thảo luận Hướng dẫn dùng Cloudflare Zero Trust

Ủa sao k thấy bài này sớm hơn ta, mới quất nextdns 1 năm:beat_shot:
Trả phí thì k phải làm nhiều bước như Cloudflare Zero Trust và NextDNS có máy chủ ở VN tối ưu hơn vào mùa đứt cáp. Hiện tại, mạng 7 chữ đang bóp tất cả dịch vụ Cloudflare giờ cao điểm, bao gồm Cloudflare DNS
 


Trả phí thì k phải làm nhiều bước như Cloudflare Zero Trust và NextDNS có máy chủ ở VN tối ưu hơn vào mùa đứt cáp. Hiện tại, mạng 7 chữ đang bóp tất cả dịch vụ Cloudflare giờ cao điểm, bao gồm Cloudflare DNS
Mình ở nhật b ơi, thấy post này khen thằng này quá trời!
Cái nào cũng có ưu nhược, cơ mà hiện tại t thấy cloudflare lại nhỉnh hơn:
1. Tốc độ thì cloudflare zero trust này có ecs, nếu fen ở tỉnh khác hà nội thì nó trả cdn gần với tỉnh thành fen ở hơn, còn nextdns chỉnh cỡ nào nó cũng chỉ trả về cdn hà nội thôi. VD t ở sg cdn của tiktok, trên là cloudflare, dưới là nextdns, nhất là ai dùng mạng viettel, dùng nextdns toàn sẽ bị cho du lịch vòng vòng
View attachment 1998404
Và số người dùng cloudflare dns chắc chắn cao hơn so với nextdns, nên fen dùng nextdns nhiều trang lạ lạ nextdns phải tốn thêm thời gian phân giải đệ quy domain của nó nên tốc độ sẽ chậm so với cloudflare
Vài ping do vị trí địa lí của server dns không quan trọng bằng việc trả kết quả dns này!
2. Độ ổn định thì nextdns vn đang bị xỉu up xỉu down vào thread nextdns mấy trang cuối là sẽ thấy, còn cloudlfare thì 100% uptime.
3. Độ tiện, thì nextdns sẽ hơn vì thêm bớt block list dễ dàng, còn dùng cái này phải làm đủ thứ bước setup như #1, tuy nhiên làm một lần là xài được hoài, mà cloudflare có thể add thêm bất kì bộ lọc nào mà mình mong muốn, còn nextdns phải chờ nextdns duyệt mới thêm vào được.
4. Và quan trọng là cloudflare này free 100%, muốn xài bao nhiêu cũng được, còn nextdns giới hạn 300k request/tháng

nếu fen ở sg chơi hệ ping thì nên dùng cloudflare vì nó sẽ trả cdn ngay tại sg ngon hơn nhiều so với nextdns trả cdn tuốt ngoài hà nội.
 
Mình ở nhật b ơi, thấy post này khen thằng này quá trời!
Mỗi quốc gia mỗi câu chuyện khác nhau:
  • Ở VN hay đứt cáp => NextDNS sẽ ngon hơn ZeroTrust đợt này
  • Ở JP ổn định => Dùng cái gì cũng được, miễn là ổn định và tier list khi chọn DNS:
  • DNS mã hóa (nên dùng để được riêng tư và tránh tấn công DNS)
  1. DNS đặt ngay tại quốc gia (máy chủ tự có khả năng nhận vị trí địa lý)
  2. DNS có ECS (để giúp máy chủ nhận ra vị trí địa lý)
  3. DNS không có ECS
  4. DNS trần trụi (8.8.8.8, 1.1.1.1 chay)

Còn NextDNS mà vào đây test ra server JP là ngon thôi, NextDNS nếu cần áp dụng vào gia đình mới thấy giá trị của nó: thảo luận - Tất tần tật về dịch vụ nextDNS (https://voz.vn/t/tat-tan-tat-ve-dich-vu-nextdns.522718/post-28171792)

CF Zerotrust dùng xong mới thấy có những cái tù, ví dụ giới hạn 300k tên miền là rất thấp, không đủ để tích hợp chặn malware, chặn miền mới, chặn miền ngẫu, Google Safe Browsing trên nền DNS (ngon hơn trên trình duyệt)...
 
Mỗi quốc gia mỗi câu chuyện khác nhau:
  • Ở VN hay đứt cáp => NextDNS sẽ ngon hơn ZeroTrust đợt này
  • Ở JP ổn định => Dùng cái gì cũng được, miễn là ổn định và tier list khi chọn DNS:
  • DNS mã hóa (nên dùng để được riêng tư và tránh tấn công DNS)
  1. DNS đặt ngay tại quốc gia (máy chủ tự có khả năng nhận vị trí địa lý)
  2. DNS có ECS (để giúp máy chủ nhận ra vị trí địa lý)
  3. DNS không có ECS
  4. DNS trần trụi (8.8.8.8, 1.1.1.1 chay)

Còn NextDNS mà vào đây test ra server JP là ngon thôi, NextDNS nếu cần áp dụng vào gia đình mới thấy giá trị của nó: thảo luận - Tất tần tật về dịch vụ nextDNS (https://voz.vn/t/tat-tan-tat-ve-dich-vu-nextdns.522718/post-28171792)

CF Zerotrust dùng xong mới thấy có những cái tù, ví dụ giới hạn 300k tên miền là rất thấp, không đủ để tích hợp chặn malware, chặn miền mới, chặn miền ngẫu, Google Safe Browsing trên nền DNS (ngon hơn trên trình duyệt)...
Để cái list default của nextdns cũng thấy hài lòng rồi nên biết cái này sớm thì tiết kiệm đc tí. Còn jp cũng thấy đc 6 server nên chắc k đến nỗi
 

Attachments

  • IMG_1827.png
    IMG_1827.png
    379.9 KB · Views: 23



Mình ở nhật b ơi, thấy post này khen thằng này quá trời!
ko đứt cáp xài ngon lắm thím ợ :D , nhưng so với Next vẫn có 1 số cái ko bằng như:
  • ko tạo được nhiều profile như Next (gia đình xài cực tiện)
  • khó cài đặt, tinh chỉnh như Next
  • đứt cáp ko có svr VN (thím ở Jav thì ko việc gì)
Nhưng cài cá nhân thì quá oke, còn Next t đẩy cho gđ xài
 
8D1B5F9B-D6A1-4673-A46D-AED7F32607D6.jpeg

Có cách nào cho dns về gần mình nhất có thể không ạ! 😊 CL đc cái thêm bộ lọc theo ý mình nên tuỳ chỉnh thích hơn next. Cá nhân e dùng song song, nếu đứt cáp vs cần dùng các web khác thì e chuyển sang nextdns 😊
 
Mình ở nhật b ơi, thấy post này khen thằng này quá trời!
Ở Nhật thì quá nhiều sự lựa chọn, toàn máy chủ anycast. Quan trong trải nghiệm của thím như thế nào, đơn giản dễ xài có UI quản lý thì NextDNS, nâng cao phức tạp có cache lớn thì Cloudflare.
 
Ở Nhật thì quá nhiều sự lựa chọn, toàn máy chủ anycast. Quan trong trải nghiệm của thím như thế nào, đơn giản dễ xài có UI quản lý thì NextDNS, nâng cao phức tạp có cache lớn thì Cloudflare.
Cài như #1 thì thấy cũng k quá phức tạp nên biết thì đỡ mấy trăm k thôi, còn nhu cầu của mình bt nên 2 cái chắc như nhau. Mà thôi cái nextdns có app sẵn nên hướng dẫn người nhà cài cũng dễ hơn
 
Cài như #1 thì thấy cũng k quá phức tạp nên biết thì đỡ mấy trăm k thôi, còn nhu cầu của mình bt nên 2 cái chắc như nhau. Mà thôi cái nextdns có app sẵn nên hướng dẫn người nhà cài cũng dễ hơn
Nếu bạn áp dụng cho người nhà thì từ từ bạn sẽ thấy NextDNS nó siêu việt hơn thôi, còn bạn nên thiết lập vào phần đặt DNS Native hay iOS profile của điện thoại người thân thì nó sẽ chuẩn nhất, cái này bạn tham khảo ở thread NextDNS ở đó toàn là cao thủ, nghĩa là giải pháp không thiếu chỉ cần chịu khó tìm tòi chút.
 
Nếu bạn áp dụng cho người nhà thì từ từ bạn sẽ thấy NextDNS nó siêu việt hơn thôi, còn bạn nên thiết lập vào phần đặt DNS Native hay iOS profile của điện thoại người thân thì nó sẽ chuẩn nhất, cái này bạn tham khảo ở thread NextDNS ở đó toàn là cao thủ, nghĩa là giải pháp không thiếu chỉ cần chịu khó tìm tòi chút.
Mấy cái đó mình biết nhưng thấy app dễ xài với trực quan hơn với người k rành. Mình có thấy bạn share về việc chia profile trong gđ cho trẻ con nữa, nhưng với trường hợp của mình thì là người thân bt thôi nên tạo profile rồi để default của nextdns chứ k làm gì nhiều
 
Cài như #1 thì thấy cũng k quá phức tạp nên biết thì đỡ mấy trăm k thôi, còn nhu cầu của mình bt nên 2 cái chắc như nhau. Mà thôi cái nextdns có app sẵn nên hướng dẫn người nhà cài cũng dễ hơn
Tuỳ vào trải nghiệm cá nhân mỗi người, còn cloudflare dns hay nextdns nếu ở VN còn có cái so sánh chứ ở Nhật thì vô tư đi thím! Cái nào cũng ổn định, hạ tầng mạng tốt toàn máy chủ anycast.
 
Back
Top