服务对象与地域限制
PuppyIP 仅面向海外合规企业及其授权人员提供服务，不面向中国大陆地区开放或提供代理服务。本服务仅限用于中国大陆境外的合法业务活动，严禁在中国大陆境内使用本服务。
代理 IP 或服务器位于境外，不改变上述限制。不得通过中转、转接、共享或转售向中国大陆境内的最终使用者提供本服务。使用前请阅读用户服务协议。
本文要点
- 域名解析位置的变化限定于该客户端的 Zero Trust 代理模式，不能推成所有 SOCKS5 工具或所有应用都改用了远程 DNS。
- Diagnostics 汇集连接健康、隧道和设备指标、网络详情及 DEX 测试；其中门户测试会短暂重连 Wi-Fi。
- 版本调整低 MTU 的处理方式，但 Windows 大型 hosts 文件问题仍未完全解决，虚拟网络列表也有已知显示问题。
- macOS 发行说明写最低 15.0，当前 beta 下载表却明确排除 15.0.x；这一冲突未消除前，不应据此承诺兼容或建议安装。
代理模式的 DNS 现在在哪里解析
DNS 是把域名转换为网络地址的过程。两份公告明确说，在 Zero Trust 的 proxy mode 中，客户端将 HTTP/HTTPS 和 SOCKS5 请求中的主机名发送给 Cloudflare 解析，取代在设备本地解析的方式；这里的对象是请求携带的主机名。
因此，评估该版本时应把解析位置记入排查记录。例如，在明确标为假设的测试中，同一目标域名在升级前后出现不同解析结果，需要同时核对客户端版本、运行模式与解析路径，不能仅凭目标网页是否打开就判断变化原因。该公告没有证明每个应用都已使用代理，也没有改变第三方工具各自的 DNS 行为。
Diagnostics 能提供哪些证据
新增 Diagnostics 页面把连接状态和健康、实时隧道与设备指标、网络详情及 DEX 测试结果放在一起。DEX 指数字体验监测；这些测试是观察特定路径的材料，不是所有业务可用的保证。客户端连接时，还可运行对比隧道内外表现的速度测试。
Troubleshooting tools 可收集完整 warp-diag 诊断包，或运行 captive portal 测试，也就是检查需要网页认证的网络门户。后者会短暂重连 Wi-Fi，并把结果保存到桌面，应安排在允许中断的测试时段。测试完成或生成文件，只说明完成了该项操作，仍要单独验证原来失败的目标请求。
低 MTU 告警与 IPv4 回退怎么理解
MTU 是网络路径一次可承载的数据包大小。该 beta 会应用路径 MTU 发现测出的 1147–1199 字节隧道 MTU；此前忽略这一区间、继续使用较大值，可能让显示已连接的移动热点等网络丢弃较大数据包。网络把隧道 MTU 限制到较低水平时，界面也会提示，恢复或断开后清除。
如果测出的 IPv6 路径 MTU 低于 1280 字节，客户端现在会重连 IPv4，并在网络变化前继续优先 IPv4。以上是特定测量条件下的行为，不是要求所有设备关闭 IPv6或手工套用一个 MTU；也不能把“隧道 MTU”数值当作下载页网卡要求的替代。记录实际测量和失败请求，才能判断是否与自己的问题相关。
哪些已知问题仍需单独排查
Windows 公告保留了一项 DNS 客户端回归问题：大型 hosts 文件可能导致连通性检查失败。客户端已有缓解措施，但仍可能出现 DNS 性能下降和检查失败，因此不能把更新完成当作问题已彻底修复。
两种系统还列出虚拟网络列表的显示问题：管理员移除设备配置中的网络或更改默认网络后，界面可能在重启客户端前仍显示旧列表。官方说明实际连接仍遵守设备配置，选择已移除网络会被拒绝，warp-cli vnet 可查看当前列表；在下次 GA 前修复是计划，不能写成 beta 已解决。
先分清 beta 轨道与系统兼容范围
官方 beta 下载页明确说，此轨道用于在稳定版之前测试尚不稳定的新功能，不建议用于生产环境。11 月 10 日的 2663.1 卡片对应 Windows 和 macOS，不能把它套到 Linux 或移动端，也不能因版本号较大就替所有设备选择升级轨道。Windows 表列出 Windows 10 LTSC、Windows 11，以及运行 Windows 11 的 Windows 365 Cloud PC；这不等于所有 Windows 10 版本。
macOS 资料存在需要紧邻说明的差异：这次发行说明写最低 macOS 15.0、不能在 macOS 14 运行；当前 beta 下载表则列 Sequoia 15.1+、Tahoe 26.0+、Golden Gate 27.0+，并明确不支持 15.0.x。不要把前一句当作对 15.0.x 的支持承诺；先按组织流程向 Cloudflare 确认，再决定兼容性测试。其他架构及资源要求仍须核对当前下载表。
按一个具体失败请求安排测试
建议先记录实际运行版本、Windows 或 macOS 版本、Zero Trust 模式、失败目标与时间，再由有权限的管理员安排测试。连接后读取 Diagnostics，按需要收集测量结果，并重试同一个获授权的目标请求；若只有虚拟网络名称陈旧，先与实际连接及当前列表区分。
这是依据公开说明整理的检查顺序，本文没有安装客户端、运行速度或 DNS 测试，也没有验证账号、套餐、费用或地区资格。该 beta 不替代组织访问权限与目标平台规则；发布说明、一次测试结果和实际业务恢复应分别记录。
资料来源
常见问题
为什么 Windows 卸载时可能要求管理员生成的代码？
Windows 公告新增了可启用的防修改或卸载保护。启用后，卸载需管理员生成的代码，否则会被阻止；包括管理员在内的用户也不能停止客户端服务，卸载授权代码或令牌的接受与拒绝尝试会报告给 Cloudflare。先由组织管理员确认策略，不要把该 Windows 功能扩写为 macOS 已有同等保护。
Global Acceleration 自动选择端点对所有人都生效吗？
公告限定组织已启用 Global Acceleration：设备在加速区域时连接相应端点，在区域外使用标准 anycast 端点，跨区域的网络变化会触发重连。只有获准覆盖选择的用户才能在 Settings 选择端点；公告没有提供完整区域、套餐或每个组织的可用资格清单，需另行确认。