请严格遵守您所在国家和地区的法律法规。任何因违法违规使用本项目而引发的法律纠纷或后果，均与本项目及作者无关。

Please strictly comply with the laws and regulations of your country and region. Any legal disputes or consequences arising from illegal use of this project have nothing to do with this project and its authors.

English |中文说明

Here is a real-world performance test on a 1C1G (1 vCPU, 1GB RAM) VPS, comparing MicroWARP with the widely used caomingjun/warp.

以下是在 1C1G 服务器上的真实运行数据截图对比：

🔥 Real docker stats output:

CONTAINER ID   NAME       CPU %     MEM USAGE / LIMIT     MEM %     NET I/O           BLOCK I/O
2fa58f84c517   warp       0.25%     800KiB / 967.4MiB     0.08%     48.8MB / 39.1MB   238kB / 36.9kB

Yes, you read that right. It processed ~90MB of traffic using only 800 KB of RAM! 是的，你没看错。它仅使用了 800 KB 的内存，就处理了约 90 MB 的流量！

A minimalist, high-performance Cloudflare WARP SOCKS5 proxy in Docker. Designed as a lightweight drop-in replacement for standard WARP proxy images (e.g., caomingjun/warp).

Many popular WARP Docker images rely on the official Cloudflare warp-cli daemon. This approach typically results in significant memory usage (often 150MB+) and potential process overhead under high concurrency.

MicroWARP is built differently:

1. Kernel-Level WireGuard: Instead of the userspace client, it leverages the native Linux wg0 interface for near-zero CPU overhead.
2. MicroSOCKS Engine: Uses a pure C-based microsocks server to minimize resource consumption.
3. Minimal Memory Footprint: Runs smoothly on < 5MB RAM (often ~800KB). Highly optimized for resource-constrained environments (e.g., 1C1G VPS).
4. Seamless Tailscale Integration: Natively resolves asymmetric routing blackholes, fully compatible with Tailnet inbound connections.
5. Multi-Arch: Native support for amd64 and arm64.

• API Routing: Route crawlers or AI API gateways (like Grok, ChatGPT) through MicroWARP to leverage high-trust Cloudflare IPs.
• Outbound Privacy: Obfuscate your server's real IP by using WARP as your default egress network to prevent direct traceback.
• Sidecar Proxy: Perfectly designed as an ultra-lightweight Docker Sidecar network gateway.

Map port 1080 and grant NET_ADMIN privileges. Create a docker-compose.yml:

services:
  microwarp:
    image: ghcr.io/ccbkkb/microwarp:latest
    container_name: microwarp
    restart: always
    ports:
      - "127.0.0.1:1080:1080"
    cap_add:
      - NET_ADMIN
      - SYS_MODULE
    sysctls:
      - net.ipv4.conf.all.src_valid_mark=1
    volumes:
      - warp-data:/etc/wireguard # Keep account data to avoid rate limits

volumes:
  warp-data:

Run the container:

docker compose up -d

MicroWARP supports environment variables to customize your setup while keeping the memory footprint at 800KB:

    environment:
      - BIND_ADDR=0.0.0.0     # Bind address
      - BIND_PORT=1080        # Custom SOCKS5 port
      - SOCKS_USER=admin      # Enable authentication
      - SOCKS_PASS=123456     # Auth password
      
      # ⚠️ Port Hopping (Mitigating Datacenter QoS):
      # If your VPS is in a datacenter (e.g., DMIT, AWS) where UDP 2408 is throttled or blocked,
      # use port 4500 (standard IPsec NAT-T) to bypass restrictive firewall rules.
      - ENDPOINT_IP=162.159.192.1:4500 

一个极简、高性能的 Cloudflare WARP SOCKS5 Docker 代理。 致力于为服务器提供极低资源占用的出口网络解耦方案。

市面上大多数 WARP 镜像（例如 caomingjun/warp）依赖于 Cloudflare 官方的 warp-cli 守护进程。这种方式通常会导致较高的内存占用（约 150MB+），且在高并发场景下存在一定的性能瓶颈。

MicroWARP 采用了不同的底层架构：

1. 内核级 WireGuard：采用 Linux 原生内核态的 wg0 接口接管流量，CPU 损耗近乎为零。
2. MicroSOCKS 引擎：使用纯 C 语言编写的 microsocks 服务器，极大降低资源消耗。
3. 极低内存占用：高并发下内存占用依然 < 5MB（实测常驻 800KB 左右），专为资源受限的云服务器环境打造。
4. 原生兼容 Tailscale：智能保留回程路由，解决全局接管导致的非对称路由黑洞，兼容异地组网直连。
5. 多架构支持：原生支持 amd64 和 arm64（兼容 ARM 架构机器）。

⚠️ 声明：本项目专为服务端 (Server-side) 设计，并非个人电脑本地代理软件。

1. API 网络路由：为服务器上的爬虫或大模型 API 网关（如 Grok / ChatGPT）提供稳定的 Cloudflare 出口 IP。
2. 服务端出口隐私：挂载 MicroWARP 作为服务器的出站网关，隐藏 VPS 真实 IP，降低遭到溯源扫描的风险。
3. 微服务 Sidecar：极低的资源占用使其非常适合作为 Docker Sidecar 容器，为特定的后端服务提供独立的网络出口。

只需映射 1080 端口并赋予容器 NET_ADMIN 权限。新建一个 docker-compose.yml：

services:
  microwarp:
    image: ghcr.io/ccbkkb/microwarp:latest
    container_name: microwarp
    restart: always
    ports:
      - "127.0.0.1:1080:1080" # 默认无密码 SOCKS5 端口，仅监听本机
    cap_add:
      - NET_ADMIN
      - SYS_MODULE
    sysctls:
      - net.ipv4.conf.all.src_valid_mark=1
    volumes:
      - warp-data:/etc/wireguard # 持久化保存账号凭证

volumes:
  warp-data:

启动容器：

docker compose up -d

MicroWARP 支持通过环境变量进行参数定制：

    environment:
      - BIND_ADDR=0.0.0.0     # 监听地址 (默认 0.0.0.0)
      - BIND_PORT=1080        # 监听端口 (默认 1080)
      - SOCKS_USER=admin      # SOCKS5 认证用户名 (留空则为无密码模式)
      - SOCKS_PASS=123456     # SOCKS5 认证密码
      - GH_PROXY=https://github.ednovas.xyz # 代理 wgcf 二进制下载地址
      
      # ⚠️ 网络连通性优化 (Port Hopping)
      # 针对部分对 UDP 2408 端口存在 QoS 限制的机房（如 DMIT、搬瓦工等）。
      # 可将端口修改为 4500 (标准 IPsec NAT-T 端口) 规避审查特征，提升连通率。
      - ENDPOINT_IP=162.159.192.1:4500

基于 Unix 哲学，底层镜像未内置 HTTP 解析引擎以维持极限轻量化。如需 HTTP 代理，推荐使用 gost 进行本地转换：

nohup gost -F=socks5://admin:123456@127.0.0.1:1080 -L=http://:8081 > /dev/null 2>&1 &

注：请务必使用 socks5://（而非 socks5h://）以由宿主机处理 DNS 解析，避免启动时的解析超时问题。

特别鸣谢 LinuxDo 社区 ❤️