文章 · 2026-10-01

Cloudflare WARP 和 AI 平台：开着 WARP，Claude、ChatGPT 看到什么

WARP 是 Cloudflare 的 1.1.1.1 应用里的加密隧道。打开后，设备的流量先进 Cloudflare 的网络，网站看到的出口换成一个 Cloudflare 的 IP。这个出口由很多用户共用，地区仍在你附近；而 claude.ai、chatgpt.com 都在 Cloudflare 后面，Cloudflare 这一层直接知道请求是从 WARP 来的。用 Claude、ChatGPT 时，关掉 WARP，或者确认这两个网站的流量不进 WARP，平台看到的才是你自己选的出口。

WARP 做了什么

按 Cloudflare 的模式说明，WARP 把设备的流量加密后送进 Cloudflare 的全球网络：目标网站本身是 Cloudflare 的客户，内容直接从 Cloudflare 返回；不是的话，由 Cloudflare 的网络去访问它。在 iOS、Android 上，应用以 VPN 配置的形式安装（见 iOS 安装说明）。

出口 IP 会变。Cloudflare 的 WARP 常见问题写明，1.1.1.1 + WARP 会用一个 Cloudflare 的 IP 替换你原来的 IP，这个 IP 代表你的大致位置，不论网站在不在 Cloudflare 上都是这样。

出口是共用的，国家不会换

Cloudflare 在 2022 年的博客里介绍了出口怎么分配：先估算每个城市有多少用户，把他们分到一批出口 IP 上，再把这些 IP 的位置提交给各家地理位置数据库。所以同一城市的 WARP 用户共用一批出口，别人查这个 IP，看到的是 Cloudflare 的网络、你附近的地区。

模式说明里还有一段提醒：WARP 不提供匿名，也不是为了让你访问的服务器认不出你而设计的；它不能让你看起来在另一个国家上网。这意味着 WARP 解决不了地区问题。人在香港打开 WARP，出口按设计仍在香港附近，而香港不在 ChatGPT、Claude 的开放地区里。OpenAI 的支持地区页写明，在名单以外的地区访问，可能导致账号被封禁或停用。

Claude、ChatGPT 为什么看得出来

Cloudflare 会给接入它的域名加一个 /cdn-cgi/ 路径，其中 /cdn-cgi/trace 是排查问题用的诊断页（Cloudflare 文档），列出这次请求的 IP、地区（loc）等字段，其中一行是 warp=。WARP 的 Linux 安装说明就用它确认连接：访问 https://www.cloudflare.com/cdn-cgi/trace，看到 warp=on 即表示已连上。

我们在 2026 年 10 月 1 日实测：claude.ai 和 chatgpt.com 的响应头都是 server: cloudflare，两个域名下的 /cdn-cgi/trace 都有 warp= 这一行。也就是说，这两个网站前面的 Cloudflare 知道请求是不是从 WARP 进来的，网站自己的页面也能读到这一页。gemini.google.com 不在 Cloudflare 后面，没有这个诊断页，但 Google 看到的出口同样是 Cloudflare 的 IP。

平台会不会因此区别对待，没有公开说明。能查到的是，Claude 帮助中心的错误排查在登录出错时，第一步就是确认没有在用 VPN。

WARP 的几种模式

WARP 客户端有几种模式，区别在于哪些流量进隧道。名称按 Cloudflare 当前的模式说明，括号里是旧名：

• 仅 DNS（原「1.1.1.1」）：只把 DNS 查询加密后交给 1.1.1.1 解析器，不隧道设备的其他流量。网站看到的出口不变。
• 流量和 DNS（原「1.1.1.1 with WARP」）：设备的全部流量都进 WARP，DNS 查询也经隧道或加密发出。出口换成 Cloudflare 的 IP。
• 仅流量：全部流量进 WARP，DNS 仍由系统处理。出口同样会变。
• 本地代理（目前只有桌面版）：WARP 在本机开一个 HTTPS 或 SOCKS5 代理，只有设置了使用它的程序才走 WARP，其他流量照常走普通连接。

macOS、Windows 版的安装说明把它简化成两种：WARP 模式（默认）和 1.1.1.1 模式，前者加密并转发全部流量，后者只加密发往 1.1.1.1 的 DNS。

IP 判官怎么显示

首页和 Claude、ChatGPT 专项页，会在你的浏览器里直接读取 claude.ai 和 chatgpt.com 的 /cdn-cgi/trace：

• 「浏览器与连接检查」里的「访问 Claude 的 IP」「访问 ChatGPT 的 IP」两行，显示 trace 里的 IP 和地区。开着 WARP 时，这里是 Cloudflare 的出口，IP 类型照常查询；我们查过的几个 Cloudflare 地址都归为机房 IP。
• 两个 trace 里只要有一个的 warp 不是 off，「怎么改」里就多一条黄色提示「开着 Cloudflare WARP」，括号里注明是哪个网站。
• 评分：Claude 环境分的「出口类型」最多给 6 分（满分 30），Muse 注册环境分最多给 5 分（满分 40）。这是 IP 判官按常见风控信号定的权重，不是平台公布的规则，见 判定方法。
• Gemini 没有可读的诊断页，检测页只测能不能连上，不判断 WARP。

怎么处理

1. 用 Claude、ChatGPT 时关掉 WARP，或在应用里切到仅 DNS 模式，然后回首页重测。「开着 Cloudflare WARP」这条应该消失，两行 IP 变回你自己的出口。
2. 只想在某个网络下不开 WARP：macOS、Windows 版的偏好设置里有针对 Wi-Fi、有线网络停用 WARP 的选项。
3. WARP 和别的代理软件同时开着时，看检测页那两行：显示的是 Cloudflare 的出口、地区在你附近，说明这两个网站的流量进了 WARP；显示的是你选的出口，说明没进。
4. 没装 WARP 却看到这条提示：按这个字段的含义推断，你用的线路在中途把流量交给了 WARP，平台看到的也是 Cloudflare 的共用出口。需要和提供线路的一方确认。
5. WARP 常见问题写明，WARP 不代理 WebRTC，获得麦克风、摄像头权限的网站会绕过 WARP、看到你原来的 IP。这一项另见 WebRTC 泄露。

平台到底看到哪个出口，见 ChatGPT、Claude 看到的是哪个 IP；机房和住宅 IP 的区别见 住宅 IP、机房 IP 有什么区别；其他信号见 Claude 验证的 6 个网络信号。

常见问题

只用 1.1.1.1 的 DNS，会被提示开着 WARP 吗？

不会。仅 DNS 模式不隧道网页流量，网站看到的出口不变，trace 里的 warp 是 off。DNS 走哪里是另一项检查，见 DNS 泄露。

WARP 能让我在不支持的地区用 Claude、ChatGPT 吗？

不能。Cloudflare 写明 WARP 不能让你看起来在另一个国家上网，出口代表的是你的大致位置。

开着 WARP 一定会被要求验证或封号吗？

没有公开资料能这么说。能确定的只有两点：平台前面的 Cloudflare 知道请求来自 WARP；出口是很多人共用的 Cloudflare 地址。IP 判官把它当作一项需要注意的信号，不是结论。

开着 WARP，WebRTC 还会暴露真实 IP 吗？

可能。按 Cloudflare 的说明，WARP 不代理 WebRTC。检测页的 WebRTC 一行会把拿到的 IP 和各出口逐一比较，结果以那一行为准。