Cloudflare a annoncé la sortie d'une version de l'application WARP pour Linux, qui combine dans une seule application un résolveur DNS utilisant le service DNS 1.1.1.1, un VPN et un proxy pour rediriger le trafic à travers l'infrastructure du réseau de diffusion de contenu de Cloudflare. Pour chiffrer le trafic dans le VPN, le protocole WireGuard est utilisé, implémenté par BoringTun, écrit en Rust et fonctionnant entièrement en espace utilisateur.
Une caractéristique distinctive de WARP est son intégration étroite avec le réseau de diffusion de contenu. Cloudflare fournit un réseau de diffusion de contenu pour 25 millions de ressources Internet et gère le trafic de 17 % des 1000 plus grands sites. Si une ressource est desservie par Cloudflare, l'accès via WARP permettra un transfert de contenu plus rapide que celui routé par le réseau du fournisseur.
En plus de VPN Plusieurs modes de fonctionnement sont prévus, permettant par exemple de chiffrer uniquement les requêtes DNS (en activant DNS-over-HTTPS) ou de lancer WARP en mode proxy, accessible via HTTPS ou SOCKS5. Il est également possible d'activer des filtres pour bloquer l'accès à des ressources identifiées comme présentant une activité malveillante ou du contenu pour adultes.
Des packages prêts à l'emploi pour WARP sur Linux ont été préparés pour Ubuntu (16.04, 20.04), Debian (9, 10, 11), Red Hat Enterprise Linux (7, 8) et CentOS. D'autres distributions devraient être prises en charge à l'avenir. Le programme est présenté sous la forme d'un utilitaire en ligne de commande nommé warp-cli. Pour faire fonctionner le VPN utilisant le réseau Cloudflare, il suffit dans le cas le plus simple de s'authentifier dans le réseau avec la commande « warp-cli register » et de créer un tunnel pour transférer le trafic de son système avec la commande « warp-cli connect ». $ warp-cli register Success $ warp-cli connect Success $ curl https://www.cloudflare.com/cdn-cgi/trace/ warp=on
Source : opennet.ru
