thảo luận Hướng dẫn dùng Cloudflare Zero Trust

duc2ht · 7/9/23

Fioren đã nói:
nói chung là cái pr này khá tệ, ko hiểu sao tác giả lại merge vào, chờ ổng tìm cách fix xem sao.
gamble chắc phải xài bộ lọc hostsvn mới chuẩn đc
https://github.com/bigdargon/hostsVN/tree/master/extensions/gambling

tình hình là k có fix nếu không có report, mà chả hiểu sao VCB bị block dù list không có :v mà người bị người không mới lạ, m thì không dính vụ VCB đó

kakavt · 7/9/23

anglelove_199x đã nói:
e đang sử dụng mạng của cty để xài thì khi vào 1 số kênh utube sẽ bị chặn, restricted video. Cơ mà bật vpn lên thì xài bình thường ko chặn gì cả.
Vừa thử thêm DOH vào chrome thì cũng bình thường lun :v vậy là cái cloudfare này cũng như 1 dang vpn nhỉ các fen

Cty thím còn nhân từ chán, bên t khóa luôn VPN, DoH, DoT nữa cơ

kakavt · 7/9/23

duc2ht đã nói:
tình hình là k có fix nếu không có report, mà chả hiểu sao VCB bị block dù list không có :v mà người bị người không mới lạ, m thì không dính vụ VCB đó

bữa có mấy người dính mà mình cũng đâu dính, từ lúc syns folk mới dính đó chứ
folk lại thì hết rồi

manhduonghna · 7/9/23

Nhờ bạn nhubaotruong mà script lọc domains tốt hơn. Cảm ơn bạn

@vincvn · 7/9/23

nhutthanh22 đã nói:
Cơ chế hoạt động gói tin sẽ đi vòng vậy đó, nên các thiết bị trong mạng có native dns thì xài dns của router, còn thiết bị nào có native dns là mình gắn để kết nối trực tiếp đến server dns hết.

Không! DNS là DNS, VPN là VPN, đổi DNS sẽ vượt DNS của hệ thống, có khi hệ thống cty sử dụng DNS lọc nội dung chẳng hạn.

toi la gay :sosad: đã nói:
Khác nhau hoàn toàn, cơ mà từ công ty vào được từ DOH là chẳng qua công ty chặn nhân từ quá thôi, họ chặn ác hơn ở ClientHello thì phải dùng GoodbyeDPI chẳng hạn, ác hơn nữa chặn hẳn dải IP thì khi đó mới cần VPN.

Tham khảo:

ECH và cách thức nhà mạng chặn trang web/cách vượt

Các Fen có 1 chút nhầm lẫn. Cloudflare Zero Trust thực chất là 1 hệ thống VPN. Warp sử dụng wireguard.

Proof có thể tra Google

anglelove_199x · 7/9/23

nhutthanh22 đã nói:
Cơ chế hoạt động gói tin sẽ đi vòng vậy đó, nên các thiết bị trong mạng có native dns thì xài dns của router, còn thiết bị nào có native dns là mình gắn để kết nối trực tiếp đến server dns hết.

Không! DNS là DNS, VPN là VPN, đổi DNS sẽ vượt DNS của hệ thống, có khi hệ thống cty sử dụng DNS lọc nội dung chẳng hạn.

toi la gay :sosad: đã nói:
Khác nhau hoàn toàn, cơ mà từ công ty vào được từ DOH là chẳng qua công ty chặn nhân từ quá thôi, họ chặn ác hơn ở ClientHello thì phải dùng GoodbyeDPI chẳng hạn, ác hơn nữa chặn hẳn dải IP thì khi đó mới cần VPN.

Tham khảo:

ECH và cách thức nhà mạng chặn trang web/cách vượt

kakavt đã nói:
Cty thím còn nhân từ chán, bên t khóa luôn VPN, DoH, DoT nữa cơ

ví dụ nếu cty chặn từ trên, họ xài bộ lọc của họ, khi tới mình mình xài của riêng mình như mình đang xài cloudfare ở đây thì khi sử dụng nó sẽ xài bộ lọc của mình và skip qua bộ lọc của cty phải ko ạ?

Fioren · 7/9/23

duc2ht đã nói:
tình hình là k có fix nếu không có report, mà chả hiểu sao VCB bị block dù list không có :v mà người bị người không mới lạ, m thì không dính vụ VCB đó

t cũng bị chặn, whitelist domain vcb thì hết.

duc2ht · 7/9/23

kakavt đã nói:
bữa có mấy người dính mà mình cũng đâu dính, từ lúc syns folk mới dính đó chứ
folk lại thì hết rồi

M đang syn fork mới đây mà k thấy dính, chắc là do list khác

anglelove_199x · 7/9/23

Tình hình là mình ko sử dụng safari trên iphone khi sử dụng cloudfare, các trang web đứng yên ko load, đổi qua nextdns lại bình thường.
Cho mình hỏi fix thế nào v các fen ơi

kakavt · 7/9/23

anglelove_199x đã nói:
ví dụ nếu cty chặn từ trên, họ xài bộ lọc của họ, khi tới mình mình xài của riêng mình như mình đang xài cloudfare ở đây thì khi sử dụng nó sẽ xài bộ lọc của mình và skip qua bộ lọc của cty phải ko ạ?

đúng, nhưng thường chặn kỹ thì họ chặn luôn VPN, DoT, DoH, proxy, ... để đảm bảo bộ lọc cá nhân ko sử dụng được, phải qua bộ lọc của cty

datblue.2102 · 7/9/23

2. Thêm API Cloudflare vào github: Bước này mình hiện như này, không giống như hướng dẫn.

kakavt · 7/9/23

datblue.2102 đã nói:
2. Thêm API Cloudflare vào github: Bước này mình hiện như này, không giống như hướng dẫn.
Xem tệp đính kèm 2058140

Cái action ở dưới phần Security đó phen
Security -> Secrets and variables -> Action

Fioren · 7/9/23

datblue.2102 đã nói:
2. Thêm API Cloudflare vào github: Bước này mình hiện như này, không giống như hướng dẫn.
Xem tệp đính kèm 2058140

fen chọn lộn chỗ r

datblue.2102 · 7/9/23

Fioren đã nói:
fen chọn lộn chỗ r

kakavt đã nói:

Cái action ở dưới phần Security đó phen
Security -> Secrets and variables -> Action

Nhấp để mở rộng...

sorry ạ, em hấp tấp quá.

datblue.2102 · 7/9/23

III/ Sử dụng:
DOH, DOT ở bước "chuẩn bị" để thêm vào thiết bị sử dụng thôi. DOH, DOT này là cái này thế bác.
https://dash.cloudflare.com/[Acccount ID] à

@vincvn · 7/9/23

datblue.2102 đã nói:
III/ Sử dụng:
DOH, DOT ở bước "chuẩn bị" để thêm vào thiết bị sử dụng thôi. DOH, DOT này là cái này thế bác.
https://dash.cloudflare.com/[Acccount ID] à

Fen đọc lại bước chuẩn bị thật kĩ sẽ thấy 2 tấm hình nói về đoạn đó

Ve sầu · 7/9/23

hôm qua sync branch xong cài mỗi hostvn cũng trên 300k domain :baffle:

datblue.2102 · 7/9/23

@vincvn đã nói:
Fen đọc lại bước chuẩn bị thật kĩ sẽ thấy 2 tấm hình nói về đoạn đó

đâyđúng không fen

Fioren · 7/9/23

Ve sầu đã nói:
hôm qua sync branch xong cài mỗi hostvn cũng trên 300k domain

code mới pr, có rất nhiều vấn đề, fen quay về với commit cũ là đc ...

tilamdong · 7/9/23

datblue.2102 đã nói:
III/ Sử dụng:
DOH, DOT ở bước "chuẩn bị" để thêm vào thiết bị sử dụng thôi. DOH, DOT này là cái này thế bác.
https://dash.cloudflare.com/[Acccount ID] à

bạn vào https://one.dash.cloudflare.com nhấn Gateway, chọn DNS Locations, nhấn vào Location name sẽ thấy địa chỉ DoT và DoH

thảo luận Hướng dẫn dùng Cloudflare Zero Trust

Senior Member

Senior Member

Senior Member

Member

Member

Đã tốn tiền

Moderator

Senior Member

Đã tốn tiền

Senior Member

Senior Member

Senior Member

Moderator

Senior Member

Senior Member

Member

Member

Senior Member

Moderator

Member

Chủ đề tương tự

Thống kê chủ đề

Chia sẻ trang này