Cách cài WARP 1.1.1.1 trên máy tính để tăng tốc vào web

1. DNS only (HTTPS)

Đây là chế độ chỉ thay đổi DNS sang 1.1.1.1 và sử dụng giao thức DNS over HTTPS (DoH) để mã hóa truy vấn DNS.

• Chỉ mã hóa truy vấn DNS.
• Không mã hóa toàn bộ lưu lượng Internet.
• Không định tuyến dữ liệu qua mạng WARP.
• Phù hợp nếu chỉ muốn tăng quyền riêng tư khi phân giải tên miền và thay DNS mặc định của ISP.
• Đây là chuẩn được nhiều trình duyệt và hệ điều hành hiện nay sử dụng.

2. DNS only (TLS)

Chế độ này cũng chỉ thay đổi DNS sang 1.1.1.1, nhưng sử dụng DNS over TLS (DoT) thay vì HTTPS.

• Chỉ mã hóa truy vấn DNS.
• Không mã hóa toàn bộ lưu lượng.
• Chức năng gần giống DoH nhưng sử dụng giao thức TLS riêng trên cổng 853.
• Thường được dùng trên router hoặc hệ điều hành hỗ trợ DoT.

Đối với người dùng thông thường, khác biệt giữa DoH và DoT gần như không đáng kể.

3. Traffic and DNS (UDP)

Đây là chế độ WARP đầy đủ và cũng là tùy chọn mặc định của Cloudflare.

• Mã hóa cả DNS và toàn bộ lưu lượng Internet.
• Định tuyến dữ liệu qua mạng Cloudflare bằng giao thức MASQUE/WireGuard (UDP) để tăng tốc và giảm độ trễ.
• Có thể cải thiện tốc độ kết nối trong một số trường hợp.
• Tăng quyền riêng tư khi dùng Wi-Fi công cộng.
• Có thể giúp truy cập một số website bị chặn ở mức DNS hoặc định tuyến mạng (không đảm bảo vượt qua mọi hình thức chặn).

Đây là chế độ được Cloudflare khuyến nghị cho hầu hết người dùng cá nhân.

Nên chọn chế độ nào?

• DNS only (HTTPS): Chỉ muốn dùng DNS 1.1.1.1, ưu tiên tính tương thích cao.
• DNS only (TLS): Phù hợp nếu hệ thống hoặc router của bạn ưu tiên DNS over TLS.
• Traffic and DNS (UDP): Lựa chọn tốt nhất cho đa số người dùng vì bảo vệ toàn bộ kết nối, tăng quyền riêng tư và tận dụng đầy đủ công nghệ WARP.

Bảng so sánh nhanh

Nếu mục đích của bạn là tăng bảo mật, tối ưu kết nối và sử dụng WARP đúng như Cloudflare thiết kế, hãy chọn Traffic and DNS (UDP). Đây là chế độ đầy đủ và phù hợp với phần lớn người dùng Windows hiện nay.

Xử lý sự cố sau cài đặt (Troubleshooting)

Trong một số trường hợp, việc cài đặt hoặc kích hoạt WARP có thể gây ra hiện tượng xung đột hệ thống hoặc mất kết nối mạng. Dưới đây là cách khắc phục cho các tình huống thường gặp:

Tình huống 1: Bật WARP nhưng bị mất mạng, không vào được website

Nguyên nhân: Xung đột chỉ số MTU (Maximum Transmission Unit), tường lửa của phần mềm diệt virus chặn card mạng ảo WARP, hoặc nhà mạng/mạng nội bộ chặn cổng WireGuard của Cloudflare.

Cách xử lý:

1. Nhấp vào biểu tượng bánh răng trong ứng dụng -> đổi tạm thời từ 1.1.1.1 with WARP sang chế độ 1.1.1.1 (DNS Only).
2. Mở Command Prompt ( Win + R -> gõ cmd -> nhấn Enter), nhập lệnh ipconfig /flushdns rồi nhấn Enter để xóa bộ nhớ tạm DNS.
3. Tắt tạm thời các phần mềm VPN khác hoặc tính năng Firewall/Network Protection trên các phần mềm diệt virus bên thứ ba (như Kaspersky, Avast, Bitdefender) để kiểm tra xung đột.

Tình huống 2: WARP không kết nối được (Kẹt ở "Connecting..." hoặc báo lỗi "Connection Failed")

Nguyên nhân: Dịch vụ ngầm của Cloudflare (Cloudflare WARP Service) bị dừng hoặc lỗi xác minh khóa mật mã.

Cách xử lý:

1. Khởi động lại dịch vụ: Nhấn Win + R , gõ services.msc -> tìm dịch vụ Cloudflare WARP, nhấp chuột phải và chọn Restart.
2. Làm mới kết nối: Vào ứng dụng 1.1.1.1 -> chọn biểu tượng Bánh răng -> Preferences -> Account -> bấm Re-key Connection.

Nếu vẫn không được, truy cập mục General trong Preferences -> chọn Reset all settings để ứng dụng tự thiết lập lại các tham số mặc định.

Tình huống 3: Lỗi card mạng ảo (Cloudflare WARP Virtual Adapter)

Nguyên nhân: Driver card mạng ảo bị lỗi khi nâng cấp Windows/macOS hoặc xung đột với các phần mềm ảo hóa (VMware, VirtualBox, Docker).

Cách xử lý:

1. Nhấn tổ hợp phím Win + X -> chọn Device Manager.
2. Mở mục Network adapters, tìm Cloudflare WARP Virtual Adapter.
3. Nhấp chuột phải chọn Disable device, chờ khoảng 5 giây rồi nhấp chuột phải chọn Enable device.

Nếu biểu tượng có dấu chấm cảm vàng, nhấp chuột phải chọn Uninstall device, sau đó khởi động lại ứng dụng 1.1.1.1 để chương trình tự động cài đặt lại driver card mạng ảo mới.

Cách khôi phục trạng thái ban đầu an toàn khi gặp sự cố gián đoạn

Nếu việc thử nghiệm 1.1.1.1/WARP khiến máy tính mất kết nối internet hoàn toàn hoặc không thể truy cập vào các mạng nội bộ (mạng công ty, ngân hàng, game local), bạn hãy thực hiện các bước sau để đưa hệ thống về cấu hình an toàn ban đầu:

Ngắt kết nối/Tắt ứng dụng

Nhấp vào biểu tượng 1.1.1.1 -> gạt công tắc sang OFF (hoặc chọn Pause for 1 hour / Until I turn it back on).

Để tắt hẳn, nhấp vào bánh răng -> chọn Quit 1.1.1.1.

Khôi phục thiết lập DNS mặc định của hệ thống (Windows)

1. Nhấn Win + R , gõ ncpa.cpl rồi nhấn Enter để mở danh sách card mạng.
2. Nhấp chuột phải vào mạng Wi-Fi hoặc Ethernet đang dùng -> chọn Properties.
3. Nhấp đúp vào Internet Protocol Version 4 (TCP/IPv4).

Tích chọn lại hai ô: Obtain an IP address automatically và Obtain DNS server address automatically -> nhấn OK.

Reset lại toàn bộ cấu hình mạng (Network Reset)

Mở Command Prompt dưới quyền Admin ( Win + S -> gõ cmd -> chọn Run as Administrator).

Lần lượt nhập các lệnh sau (nhấn Enter sau mỗi lệnh):

netsh winsock reset

netsh int ip reset ipconfig /release ipconfig /renew ipconfig /flushdns

Khởi động lại máy tính. Hệ thống sẽ khôi phục hoàn toàn thiết lập mạng ban đầu như trước khi cài đặt 1.1.1.1.