được ghi nhậnP12_case_history
không xác định
không có gì được công bố · được ghi nhận là asserted
Nơi công ty đặt trụ sở 0.6, nơi chủ sở hữu của nó đặt trụ sở 0.45, các điểm thoát mà nó cung cấp 0.05, chế độ lệnh bí mật 0.2 — một hoàn cảnh, được định giá một lần chứ không cộng dồn.
Lưu trữ tại các quốc gia chịu nghĩa vụ mà nhà cung cấp cung cấpC09b_mandate_hosting
không xác định
không có gì được công bố · được ghi nhận là asserted
Quốc gia thành lập áp đặt nghĩa vụ lưu giữ dữ liệuC10_company_under_mandate
yes
Bcloudflare.com13 thg 9, 2026
Báo cáo sự cố về C10_company_under_mandateChủ sở hữu hưởng lợi thuộc chế độ lưu giữ dữ liệuC11_owner_under_mandate
yes
Bcloudflare.com13 thg 9, 2026
Báo cáo sự cố về C11_owner_under_mandatePhản hồi trước nghĩa vụ pháp lý lưu giữ dữ liệu cấp quốc giacũng được đọc bởi sự thiếu hiểu biếtP04_mandate_response
không xác định
không có gì được công bố · được ghi nhận là asserted
Chế độ lệnh bí mật tại quốc gia đăng ký thành lậpP11_gag_order_regime
nsl_equivalent
Beff.org13 thg 9, 2026
Báo cáo sự cố về P11_gag_order_regimeNhững gì kênh này đã định giá trên hồ sơ này:Tuyên bố lưu trữ 0.45
Quy mô cơ sở người dùng (đại chúng >=10M, trung bình >=1M, ngách <1M)cũng được đọc bởi im lặngM08_user_scale
mass
Bcloudflare.com13 thg 9, 2026
Báo cáo sự cố về M08_user_scaleCác doanh nghiệp khác của nhóm sở hữuM10_owner_other_business
hosting
Bcloudflare.com13 thg 9, 2026
Báo cáo sự cố về M10_owner_other_businessBáo cáo minh bạchcũng được đọc bởi sự thiếu hiểu biết, im lặngP05_transparency_report
fresh_with_numbers
Bcloudflare.com31 thg 12, 2025
Báo cáo sự cố về P05_transparency_reportSố liệu được báo cáo là hợp lý ở quy mô nàycũng được đọc bởi sự thiếu hiểu biếtP06_report_plausibility
không xác định
không có gì được công bố · được ghi nhận là asserted
Khoảng trống đã được ghi nhận giữa tuyên bố và hành viX01_documented_lie
không xác định
không có gì được công bố · được ghi nhận là asserted
Tuyên bố tiếp thị so với kết quả kiểm toánX02_claim_gap
không xác định
không có gì được công bố · được ghi nhận là asserted
Tính minh bạch của cơ cấu sở hữuX03_owner_transparency
clear
Bcloudflare.com13 thg 9, 2026
Báo cáo sự cố về X03_owner_transparencyCác sự kiện bất lợi trong hồ sơ nhóm sở hữuX04_owner_group_history
không xác định
không có gì được công bố · được ghi nhận là asserted
Cách dịch vụ được thanh toánX05_monetisation_model
freemium_funded
Bone.one.one.oneBapps.apple.com13 thg 9, 2026
Báo cáo sự cố về X05_monetisation_modelTuyên bố ẩn danh 100% hoặc mật mã cấp quân sựX06_absolute_claims
không xác định
không có gì được công bố · được ghi nhận là asserted
Các gói đăng ký trọn đời được đẩy mạnhX07_lifetime_push
không xác định
không có gì được công bố · được ghi nhận là asserted
Chỉ được đề cập trên các trang web liên kếtX08_affiliate_only_reviews
không xác định
không có gì được công bố · được ghi nhận là asserted
Sự cố bảo mật và cách sự cố được công bốcũng được đọc bởi sự thiếu hiểu biếtX09_incident_handling
không xác định
không có gì được công bố · được ghi nhận là asserted
Chương trình liên kết và mức chi trảX10_affiliate_program
không xác định
không có gì được công bố · được ghi nhận là asserted
Truyền thông đánh giá do chủ sở hữu điều hành công khai mối liên hệX11_review_media_disclosure
không xác định
không có gì được công bố · được ghi nhận là asserted
Khai báo dữ liệu trên cửa hàng ứng dụng đối chiếu với chính sách của nhà cung cấpX12_store_data_declaration
contradicts_no_logs
Bcloudflare.comBplay.google.com13 thg 9, 2026
Báo cáo sự cố về X12_store_data_declarationLây lan từ nhóm sở hữuS18_cluster_contagion
0.0
hồ sơ này không có nhóm sở hữu, nên không có gì để mang theo
Được định giá từ những gì còn thiếu: 0.49 của hồ sơ có trọng số đã được xác lập, theo độ dốc 0.9 dưới mức trần 0.6, với thái độ ứng xử 0.4 được giảm nhẹ bởi 0.4.
Độ đầy đủ của hồ sơS08_completeness
49%
được suy ra từ chính hồ sơ
Phản hồi trước nghĩa vụ pháp lý lưu giữ dữ liệu cấp quốc giacũng được đọc bởi khu vực pháp lýP04_mandate_response
không xác định
không có gì được công bố · được ghi nhận là asserted
Báo cáo minh bạchcũng được đọc bởi tính toàn vẹn, im lặngP05_transparency_report
fresh_with_numbers
Bcloudflare.com31 thg 12, 2025
Báo cáo sự cố về P05_transparency_reportSố liệu được báo cáo là hợp lý ở quy mô nàycũng được đọc bởi tính toàn vẹnP06_report_plausibility
không xác định
không có gì được công bố · được ghi nhận là asserted
Kỷ luật warrant canarycũng được đọc bởi cung cấp dữ liệuP07_warrant_canary
không xác định
không có gì được công bố · được ghi nhận là asserted
Sự cố bảo mật và cách sự cố được công bốcũng được đọc bởi tính toàn vẹnX09_incident_handling
không xác định
không có gì được công bố · được ghi nhận là asserted
Một tổng có giới hạn trần — kênh duy nhất thực hiện phép cộng: 0.13 trên tổng khả dĩ 0.28, từ các trường được đánh dấu bên dưới.
Máy chủ chỉ dùng RAM, không ổ đĩaC02_ram_only
không xác định+0,018
không có gì được công bố · được ghi nhận là asserted
Đăng ký không cần emailC04_signup_no_email
yes_declared+0,005
Bcloudflare.com13 thg 9, 2026
Báo cáo sự cố về C04_signup_no_emailTùy chọn thanh toán ẩn danhC05_payment_anonymous
+0,025
Bapps.apple.com13 thg 9, 2026
Báo cáo sự cố về C05_payment_anonymousDNS riêng bên trong đường hầmC06_own_dns_in_tunnel
yes_declared+0,005
Bdevelopers.cloudflare.com13 thg 9, 2026
Báo cáo sự cố về C06_own_dns_in_tunnelDanh mục SDK bên thứ ba tệ nhất trong ứng dụngC07a_app_sdk
analytics+0,020
Bcloudflare.comBplay.google.com13 thg 9, 2026
Báo cáo sự cố về C07a_app_sdkDanh mục trình theo dõi bên thứ ba tệ nhất trên trang webC07b_site_trackers
không xác định+0,009
không có gì được công bố · được ghi nhận là asserted
Ai sở hữu phần cứngC08_servers_ownership
không xác định+0,009
không có gì được công bố · được ghi nhận là asserted
Giao thức yếu nhất vẫn được cung cấpC13_weakest_protocol
không áp dụng
Bdevelopers.cloudflare.com13 thg 9, 2026
Báo cáo sự cố về C13_weakest_protocolMã nguồn ứng dụng khách đã công bốV12_client_open_source
không xác định+0,018
không có gì được công bố · được ghi nhận là asserted
Bản dựng có thể tái lậpV13_reproducible_builds
không xác định+0,014
không có gì được công bố · được ghi nhận là asserted
Kiểm thử xâm nhập riêng đối với ứng dụng khách hoặc hạ tầngV14_pentest_exists
không xác định+0,007
không có gì được công bố · được ghi nhận là asserted
Những gì kênh này đã định giá trên hồ sơ này:Giá 0.05
Ai vận hành điểm thoátC00_architecture
provider_operated+0,000
Bdevelopers.cloudflare.comBcloudflare.com13 thg 9, 2026
Báo cáo sự cố về C00_architectureĐiểm thoát làm gì với lưu lượng đi quaC14_traffic_modification
không xác định+0,050
không có gì được công bố · được ghi nhận là asserted
Cơ quan thực thi pháp luật tịch thu máy chủcũng được đọc bởi im lặngP01_seizure_event
không xác định
không có gì được công bố · được ghi nhận là asserted
Lịch sử tiết lộ thực tếP02_disclosure_history
không xác định
không có gì được công bố · được ghi nhận là asserted
Hồ sơ tòa án về việc bị buộc cung cấpcũng được đọc bởi im lặngP03_court_record
không xác định
không có gì được công bố · được ghi nhận là asserted
Kỷ luật warrant canarycũng được đọc bởi sự thiếu hiểu biếtP07_warrant_canary
không xác định
không có gì được công bố · được ghi nhận là asserted
Yêu cầu nhận được trong kỳP08_requests_received
không xác định
không có gì được công bố · được ghi nhận là asserted
Yêu cầu mà dữ liệu đã được cung cấpP09_data_provided
không xác định
không có gì được công bố · được ghi nhận là asserted
7 năm hoạt động, mỗi năm 0.015, dưới mức trần 0.3, trọng số 1.0: quy tắc chưa kích hoạt.
Năm dịch vụ ra mắtM07_launch_year
2019
Bblog.cloudflare.com13 thg 9, 2026
Báo cáo sự cố về M07_launch_yearQuy mô cơ sở người dùng (đại chúng >=10M, trung bình >=1M, ngách <1M)cũng được đọc bởi tính toàn vẹnM08_user_scale
mass
Bcloudflare.com13 thg 9, 2026
Báo cáo sự cố về M08_user_scaleCơ quan thực thi pháp luật tịch thu máy chủcũng được đọc bởi cung cấp dữ liệuP01_seizure_event
không xác định
không có gì được công bố · được ghi nhận là asserted
Hồ sơ tòa án về việc bị buộc cung cấpcũng được đọc bởi cung cấp dữ liệuP03_court_record
không xác định
không có gì được công bố · được ghi nhận là asserted
Báo cáo minh bạchcũng được đọc bởi tính toàn vẹn, sự thiếu hiểu biếtP05_transparency_report
fresh_with_numbers
Bcloudflare.com31 thg 12, 2025
Báo cáo sự cố về P05_transparency_reportPhạm vi phủ sóng147quốc gia
Trả theo tháng$9.99theo tháng
Trả theo năm$53.88tổng theo năm
Gói miễn phíCógói miễn phí có giới hạn
Thiết bị10cùng lúc
Bảo mật
Tiện dụng
Phạm vi phủ sóng50quốc gia
Trả theo tháng$5.69theo tháng
Trả theo năm$69.60tổng theo năm
Gói miễn phíKhôngchỉ có gói trả phí
Thiết bị5cùng lúc
Bảo mật
Tiện dụng
