thảo luận Hướng dẫn dùng Cloudflare Zero Trust

  • Người tạo chủ đề Người tạo chủ đề Fioren
  • Ngày bắt đầu Ngày bắt đầu
Mới làm cái PR vào code của tác giả để script tạo rule chặn luôn subdomain như NextDNS
https://github.com/mrrfv/cloudflare-gateway-pihole-scripts/pull/14

Vào repo của mình bấm Sync fork rồi bấm Update branch nha bà con
Xem tệp đính kèm 2053362
Update xong tỉ lệ chặn tăng lên mà hình như nó cũng không dùng dc whitelist nữa thì phải, chặn luôn googleadsservices dù đã thêm vào whitelist làm không click dc vô sponsored mấy sản phẩm shopee lzd gợi ý trên google, quay lại bản cũ thì sài ok
 
Update xong tỉ lệ chặn tăng lên mà hình như nó cũng không dùng dc whitelist nữa thì phải, chặn luôn googleadsservices dù đã thêm vào whitelist làm không click dc vô sponsored mấy sản phẩm shopee lzd gợi ý trên google, quay lại bản cũ thì sài ok
Nếu ít thì bạn tạm thời tự add policy để allow trên Cloudflare.

1693912817297.png


Còn code thì coi bộ phức tạp vì phải xét trường hợp whitelist subdomain mà blacklist chỉ có domain, subdomain lớn trên 3 cấp hoặc whitelist domain mà blacklist có nhiều subdomain, rồi blacklist có cả domain và subdomain.
 
Nếu ít thì bạn tạm thời tự add policy để allow trên Cloudflare.

Xem tệp đính kèm 2054651

Còn code thì coi bộ phức tạp vì phải xét trường hợp whitelist subdomain mà blacklist chỉ có domain, subdomain lớn trên 3 cấp hoặc whitelist domain mà blacklist có nhiều subdomain, rồi blacklist có cả domain và subdomain.
Đã thử allow theo cách trên mà k dc bác ạ, nên m mới post lên
 
nextdns cũng có ấy fen, nó là rewrite trong mục setting.
Có mờ giới hạn truy vấn :)) bản share của các fen có không giới hạn mà không phải của mình nên không edit dc, vậy thì cứ sài cloudflare bản cũ thôi việc gì phải khổ, cũng k thấy khác biệt gì
 
Có mờ giới hạn truy vấn :)) bản share của các fen có không giới hạn mà không phải của mình nên không edit dc, vậy thì cứ sài cloudflare bản cũ thôi việc gì phải khổ, cũng k thấy khác biệt gì
vừa test thử cũng bị chặn sai...
 
vừa test thử cũng bị chặn sai...
Đã tìm ra nguyên nhân chặn sai,
Vì trong blocklist, googleadservices.com bao gồm 3 định dạng khác nhau:
||googleadservices.com^ googleadservices.com @@||www.googleadservices.com^|
nhưng trong whitelist chỉ có 1 định dạng :
googleadservices.com. Sau khi tạo một whitelist khác với 3 định dạng như blocklist, vấn đề đã được giải quyết.
P/s: có vẻ bản update này tối ưu filter đầy đủ hơn nên gây ra lỗi, có thể fix bằng cách tạo whitelist riêng hoặc dễ hơn là fix bằng bypass trực tiếp trong setting của clouflare :)
 

Thống kê chủ đề

Ngày tạo
Fioren,
Người trả lời cuối
tuananhhd88,
Trả lời
4.335
Lượt xem
418.218
Quay lại
Lên đầu trang