thảo luận Hướng dẫn dùng Cloudflare Zero Trust

  • Người tạo chủ đề Người tạo chủ đề Fioren
  • Ngày bắt đầu Ngày bắt đầu
cảm ơn thím nhưng đọc còn 1 số thắc mắc nhờ thím giải đáp giúp

Thím cho hỏi cái này chỉnh bên CL zero ntn?

Cái mục LAN này là dành cho dây cáp nối đúng ko thím? nhà m ko sài dây mà chỉ wifi chắc cái LAN này có hay ko cũng ko quan trọng nhỉ?

Rồi mục config linked IP này ở CL zero ntn vậy thím?
thanks
1. Cái này lấy IP chỗ DNS Location trong Cloudflare Zero, cái 176.xxx.xxx.xxx gì đó

2. Lan này là chỗ cấp DHCP á thím, nó bao gồm cấp IP cho cả Wifi luôn, thường là chỉnh DNS trong Lan là được, Wan cũng ko cần lắm đâu

3. Trong Cloudflare Zero ko có DDNS để chỉnh như NextDNS đâu, add được 1 IP và tự update IP bằng tay thôi (nếu IP động)
Mình tạo acc domain ddns xong rồi nó ra chỗ setup ntn thì cài ntn vậy thím @Fioren
Xem tệp đính kèm 2008552

để nguyên ko cần chỉnh gì đâu thím
 
3. Trong Cloudflare Zero ko có DDNS để chỉnh như NextDNS đâu, add được 1 IP và tự update IP bằng tay thôi (nếu IP động)
cảm ơn thím. Thế tức là CL zero này áp dụng ddns là không hiệu quả nhỉ? mình gà nên hd 1 lần làm theo quên luôn, nên bảo thủ công chắc bỏ.
Vậy nếu mình add mấy cái dns public có chặn quảng cáo kiểu này thì có phải link ip động tĩnh gì ko thím?
1691723297750.png

Ví dụ mình cho 185.228.168.9 kia vào chỗ này đc ko? ko làm đc bộ lọc theo ý mình thì lọc theo cái có sẵn của 1 bên khác vậy?

1691723483932.png
 
cảm ơn thím. Thế tức là CL zero này áp dụng ddns là không hiệu quả nhỉ? mình gà nên hd 1 lần làm theo quên luôn, nên bảo thủ công chắc bỏ.
Vậy nếu mình add mấy cái dns public có chặn quảng cáo kiểu này thì có phải link ip động tĩnh gì ko thím?
Xem tệp đính kèm 2008625
Ví dụ mình cho 185.228.168.9 kia vào chỗ này đc ko? ko làm đc bộ lọc theo ý mình thì lọc theo cái có sẵn của 1 bên khác vậy?

Xem tệp đính kèm 2008635
mấy cái này public dns mà thím, chỉ cần thêm dns vào router là chạy thôi, ko chỉnh chọt được gì cả. DNSfilter dạng này thì cực kỳ nhiều, thím vô ControlD nó còn cho thím tự chọn bộ lọc nữa kìa


Cơ bản ở đây là tìm DNS có ECS, anycast, ... để respond tốt nhất đó mà
 
cảm ơn thím. Thế tức là CL zero này áp dụng ddns là không hiệu quả nhỉ? mình gà nên hd 1 lần làm theo quên luôn, nên bảo thủ công chắc bỏ.
Vậy nếu mình add mấy cái dns public có chặn quảng cáo kiểu này thì có phải link ip động tĩnh gì ko thím?
Xem tệp đính kèm 2008625
Ví dụ mình cho 185.228.168.9 kia vào chỗ này đc ko? ko làm đc bộ lọc theo ý mình thì lọc theo cái có sẵn của 1 bên khác vậy?

Xem tệp đính kèm 2008635
CF zero trust không hỗ trợ auto update ipv4 từ domain ddns đâu. Chạy bằng cơm hoặc làm script chạy tự động. Nên nếu ip nhà bạn đổi, mà ko update vào CF location thì queries sẽ ko đi qua bộ lọc (ko chặn quảng cáo). Bạn có thể để nextdns ở trên router cũng được, bên profile của ddns nhớ dán cái ddns domain vào để quảng cáo lúc nào cũng được lọc.

Mình có tự làm cái script chạy tự động trên cloudflare worker rồi, nhưng triển khai dễ ăn nhất cho mọi người thì vẫn chưa được nên thôi. Đang suy nghĩ cách hay nhất mà vẫn free mình sẽ share. Nên tạm thời bạn cứ xài nextdns cho phần ipv4 đó đi. IPv4 chẳng qua là sẽ lọc hết mấy thiết bị kết nối trong mạng wifi mà ko cài được các hình thức khác như smart speaker, smart light, smart display v.v.vvv. Smart TV nếu chạy android thì vẫn nhết private DNS được. Còn apple tv thì hình như bản tvOS mới có hỗ trợ cài profile tương tự iphone rồi.
 
cảm ơn thím nhưng đọc còn 1 số thắc mắc nhờ thím giải đáp giúp

Thím cho hỏi cái này chỉnh bên CL zero ntn?

Cái mục LAN này là dành cho dây cáp nối đúng ko thím? nhà m ko sài dây mà chỉ wifi chắc cái LAN này có hay ko cũng ko quan trọng nhỉ?

Rồi mục config linked IP này ở CL zero ntn vậy thím?
thanks
cf chưa dùng ddns đc đâu fen, để bữa nào t viết cái script powershell update ip trên máy tính ... chứ tự động đc như nextdns phải mua gói trả phí mới làm đc...
sếp ơi con này thêm trên dnsproxy được không? nếu được em xin cách
chỗ phần --upstream= fen điền doh vào là đc mà --upstream=https://xxxxx.cloudflare-gateway.com/dns-query, thích dùng dot thì tls://xxxxx.cloudflare-gateway.com
 
cf chưa dùng ddns đc đâu fen, để bữa nào t viết cái script powershell update ip trên máy tính ... chứ tự động đc như nextdns phải mua gói trả phí mới làm đc...

chỗ phần --upstream= fen điền doh vào là đc mà --upstream=https://xxxxx.cloudflare-gateway.com/dns-query, thích dùng dot thì tls://xxxxx.cloudflare-gateway.com
ủa thím ơi:
nếu router cài nextdns với ddns động ấy.
xong iphone cài profile CL zero thì cuối cùng ở iphone nó sẽ sử dụng dns lọc quảng cáo của CL phải ko?
 
ủa thím ơi:
nếu router cài nextdns với ddns động ấy.
xong iphone cài profile CL zero thì cuối cùng ở iphone nó sẽ sử dụng dns lọc quảng cáo của CL phải ko?
iPhone cài profile của CF thì sẽ lọc qua CF. Router cái ipv4 của NextDNS thì những thiết bị nào không cài cục bộ nếu sử dụng wifi của router đó sẽ lọc qua nextDNS
 
ủa thím ơi:
nếu router cài nextdns với ddns động ấy.
xong iphone cài profile CL zero thì cuối cùng ở iphone nó sẽ sử dụng dns lọc quảng cáo của CL phải ko?
đúng rồi, nhưng nghe nói tương lai apple sẽ không cho profile dns tác động được tới các domain của apple => dùng thêm 1 lớp dns chặn qc ở router nữa sẽ tốt hơn.
 
đúng rồi, nhưng nghe nói tương lai apple sẽ không cho profile dns tác động được tới các domain của apple => dùng thêm 1 lớp dns chặn qc ở router nữa sẽ tốt hơn.
1. Mùa viettel nó bóp băng buổi tối này (hoặc những hôm vì lý do abc mà nextdns nó gây chậm ấy) mà mình dùng nextdns trên router (sài ddns gắn vào đó thím) thì tivi, phone có bị chậm vì nextdns ko thím nhỉ?

2. Nếu câu 1 đúng, khi mà router chậm rồi thì tivi chậm theo là 100%, còn iphone sài profile CF zero cũng chậm cùng chứ nhỉ? do phải đợi từ router phản hồi xuống?
đúng k thím
 
1. Mùa viettel nó bóp băng buổi tối này mà mình dùng nextdns trên router (sài ddns gắn vào đó thím) thì nó có bị chậm vì nextdns ko thím nhỉ?

2. Nếu câu 1 đúng, khi mà router chậm rồi thì tivi chậm theo là 100%, còn iphone sài profile CF zero cũng chậm cùng chứ nhỉ? do phải đợi từ router phản hồi xuống?
đúng k thím
1. router fen gắn ip dns thì nó sẽ chậm vì lúc này server nextdns ở nước ngoài
2. iphone cũng chậm mà ko phải như ý fen nói, cf zero server cũng ở nước ngoài nên chậm theo
Muốn nhanh thì dùng server dns của abpvn hoặc vietdns
abpvn:
IPv4: 103.199.16.240
IPV6: 2404:fbc0:0:11b4::88
DNS over HTTPS (DoT): https://vn.dns.abpvn.com/dns-query
DNS over TLS (DoT): tls://vn.dns.abpvn.com
DNS over QUIC (DoQ): quic://vn.dns.abpvn.com
 
Muốn nhanh thì dùng server dns của abpvn hoặc vietdns
2 cái này có cái nào mà gắn kiểu ddns động vào router được ko thím? or chỉ paste 1 lần sài lâu dài luôn ấy.
iphone thì mình sài CF zero của thím r. khó là ở router thôi
 
2 cái này có cái nào mà gắn kiểu ddns động vào router được ko thím? or chỉ paste 1 lần sài lâu dài luôn ấy.
iphone thì mình sài CF zero của thím r. khó là ở router thôi
gắn đc bt, vì cái abpvn là dns cố định không đổi đc list adblock khác (nếu ko nạp tiền) nên chỉ cần nhập ip vào router là xong.
thím cho hỏi gắn ipv4 của abpvn vào chỗ khoanh đỏ này là sài lâu dài được ko?
Xem tệp đính kèm 2010008
đc fen nhập 1 cái abpvn, 1 cái nextdns là ok sập cái này, có cái khác dùng
 
gắn đc bt, vì cái abpvn là dns cố định không đổi đc list adblock khác (nếu ko nạp tiền) nên chỉ cần nhập ip vào router là xong.

đc fen nhập 1 cái abpvn, 1 cái nextdns là ok sập cái này, có cái khác dùng
nhưng trên mới thấy ipv4 1 dòng, mà dns có 2 dòng thì làm tn thím :D gà quá
abpvn:
IPv4: 103.199.16.240
 

Thống kê chủ đề

Ngày tạo
Fioren,
Người trả lời cuối
tuananhhd88,
Trả lời
4.335
Lượt xem
418.084
Quay lại
Lên đầu trang