不推荐
Cloudflare WARP
按月付费
$4.99 每月
按年付费
— 无年付方案
覆盖范围
未公开 未公开国家列表
免费方案
未公开 未找到相关说明
安全
易用性
<b>Cloudflare WARP</b>经HushFleet团队评估,被归入<b>不推荐</b>区间,安全得分为<b>3/100</b>;公开信息不足以确定其易用性得分。 在VPN服务商安全总排名中位列<b>68家中第46</b>。 商业 VPN,公司管辖地为<b>美国</b>。 自称接受过独立安全审计:报告受保密协议约束,证据层级<b>D</b>。
有7个字段出现在此记录中,但不计入得分,这一点契约本身在字段中已注明:scored: false。之所以列出它们,是因为读者若询问这家公司归谁所有、审计由谁签署,记录本应回答这些问题 — 而且从不参与运算的值,理应明确置于运算之外,而非悄悄混入其中。
替代方案
| 所提供的位于留存义务管辖下的国家C09_mandate_countries | 未知 |
|---|---|
| 最终受益所有人所在国家M11_owner_jurisdiction | US |
| 所有者集团集群键M15_owner_group | 独立 |
| 现任所有者取得控制权的日期M16_control_since | 不适用 |
| 该品牌在集团内的角色M17_brand_role | principal |
| 与集群内同属品牌共享的基础设施M18_shared_infrastructure | separate |
| 已公开审计总数V10_audit_count | 2 |
不推荐
按月付费
$4.99 每月
按年付费
— 无年付方案
覆盖范围
未公开 未公开国家列表
免费方案
未公开 未找到相关说明
安全
易用性
八个通道,每个都向公开记录提出一个问题,并读取一组指定字段来回答它。它们是相乘而非相加 — 通道旁的系数是扣除迄今发现的压力后所剩的部分,展开一个通道即可看到它读取的每一个字段,均按存储原样显示。模型如何运作
安全字段
67 其中55个进入某个通道
已确认
33 32个仍为unknown,2个不适用
完整度
49% 模型能够赋权的比例
引用
44 涉及14份文档
每个值都带着它所依据的根据,模型对四个层级赋予不同的权重。先看权重,再看这条记录在该层级上有多少引用:
B 权重0.85·此处<b>36</b>项D 权重0.35·此处<b>8</b>项
权重由methodology.json自身设定;在文档本身中确认的说法,比二手转述的同一说法更有分量。行末的日期是该值最后一次被读取的日子。
通道并非对它读取的每个字段都计分。计分的字段会在边缘标出,并显示其贡献值;其余的只是被读取,不产生任何成本。只有逐字段累加的通道才能标记字段 — 其余通道依据行上方列出的参数为自身计分。
此记录目前仍未解决的事项。
审计范围。 Cloudflare 唯一的独立隐私审查(2020 年和 2026 年)涵盖的是 1.1.1.1 公共 DNS 解析器声明的留存做法,而非 WARP VPN 隧道。报告本身位于仪表板登录之后,并未公开发布,因此 V11_audit_findings 依据的是 Cloudflare 自己的博客摘要而非该文件,无法进行第一手确认。
应用商店声明冲突。 WARP 应用的隐私政策称其不收集任何唯一设备标识符,也无法将运营数据关联到个人;而同一应用的 Google Play 数据安全表单则声明,设备或其他 ID、精确位置、姓名、电子邮件地址和网页浏览历史既会被收集,也会与第三方共享。哪份文件准确描述了正式发布的应用尚未解决,因此 C12_device_identifier 保持未知,而不是仅凭应用商店类别得出结论。
未发现可由用户选择的出口国家。 不同于传统商业 VPN,本次找到的页面中没有一个描述 WARP 允许用户选择出口国家;产品文档反而称,为了提升性能,路由会转至距离最近的 Cloudflare 接入点。因此,U02_server_countries、U06_censorship_circumvention 和 U12b_streaming_works 保持未知,而不是作出断言,因为没有找到说明该功能存在或不存在的文件。
本次未研究执法历史。 P01_seizure_event、P02_disclosure_history、P03_court_record、P07_warrant_canary 和 P12_case_history 均未得到确认:没有专门搜索与 1.1.1.1/WARP 消费者产品有关的扣押、法院命令或 canary 处分,也未将其与 Cloudflare 的商业客户透明度报告区分开来;该报告本身是最新的且包含数字,但未按产品细分。
针对整条记录。
Cloudflare WARP 是 1.1.1.1 应用的消费者 VPN 模式,构建于 Cloudflare 自有的全球网络及其 1.1.1.1 公共 DNS 解析器之上。之所以将其计入 commercial_vpn,是因为 WARP+ 作为独立的每月 4.99 美元应用内订阅,在免费 WARP 区间之上销售,而不是因为基础产品主要被宣传为匿名工具。Cloudflare, Inc. 是一家在美国注册的上市公司(NYSE: NET),没有单独的母公司或所有者集团。
并非相加而是复合而成:以silent分支上的先验值0.55为起点,依据文献所述(0.0034)与实际做法所示(0.0)调整,再乘以审计带来的可信度0.0034与提供商配合度带来的0.2082,最终针对实际留存内容的严重程度0.75计分。
报告的发布方式V02_report_publication
nda_gated
Dblog.cloudflare.comBcloudflare.com2026年4月1日
举报V02_report_publication的问题公司所在地0.6,所有者所在地0.45,提供的出口0.05,秘密命令制度0.2 — 作为一种情形,只计一次,不叠加。
注册国存在秘密命令制度P11_gag_order_regime
nsl_equivalent
该通道在此记录上计分的内容:商店声明 0.45
用户规模(大众级 >=10M,中型 >=1M,细分级 <1M)同时被沉默读取M08_user_scale
mass
Bcloudflare.com2026年9月13日
举报M08_user_scale的问题透明度报告同时被无知, 沉默读取P05_transparency_report
fresh_with_numbers
Bcloudflare.com2025年12月31日
举报P05_transparency_report的问题为空白本身计分:加权记录中已确认的比例为0.49,在上限0.6之下按斜率0.9计算,并因0.4的缓解而减轻姿态0.4。
记录完整度S08_completeness
49%
由记录自身推导得出
透明度报告同时被完整性, 沉默读取P05_transparency_report
fresh_with_numbers
Bcloudflare.com2025年12月31日
举报P05_transparency_report的问题安全事件及其披露方式
有上限的总和 — 唯一相加的通道:来自下方标记字段,占可能上限0.28中的0.13。
该通道在此记录上计分的内容:价格 0.05
谁运营出口C00_architecture
provider_operated+0.000
Bdevelopers.cloudflare.comBcloudflare.com2026年9月13日
举报C00_architecture的问题提供数据的请求P09_data_provided
未知
未公开任何内容 · 记录为
运营7年,年均0.015,上限0.3,权重1.0:该规则未触发。
用户规模(大众级 >=10M,中型 >=1M,细分级 <1M)同时被完整性读取M08_user_scale
mass
Bcloudflare.com2026年9月13日
举报M08_user_scale的问题计算值
完美记录的×0.027 完整度49%
扣分主因:留存。这是该记录风险最集中的通道 — 仅此一项就能把一份完美记录拉低到×0.250,上方的进度条也填充到这里。
暴露度记录为medium,完整性状态记录为unexamined。
与名录整体相比,此记录在<b>沉默</b>上表现最佳 — ×1.000,而名录平均为×0.927 —,在<b>管辖地</b>上表现最差 — ×0.380对×0.680。
公开得分
3以上每一行都是公开记录中的一个字段,每一项都可以提出异议:每行都带有举报按钮,也可以就整条记录提出问题。有据可查的更正会在当天生效,若因此影响得分,排名也会随之调整。
| 服务类别 | 商业 VPN — 以安全为先 |
|---|---|
| 安全得分 | 100分中的3分 · 不推荐 |
| 易用性得分 | 100分中的83分 · 状态no_data · 已确认42% · 已读取38.2%的权重 |
| 法律实体 | Cloudflare, Inc. |
| 管辖地 | 美国 |
| 最终所有者 | Publicly traded, NYSE: NET; no controlling shareholder |
| 暴露度 | 中 · 主导通道:留存 |
| 留存 | 源 IP 地址 |
| 最近一次审计 | 未知 · 2026年4月1日 · 重复进行,无固定间隔 · 未知 |
| 设有出口的国家 | 未公开 |
| 协议 | WireGuard已公开源代码的厂商协议 |
| 在严格审查环境下仍可使用 | 未知 |
| 目前仍提供的最弱协议 | 不适用 |
| 隧道内自有DNS | 是,仅依据服务商的说法 |
| 平台 | WindowsmacOSLinuxiOSAndroid |
| 同时使用设备数 | 未知 |
| 断网保护 | 未知 |
| 分流隧道 | 可用 |
| 注册方式 | 无需账户 |
| 免费方案 | 未知 |
| 允许P2P | 未知 |
| 可访问主流流媒体服务 | 未知 |
| 价格(月付) | $4.99 每月 |
| 价格(年付) | 未公开 |
服务的付费方式X05_monetisation_model
freemium_funded
Bone.one.one.oneBapps.apple.com2026年9月13日
举报X05_monetisation_model的问题应用商店数据声明与服务商自身政策的对照X12_store_data_declaration
contradicts_no_logs
Bcloudflare.comBplay.google.com2026年9月13日
举报X12_store_data_declaration的问题来自所有者集团的传导S18_cluster_contagion
0.0
该记录没有所有者集团,因此无可传导内容
未知
未公开任何内容 · 记录为 asserted
隧道内自有 DNSC06_own_dns_in_tunnel
yes_declared+0.005
Bdevelopers.cloudflare.com2026年9月13日
举报C06_own_dns_in_tunnel的问题应用中的最严重第三方 SDK 类别C07a_app_sdk
analytics+0.020
Bcloudflare.comBplay.google.com2026年9月13日
举报C07a_app_sdk的问题asserted