Internet-palveluntarjoajat ja julkiset verkot näkevät yhä jokaisen DNS-kyselyn selväkielisenä, jos liikennettä ei ole erikseen salattu. Cloudflaren 1.1.1.1-sovellus WARP-toiminnolla korjaa tämän yhdellä asennuksella: se salaa DNS-kyselyt ja haluttaessa myös koko laitteen verkkoliikenteen. Tässä oppaassa käydään läpi koko käyttöönotto Windowsilla, macOS:llä, Linuxilla, Androidilla ja iPhonella, mukaan lukien komentorivikäyttö, split-tunnel-asetukset ja yleisimmät sudut. Opas on kirjoitettu 14. lokakuuta 2026 ja perustuu Cloudflaren omiin dokumentteihin ja sovelluskauppojen tietoihin.
Moni suomalainen ja pohjoismainen käyttäjä törmää tähän aiheeseen vasta, kun huomaa reitittimen tai operaattorin DNS-palvelimen hidastavan selaamista tai kun kotiverkon laitteet alkavat käyttäytyä oudosti julkisessa verkossa. Tämä opas on tarkoitettu sekä yksittäiselle kotikäyttäjälle että pienen tiimin ylläpitäjälle, joka haluaa ottaa salatun DNS:n käyttöön useammalla koneella kerralla ilman, että joutuu kokeilemaan asetuksia yrityksen ja erehdyksen kautta. Käymme läpi kaikki tarvittavat vaiheet järjestyksessä, viisi yleisintä sudenkuoppaa, kahdeksan yleisintä virhetilannetta ratkaisuineen ja yhden valmiin automaatioskriptin, jota voi käyttää suoraan usean laitteen käyttöönotossa.
Mitä Cloudflare 1.1.1.1 ja WARP tarkoittavat käytännössä
Cloudflaren kuluttajasovellus kantaa nimeä “1.1.1.1: Faster Internet” ja se löytyy App Storesta, Google Playsta sekä työpöytäversioina Windowsille, macOS:lle ja Linuxille. Sovellus yhdistää kaksi erillistä toimintoa: nopean ja salatun 1.1.1.1-DNS-resolverin sekä WARP-ominaisuuden, joka laajentaa salauksen koko laitteen liikenteeseen. Cloudflaren toimitusjohtaja Matthew Prince kuvasi aikanaan eroa Cloudflaren blogissa näin: “But now in the 1.1.1.1 App, if users decide to enable WARP, instead of just DNS queries being secured and optimized, all Internet traffic is secured and optimized.” Käytännössä tämä tarkoittaa, että käyttäjä voi valita kahden tilan väliltä sen mukaan, riittääkö hänelle DNS-tason suoja vai halutaanko koko yhteys salattavan laitteen ja Cloudflaren reunaverkon välillä.
Perusversio on ilmainen eikä vaadi tiliä tai luottokorttia. WARP+ on valinnainen maksullinen lisä, joka priorisoi liikennettä Cloudflaren omassa Argo-verkossa ja voi nopeuttaa yhteyttä tietyissä verkko-olosuhteissa. Cloudflaren datatiiminvetäjä David Belson on todennut DNS-salauksesta seuraavasti: “And if you use DNS-over-HTTPS or DNS-over-TLS to our 1.1.1.1 resolver, your DNS request will be sent over a secure channel.” Tämä on juuri se perustaso, jonka jokainen käyttäjä saa käyttöön heti asennuksen jälkeen, ennen kuin WARP-tila otetaan erikseen päälle.
Miten selväkielinen DNS-kysely vuotaa tietoja käytännössä
Kun selain tai sovellus haluaa avata yhteyden verkkosivustoon, laite kysyy ensin nimipalvelimelta, mihin IP-osoitteeseen domain-nimi osoittaa. Perinteisesti tämä kysely lähtee salaamattomana porttiin 53, ja kuka tahansa samassa verkkosegmentissä, mukaan lukien operaattori, reitittimen valmistaja tai avoimen WiFi-verkon ylläpitäjä, näkee tarkalleen mitä sivustoja laite yrittää avata. Sisältö itse (esimerkiksi lomakkeen tiedot) kulkee yleensä HTTPS-salattuna, mutta pelkkä lista käytetyistä domaineista riittää usein profiloimaan käyttäjän tarkasti: terveyssivustot, pankkiasiat, poliittiset sivustot ja yksityiset viestipalvelut paljastavat kaikki jotain ilman, että yksikään sivun sisältö vuotaa. Sama koskee myös mobiilisovelluksia, ei vain selaimia: jokainen sovellus, joka hakee sisältöä verkosta, tekee omia DNS-kyselyitä taustalla, joten salaamaton DNS paljastaa yhtä hyvin sen, mitä sovelluksia laitteessa aktiivisesti käytetään, ei vain mitä sivustoja selaimessa avataan.
Salattu DNS, joko DNS over HTTPS (DoH) tai DNS over TLS (DoT), siirtää tämän kyselyn TLS-tunneliin, jolloin paikallisen verkon muut osapuolet näkevät vain, että laite keskustelee esimerkiksi Cloudflaren palvelimen kanssa, mutta ei enää sitä, mitä yksittäisiä domaineja laite kysyy. 1.1.1.1-sovellus tekee tämän automaattisesti kaikille käyttöjärjestelmän DNS-kyselyille, mikä on huomattavasti kattavampaa kuin yksittäisen selaimen omaan asetusvalikkoon piilotettu DoH-kytkin, joka suojaa vain sen yhden selaimen liikenteen. WARP-tilassa Cloudflare menee tätäkin pidemmälle: Prince on kuvannut toimintaa niin, että “any unencrypted connections are encrypted automatically and by default”, eli tunneli ei jätä varaan edes satunnaisia salaamattomia yhteyksiä, joita vanhemmat sovellukset saattavat yhä käyttää.
Miksi salattu DNS kannattaa ottaa käyttöön Suomessa ja Pohjoismaissa
Suomalaiset ja pohjoismaiset käyttäjät kohtaavat tämän ongelman tyypillisesti kolmessa arkisessa tilanteessa. Ensimmäinen on matkapuhelinverkko: operaattorin oma DNS-palvelin on oletuksena käytössä jokaisella puhelimella, ellei käyttäjä vaihda sitä erikseen, ja operaattori voi teknisesti lokittaa kyselyt osana verkon normaalia hallintaa. Toinen on julkinen WiFi lentokentillä, junissa ja kahviloissa, jossa verkon ylläpitäjä tai samassa verkossa olevat muut laitteet voivat teoriassa tarkkailla salaamatonta DNS-liikennettä. Kolmas on etätyö: kun työntekijä kirjautuu kotiverkosta yrityksen palveluihin, salaamaton DNS paljastaa kotiverkon ulkopuolisille tahoille, mitä sisäisiä ja ulkoisia palveluita hän käyttää.
Mikään näistä tilanteista ei vaadi monimutkaista teknistä osaamista korjaukseen. Koska 1.1.1.1 toimii samalla tavalla koko Pohjoismaissa eikä sen käyttö riipu operaattorin paikallisista asetuksista, se on yksi harvoista yksityisyystyökaluista, jonka voi ottaa käyttöön kertaalleen laitteella ja unohtaa sen jälkeen kokonaan. Tämä tekee siitä hyvän lähtökohdan myös vähemmän teknisille perheenjäsenille, joille monimutkaisempi VPN-palvelu tai itse ylläpidetty DNS-palvelin olisi liikaa ylläpidettävää.
Esivaatimukset: laitteet, tilit ja verkkoyhteys
Ennen asennusta kannattaa varmistaa muutama perusasia, jotta vältytään turhilta katkoilta kesken työpäivän. Sovellus ei vaadi Cloudflare-tiliä peruskäyttöön, mutta WARP+-tilaus ja laitehallinta usealle koneelle helpottuvat, jos luot ilmaisen Cloudflare-tilin etukäteen.
- Windows 10 tai 11 (64-bittinen), vähintään 200 Mt levytilaa asennukselle
- macOS 12 Monterey tai uudempi Mac-tietokoneille
- Ubuntu, Debian, Fedora tai muu yleinen Linux-jakelu, joka tukee apt- tai dnf-paketinhallintaa
- Android 8.0 tai uudempi, tai iOS/iPadOS uusin tuettu versio App Storesta
- Pääkäyttäjän oikeudet asennuskoneella (admin-oikeudet Windowsissa, sudo Linuxissa)
- Yritys- tai kouluverkoissa kannattaa tarkistaa IT-osastolta, estääkö palomuuri WARP:n käyttämän UDP-pohjaisen tunnelin
Admin-oikeudet ovat pakollisia siksi, että sovellus asentaa järjestelmätason verkkosovittimen, joka ohjaa liikenteen uudelleen käyttöjärjestelmän verkkopinossa. Tätä ei voi tehdä tavallisen käyttäjätilin oikeuksilla millään alustalla, koska se vastaa teknisesti saman tasoista muutosta kuin minkä tahansa muun VPN-sovelluksen asennus. Jos käytät työnantajan hallinnoimaa konetta, kannattaa varmistaa etukäteen, onko paikallisen admin-tilin käyttö ylipäätään sallittu, ennen kuin lataa asennustiedoston.
Jos laitteessa on jo käytössä toinen VPN-sovellus tai yrityksen Zero Trust -asiakasohjelma, kannattaa sulkea se ennen WARP:n käyttöönottoa. Kaksi päällekkäistä tunnelointiohjelmaa aiheuttaa helposti reititysristiriitoja, joita käsitellään tarkemmin vianmääritysosiossa.
Mobiililaitteilla kannattaa myös huomioida, että osa työnantajan hallitsemista puhelimista (MDM-hallinnassa olevat laitteet) estää käyttäjää asentamasta omia VPN-profiileja, koska WARP rekisteröityy käyttöjärjestelmän tasolla VPN-rajapintaan. Jos puhelin on yrityksen hallinnassa, kannattaa varmistaa IT-tuesta, sallitaanko kolmannen osapuolen DNS-sovellusten asennus ennen kuin yrittää ladata sovelluksen. Kotikäytössä rajoitusta ei tavallisesti ole, ja myös dataa säästävissä liittymissä WARP toimii normaalisti, koska se ei lisää merkittävästi siirrettävän datan määrää DNS-tilassa.
WARP verrattuna perinteiseen VPN-sovellukseen
WARP ei ole täysin sama asia kuin kaupallinen VPN-palvelu, vaikka se käyttää samaa WireGuard-pohjaista tunnelointitekniikkaa. Prince on korostanut, että “WARP respects end-to-end encryption and doesn’t require you to install a root certificate or give Cloudflare any way to see any encrypted Internet traffic we wouldn’t have otherwise.” Toisin sanoen WARP ei pura TLS-salausta matkan varrella, se vain siirtää salaamattoman osan (useimmiten DNS-kyselyt ja yhteyden muodostuksen) salattuun tunneliin laitteen ja Cloudflaren reunapalvelimen välillä. Ero perinteiseen kuluttajille myytävään VPN:ään on siis rajattu: Prince itse myöntää, että “WARP automatically adds encryption from your device to the edge of Cloudflare’s network – which isn’t perfect, but is all other VPNs do and it does address the largest threats typical Internet users face.”
| Ominaisuus | Cloudflare WARP | Perinteinen kuluttaja-VPN |
|---|---|---|
| Hinta perustasolla | Ilmainen | Yleensä 3-12 €/kk |
| Palvelimen sijainnin valinta | Ei, reititys Cloudflaren verkon kautta | Kyllä, kymmeniä maita valittavissa |
| IP-osoitteen vaihto ulkomaille | Ei virallista tukea | Kyllä, pääkäyttötarkoitus |
| DNS-salaus oletuksena | Kyllä, 1.1.1.1-resolverille | Vaihtelee palveluntarjoajan mukaan |
| Lokikäytäntö | Cloudflaren julkinen käytäntö | Vaihtelee, osa auditoitu |
| Nopeusvaikutus | Usein pieni tai positiivinen | Vaihtelee palvelimen etäisyyden mukaan |
Käytännön nyrkkisääntö: WARP sopii arkiseen suojaukseen kahviloissa, lentokentillä ja kotiverkossa, kun tavoitteena on estää DNS-kyselyjen vuotaminen ja salata liikenne paikallisverkossa. Jos tarve on vaihtaa näkyvä IP-osoite toiseen maahan esimerkiksi suoratoistopalvelua varten, perinteinen kaupallinen VPN on edelleen oikea työkalu.
Monet käyttäjät päätyvät lopulta käyttämään molempia rinnakkain eri tarkoituksiin: WARP pysyy päällä oletuksena arkikäytössä kotona ja julkisissa verkoissa, kun taas kaupallinen VPN kytketään päälle erikseen niihin hetkiin, kun tarvitaan toisen maan IP-osoite tai halutaan erityisen vahva anonymiteetti jollain tietyllä sivustolla. Kahden sovelluksen ei kuitenkaan kannata olla päällä samanaikaisesti, kuten vianmääritysosiossa myöhemmin käy ilmi.
Vaihe 1: Asennus Windowsille
Lataa asennuspaketti Cloudflaren viralliselta lataussivulta tai suoraan Microsoft Storesta. Avaa latauskansiosta .exe-tiedosto ja hyväksy käyttöoikeussopimus. Asennusohjelma kysyy tietokoneen admin-oikeuksia, koska se asentaa myös verkkosovittimen ajurin, jota tunnelointi tarvitsee. Microsoft Storen kautta asennettu versio päivittyy automaattisesti osana muita sovelluspäivityksiä, kun taas suoraan ladattu .exe-versio tarkistaa päivitykset itsenäisesti taustalla; molemmat toimivat identtisesti arkikäytössä, joten valinta on lähinnä makuasia.
- Käynnistä asennusohjelma ja valitse Next kahdesti
- Hyväksy Cloudflaren tietosuojakäytäntö
- Käynnistä sovellus asennuksen jälkeen tehtäväpalkin kuvakkeesta
- Kirjaudu sisään tai jatka ilman tiliä, jos haluat vain ilmaisen perustoiminnon
- Käännä WARP-kytkin päälle sovelluksen pääikkunassa
Ensimmäisen käynnistyksen jälkeen Windowsin verkkoasetuksiin ilmestyy uusi virtuaalinen sovitin nimellä CloudflareWARP. Jos tämä sovitin ei näy Windowsin asetuksissa asennuksen jälkeen, käynnistä tietokone uudelleen ennen kuin yritätkään ottaa yhteyttä käyttöön.
Asennuksen onnistumisen voi tarkistaa myös Tehtävienhallinnasta: Palvelut-välilehdellä pitäisi näkyä käynnissä oleva CloudflareWARP-palvelu. Jos palvelu on pysähtyneessä tilassa, sovelluksen käyttöliittymä näyttää usein harhaanjohtavasti silti “Connected”-tilan, joten palvelun tilan tarkistaminen suoraan on luotettavampi tapa varmistaa, että tunneli todella toimii taustalla.
Vaihe 2: Asennus macOS:lle
Mac-koneella asennus etenee samaa logiikkaa noudattaen, mutta pakettimuoto on .pkg. Lataa tiedosto, avaa se Finderista ja seuraa asennusvelhoa. macOS kysyy järjestelmälaajennuksen hyväksyntää, koska WARP toimii verkkolaajennuksena käyttöjärjestelmän tasolla.
- Avaa latauskansiosta .pkg-tiedosto ja valitse Jatka, kunnes asennus käynnistyy
- Hyväksy tietosuojakäytäntö samalla tavalla kuin Windowsissa
- Siirry Järjestelmäasetukset → Tietoturva ja yksityisyys ja salli Cloudflaren verkkolaajennus, jos macOS estää sen oletuksena
- Käynnistä sovellus Launchpadista ja kytke WARP päälle liukukytkimestä
Apple Silicon -koneilla (M-sarjan prosessorit) asennus toimii identtisesti Intel-pohjaisiin Maceihin verrattuna, koska Cloudflare jakelee universaalin binäärin molemmille arkkitehtuureille. Jos macOS näyttää ilmoituksen “Järjestelmälaajennus estetty”, siirry Järjestelmäasetukset-sovelluksessa Yksityisyys ja tietoturva -osioon, etsi ilmoitus Cloudflaren laajennuksesta ja paina Salli. Tämä hyväksyntä kysytään tyypillisesti vain ensimmäisellä asennuskerralla, mutta se voi ilmestyä uudelleen suurempien macOS-päivitysten jälkeen.
Vaihe 3: Asennus Linuxille komentorivillä
Linux-koneilla WARP asennetaan komentorivin kautta ja hallitaan warp-cli-työkalulla, mikä tekee siitä kätevän myös palvelimille ja ilman graafista työpöytää toimiviin ympäristöihin. Debian- ja Ubuntu-pohjaisilla jakeluilla lisätään ensin Cloudflaren pakettivarasto:
curl -fsSL https://pkg.cloudflareclient.com/pubkey.gpg | sudo gpg --yes --dearmor --output /usr/share/keyrings/cloudflare-warp-archive-keyring.gpg
echo "deb [signed-by=/usr/share/keyrings/cloudflare-warp-archive-keyring.gpg] https://pkg.cloudflareclient.com/ $(lsb_release -cs) main" | sudo tee /etc/apt/sources.list.d/cloudflare-client.list
sudo apt-get update && sudo apt-get install -y cloudflare-warpFedora, CentOS ja muut RPM-pohjaiset jakelut käyttävät vastaavaa logiikkaa, mutta dnf-paketinhallintaa ja .repo-tiedostoa Cloudflaren pakettivarastoon. Kun paketti on asennettu, käynnistä palvelu ja rekisteröi laite:
sudo systemctl enable --now warp-svc
warp-cli registration new
warp-cli connect
warp-cli statusStatus-komento vahvistaa, että tila on “Connected” ja näyttää käytössä olevan tilan (Warp tai DoH). Jos komento palauttaa virheen rekisteröinnistä, varmista että warp-svc-taustapalvelu on käynnissä ennen uutta yritystä.
Fedora- ja RHEL-pohjaisilla koneilla paketin lisäys dnf:n kautta noudattaa samaa periaatetta, mutta komennot ovat hieman erilaiset:
sudo dnf config-manager --add-repo https://pkg.cloudflareclient.com/cloudflare-warp-ascii.repo
sudo dnf install -y cloudflare-warp
sudo systemctl enable --now warp-svcLinuxilla ei ole varsinaista graafista hallintaikkunaa samaan tapaan kuin Windowsilla tai macOS:llä, joten kaikki päivittäinen käyttö, tilan tarkistus ja asetusten muutos tapahtuu warp-cli-komennon kautta. Tämä on käytännössä etu palvelinkäytössä, koska komennot voi ajaa suoraan etäyhteyden yli tai sisällyttää osaksi käyttöönottoautomaatiota.
Vaihe 4: Asennus Androidille ja iPhonelle
Mobiililaitteilla asennus on yksinkertaisin vaihe. Hae “1.1.1.1: Faster Internet” Google Playsta tai App Storesta, asenna sovellus normaalisti ja avaa se. Ensimmäisellä käynnistyksellä käyttöjärjestelmä pyytää lupaa luoda VPN-profiilin, koska WARP toteutetaan teknisesti käyttöjärjestelmän VPN-rajapinnan kautta, vaikka kyse ei ole perinteisestä VPN-palvelusta.
- iPhonella hyväksy ponnahdusikkuna “Salli VPN-asetusten lisäys”
- Androidilla hyväksy vastaava ilmoitus VPN-yhteyden muodostamisesta
- Valitse sovelluksen etusivulta haluttu tila: 1.1.1.1-DNS-tila tai WARP-tila
- Kytke liukukytkin päälle ja odota, että tila vaihtuu “Connected”-tilaan
Androidilla kannattaa vielä käydä järjestelmäasetuksissa kohdassa Verkko ja internet → VPN ja tarkistaa, onko “Aina käytössä” (Always-on VPN) -asetus haluttu päälle. Jos se on käytössä, käyttöjärjestelmä estää kaiken internet-liikenteen siihen asti, kunnes WARP-yhteys on muodostettu, mikä parantaa suojaa mutta voi hidastaa laitteen käynnistystä hetkellisesti verkottoman tilan ajan.
Mobiililaitteilla kannattaa huomioida, että WARP-tila kuluttaa hieman akkua, koska se pitää jatkuvaa salattua yhteyttä auki taustalla. Käytännössä vaikutus on pieni verrattuna täyteen kaupalliseen VPN-sovellukseen, mutta jatkuvassa taustakäytössä se on syytä tietää.
Matkustaminen ja julkiset verkot: captive portalit WARP:n kanssa
Pohjoismaalaiselle matkustajalle tyypillinen ärsyttävä tilanne syntyy hotellin, lentokentän tai junan WiFi-verkossa, jossa yhteyden käyttö vaatii ensin kirjautumisen selaimessa avautuvaan portaaliin (captive portal). Kun WARP on päällä ja yrittää tunneloida kaiken liikenteen välittömästi Cloudflaren kautta, portaalin kirjautumissivu ei aina avaudu normaalisti, koska laite luulee olevansa jo yhteydessä internetiin tunnelin läpi, vaikka paikallinen verkko vaatii ensin erillisen hyväksynnän.
- Kytke WARP tilapäisesti pois päältä ennen kuin yhdistät uuteen julkiseen WiFi-verkkoon
- Anna captive portal -kirjautumissivun latautua ja hyväksy verkon käyttöehdot normaalisti
- Kytke WARP takaisin päälle vasta sen jälkeen, kun selain vahvistaa, että internet-yhteys toimii
- Jos sovellus tunnistaa captive portal -tilanteen automaattisesti, se saattaa näyttää ilmoituksen ja ehdottaa tilapäistä katkaisua itse
Tämä ei ole merkki viasta sovelluksessa, vaan johtuu siitä, että WARP:n ja captive portal -tekniikan perusperiaatteet ovat osittain ristiriidassa: toinen haluaa salata kaiken liikenteen välittömästi, toinen vaatii selväkielistä selainliikennettä ennen pääsyn avaamista. Kokenut matkustaja ottaa tavaksi tarkistaa WiFi-yhteyden toimivuuden selaimella ennen WARP:n kytkemistä päälle uudessa julkisessa verkossa.
Vaihe 5: Tilin rekisteröinti ja toimintatilan valinta
Työpöytäversioissa ja Linuxilla sovellus tarjoaa kolme päätilaa: pelkkä DNS-salaus, täysi WARP-tunneli, tai WARP yhdistettynä yrityksen Gateway-politiikkoihin. Kuluttajakäytössä relevantteja ovat kaksi ensimmäistä. Komentorivillä tilan voi vaihtaa seuraavasti:
# Vain DNS-liikenne salataan (DNS over HTTPS -tyyppinen toiminta)
warp-cli mode doh
# Koko laitteen liikenne salataan Cloudflaren reunaan
warp-cli mode warp
# Nykyisen tilan tarkistus
warp-cli settingsGraafisella sovelluksella vastaava valinta löytyy asetusvalikosta kohdasta “Advanced” tai “Connection options”. On hyvä huomata, että Cloudflare poisti toukokuussa 2026 kuluttajasovelluksesta mahdollisuuden kirjautua Cloudflare One -yritystileille suoraan 1.1.1.1-sovelluksen kautta. Yritysasiakkaiden tulee nykyisin käyttää erillistä Cloudflare One -asiakasohjelmaa, mikä on syytä tietää, jos aiempi ohje viittasi vanhaan kirjautumistapaan.
Tämä muutos kannattaa huomioida erityisesti, jos olet aiemmin käyttänyt samaa 1.1.1.1-sovellusta sekä henkilökohtaiseen käyttöön että työpaikan Zero Trust -ympäristöön. Nyt näitä kahta käyttötarkoitusta ei voi enää yhdistää samaan sovellusasennukseen, ja työkäyttöön tarvitaan erillinen, IT-osaston jakama Cloudflare One -asiakasohjelma, jossa on omat kirjautumis- ja politiikka-asetuksensa.
Vaihe 6: Split-tunnel ja sovelluspoikkeukset
Joskus WARP-tunneli häiritsee paikallisverkon laitteita, kuten tulostimia, NAS-palvelimia tai kotiautomaatiota, koska kaikki liikenne reitittyy yhtäkkiä Cloudflaren verkon kautta. Ratkaisu on split-tunnel-asetus, jolla valitut domainit tai IP-alueet jätetään tunnelin ulkopuolelle. Cloudflare julkaisi sovellusversiossa 6.31.6 heinäkuussa 2026 päivityksen, joka lisäsi wildcard-merkkien tuen poikkeuslistoille, jolloin kokonaisia aladomainjoukkoja voi sulkea tunnelin ulkopuolelle yhdellä rivillä sen sijaan, että joutuisi listaamaan jokaisen osoitteen erikseen. Tyypillinen tilanne, jossa tätä tarvitaan, on älytelevisio tai pelikonsoli, joka vaatii toimiakseen suoran yhteyden paikallisverkon muihin laitteisiin esimerkiksi Chromecast- tai AirPlay-toistoa varten: jos koko kotiverkon liikenne alkaa kulkea WARP-tunnelin kautta, näiden laitteiden keskinäinen löytäminen verkossa voi lakata toimimasta.
# Esimerkki paikallisverkon poikkeuksesta (tarkka komentomuoto voi
# vaihdella sovellusversion mukaan, tarkista warp-cli --help)
warp-cli tunnel host add 192.168.1.0/24
warp-cli tunnel host add *.local-nas.exampleGraafisessa sovelluksessa samat poikkeukset löytyvät kohdasta Settings → Advanced → Split Tunnel, jossa voi valita joko “Exclude” (jätä nämä pois tunnelista) tai “Include” (tunneloi ainoastaan nämä) -tilan. Kotikäytössä Exclude-tila paikallisverkon osoitteille on yleensä oikea valinta.
Koska split-tunnel-ominaisuudet ja niiden tarkka komentosyntaksi ovat muuttuneet versiopäivitysten mukana, kannattaa pitää sovellus ajan tasalla kaikilla laitteilla. Työpöytäversiot päivittyvät yleensä automaattisesti taustalla, mutta Linuxin pakettienhallinnan kautta asennettu versio vaatii erillisen päivityskomennon:
sudo apt-get update && sudo apt-get upgrade -y cloudflare-warp
warp-cli --versionMobiilisovelluksilla päivitys tapahtuu normaalisti Google Playn ja App Storen omien automaattisten päivitysten kautta, mikä on syytä pitää päällä, jos haluaa hyötyä uusista ominaisuuksista, kuten edellä mainitusta wildcard-poikkeuksesta, heti niiden julkaisun jälkeen.
Vaihe 7: Testaa yhteys ja varmista salaus toimii
Asennuksen jälkeen kannattaa aina varmistaa, että liikenne todella kulkee Cloudflaren kautta eikä vain näytä kytketyltä sovelluksen käyttöliittymässä. Helpoin tapa on Cloudflaren oma diagnostiikkasivu selaimessa tai komentorivillä:
curl https://www.cloudflare.com/cdn-cgi/traceTulosteessa pitäisi näkyä rivi “warp=on”, kun WARP-tila on aktiivinen, tai “warp=off”, jos yhteys ei kulje tunnelin kautta. Selaimella vastaavan tarkistuksen saa osoitteesta 1.1.1.1/help, joka kertoo suoraan, käyttääkö selain salattua DNS-yhteyttä ja onko WARP päällä. Jos sivu näyttää, että salaus ei ole käytössä, tarkista ensin, että sovellus on ylipäätään kytketty päälle eikä vain käynnissä taustalla pysähtyneessä tilassa.
Komentorivin ystäville toinen hyödyllinen tarkistus on varmistaa, mikä resolveri vastaa DNS-kyselyihin suoraan, riippumatta siitä mitä sovelluksen käyttöliittymä väittää:
# Linux ja macOS
dig cloudflare.com | grep -A1 "ANSWER SECTION"
nslookup cloudflare.com
# Windows PowerShell
Resolve-DnsName cloudflare.comNäiden komentojen vastausaika on yleensä hyvä nopeuden mittari: jos kysely kestää toistuvasti yli 50-100 millisekuntia samassa verkossa, kannattaa epäillä reitittimen omaa DNS-välimuistia tai verkkoyhteyden ruuhkaa ennen kuin syyttää WARP-sovellusta hitaudesta.
Selaimen oma DoH-asetus ja järjestelmätason WARP
Monessa selaimessa, kuten Firefoxissa ja Chromessa, on oma sisäänrakennettu DNS over HTTPS -kytkin, joka toimii riippumatta käyttöjärjestelmän asetuksista. Kun 1.1.1.1-sovellus on asennettu ja WARP-tila päällä, selaimen oma DoH-asetus kannattaa jättää oletusarvoonsa tai asettaa se käyttämään samaa Cloudflaren resolveria, jotta kaksi eri salausratkaisua ei yritä hallita samaa DNS-liikennettä eri reiteillä. Käytännössä päällekkäisyys ei riko mitään, mutta se tekee vianmäärityksestä sekavampaa, koska liikenne voi kulkea joko selaimen oman tunnelin tai käyttöjärjestelmän WARP-tunnelin kautta riippuen siitä, kumman asetus on asennettu myöhemmin.
Yksinkertaisin ratkaisu kotikäyttäjälle on jättää selaimen DoH-asetus pois päältä ja antaa 1.1.1.1-sovelluksen hoitaa salaus koko laitteen tasolla. Tämä varmistaa, että myös muut sovellukset, kuten sähköpostiohjelma tai pelisovellukset, hyötyvät samasta suojasta sen sijaan, että vain selaimen liikenne olisi salattu.
WARP+-tilaus: hinta ja kannattavuus
Perustoiminto DNS-salauksesta WARP-tunneliin on täysin ilmainen eikä sisällä datarajoituksia. WARP+ on valinnainen tilaus, joka reitittää liikenteen Cloudflaren Argo Smart Routing -verkon kautta ja voi parantaa latenssia erityisesti pitkillä etäisyyksillä tai ruuhkautuneissa verkoissa. Yhdysvaltain App Storessa WARP+ Unlimited -tilaus on listattu hintaan 4,99 dollaria kuukaudessa kuukausitilauksena. Suomen App Storessa euromääräistä hintaa ei ole erikseen vahvistettu tässä yhteydessä, joten tarkka paikallinen hinta kannattaa tarkistaa suoraan sovelluksesta ennen tilausta. Sovelluskauppojen hinnat sisältävät yleensä paikallisen arvonlisäveron automaattisesti, joten näkyvä loppuhinta Suomen App Storessa tai Google Playssa on todennäköisesti se summa, joka veloitetaan kuukausittain, ilman erillisiä piilokuluja.
Käytännön nyrkkisääntö: jos peruskäyttö tuntuu jo nyt riittävän nopealta ja vakaalta, WARP+ ei tuo merkittävää lisäarvoa. Tilaus kannattaa harkita, jos käytät paljon etäyhteyksiä ulkomailta, pelaat verkkopelejä herkillä yhteyksillä tai huomaat peruskäytössä satunnaisia hitautta ruuhka-aikoina.
Tilauksen voi kytkeä päälle ja pois milloin tahansa suoraan sovelluksesta ilman erillistä sopimusaikaa, mikä tekee kokeilusta riskittömän. Järkevä tapa testata hyötyä on ajaa muutaman päivän ajan peruskäyttöä, kirjata ylös tyypilliset lataus- ja selausnopeudet, ja verrata niitä sen jälkeen, kun WARP+ on päällä samassa verkossa. Jos ero jää huomaamattomaksi, kannattaa pitäytyä ilmaisessa versiossa ja säästää kuukausimaksu johonkin muuhun.
Yleisimmät sudut asennuksessa
Suurin osa WARP-asennuksen ongelmista johtuu muutamasta toistuvasta virheestä, ja ne toistuvat käytännössä samalla tavalla Windowsilla, macOS:llä ja Linuxilla. Tässä kuusi yleisintä sudenkuoppaa, jotka kannattaa tarkistaa ennen kuin ihmettelee, miksi yhteys ei toimi tai nopeus romahtaa yllättäen.
- Toinen VPN jää päälle taustalla. Kaksi tunnelointisovellusta kilpailee samasta verkkoreitistä, ja seurauksena on usein täydellinen yhteyskatko. Sulje muut VPN-sovellukset kokonaan, älä vain minimoi niitä.
- Reitittimen oma DNS-suodatus jää voimaan. Jos kotireitittimessä on jo käytössä esimerkiksi mainosten esto DNS-tasolla, WARP ja reitittimen suodatus voivat riidellä siitä, kumman DNS-vastaus pätee.
- Yritysverkon palomuuri estää UDP-liikenteen. WARP käyttää WireGuard-pohjaista UDP-tunnelointia, jonka osa tiukoista yritys- tai kouluverkoista estää oletuksena kokonaan.
- Vanha sovellusversio unohtuu päivittää. Komentorivisovellus ei aina päivity automaattisesti Linuxilla, jos pakettivarasto on lisätty käsin vanhalla ohjeella.
- Käyttäjä olettaa WARP:n vaihtavan näkyvän maan. WARP ei ole suunniteltu piilottamaan sijaintia suoratoistopalveluilta, ja tämän väärinkäsityksen takia moni luulee sovelluksen olevan rikki, vaikka se toimii juuri suunnitellusti.
- Virustorjuntaohjelma estää tunnelin omana verkkolaajennuksena. Osa tiukemmista suomalaisille kotikäyttäjille myytävistä turvapaketeista tulkitsee uuden verkkosovittimen epäilyttäväksi ja sulkee sen automaattisesti. Lisää WARP poikkeuslistalle virustorjuntaohjelman asetuksista, jos yhteys katkeilee toistuvasti juuri käynnistyksen jälkeen.
Vianmääritys: kahdeksan yleistä ongelmaa
Seuraava taulukko kerää yleisimmät virheilmoitukset ja oireet, joita käyttäjät kohtaavat asennuksen jälkeen, sekä käytännön korjaukset niihin.
| Oire | Todennäköinen syy | Korjaus |
|---|---|---|
| Sovellus jumittuu “Connecting”-tilaan | Palomuuri estää UDP-portit | Tarkista verkon palomuurisäännöt tai vaihda DoH-tilaan |
| Internet katkeaa kokonaan kytkemisen jälkeen | Ristiriita toisen VPN:n kanssa | Sulje muut VPN-sovellukset ja käynnistä WARP uudelleen |
| Paikallisverkon laitteet eivät näy enää | Split-tunnel ei ole asetettu | Lisää lähiverkon osoitealue poikkeuslistalle |
| warp-cli registration new epäonnistuu | warp-svc-palvelu ei käynnissä | Käynnistä palvelu komennolla systemctl enable –now warp-svc |
| 1.1.1.1/help näyttää “DNS: not using Cloudflare” | Käyttöjärjestelmän oma DNS-asetus ohittaa sovelluksen | Varmista, ettei verkkosovittimessa ole manuaalista DNS-osoitetta |
| Nopeus hidastuu selvästi kytkemisen jälkeen | Lähin Cloudflare-solmu ruuhkautunut | Kokeile WARP+:aa tai vaihda tilapäisesti DoH-tilaan |
| Sovellus kaatuu käynnistyksessä Linuxilla | Pakettivarasto vanhentunut | Poista vanha .list-tiedosto ja lisää se uudelleen asennusohjeen mukaan |
| Mobiilisovellus kysyy VPN-lupaa toistuvasti | Käyttöjärjestelmän akunsäästötila sulkee profiilin | Lisää sovellus akunsäästön poikkeuslistalle laitteen asetuksista |
Taulukon rivejä kannattaa lukea ylhäältä alas siinä järjestyksessä, missä ongelmat yleensä ilmenevät ensimmäisen käyttöönoton jälkeen: yhteysongelmat ja ristiriidat muiden sovellusten kanssa tulevat esiin ensimmäisten minuuttien aikana, kun taas nopeuteen ja paikallisverkkoon liittyvät oireet huomataan usein vasta päivien käytön jälkeen, kun käyttäjä yrittää tulostaa tai striimata sisältöä toiselle laitteelle kotiverkossa.
Jos mikään näistä ei ratkaise ongelmaa, kannattaa kerätä diagnostiikkaloki komennolla warp-cli debug (Linuxilla ja macOS:llä) ja verrata sen aikaleimoja siihen hetkeen, kun ongelma ilmeni. Suurin osa jäljellä olevista tapauksista liittyy verkon reitittimen omaan DNS-palomuuriin, joka on syytä tarkistaa erikseen reitittimen hallintapaneelista. Ennen kuin lähestyy Cloudflaren tukea tai alan keskustelupalstoja, kannattaa kerätä talteen käyttöjärjestelmän versio, sovelluksen versionumero ja tarkka hetki, jolloin ongelma alkoi, koska näiden tietojen puute on yleisin syy siihen, että vianmääritys jumittuu alkumetreille.
Edistyneet vinkit ja automatisoitu käyttöönotto usealle laitteelle
Kotitalouksissa, joissa on lapsia, Cloudflare tarjoaa myös perheystävällisiä DNS-vaihtoehtoja ilman erillistä sovellusta: osoite 1.1.1.2 suodattaa haitallista sisältöä, ja 1.1.1.3 suodattaa lisäksi aikuissisältöä. Näitä voi käyttää suoraan reitittimen DNS-asetuksissa, jolloin suoja kattaa kaikki kotiverkon laitteet ilman, että jokaiseen puhelimeen tai tablettiin tarvitsee asentaa erillistä sovellusta.
Useamman Linux-koneen ylläpitäjälle on hyödyllistä automatisoida asennus kokonaan skriptillä sen sijaan, että toistaa komennot käsin koneelta koneelle. Käsin tehty asennus kymmenelle tai sadalle palvelimelle on sekä hitaasti etenevää että virheherkkää, koska yksikin unohtunut komento jättää laitteen suojaamattomaksi huomaamatta. Skriptipohjainen käyttöönotto takaa, että kaikki laitteet päätyvät samaan, tarkistettuun lopputilaan. Seuraava täydellinen esimerkkiskripti asentaa WARP:n, rekisteröi laitteen, asettaa DoH-tilan ja varmistaa yhteyden yhdellä ajolla:
#!/bin/bash
# warp-setup.sh - automatisoitu Cloudflare WARP -käyttöönotto Debian/Ubuntu-koneille
set -euo pipefail
echo "Lisätään Cloudflaren pakettivarasto..."
curl -fsSL https://pkg.cloudflareclient.com/pubkey.gpg | \
sudo gpg --yes --dearmor --output /usr/share/keyrings/cloudflare-warp-archive-keyring.gpg
echo "deb [signed-by=/usr/share/keyrings/cloudflare-warp-archive-keyring.gpg] \
https://pkg.cloudflareclient.com/ $(lsb_release -cs) main" | \
sudo tee /etc/apt/sources.list.d/cloudflare-client.list > /dev/null
echo "Asennetaan cloudflare-warp..."
sudo apt-get update -qq
sudo apt-get install -y cloudflare-warp
echo "Käynnistetään taustapalvelu..."
sudo systemctl enable --now warp-svc
sleep 2
echo "Rekisteröidään laite ja yhdistetään..."
warp-cli registration new
warp-cli mode doh
warp-cli connect
sleep 2
echo "Tarkistetaan tila:"
warp-cli status
echo "Varmistetaan salattu DNS:"
curl -s https://www.cloudflare.com/cdn-cgi/trace | grep warp
echo "Asennus valmis."Skriptiä voi ajaa esimerkiksi Ansible-playbookin sisällä tai jaetun SSH-silmukan läpi useille palvelimille kerralla. DoH-tila (warp-cli mode doh) sopii palvelinkäyttöön paremmin kuin täysi WARP-tunneli, koska se ei muuta palvelimen näkyvää lähtevää IP-osoitetta, mikä on tärkeää, jos palvelin on listattu jonkin ulkoisen palvelun sallittujen osoitteiden joukossa.
Pienen toimiston IT-vastaavalle, jolla on kymmenkunta Windows-konetta hallittavana, käsin klikkailu koneelta koneelle on turhaa työtä. Cloudflare jakelee työpöytäsovelluksesta myös MSI-asennuspaketin, jonka voi jakaa ryhmäkäytännön (Group Policy) tai muun hallintatyökalun kautta ja ajaa hiljaisena asennuksena taustalla ilman käyttäjän klikkauksia:
# PowerShell-esimerkki hiljaisesta asennuksesta hallitulle Windows-koneelle
# Tarkista aina ajantasaiset MSI-parametrit Cloudflaren omasta dokumentaatiosta
# ennen massa-asennusta, koska parametrit voivat muuttua versiopäivitysten mukana.
Start-Process msiexec.exe -ArgumentList "/i Cloudflare_WARP.msi /quiet /norestart" -Wait
Start-Sleep -Seconds 5
Get-Service -Name "CloudflareWARP"Tämän jälkeen laitteet voi rekisteröidä ja yhdistää samalla warp-cli-logiikalla kuin Linuxilla, koska komentorivityökalu on identtinen kaikilla työpöytäalustoilla. Ryhmäkäytännön avulla voidaan myös pakottaa WARP-kytkin oletuksena päälle, jolloin käyttäjä ei voi vahingossa sulkea suojaa kesken työpäivän.
Mitä Cloudflare tietää ja mitä se ei näe
Yksityisyyden kannalta oleellinen kysymys ei ole vain se, salataanko liikenne matkan varrella, vaan myös se, mitä palveluntarjoaja itse näkee ja tallentaa. Prince on tästä suoraan: “WARP respects end-to-end encryption and doesn’t require you to install a root certificate or give Cloudflare any way to see any encrypted Internet traffic we wouldn’t have otherwise.” Käytännössä Cloudflare ei pura TLS-yhteyksiä tarkastellakseen sisältöä, toisin kuin osa yritysverkkojen omista tarkastusjärjestelmistä tekee. Sovellus näkee teknisesti, mihin domaineihin laite yhdistää, koska DNS-resolverin täytyy tietää tämä pystyäkseen vastaamaan kyselyyn, mutta se ei näe sivujen sisältöä, lomaketietoja tai salasanoja. Tarkka lokikäytäntö, mukaan lukien se, kuinka pitkään yksittäiset kyselyt säilytetään ennen anonymisointia, kannattaa aina tarkistaa Cloudflaren ajantasaisesta tietosuojadokumentaatiosta suoraan ennen kuin tekee päätöksen käyttää palvelua sensitiivisessä käyttötarkoituksessa.
Yrityskäytössä ja julkishallinnon laitteilla kannattaa aina tarkistaa organisaation omat tietosuojaohjeet ennen kolmannen osapuolen DNS- tai VPN-ratkaisun käyttöönottoa, koska vaatimukset vaihtelevat toimialan ja käsiteltävän tietoaineiston mukaan. Kotikäytössä riski on huomattavasti pienempi, ja valtaosa käyttäjistä hyötyy enemmän salatun DNS:n tuomasta suojasta kuin kokee haittaa siitä, että Cloudflare teknisesti käsittelee DNS-kyselyt palvelimillaan.
Yritysten Zero Trust Gateway -politiikat lyhyesti
Tämä opas keskittyy kuluttajakäyttöön, mutta samaa WARP-tunnelointitekniikkaa käytetään myös Cloudflaren yrityspuolen Zero Trust -tuotteessa, jossa se kulkee nimellä Cloudflare One. Isoin ero kuluttajaversioon on hallinta: IT-osasto määrittää keskitetysti, mitkä domainit sallitaan, mitkä estetään ja mitä liikennettä tarkkaillaan organisaation laitteilla, sen sijaan että yksittäinen käyttäjä säätäisi asetuksia itse. Gateway-politiikat voivat esimerkiksi estää pääsyn tunnettuihin tietojenkalastelusivustoihin koko organisaation tasolla tai pakottaa kaiken liikenteen kulkemaan tarkastuksen läpi ennen kuin se pääsee yrityksen sisäisiin järjestelmiin.
Pienelle tai keskisuurelle suomalaiselle yritykselle kannattaa huomioida, että toukokuussa 2026 tehdyn muutoksen myötä kuluttajasovellus ja yrityssovellus erotettiin selkeästi toisistaan. Jos organisaatio on aiemmin nojannut siihen, että työntekijät asentavat itse ilmaisen kuluttajaversion ja kirjautuvat sillä yritystilille, tämä polku ei enää toimi, ja käyttöön on otettava erillinen, keskitetysti hallittu Cloudflare One -asiakasohjelma. IT-vastaavan kannattaa tarkistaa oma tilanne hyvissä ajoin, ettei siirtymä tule vastaan vasta siinä vaiheessa, kun joku työntekijä ihmettelee, miksi kirjautuminen ei enää onnistu vanhalla tavalla.
Reitittimen DNS-asetukset koko kotiverkolle ilman erillistä sovellusta
Jos et halua asentaa erillistä sovellusta joka laitteeseen, salatun tai vähintään nopeamman DNS:n saa käyttöön myös suoraan reitittimen hallintapaneelista. Tämä ei salaa liikennettä reitittimen ja Cloudflaren välillä samalla tavalla kuin WARP-sovellus, mutta se ohjaa kaikki kotiverkon laitteet käyttämään 1.1.1.1-resolveria oletuksena, mikä on jo itsessään nopeampi ja usein luotettavampi vaihtoehto kuin operaattorin oma DNS.
- Kirjaudu reitittimen hallintapaneeliin, tyypillisesti osoitteesta 192.168.1.1 tai 192.168.0.1
- Etsi verkkoasetuksista kohta DNS, WAN DNS tai Internet-asetukset
- Vaihda ensisijaiseksi DNS-osoitteeksi 1.1.1.1 ja toissijaiseksi 1.0.0.1
- Tallenna asetukset ja käynnistä reititin uudelleen, jotta muutos tulee voimaan kaikille liitetyille laitteille
Perheille, joilla on lapsia kotiverkossa, Cloudflare tarjoaa samalla periaatteella toimivat vaihtoehtoiset osoitteet, jotka suodattavat sisältöä jo DNS-tasolla ennen kuin sivu edes latautuu selaimeen.
| Osoite | Toiminto | Soveltuu |
|---|---|---|
| 1.1.1.1 / 1.0.0.1 | Perus nopea ja salattu DNS, ei suodatusta | Yleiskäyttöön koko kotiverkolle |
| 1.1.1.2 / 1.0.0.2 | Estää tunnetut haittaohjelma- ja tietojenkalastelusivustot | Kotiverkkoihin, joissa halutaan perusturvaa ilman sisällönvalvontaa |
| 1.1.1.3 / 1.0.0.3 | Edellisen lisäksi estää aikuissisällön | Perheille, joissa lapsilla on omia laitteita |
Tämä reitittimen tason muutos ei vaadi mitään asennusta yksittäisiin laitteisiin, mutta se ei myöskään salaa itse DNS-liikennettä reitittimen ja Cloudflaren välillä samalla tavalla kuin 1.1.1.1-sovellus tekee kannettavalla tietokoneella. Parhaan suojan saa yhdistämällä molemmat: reitittimen DNS-osoitteen vaihto kiinteille laitteille ja 1.1.1.1-sovellus kannettaville laitteille, jotka liikkuvat kodin ulkopuolisiin verkkoihin.
Kuluttajareitittimien hallintapaneelit eroavat ulkoasultaan valmistajan mukaan, mutta DNS-kenttä löytyy käytännössä aina WAN- tai internet-asetusten alta. Itse rakennettua OpenWrt- tai pfSense-pohjaista reititintä käyttäville löytyy lisäksi suoraan DNS over TLS -tuki reitittimen omasta ohjelmistosta, jolloin koko kotiverkon DNS-liikenteen voi salata reitittimen tasolla ilman erillistä pilvipalvelua lainkaan.
1.1.1.1 verrattuna muihin salattuihin DNS-palveluihin
1.1.1.1 ei ole ainoa salattua DNS:ää tarjoava palvelu, ja valinta kannattaa tehdä käyttötarpeen mukaan. Seuraava taulukko vertailee neljää yleisintä vaihtoehtoa niiden julkisesti ilmoitettujen ominaisuuksien perusteella.
| Palvelu | Pääkäyttötarkoitus | Sisältösuodatus | Oma sovellus |
|---|---|---|---|
| Cloudflare 1.1.1.1 | Nopea salattu DNS + valinnainen VPN-tyyppinen WARP-tunneli | Kyllä, erillisillä osoitteilla 1.1.1.2 ja 1.1.1.3 | Kyllä, kaikille alustoille |
| Quad9 | Tietoturvapainotteinen DNS, estää tunnettuja haittasivustoja | Kyllä, oletuksena päällä | Ei virallista kuluttajasovellusta |
| NextDNS | Mukautettava suodatus ja tilastointi | Kyllä, laajasti muokattavissa | Kyllä |
| Google Public DNS | Yleiskäyttöinen nopea resolveri | Ei | Ei erillistä sovellusta |
Jos tärkein kriteeri on helppokäyttöisyys ja valmis sovellus kaikille laitteille, 1.1.1.1 on luonnollinen valinta. Jos tavoitteena on tarkka hallinta suodatussäännöistä ja tilastoista, NextDNS tai itse ylläpidetty ratkaisu, kuten Pi-hole yhdistettynä salattuun DNS:ään, antaa enemmän säätövaraa. Quad9 sopii erityisesti käyttäjille, joille turvallisuuspainotteinen oletussuodatus on tärkeämpi kuin nopeus tai lisäominaisuudet.
Hinta ei useinkaan ratkaise valintaa, koska kaikkien neljän palvelun peruskäyttö on ilmainen. Ero syntyy siitä, kuinka paljon käyttäjä on valmis itse ylläpitämään: 1.1.1.1 ja NextDNS toimivat valmiina sovelluksina muutaman klikkauksen jälkeen, kun taas Pi-hole-tyyppinen itse ylläpidetty ratkaisu vaatii oman laitteiston tai kotipalvelimen jatkuvan käynnissäpidon. Moni kokenut käyttäjä yhdistää useita näistä: Pi-hole kotiverkon mainosten ja seurannan estoon, ja 1.1.1.1 WARP-tilassa kannettavalla tietokoneella liikkeellä ollessa.
On myös hyvä muistaa, että kaikki neljä palvelua ovat yhdysvaltalaisten tai kansainvälisten yhtiöiden ylläpitämiä, lukuun ottamatta itse ylläpidettyä Pi-hole-ratkaisua. Tämä ei tarkoita automaattisesti ongelmaa, mutta se on syytä huomioida, jos organisaation omat tietosuojavaatimukset edellyttävät, että DNS-kyselyt käsitellään tietyn maan tai EU-alueen sisällä. Tällaisissa tapauksissa kannattaa tarkistaa palveluntarjoajan oma dokumentaatio datan käsittelypaikasta ennen käyttöönottoa yrityslaitteilla.
Usein kysytyt kysymykset
Kun asennus, split-tunnel-asetukset ja vianmääritys on käyty läpi, jäljelle jää useimmiten muutama tarkentava kysymys, joita kotikäyttäjät ja pienten tiimien ylläpitäjät kysyvät toistuvasti. Alla vastaukset yleisimpiin niistä.
Onko Cloudflare 1.1.1.1 täysin ilmainen?
Perusversio DNS-salauksesta WARP-tunneliin on ilmainen kaikille käyttäjille eikä vaadi tiliä. Vain WARP+ -lisäpalvelu, joka priorisoi liikennettä Cloudflaren omassa verkossa, on maksullinen.
Mitä eroa on DNS-tilalla ja WARP-tilalla?
DNS-tila salaa vain DNS-kyselyt laitteen ja Cloudflaren resolverin välillä. WARP-tila salaa koko laitteen verkkoliikenteen laitteen ja Cloudflaren reunapalvelimen välillä, mikä vastaa toiminnallisesti kevyttä VPN-tunnelia.
Hidastaako WARP internetyhteyttä?
Useimmissa tapauksissa vaikutus on vähäinen tai jopa positiivinen, koska Cloudflaren reunaverkko voi reitittää liikennettä tehokkaammin kuin oletusreitti. Ruuhkautuneissa verkoissa ero voi vaihdella, ja silloin WARP+ -tilaus voi auttaa.
Voiko WARP:n käyttää yhdessä toisen VPN:n kanssa?
Ei suositella. Kaksi tunnelointisovellusta kilpailevat samasta verkkoreitistä ja aiheuttavat yleensä yhteyskatkoja. Sulje toinen sovellus kokonaan ennen kuin kytket toisen päälle.
Kerääkö Cloudflare käyttäjädataa WARP:n kautta?
Cloudflare julkaisee julkisen tietosuojakäytännön palvelulle, ja Prince on todennut, että yhtiö ei saa pääsyä salattuun liikenteeseen, jota sillä ei olisi ollut muutenkaan ilman WARP:ia. Tarkat lokikäytännöt kannattaa tarkistaa Cloudflaren ajantasaisesta tietosuojadokumentaatiosta ennen käyttöönottoa yrityskäytössä.
Kannattaako WARP+ tilata kotikäyttöön?
Jos peruskäyttö toimii jo sujuvasti, ei välttämättä. Tilaus kannattaa harkita etätyössä ulkomailta, herkissä verkkopeleissä tai jos huomaat toistuvaa hitautta ruuhka-aikoina.
Voiko WARP:n asentaa suoraan reitittimeen?
Virallista reititintukea ei ole samalla tavalla kuin työpöytä- ja mobiilisovelluksille. Kotiverkon tasolla vastaavan suojan saa asettamalla reitittimen DNS-osoitteeksi 1.1.1.1 tai perheystävällisen 1.1.1.2/1.1.1.3-osoitteen, mikä kattaa DNS-salauksen kaikille verkon laitteille.
Mitä teen, jos asennus Linuxilla epäonnistuu paketinhallinnan virheeseen?
Tarkista ensin, että pakettivaraston avain ja .list-tiedosto on lisätty oikein tämän oppaan vaiheen 3 mukaisesti. Vanhentunut tai väärin muotoiltu avaintiedosto on yleisin syy apt-get update -virheisiin tämän sovelluksen kohdalla.
Toimiiko 1.1.1.1 WARP samalla tavalla kaikissa Pohjoismaissa?
Kyllä, sovellus ja sen toiminnallisuus ovat identtisiä riippumatta siitä, missä maassa laitetta käytetään, koska yhteys muodostetaan aina samaan Cloudflaren globaaliin reunaverkkoon eikä paikalliseen operaattorikohtaiseen palvelimeen. Ainoa käytännön ero maiden välillä voi olla WARP+-tilauksen paikallinen hintanäkymä sovelluskaupassa.
Onko WARP sallittu työpaikan tai koulun laitteella?
Tämä riippuu kokonaan organisaation omasta tietoturvapolitiikasta. Hallitussa laitteessa oman VPN- tai DNS-sovelluksen asennusoikeus on usein estetty ryhmäkäytännöllä, ja osa organisaatioista kieltää kolmannen osapuolen tunnelointiohjelmat kokonaan riskienhallinnan vuoksi. Kysy aina IT-tuesta ennen asennusta, jos laite ei ole omassa henkilökohtaisessa hallinnassa.