腳下的網路，其實是別人的設備

連上咖啡館或機場的無線網路之後，你做的每件事都經過一批你從未見過、也無法檢查的設備。未加密的請求可被讀取，明文的網域查詢在你連第一個ページ面都還沒載入時，就把要去的站點先報了出去，而同一網路上的人理論上都有旁觀的條件。多數人接受這件事，因為另一個選項是要花時間學設定。

WARP 走的是相反的路：一個開關，裝置就以 WireGuard 把流量加密送到大型網路最近的邊緣節點。選這個協定是因為它快，不是因為它流行。網域查詢也一併改走加密通道，你要求的名稱不再公開。不需註冊帳號，沒有流量上限，發行商支援的每個平台都免費。

免費，但不是空殼

功能清單比「一個開關」長得多。可以按應用程式分流，指定程式走隧道、其餘直連，讓該快的地方維持速度、該保護的地方有保護。查詢預設走加密通道，還能再加上家庭模式過濾惡意站點。連線模式有兩檔：只加密查詢，或全流量加密，視情況切換。

2026 年的版本加入了後量子加密，這是對一個還沒抵達的威脅提前下注：今天被錄下來的流量，理論上未來可能被算力足夠的機器解開，而對策必須在那台機器出現之前就位。在同類產品裡，這個步子跨得相當前面。行動端與桌面端行為一致，背景佔用低到可以整天開著而不覺得它存在。

想想開關打開之後，隔壁桌的人實際上還能觀察到什麼。裝置只在跟一個位址、以一條加密流溝通，你造訪的站點名稱不再出現在那條流裡。咖啡店的分享器仍然知道有連線存在、大致傳了多少資料，但有意思的部分不見了。這比匿名小得多，卻比多數人今天手上的東西大得多，因為多數人手上的東西是「什麼都沒有」。

兩檔模式的設計，是它能在日常生活裡真正用上的原因。只加密查詢在效能上幾乎不付代價，卻補掉了多數人從未想過的那個漏洞；全流量加密要多付一點，換來的是讓本地網路幾乎全盲。切換只要一下，而且用戶端會記住選擇，這就是「會被使用的設定」與「會被放棄的設定」之間的差別。

它的定位很清醒：不承諾隱身，只承諾加密。把「連線不該被旁觀」這項最基本的網路權利，做成一個免費、不打擾、開箱即用的開關。

邊界在哪裡

兩件事要講明白。這是加密隧道，不是匿名工具：出口仍是發行商的邊緣網路，抵達網站時你的身分與帳號資訊照舊存在。而用它去存取受地域限制的服務，不在設計目標之內，那也不是它擅長的工具。

對經常出差、在咖啡店工作、或飯店給什麼網路就接什麼網路的人，它是一份保險，而且裝著不用錢。對家用寬頻使用者來說，加密查詢那一半依然值得，因為查詢正是瀏覽過程中洩漏得最安靜的一段。全平台免費，小到可以忘記，而它有用的時刻恰恰是你沒空思考的時刻。

它不再是正確工具的地方，值得用白話再說一次：如果目標是消失、是讓自己看起來像另一個國家的另一個人，這不是那類產品，它也從未如此宣稱。它更接近安全帶。多數日子裡你感覺不到它改變了什麼，而某一天，它的重要性會超過機器上安裝的其他一切。

還有一個實務上的觀察：因為不需要帳號、也沒有額度，所以不會在第一週結束時冒出一個升級提示。這種「沒有」本身就是功能。會變成訂閱推銷的工具通常會被移除，而一個你會長期開著的開關，比一個更好但你不再打開的開關有價值得多。