thảo luận Hướng dẫn dùng Cloudflare Zero Trust

hoangphuc75 · 28/8/23

Fioren đã nói:
fen setup thử dns chặn qc thôi coi chạy đc ko ?

ý là như nào bác, em k rành mảng này

giaanvu · 28/8/23

Các anh cho em hỏi trong mục gateway của Cloudflare Zero Trust, phần Egress Policies có tác dụng cho DNS Locations không hay chỉ có tác dụng cho app Warp client ạ? Có thời gian, ad share cách dùng mấy cái rule trong Egress Policies thì hay quá ạ.

Fioren · 28/8/23

duc2ht đã nói:
App trên là https://play.google.com/store/apps/details?id=com.thunkable.android.twmrsmy125.CLOCK
App dưới là yoosee đó bác

test thấy vẫn ok ...
thấy có 2 tên miền là để chạy quảng cáo, tuy nhiên nó ở trong bộ lọc của hostsvn rồi... fen làm lại từ đâu các bước #1 xem

Mã:

adsmetadata.mobileadexchange.net
adsmetadata.startappservice.com

anglelove_199x · 29/8/23

Fioren đã nói:
thấy chặn bt mà nhỉ, fen thử dùng mấy list chặn này xem, t đang xài mấy cái này

Mã:

https://raw.githubusercontent.com/bigdargon/hostsVN/master/option/domain.txt https://adguardteam.github.io/AdGuardSDNSFilter/Filters/filter.txt https://raw.githubusercontent.com/nextdns/native-tracking-domains/main/domains/xiaomi https://raw.githubusercontent.com/nextdns/native-tracking-domains/main/domains/apple https://raw.githubusercontent.com/nextdns/native-tracking-domains/main/domains/alexa

fen còn app khác ko? Chứ app này t ko có camera loại này nên test ko đc kĩ lắm

Mấy cái native tracking kìa là gì á fen? Mình xài apple thì chỉ cần cái dòng apple thui hửm

nhutthanh22 · 29/8/23

anglelove_199x đã nói:
Mấy cái native tracking kìa là gì á fen? Mình xài apple thì chỉ cần cái dòng apple thui hửm

Các hãng điện thoại đều có tracking như tần suất mở app, thời gian on screen, thu thập thông số phần cứng,.. để các hãng cải tiến hiệu suất hệ điều hành và đưa ra bản cập nhật tối ưu hơn trong tương lai.

3 cái native tracking đó hostsVN đã có chặn hết rồi, thím k thêm cũng đều có chặn :big_smile:

ASUS K53SV · 29/8/23

duc2ht đã nói:
App Yoosee camera bác ơi https://play.google.com/store/apps/details?id=com.yoosee

Trên ios mình vẫn sd bt

ASUS K53SV · 29/8/23

Fioren đã nói:
Bác vào đây xem tích chọn cái cellular này chưa

Ủa cái này xem đâu thím nhỉ? :oops:

Loạn giờ k biết moi nóởđâu

ASUS K53SV · 29/8/23

BiNGan đã nói:
Mấy cái private DNS nói chung, mọi người có thể tận dụng IP list của Cloudflare để rewrite dns khỏi bị lỗi một số trang nổi tiếng (như medium.com, pastebin.com chẳng hạn).

Ví dụ mình lười GG, gõ dig +short voz.vn (vì voz cũng dùng cloudflare) ra 3 IP là 104.26.3.208, 104.26.2.208, 172.67.73.62. Giờ vô Zero Trust mục Firewall Polices thêm 1 DNS policy bên cạnh cái script đang xài, đặt tên tuỳ ý, chọn sector là domain, operator là matches regex, value là tên mấy trang trên. Thêm điều kiện OR để tiếp các trang khác. Cuối cùng action là override thì điền mấy IP của cloudflare.

NextDNS thì mở trang Settings có mục Rewrite cũng thêm dễ dàng.
AdGuard DNS thì thêm user rules kiểu ||pastebin.com^$dnsrewrite=NOERROR;A;104.26.3.208 và các dòng khác.

Bt mình vào medium hay pastebin toàn fake vpn mới vào đc, giờ làm cách này là k cần fake à bác? Hd cụ thể em vs, thank :adore:

Fioren · 29/8/23

ASUS K53SV đã nói:
Ủa cái này xem đâu thím nhỉ? Loạn giờ k biết moi nóởđâu

đọc #1 mục gần cuối

ASUS K53SV đã nói:
Bt mình vào medium hay pastebin toàn fake vpn mới vào đc, giờ làm cách này là k cần fake à bác? Hd cụ thể em vs, thank

https://voz.vn/t/huong-dan-dung-cloudflare-zero-trust.822971/post-27197765

ASUS K53SV · 29/8/23

Fioren đã nói:
không cần, nếu ai đổi tên repo khi fork mới cần đổi lại...

Ặc, khi fork repo mà đặt tên khác là phải làm lại à chủ tịch

Fioren · 29/8/23

ASUS K53SV đã nói:
Ặc, khi fork repo mà đặt tên khác là phải làm lại à chủ tịch

ko hướng dẫn t update mới rồi thoải mái nhé.

ASUS K53SV · 29/8/23

Valbatos đã nói:
Whitelist của nextdns https://raw.githubusercontent.com/nextdns/click-tracking-domains/main/domains

Này điền vào file whitelist trong repo github forked à bác?

ASUS K53SV · 29/8/23

Fioren đã nói:
Vào chỗ này
Xem tệp đính kèm 2006779
Điền giống y vậy
Xem tệp đính kèm 2006780
Chọn Domain, Matches regex, và gõ tên domain vào. Nếu nhiều domain nhấn nút Or
Chỗ step 3 chọn như hình:
Xem tệp đính kèm 2031815
Rồi bấm save là xong.
Còn với web nào không có cloudflare thì vào đây để lấy ip điền vào step 3.
https://dns.google/
Muốn check có cloudflare hay ko thì vào đây
https://checkforcloudflare.selesti.com/
Mà cũng tùy nhà mạng, có nhà mạng chặn ip thì cách này chịu.

Chỗ step 3 em chọn override xong mục override hostname điền gì k bác? Em muốn access medium, pastebin, mà toàn lỗi ntn, làm lại mấy lần đều vậy

thienchien1306 · 29/8/23

ASUS K53SV đã nói:
Chỗ step 3 em chọn override xong mục override hostname điền gì k bác? Em muốn access medium, pastebin, mà toàn lỗi ntn, làm lại mấy lần đều vậy

đây bác
104.26.3.208
104.26.2.208
172.67.73.62

Fioren · 29/8/23

ASUS K53SV đã nói:
Chỗ step 3 em chọn override xong mục override hostname điền gì k bác? Em muốn access medium, pastebin, mà toàn lỗi ntn, làm lại mấy lần đều vậy

ủa cái hình fen quote ghi rõ rồi mà fen, điền voz.vn hoặc như # trên :surrender:

ASUS K53SV · 29/8/23

Ve sầu đã nói:
Thực ra chỉ cần ghi "voz.vn" là được Xem tệp đính kèm 2010961

Ủa sao lại voz.vn là đc mà k phải ip mấy web kia vậy thím? Em điền y chang mà medium vào đc, còn pastebin thì k

toi la gay :sosad: · 29/8/23

ASUS K53SV đã nói:
Ủa sao lại voz.vn là đc mà k phải ip mấy web kia vậy thím? Em điền y chang mà medium vào đc, còn pastebin thì k

Điền voz.vn nghĩa là bảo Cloudflare tự động lấy IP của cái CDN của Cloudflare ấy, nghĩa là không phải điền IP vì phân giải voz.vn nó ra cái IP mà dùng chung luôn với Medium, Pastebin, đó là lý do tại sao chỉ cần điền voz.vn đó.

ASUS K53SV · 29/8/23

timmyvo đã nói:
Làm con bot theo dõi kết quả chạy, fail thì nhắn tới telebot biết mà fix. Trong code gốc tác giả có chừa cái pingURL để monitor đó.

Hóng cái này là ngon

ASUS K53SV · 29/8/23

tilamdong đã nói:
format của cron theo giải thích trong readme "phút giờ ** thứ"
Giờ được tính theo giờ UTC (giống GMT), Việt Nam +7 nên bạn lấy giờ VN trừ lại 7 giờ sẽ ra giờ UTC
Phút: bạn có thể đặt số tùy ý
Giờ: đặt giờ tùy ý (tính theo UTC)
Thứ: số 1 là thứ Hai, số 2 là thứ Ba... Dấu * là hàng ngày
Như trên hình 0 21 *** có nghĩa là chạy lúc 21 giờ 0 phút UTC hàng ngày, tức 4 giờ sáng VN
Ví dụ nếu muốn chạy thứ Hai thì ghi 0 21** 1, nếu muốn chạy 2 ngày thứ Hai và thứ 5 thì ghi 0 21 ** 1,4

Như vậy default là chạy hàng ngày đúng k thím?

ASUS K53SV · 29/8/23

pTalent đã nói:
sao lại không được bác, bác đã connect Zero Trust chưa hay chỉ xài DNS
Xem tệp đính kèm 2021738
vào https://ipaddress.my/ check thử IP đã thay đổi chưa
Xem tệp đính kèm 2021743

ủa của mình cũng hiện như 2 pic của bác, mà ở #1 có mục add cái warp gì đó nhưng mình chưa ưa làm, vậy sd DoH vào trong mục cài đặt của điên thoại là vẫ chưa phải combo warp + dns nhỉ?

thảo luận Hướng dẫn dùng Cloudflare Zero Trust

Senior Member

Senior Member

Moderator

Đã tốn tiền

Member

Senior Member

Senior Member

Senior Member

Moderator

Senior Member

Moderator

Senior Member

Senior Member

Tệp đính kèm

Member

Moderator

Senior Member

Senior Member

Senior Member

Senior Member

Senior Member

Chủ đề tương tự

Thống kê chủ đề

Chia sẻ trang này