链接登录后可见
1. 深度解析：什么是 Cloudflare WARP？
Cloudflare WARP 不仅仅是一个 VPN。它的核心是利用 Cloudflare 遍布全球的边缘节点，通过 WireGuard 协议为用户提供安全、私密且高速的互联网连接。
—
2. 核心操作：免登录/离线配置 mdm.xml
在 Windows 11 上，我们可以跳过繁琐的 UI 登录流程，直接通过 MDM (移动设备管理) 策略文件 强制客户端运行。这种方法不仅支持 MASQUE，还能实现自动分流。
第一步：创建配置文件
前往目录 C:\ProgramData\Cloudflare\（如果文件夹不存在请手动创建）。在此目录下新建一个名为 mdm.xml 的文本文件。
第二步：编写配置代码
将以下代码复制并保存到 mdm.xml 中。这段配置实现了：
协议强制：锁定使用 MASQUE。
免登录运行：通过 service_mode 确保基础连接。
中国 IP 分流：让国内常用服务不走隧道，保持本地速度。
XML
<dict>
<key>warp_tunnel_protocol</key>
<string>masque</string>
</dict>
如果不考虑分流，使用上面代码就可以直接访问Google了，但是一些ai是无法连接并使用的
XML
<dict>
<key>warp_tunnel_protocol</key>
<string>masque</string>
<key>service_mode</key>
<string>warp</string>
<key>excluded_routes</key>
<array>
<dict><key>address</key><string>192.168.0.0/16</string></dict>
<dict><key>address</key><string>10.0.0.0/8</string></dict>
<dict><key>address</key><string>223.5.5.5/32</string></dict>
<dict><key>address</key><string>114.114.114.114/32</string></dict>
</array>
</dict>
这段代码是分流国内与国外的设置，如果不做分流，在访问国内网站的时候，相当于先到cf，通过cf再访问国内，绕了一圈回来，会影响速度及使用体验。
懒得折腾的话，访问国内就直接关闭WARP也 可以。
注意：
- 国内所有的 IP 段非常多（几千个），手动在 XML 里写会非常臃肿。
- 国内IP段列表https://github.com/17mon/china_ip_list
通过客户端 UI 界面设置（最简单）
这是最推荐的方式，因为它支持直接导入或手动添加常见的中国 IP 列表。
- 右键任务栏 WARP 图标 -> 偏好设置 (Preferences)。
- 点击 连接 (高级) 选项卡。
- 找到 排除拆分隧道，点击。
- 在这里你可以看到默认已经排除了一些私有地址。
- 手动添加：点击 + 号，输入 IP 段（如 223.5.5.5/32）。
进阶：如何一键排除“全中国 IP”？
手动输入中国 IP 极其麻烦，目前社区通用的做法是利用 Cloudflare Zero Trust 控制台（如果你已经关联了团队账号）：
登录 Cloudflare Zero Trust 后台。
进入 概述 -> 将您的设备与终结点客户端连接 -> 添加设备。
一共七步，第五步，管理拆分隧道，是设置分流的
保存后，你的 Windows 客户端会自动同步这些排除规则，无需手动重启，但是客户端你需要登录。
—
3. 激活与验证
如何生效？
在 Windows 11 上保存 XML 后，客户端不会立刻读取。你需要强制重启服务：
右键点击“开始”，选择 终端管理员。
依次输入并运行： net stop CloudflareWARP net start CloudflareWARP
重启windows也可以
重启它的后台服务第三种方法：
按下 Win + R，输入 services.msc 并回车。
找到 Cloudflare WARP 服务。
右键点击 “重新启动”。
重启后，打开 WARP 客户端 UI，你会发现它加载了托管配置（有时会显示“由组织管理”）。
如何确认 MASQUE 是否工作？
在 WARP 客户端中点击“连接”。
进入“偏好设置” -> “高级” -> “诊断” -> “查看日志”。
搜索关键字 “masque” 或 “h3”。如果你看到 Success 或 Connected via MASQUE，说明你的配置已成功生效。
