thảo luận Hướng dẫn dùng Cloudflare Zero Trust

  • Người tạo chủ đề Người tạo chủ đề Fioren
  • Ngày bắt đầu Ngày bắt đầu
Hay vậy mà sao tài khoảng tôi ko có nút thả tim nữa rồi , nextdns ko rieng gì viettel mà mình dùng vnpt thấy cũng chạy lung tung lúc thì Anycast sang sing lúc thì ultralow hanoi cho dù là DoT hay DoH
 
test ntn bạn?
Test ở đây cơ mà mình vẫn ghi chú là kể cả 100% ở đây cũng không si nhê vì ngoài đời thực nó khác xa vì còn phải đối phó với nhiều kiểu như anti-adblock (lý do nhiều khi tại sao 90% lại hơn 100%, vì nếu 100% ăn anti-adblock), quảng cáo bên thứ nhất như Youtube/Twitch, ngoài đời thực họ còn chơi tên miền quảng cáo dạng ngẫu nhiên 8qh309edoiqwnowndoawinoa.xyz.. chứ cái này test chủ yếu là khả năng chặn mấy dịch vụ quảng cáo phổ biến.

https://d3ward.github.io/toolz/adblock.html
 
Bên Nextdns có mục Allow Affiliate & Tracking Links để mua hàng (vd Laz, Shopee, ..) qua link
Bên này có chỉnh được ko mấy thím, mấy cái Blocklist mình sợ nó block hết mấy cái link ấy
 
Ngoài 2 list filter khuyên dùng thì cần thêm list nào để tối ưu hơn các thím ơi. Chỉ dùng 2 list này có ổn cho chặn ad không vậy ạ?
 
Bác nào có thể nói rõ giúp em về phần Rewrite được không ạ, thỉnh thoảng e có vào pỏnhub nghiên cứu.
Cũng giống bác xin các chỉ rõ hơn phần rewrite.
Vào chỗ này
1691645614261.png

Điền giống y vậy
1691645676940.png

Chọn Domain, Matches regex, và gõ tên domain vào. Nếu nhiều domain nhấn nút Or
Chỗ step 3 chọn như hình:
1692778669888.png

Rồi bấm save là xong.
Còn với web nào không có cloudflare thì vào đây để lấy ip điền vào step 3.
https://dns.google/
Muốn check có cloudflare hay ko thì vào đây
https://checkforcloudflare.selesti.com/
Mà cũng tùy nhà mạng, có nhà mạng chặn ip thì cách này chịu.
 

Tệp đính kèm

  • 1691645764659.png
    1691645764659.png
    67,9 KB · Lượt xem: 268
cug ổn rồi bác, nếu bác thích thì có thể ngâm cứu thêm hagezi pro hoặc pro++, e dùng thấy khá ngon, nhiều nguồn(có cả hostsvn)
Trừ 2 nguồn mod khuyến khích là adguard với hostvn thì em tính add thêm của steven black như bên thread nextDNS. Em sợ lặp nhiều ảnh hưởng đến performance thôi nên chỉ tính thêm 2 cái mod suggest hoặc tối đa 3 cái giống như bên nextDNS thì không biết đủ hiệu quả chưa :D.
 
Trừ 2 nguồn mod khuyến khích là adguard với hostvn thì em tính add thêm của steven black như bên thread nextDNS. Em sợ lặp nhiều ảnh hưởng đến performance thôi nên chỉ tính thêm 2 cái mod suggest hoặc tối đa 3 cái giống như bên nextDNS thì không biết đủ hiệu quả chưa :D.
repo này sẽ xóa mấy cái dns bị trùng lặp nên ko ảnh hưởng gì hiệu năng cả, cứ add tẹt, thích là add thôi, lỗi thì ta xóa bớt :boss:
 
Vào chỗ này
Xem tệp đính kèm 2006779
Điền giống y vậy
Xem tệp đính kèm 2006780
Chọn Domain, Matches regex, và gõ tên domain vào. Nếu nhiều domain nhấn nút Or
Chỗ step 3 copy paste mấy cái ip này vào
104.21.31.200
172.67.179.238
2606:4700:3036::ac43:b3ee
2606:4700:3034::6815:1fc8
Xem tệp đính kèm 2006782
Rồi bấm save là vào đc.
Còn với web nào không có cloudflare thì vào đây để lấy ip
https://dns.google/
Muốn check có cloudflare hay ko thì vào đây
https://checkforcloudflare.selesti.com/
Mà cũng tùy nhà mạng, có nhà mạng chặn ip thì cách này chịu.
Cảm ơn sếp.
Đã làm theo và không có tác dụng, vậy là do nhà mạng nó chặn ip rồi đúng k ạ ?
NgXQvCc.png
 
Vào chỗ này
Xem tệp đính kèm 2006779
Điền giống y vậy
Xem tệp đính kèm 2006780
Chọn Domain, Matches regex, và gõ tên domain vào. Nếu nhiều domain nhấn nút Or
Chỗ step 3 copy paste mấy cái ip này vào
104.21.31.200
172.67.179.238
2606:4700:3036::ac43:b3ee
2606:4700:3034::6815:1fc8
Xem tệp đính kèm 2006782
Rồi bấm save là vào đc.
Còn với web nào không có cloudflare thì vào đây để lấy ip
https://dns.google/
Muốn check có cloudflare hay ko thì vào đây
https://checkforcloudflare.selesti.com/
Mà cũng tùy nhà mạng, có nhà mạng chặn ip thì cách này chịu.
Thanks bác đã làm được. Mình mới biết vụ này.
 
Thanks thím, để mình add vô thử
Trừ 2 nguồn mod khuyến khích là adguard với hostvn thì em tính add thêm của steven black như bên thread nextDNS. Em sợ lặp nhiều ảnh hưởng đến performance thôi nên chỉ tính thêm 2 cái mod suggest hoặc tối đa 3 cái giống như bên nextDNS thì không biết đủ hiệu quả chưa :D.
Mình đang xài cái hostsvn, adguard dns filter, hagezi normal, 1host lite là thấy khá sạch
Cảm ơn sếp.
Đã làm theo và không có tác dụng, vậy là do nhà mạng nó chặn ip rồi đúng k ạ ?
NgXQvCc.png
Mình xài vnpt vào medium.com bình thường có thấy chặn gì đâu nhỉ? À nhầm, nhà mạng chặn thật, nhưng qua hệ thống này thì chạy bình thường
 
Sửa lần cuối:
cái thằng one trust này hỗ trợ regex khiến nó hữu dụng vl. Phải chi thằng nextdns cũng được như vậy thì ngon :still_dreaming:
 
thím dùng thử Alternate DNS cũng chặn qc thử xem, nó chạy anycast nên ping cũng nhanh lắm
DNS là 76.76.19.19
ổn nhất trong đây à thím?
à mà dùng profile cho iphone tn đc? cái dns cài ntn tôi mới chỉ biết set ở wifi thôi
ProviderPrimary DNSSecondary DNS
Best Free & Public DNS Servers
Google8.8.8.88.8.4.4
Control D76.76.2.076.76.10.0
Quad99.9.9.9149.112.112.112
OpenDNS Home208.67.222.222208.67.220.220
Cloudflare1.1.1.11.0.0.1
CleanBrowsing185.228.168.9185.228.169.9
Alternate DNS76.76.19.1976.223.122.150
AdGuard DNS94.140.14.1494.140.15.15
 
ổn nhất trong đây à thím?
Best Free & Public DNS Servers
ProviderPrimary DNSSecondary DNS
Google8.8.8.88.8.4.4
Control D76.76.2.076.76.10.0
Quad99.9.9.9149.112.112.112
OpenDNS Home208.67.222.222208.67.220.220
Cloudflare1.1.1.11.0.0.1
CleanBrowsing185.228.168.9185.228.169.9
Alternate DNS76.76.19.1976.223.122.150
AdGuard DNS94.140.14.1494.140.15.15
do thím kia setup chưa được nên quay về 1.1.1.1 :D nên mình mới bảo thử cái này xem, ping nhanh và có chặn qc
thím ping thử xem, mình ping ra có 4ms
 
ổn nhất trong đây à thím?
à mà dùng profile cho iphone tn đc? cái dns cài ntn tôi mới chỉ biết set ở wifi thôi
Best Free & Public DNS Servers
ProviderPrimary DNSSecondary DNS
Google8.8.8.88.8.4.4
Control D76.76.2.076.76.10.0
Quad99.9.9.9149.112.112.112
OpenDNS Home208.67.222.222208.67.220.220
Cloudflare1.1.1.11.0.0.1
CleanBrowsing185.228.168.9185.228.169.9
Alternate DNS76.76.19.1976.223.122.150
AdGuard DNS94.140.14.1494.140.15.15
Không ổn nếu là DNS chay điền vào Network Interface.
Ổn nếu là DNS (Google, NextDNS, Cloudflare Zero Trust, Quad9 9.9.9.12) điền vào ứng dụng DNS như dnsproxy, dnscrypt, YogaDNS... và bật ECS.

Nếu không ví dụ như 1.1.1.1 điền vào Network Interface sẽ trả về vị trí máy chủ rất xa Việt Nam, cực chậm trong những ngày nghẽn mạng, đứt cáp và chả bao giờ nhanh bằng vị trí ở tại Việt Nam, đặc biệt nếu chơi game FPS thì ping sẽ cao hơn.
 

Thống kê chủ đề

Ngày tạo
Fioren,
Người trả lời cuối
tuananhhd88,
Trả lời
4.335
Lượt xem
418.086
Quay lại
Lên đầu trang