概述：如果默认安装warp，所有的流量都通过cloudflare会导致整体vps的速度下降。对于科学上网比较好的方式就是增加一个ipv6的地址只用于访问原来受到限制的流媒体，例如Netflix，而在访问其它网站的时候通过ipv4的地址跳过warp，保持网络速度不降低。

安装WireGuard

Ubuntu 20.04

以下安装步骤以 Ubuntu 20.04 系统为例，其它系统可以参照官方安装介绍：https://www.wireguard.com/install/

1. # 更新软件包列表
2. apt update
3. # 安装依赖包
4. sudo apt -y install net-tools openresolv
5. # 安装WireGuard-tools
6. sudo apt install wireguard

Debian 10

1. apt install sudo lsb-release -y
2. # 添加backports源
3. echo "deb http://deb.debian.org/debian $(lsb_release -sc)-backports main" | sudo tee /etc/apt/sources.list.d/backports.list
4. sudo apt update
5. # 安装依赖包
6. sudo apt -y --no-install-recommends install net-tools iproute2 openresolv dnsutils linux-headers-$(uname -r)
7. # 安装WireGuard-tools
8. sudo apt --no-install-recommends install wireguard-tools wireguard-dkms

Debian10 部分内核下 linux-headers 无法通过 apt-get install linux-headers-$(uname -r) 完成安装，可尝试如下解决

1. sudo apt-get update
2. sudo apt-get upgrade
3. sudo apt-get dist-upgrade
4. reboot
5. sudo apt-get install linux-headers-$(uname -r) -y

CentOS 7

Method 1: a signed module is available as built-in to CentOS's kernel-plus:

$ sudo yum install yum-utils epel-release
$ sudo yum-config-manager --setopt=centosplus.includepkgs=kernel-plus --enablerepo=centosplus --save
$ sudo sed -e 's/^DEFAULTKERNEL=kernel$/DEFAULTKERNEL=kernel-plus/' -i /etc/sysconfig/kernel
$ sudo yum install kernel-plus wireguard-tools
$ sudo reboot

Method 2: users wishing to stick with the standard kernel may use ELRepo's pre-built module:

$ sudo yum install epel-release elrepo-release
$ sudo yum install yum-plugin-elrepo
$ sudo yum install kmod-wireguard wireguard-tools

Method 3: users running non-standard kernels may wish to use the DKMS package instead:

$ sudo yum install https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm
$ sudo curl -o /etc/yum.repos.d/jdoss-wireguard-epel-7.repo https://copr.fedorainfracloud.org/coprs/jdoss/wireguard/repo/epel-7/jdoss-wireguard-epel-7.repo
$ sudo yum install wireguard-dkms wireguard-tools

• 其它系统安装请参考:https://www.wireguard.com/install/

使用 wgcf 生成 WireGuard 配置文件

wgcf 是 Cloud­flare WARP 的非官方 CLI 工具，它可以模拟 WARP 客户端注册账号，并生成通用的 Wire­Guard 配置文件。

安装 wgcf

curl -fsSL git.io/wgcf.sh | sudo bash

注册 WARP 账户 (将生成 wgcf-account.toml 文件保存账户信息)

wgcf register

生成 Wire­Guard 配置文件 (wgcf-profile.conf)

wgcf generate

生成的两个文件记得备份好，尤其是 wgcf-profile.conf，万一未来工具失效、重装系统后可能还用得着。

编辑 WireGuard 配置文件

将配置文件中的节点域名 engage.cloudflareclient.com 解析成 IP。不过一般都是以下两个结果：

162.159.192.1
2606:4700:d0::a29f:c001

这样做是因为后面的操作要根据 VPS 所配备的网络协议的不同去选择要连接 WARP 的节点是 IPv4 或 IPv6 协议。

为 IPv4 Only 服务器添加 IPv6 网络支持

将配置文件中的 engage.cloudflareclient.com 替换为 162.159.192.1，并删除 AllowedIPs = 0.0.0.0/0。即配置文件中 [Peer] 部分为：

[Peer]
PublicKey = bmXOC+F1FxEMF9dyiK2H5/1SUtzH0JuVo51h2wPfgyo=
AllowedIPs = ::/0
Endpoint = 162.159.192.1:2408

原理：AllowedIPs = ::/0 参数使得 IPv6 的流量均被 Wire­Guard 接管，让 IPv6 的流量通过 WARP IPv4 节点以 NAT 的方式访问外部 IPv6 网络。
此外配置文件中默认的 DNS 是 1.1.1.1，博主实测其延迟虽然很低，但解析结果并不理想。由于它将替换掉系统中的 DNS 设置 (/etc/resolv.conf)，同时为了防止单 DNS 服务器故障导致无法解析，建议使用不同组织提供的公共 DNS 服务器组合。以下配置供参考，小伙伴们请根据实际情况来填写。

DNS = 9.9.9.10,8.8.8.8,1.1.1.1

之后输入 ifconfig 查看当前VPS出口网卡的IP地址「下图红框部分」

输入 nano wgcf-profile.conf 并将下面2行内容添加到配置文件 [Interface] 部分的最后

1. PostUp = ip rule add from [上面查出的IP] lookup main
2. PostDown = ip rule delete from [上面查出的IP] lookup main

最终的格式效果样式应该如下：

1. [Interface]
2. PrivateKey = xxxxxxxxxxxxxxxxxxxx
3. Address = xxx.xx.x.x/xx
4. Address = xxxx:xxxx:xxxx:xxxx:xxx:xxx:xxxx:xxxx/xxx
5. DNS = 1.1.1.1
6. MTU = xxxx
7. PostUp = ip rule add from xxx.xx.xxx.xxx lookup main
8. PostDown = ip rule delete from xxx.xx.xxx.xxx lookup main
9. [Peer]
10. PublicKey = xxxxxxxxxxxxxxxxxxxxxxxxxxxxx
11. AllowedIPs = 0.0.0.0/0
12. AllowedIPs = ::/0
13. Endpoint = engage.cloudflareclient.com:2408

将生成的 wgcf-account.toml 及 wgcf-profile.conf 文件保存好

  "outbounds": [
    {
      "tag":"IP4_out",
      "protocol": "freedom",
      "settings": {}
    },
    {
      "tag":"IP6_out",
      "protocol": "freedom",
      "settings": {
        "domainStrategy": "UseIPv6" // 指定使用 IPv6
      }
    }
  ],
  "routing": {
    "rules": [
      {
        "type": "field",
        "outboundTag": "IP6_out",
        "domain": ["geosite:netflix"] // netflix 走 IPv6
      },
      {
        "type": "field",
        "outboundTag": "IP4_out",
        "network": "udp,tcp"// 其余走 IPv4
      }
    ]
  }