thảo luận Hướng dẫn dùng Cloudflare Zero Trust

  • Người tạo chủ đề Người tạo chủ đề Fioren
  • Ngày bắt đầu Ngày bắt đầu
Fioren đã nói:
Nếu fen kết hợp 2 cái dùng app adguard để lọc https và trong app adguard chỉnh dns sang nextdns hoặc cf là hợp lí
Nhấp để mở rộng...
Thank ad
Cơ mà cái https ad nhắc tới ở trên là cái này đúng ko? Mình có nên bật lên ko? Và khi bật nó sẽ chèn 1 chứng chỉ vô máy hay sao ấy
 
nhutthanh22 đã nói:
Thím phải hiểu chặn bằng DNS và chặn bằng trình duyệt nó khác nhau. Kinh nghiệm thực tiễn của mình mỗi cái xài 1 chút, k xài toàn bộ dịch vụ bên nào.
  • Trình duyệt PC: combo trình duyệt edge/chrome/firefox.. + uBlock
  • Android: Firefox + uBlock, kiwi + uBlock,.. hoặc các app trình duyệt cho phép cài addon bên ngoài. Còn hệ thống xài private dns thì nextdns hoặc cloudflare dns hoặc google dns,.. tùy thời điểm mạng mà chuyển đổi.
  • iOS: xài Safari + Adguard Free hoặc Pro (Pro mua 1 lần xài mãi mãi, còn Free có key thì kích hoạt lên Premium). Hệ thống thì xài profile tich hợp sẵn như private dns.
Tối giản ưu hóa chi phí bỏ ra, có khi là miễn phí hết nữa!

P/s: K nên xài app Adguard để lọc toàn hệ thống như PC/Android/iOS/MacOS, do Adguard phân giải https và bật thêm cái VPN để lọc ở thiết bị. Như vậy, phân giải https liên tục sẽ làm tốn thêm hiệu năng, trải nghiệm mạng chậm hơn và quan trọng nhất app Adguard sẽ đọc được hết url mà thím truy cập.

P/s2: Bộ lọc nào cũng có chặn tracking hết nha thím!
Nhấp để mở rộng...
Cảm ơn thím đã chia sẻ rất tâm huyết ạ
 
health đã nói:
Thank ad
Cơ mà cái https ad nhắc tới ở trên là cái này đúng ko? Mình có nên bật lên ko? Và khi bật nó sẽ chèn 1 chứng chỉ vô máy hay sao ấy
Nhấp để mở rộng...
tùy nhu cầu mà bật thôi, mà thường nên dùng extension chặn quảng cáo trên trình duyệt, hoặc dùng trình duyệt tích hợp sẵn chặn qc như cromite, brave... tính năng nó tương tự lọc https này mà đỡ tốn pin hơn.
Lọc https là nó phải cài chứng chỉ thêm vào trong máy => mọi kết nối https đều bị adguard đọc đc hết => nếu fen vào tài khoản bank bằng trình duyệt thì adguard cũng xem đc nốt kể cả password bank :shame:
 
Fioren đã nói:
tùy nhu cầu mà bật thôi, mà thường nên dùng extension chặn quảng cáo trên trình duyệt, hoặc dùng trình duyệt tích hợp sẵn chặn qc như cromite, brave... tính năng nó tương tự lọc https này mà đỡ tốn pin hơn.
Lọc https là nó phải cài chứng chỉ thêm vào trong máy => mọi kết nối https đều bị adguard đọc đc hết => nếu fen vào tài khoản bank bằng trình duyệt thì adguard cũng xem đc nốt kể cả password bank :shame:
Nhấp để mở rộng...
v thôi xoá adguard kk, tại e thấy cái deal life time đó hời quá
Thôi cứ dùng next vs cloudfare vậy
 
Fioren đã nói:
ko có cách rồi fen, muốn xài modem nhà mạng thì bên cloudflare phải có ddns mà cái này free plan ko có phải mua gói tốn phí mới có.

ở hà nội thì dùng cloudflare cũng đc mà, từ hà nội qua hongkong có vài ms ping thôi. Mà ổn định hơn, server nextdns vn đang chập chờn
Nhấp để mở rộng...
Muốn dùng trên router theo kiểu link ip với DDNS được, nhưng chịu khó viết cái scripts dùng api của cloudflare tự động check và update mỗi 5 phút. Chưa thấy cách nào xịn hơn cách này vì dùng free nên thấy cái này cũng được rồi. (Dùng cloudflare worker run api cũng free)
Fioren đã nói:
cloudflare công ty to hơn rất nhiều nextdns nên chắc chắn nhiều nhân tài hơn để lập trình bảo mật rồi fen. Còn thu thập dữ liệu cá nhân thì CF trong chính sách của họ nói là có, còn nextdns thì không.
Nhấp để mở rộng...
nhutthanh22 đã nói:
Đúng rồi! Cho nên toàn bộ dữ liệu truy vấn sẽ lập thành bigdata như vầy nè thím https://radar.cloudflare.com/
Nhấp để mở rộng...

Câu trả lời từ Bard. Không chính xác, nhưng nắm đâu đó 1/4 thế giới thì cũng đủ biết làm gì có chuyện an toàn tuyệt đối, làm gì có chuyện để data đó mà ko sinh ra lúa.

1691360352788.png


@Fioren: Cám ơn thím bỏ công làm bài chi tiết. Bữa giờ cũng có ý định viết mà ko có thời gian. Good work.
 
Mod nhiều đồ ngon nhỉ, thôi em cứ NextDNS free vậy, mình em dùng 1 tháng 300.000 request cũng đủ rồi :D
 
nhutthanh22 đã nói:
Thím phải hiểu chặn bằng DNS và chặn bằng trình duyệt nó khác nhau. Kinh nghiệm thực tiễn của mình mỗi cái xài 1 chút, k xài toàn bộ dịch vụ bên nào.
  • Trình duyệt PC: combo trình duyệt edge/chrome/firefox.. + uBlock
  • Android: Firefox + uBlock, kiwi + uBlock,.. hoặc các app trình duyệt cho phép cài addon bên ngoài. Còn hệ thống xài private dns thì nextdns hoặc cloudflare dns hoặc google dns,.. tùy thời điểm mạng mà chuyển đổi.
  • iOS: xài Safari + Adguard Free hoặc Pro (Pro mua 1 lần xài mãi mãi, còn Free có key thì kích hoạt lên Premium). Hệ thống thì xài profile tich hợp sẵn như private dns.
Tối giản ưu hóa chi phí bỏ ra, có khi là miễn phí hết nữa!

P/s: K nên xài app Adguard để lọc toàn hệ thống như PC/Android/iOS/MacOS, do Adguard phân giải https và bật thêm cái VPN để lọc ở thiết bị. Như vậy, phân giải https liên tục sẽ làm tốn thêm hiệu năng, trải nghiệm mạng chậm hơn và quan trọng nhất app Adguard sẽ đọc được hết url mà thím truy cập.

P/s2: Bộ lọc nào cũng có chặn tracking hết nha thím!
Nhấp để mở rộng...
IOS key kích hoạt adguard free lên premium lấy ở đâu đc thím ?
 
Trong mục gateway/firewall policies của Cloudflare Zero Trust mình có thể chặn hoặc allow một domain cụ thể không các anh? Nếu được thì làm thế nào ạ?
 
Fioren đã nói:
cá cắn thì nextdns ngon hơn, cá không cắn cáp thì cf ngon hơn vì cf ít chập chờn hơn nextdns vn. Còn adguard dns là ngoại hạng cùi vl, nhất là ai dùng mạng 7 chữ định tuyến toàn lên sao hỏa :shame:
Nhấp để mở rộng...
đù, ông mod này cũng hài vđ =))
 
Fioren đã nói:
app adguard nhỉnh hơn là có lọc https để lọc phần tử kiểu mấy cái quảng cáo trên web youtube. Cái đó dns chặn quảng cáo ko chặn đc.
Còn cái tracking là nó phụ thuộc vào bộ lọc đa số các bộ lọc đều có chặn tracking cả, hostsvn, hagezi, StevenBlack,...
Nếu fen kết hợp 2 cái dùng app adguard để lọc https và trong app adguard chỉnh dns sang nextdns hoặc cf là hợp lí
Nhấp để mở rộng...
em có mua cái app adguard pro trên ios rồi, thì cũng setting như link github của thím dragon.
Nhưng chặn qcao youtube là phải mở inapp adguard, riêng 1 clip đó chứ không phải là mở app youtube bình thường rồi chặn quảng cáo như kiểu mình mở youtube trên PC đâu thím.
 
Fioren đã nói:
II/ Chỉnh sửa trên github:
1. Sửa list adblock cần dùng:
Vào lại repo vừa fork ở bước trên
Có 2 file này cần sửa:
YLzYfIF.png

Đầu tiên là file get_recommended_filters.sh
Bấm vào file đó rồi nhấn nút này để sửa:
8k9oKW9.png

Trong cái khung màu xanh hình trên thì là các list adblock người ta thêm sẵn, thêm thắt tùy ý.
Tuy nhiên, list mặc định sẵn thiếu list hostvn dùng để chặn ads vn nên thêm list này vào để chặn hiệu quả hơn. Kiểu kiểu nó sẽ thế này:
https://raw.githubusercontent.com/bigdargon/hostsVN/master/option/domain.txt
Op4hhGB.png

Chỉnh xong xuôi thì bấm Commit changes để lưu lại.
File thứ 2 là get_recommended_whitelist.sh dùng để bỏ qua những domain nào bị chặn nhầm. Nếu ai có nhu cầu thì chỉnh sửa lại, y chang như trên thôi
List khuyên dùng:
Mã: 
  https://raw.githubusercontent.com/bigdargon/hostsVN/master/option/domain.txt
  https://adguardteam.github.io/AdGuardSDNSFilter/Filters/filter.txt
  https://raw.githubusercontent.com/hagezi/dns-blocklists/main/domains/light.txt
  https://raw.githubusercontent.com/StevenBlack/hosts/master/hosts
White list khuyên dùng:
Mã: 
    https://raw.githubusercontent.com/AdguardTeam/HttpsExclusions/master/exclusions/banks.txt
    https://raw.githubusercontent.com/AdguardTeam/AdGuardSDNSFilter/master/Filters/exclusions.txt
    https://raw.githubusercontent.com/AdguardTeam/HttpsExclusions/master/exclusions/windows.txt
    https://raw.githubusercontent.com/AdguardTeam/HttpsExclusions/master/exclusions/android.txt
    https://raw.githubusercontent.com/AdguardTeam/HttpsExclusions/master/exclusions/sensitive.txt
    https://raw.githubusercontent.com/AdguardTeam/HttpsExclusions/master/exclusions/firefox.txt
Nhấp để mở rộng...

cho hỏi thằng này filter chặn ads nó nhận dc cả dạng host vs domain luôn hả bác thớt ?!

thêm câu nữa
2023-08-07-13_42_46-Editing-cloudflare-gateway-pihole-scripts_get_recommended_whitelist.sh-at-main-.png

cái file whitelist mình muốn thêm từng domain 1 chứ k phải theo list filter như trên thì cú pháp lẫn vị trí ở chỗ nào vậy bạn
thanks :D
 
Sửa lần cuối:
Bạn phải đăng nhập hoặc đăng ký để trả lời tại đây.

Chủ đề tương tự

bibica
download MicroSocks v3 – SOCKS5 proxy with Bandwidth Control & Cloudflare WARP
Trả lời
4
Lượt xem
1K
bibica
bibica
zeldrisho
thảo luận Pot Desktop - Phần mềm dịch + OCR, FOSS, LLM API (Windows/macOS)
Trả lời
4
Lượt xem
1K
ShmilyGone
ShmilyGone
__Doomsday Regime
Bộ Y tế hướng dẫn kỹ năng chuẩn bị tuổi già cho người từ 40 tuổi
Trả lời
9
Lượt xem
518
Lingzo
Lingzo
Zero Trust
thảo luận [Hướng dẫn] Self-host Bitwarden miễn phí với Cloudflare Workers
2 3
Trả lời
59
Lượt xem
7K
MiraLifetime
M
l372un
khoe Thành công Punch NAT bằng WG thông qua VPS sử dụng Python
Trả lời
3
Lượt xem
340
wuhoatu
wuhoatu

Thống kê chủ đề

Ngày tạo
Fioren,
Người trả lời cuối
tuananhhd88,
Trả lời
4.335
Lượt xem
418.084

Chia sẻ trang này

Quay lại
Lên đầu trang