thảo luận Hướng dẫn dùng Cloudflare Zero Trust

Yellows · 12/8/23

Fioren đã nói:
config gì?

à mạng chú tư ko vào đc medium dù đã chạy goodbyedpi. mà fen kia bảo config như thím mới vào đc. :shame:

Fioren · 12/8/23

Yellows đã nói:
à mạng chú tư ko vào đc medium dù đã chạy goodbyedpi. mà fen kia bảo config như thím mới vào đc.

có nói r ấy, xài zero trust, đảm bảo ko bị dnsleak là vào đc
https://voz.vn/t/huong-dan-dung-cloudflare-zero-trust.822971/page-11#post-27071761

ConnorN · 12/8/23

Fioren đã nói:
config gì?

config GoodbyeDPI, hình bác post bên thớt NextDNS thì phải

thienchien1306 · 12/8/23

ConnorN đã nói:
config GoodbyeDPI, hình bác post bên thớt NextDNS thì phải

bác tìm thấy thì tag e phát, e chịu rồi

toi la gay :sosad: · 12/8/23

Yellows đã nói:
à mạng chú tư ko vào đc medium dù đã chạy goodbyedpi. mà fen kia bảo config như thím mới vào đc.

Mình chú Kim đây cũng vào Medium ầm ầm, nói chung là nhà mạng nó chặn cả lớp DNS (xử lý bằng DNS mã hóa) và lớp ClientHello (xử lý bằng băm nhỏ như goodbye, Demergi...), nên phải xử lý cả hai mới qua. Chi tiết:

ECH và cách thức nhà mạng chặn trang web/cách vượt

ConnorN · 12/8/23

thienchien1306 đã nói:
bác tìm thấy thì tag e phát, e chịu rồi

Thay cái option này vào trong file install service nè -e 2 --native-frag " start= "auto"

Fioren · 12/8/23

thienchien1306 đã nói:
bác tìm thấy thì tag e phát, e chịu rồi

goodbyedpi thì dùng config này

Mã:

goodbyedpi.exe -e 2 --native-frag

không đc nữa thì xài cái này

Mã:

goodbyedpi.exe -p -r -s -m -f 2 -k 2 -n -e 2 -w --allow-no-sni --auto-ttl --wrong-chksum --wrong-seq --native-frag --reverse-frag

Ve sầu · 12/8/23

Fioren đã nói:
cái ip trên của t ghi là ip của server cloudflare. Medium chạy qua cloudflare, nên rewrite ip là ip của cloudflare. Còn google dns trả ra là ip của medium
Xem tệp đính kèm 2010790

Thực ra chỉ cần ghi "voz.vn" là được :shame:

kakavt · 12/8/23

nhutthanh22 đã nói:
Mùa đứt cáp đến rồi! Sao chủ tịch @abpvn k làm 1 bài giới thiệu dịch vụ ABPVN Private DNS để mấy thím xài (có trả phí, giá hạt dẻ mà có máy chủ trong nước luôn) https://vn2-p-dns.abpvn.com/

Cái adguard home của thím abpvn thì quá oke rồi, có ưu đãi thêm cho anh em vẩu zơ là ngon lành luôn

toask22 · 12/8/23

Có cách nào force Safe Search trên github CF này không các thím?
nextdns thì click phát ăn ngay dễ làm.
CF zero này không biết làm ntn

kakavt · 12/8/23

toask22 đã nói:
Có cách nào force Safe Search trên github CF này không các thím?
nextdns thì click phát ăn ngay dễ làm.
CF zero này không biết làm ntn

Gateway - Firewall Policy - DNS Policy - Add Policy

Policy Name: tự đặt, Safe Search chẳng hạn

Step2: Add Traffic, chọn

Selector: Domain
Operator: Is
Value: google.com

Nếu thêm bing.com, duckduckgo.com thì bấm vào Or rồi làm tương tự như trên.

Sau đó qua Step 3 chọn
Action: Safe Search

Rồi bấm Create Policy là xong

tilamdong · 12/8/23

toask22 đã nói:
Có cách nào force Safe Search trên github CF này không các thím?
nextdns thì click phát ăn ngay dễ làm.
CF zero này không biết làm ntn

Tạo Firewall policy, bạn chọn Content categories-In-Adult themes... rồi chọn safe search hoặc Block

toask22 · 12/8/23

kakavt đã nói:
Gateway - Firewall Policy - DNS Policy - Add Policy

Policy Name: tự đặt, Safe Search chẳng hạn

Step2: Add Traffic, chọn

Selector: Domain
Operator: Is
Value: google.com

Nếu thêm bing.com, duckduckgo.com thì bấm vào Or rồi làm tương tự như trên.

Sau đó qua Step 3 chọn
Action: Safe Search

Rồi bấm Create Policy là xong

tilamdong đã nói:
Tạo Firewall policy, bạn chọn Content categories-In-Adult themes... rồi chọn safe search hoặc Block

Cảm ơn 2 cao nhân. Chi tiết quá. Nhưng mình làm xong rồi vẫn thấy search đc.
hay là do phải đợi định kỳ update list ở github nữa?

giaanvu · 12/8/23

Cái cron tab hiện tại em để mặc định như của admin như này

schedule:
- cron: '0 9 * * *'

Thì nó tự update list vào lúc 16h.

Giờ em muốn chuyển nó sang 2h sáng thì đặt cron thế nào?

Em cảm ơn các anh

toask22 · 12/8/23

giaanvu đã nói:
Cái cron tab hiện tại em để mặc định như của admin như này

Thì nó tự update list vào lúc 16h.

Giờ em muốn chuyển nó sang 2h sáng thì đặt cron thế nào?

Em cảm ơn các anh

tilamdong đã nói:
@Fioren xin bổ sung chỗ lịch chạy cập nhật cron: '0 3 * * 1'
Tớ chỉnh lại thành số 9 như hướng dẫn thì nó chạy lúc 4 giờ chiều VN
Sau đó tớ đọc readme thì thấy nó tính theo giờ UTC (tương tự GMT), format của nó là "phút giờ ** thứ". Do đó muốn chạy cập nhật lúc sáng sớm VN thì nên sửa thành 21 hoặc 22

sửa file main.yml thử xem nhé, chắc giờ đó bên tây cf nó bảo trì
cron: "0 9 * * *" thành
cron: "0 21 * * *"

giaanvu · 12/8/23

toask22 đã nói:
sửa file main.yml thử xem nhé, chắc giờ đó bên tây cf nó bảo trì
cron: "0 9 * * *" thành
cron: "0 21 * * *"

Cảm ơn anh

wuwu_999 · 12/8/23

toi la gay :sosad: đã nói:
Mình chú Kim đây cũng vào Medium ầm ầm, nói chung là nhà mạng nó chặn cả lớp DNS (xử lý bằng DNS mã hóa) và lớp ClientHello (xử lý bằng băm nhỏ như goodbye, Demergi...), nên phải xử lý cả hai mới qua. Chi tiết:

ECH và cách thức nhà mạng chặn trang web/cách vượt

ECH của firefox vẫn đang phế à fen?

toi la gay :sosad: · 12/8/23

wuwu_999 đã nói:
ECH của firefox vẫn đang phế à fen?

Phế đâu, trước test toẹt ga vào được cả Medium, Bonhup, Ếch Vít.

wuwu_999 · 12/8/23

toi la gay :sosad: đã nói:
Phế đâu, trước test toẹt ga vào được cả Medium, Bonhup, Ếch Vít.

3 chữ với 7 chữ thôi phải ko?

toi la gay :sosad: · 12/8/23

wuwu_999 đã nói:
3 chữ với 7 chữ thôi phải ko?

Video mình test toàn là 4 trong thread Firefox mà bị chôn đâu đó.

thảo luận Hướng dẫn dùng Cloudflare Zero Trust

Senior Member

Moderator

Đã tốn tiền

Member

Senior Member

Đã tốn tiền

Moderator

Member

Senior Member

Member

Senior Member

Member

Member

Senior Member

Member

Senior Member

Senior Member

Senior Member

Senior Member

Senior Member

Chủ đề tương tự

Thống kê chủ đề

Chia sẻ trang này