WARPとは？One Clientを解説

《 Cloudflare完全ガイド目次へ》

この章でたびたび「端末側の接続部品」として名前が出てきたWARP（ワープ）を、このページで正面から扱います。WARPは、ノートPCやスマホにインストールして、端末の通信を暗号化してCloudflareのネットワークへ送り届けるクライアントアプリです。

GatewayやAccessがどれほど強力でも、端末の通信がCloudflareを通らなければ働きようがありません。WARPはその「通す」役割を担う、Zero Trust構成の足回りです。あわせて、初心者が必ず混乱する「1.1.1.1アプリとの関係」「名前の変遷」もここで整理します。

このページで分かること
WARPとは
動作モード：どこまで送るか選べる
デバイスポスチャ：端末の健康診断
具体例：段階的な使い方
初心者が注意するポイント
関連サービス
まとめ
次に読む

このページで分かること

WARPの役割と仕組み
紛らわしい名前の整理（WARP / 1.1.1.1 / Cloudflare One Client）
動作モード（全通信・DNSのみ・状態報告のみ）
デバイスポスチャ（端末の健康診断）とは
VPNクライアントとの違いと注意点

WARPとは

端末とCloudflareを結ぶ暗号化トンネル

WARPをインストールしてスイッチをオンにすると、端末から出るすべての通信は、暗号化されたトンネルで最寄りのCloudflareデータセンターへ送られ、そこから目的地へ向かいます。WireGuard（ワイヤガード）という近代的で高速なVPN技術をベースにしており、体感速度への影響を最小限に抑えた作りになっています。

「VPNクライアントと同じでは？」と思うかもしれません。形は似ていますが、接続先が違います。従来のVPNは「会社のネットワーク」につなぎ、そこがすべての通信の出入口になりました。WARPの接続先は会社ではなくCloudflareの世界規模ネットワークです。端末がどこにいても最寄りのデータセンターにつながるため、遠回りによる遅さがなく、その先でGatewayの検査、Accessの認証、Tunnelでつないだ社内ネットワークへの到達が行われます。

紛らわしい名前の整理

WARP周りは名称が変化してきたため、最初に整理しておきます（2026年8月時点）。

1.1.1.1アプリ（個人向け）：誰でも無料で使えるプライバシー保護アプリ。DNSを高速・暗号化された1.1.1.1で解決し、WARP機能で通信も暗号化します。Zero Trustの管理機能はなく、アカウント登録すら不要です
Cloudflare One Client（企業・チーム向け）：Cloudflare Oneに接続するためのクライアントで、これが本ページの主役です。かつてはZero Trust用途も1.1.1.1アプリ・WARPクライアントが兼ねていましたが、現在は専用アプリに分離され、デスクトップ版は「Cloudflare One Client」、モバイル版は「Cloudflare One Agent」という名前で配布されています
WARP：これらの土台になっている接続技術の名前。ドキュメントや設定画面には今もWARPの語が頻出するため、「技術名がWARP、アプリ名がCloudflare One Client」と覚えるのが実用的です

古い解説記事では「WARPクライアントでZero Trustにログイン」という説明が出てきますが、現在の専用アプリと読み替えてください。

チームへの登録

Cloudflare One Clientを起動したら、組織のチーム名を入力し、Accessと同じ認証プロバイダーでログインします。これで端末はCloudflare Oneの管理下に登録され、ダッシュボードから状態を確認できるようになります。会社で台数が多い場合は、MDM（端末管理ツール）による一括配布・設定にも対応しています。

動作モード：どこまで送るか選べる

WARPは、端末の通信をどこまでCloudflareへ送るかをモードで選べます。代表的なものは次の3つです。

全通信モード（既定）：通信とDNSの両方をCloudflareへ送ります。Gatewayの3層フィルタリングがすべて使える標準モードです
DNSのみモード：名前解決だけを暗号化してCloudflareへ送り、通信本体は直接流します。DNSフィルタリングだけ使いたい、影響範囲を小さく始めたい場合の選択肢です
状態報告のみモード：通信は送らず、端末の状態（後述のポスチャ）だけを報告します。既存のVPNや他社製品と併用しつつ、Accessの端末チェックだけ使いたい場合に使います

デバイスポスチャ：端末の健康診断

WARPのもう1つの重要な役割が、デバイスポスチャ（端末の健全性情報）の収集です。OSのバージョンは最新か、ディスクは暗号化されているか、ファイアウォールは有効か、指定のセキュリティソフトが動いているか。こうした情報を端末から報告し、AccessやGatewayのポリシー条件として使えるようにします。

これにより、Zero Trustの検証項目である「本人・端末・状況」のうち、端末の部分が実現します。「正しい人でも、OSが古い端末からは社内システムに入れない」という制御は、WARPのポスチャ報告があって初めて可能になるのです。

具体例：段階的な使い方

個人でまず体験：1.1.1.1アプリを入れるだけで、公衆Wi-Fiでも通信とDNSが暗号化されます。カフェ作業が多い人には、これだけでも十分に価値があります
家庭・チームでZero Trust：Cloudflare One Clientでチームに登録し、Gatewayのフィルタリングを適用。50ユーザーまで無料です
社内リソースへの到達：前ページまでの構成と組み合わせ、Tunnelでつないだ自宅NASや社内ネットワークへ、WARP経由の端末からだけアクセスできるようにする。「公開すらしない社内専用網」が作れます

初心者が注意するポイント

他のVPNとの併用は衝突しがち：WARPと他社VPNクライアントの同時利用は、経路の取り合いでトラブルの元です。併用が必要な場合は除外設定（スプリットトンネル）を調整します
IPアドレスの見え方が変わる：WARP経由の通信は、相手からCloudflareのIPアドレスとして見えます。IPアドレス制限をかけているサービス（社内システムや一部のWebサービス）に影響することがあります
1.1.1.1アプリでは管理できない：家族の端末にフィルタリングを効かせたい場合、個人向け1.1.1.1アプリではポリシー管理はできません。Cloudflare One Clientでのチーム登録が必要です
「オンにしたら遅くなった」はまず接続先を確認：多くの場合は最寄りデータセンターへの経路の問題で、再接続やプロトコル設定の変更で改善します。WireGuardベースのため、原理的なオーバーヘッドは小さめです

まとめ

WARPは端末の通信を暗号化してCloudflareへ送るクライアント技術。Zero Trust構成の端末側の足回り
個人向けは1.1.1.1アプリ、チーム・企業向けはCloudflare One Client（モバイルはOne Agent）。技術名としてのWARPは共通
全通信・DNSのみ・状態報告のみといったモードで、導入の深さを選べる
デバイスポスチャの報告により「端末の健全性」をポリシー条件にできる
接続先は会社ではなくCloudflareネットワーク。従来VPNの「社内に入る」モデルとは別物

次に読む

→ ガイドの目次に戻る

※本記事の情報は 2026年8月時点のものです。