thảo luận Hướng dẫn dùng Cloudflare Zero Trust

Fioren · 6/9/23

duc2ht đã nói:
Đã tìm ra nguyên nhân chặn sai,
Vì trong blocklist, googleadservices.com bao gồm 3 định dạng khác nhau:
||googleadservices.com^ googleadservices.com @@||www.googleadservices.com^|
nhưng trong whitelist chỉ có 1 định dạng :
googleadservices.com. Sau khi tạo một whitelist khác với 3 định dạng như blocklist, vấn đề đã được giải quyết.
P/s: có vẻ bản update này tối ưu filter đầy đủ hơn nên gây ra lỗi, có thể fix bằng cách tạo whitelist riêng hoặc dễ hơn là fix bằng bypass trực tiếp trong setting của clouflare

thôi xài bản cũ vậy fen, chứ làm kiểu vậy khổ râm vl, đâu phải lúc nào cũng theo dõi đc chặn gì sai mà whitelist cần chuyện gì gấp mà nó méo chạy thì lại khổ :surrender:

ASUS K53SV · 6/9/23

Fioren đã nói:
thôi xài bản cũ vậy fen, chứ làm kiểu vậy khổ râm vl, đâu phải lúc nào cũng theo dõi đc chặn gì sai mà whitelist cần chuyện gì gấp mà nó méo chạy thì lại khổ

Hôm qua em vào tvbox xem k load video đc trên vtv go, check đủ kiểu k đc. Sau nhớ ra dns để của nextdns, vào disable qua adb thì lại load đc, cũng chập chờn mà k nhớ set dns là ăn cám

kakavt · 6/9/23

Fioren đã nói:
thôi xài bản cũ vậy fen, chứ làm kiểu vậy khổ râm vl, đâu phải lúc nào cũng theo dõi đc chặn gì sai mà whitelist cần chuyện gì gấp mà nó méo chạy thì lại khổ

Hỏi ngu tí là làm sao quay lại trước khi Sync folk vậy ad?

manhduonghna · 6/9/23

Mình đã update loại bỏ tất cả hạn chế về lists. Nhưng có cảm giác không yên tâm lắm khi xài nguyên hosts. Để theo dõi thêm

manhduonghna · 6/9/23

kakavt đã nói:
Hỏi ngu tí là làm sao quay lại trước khi Sync folk vậy ad?

Vào lịch sử commit cũ copy xong paste vào code. Chỉ cần copy paste lại cái creat.js gì đó là được

Fioren · 6/9/23

kakavt đã nói:
Hỏi ngu tí là làm sao quay lại trước khi Sync folk vậy ad?

ko quay lại đc đâu fen, giờ chỉ có cách dễ nhất là fork bản này, acc này là clone của t, chưa sync fork vẫn bản cũ
https://github.com/yue374/cloudflare-gateway-pihole-scripts

manhduonghna · 6/9/23

Mình để code mix lists ở ngoài, bạn nào muốn xài thì copy paste, hiện tại mình để code chỉ xài lists hosts cho block và domains cho white. Code kia có thể xài được rất nhiều loại lists nhưng mình cảm thấy không đủ.

Ve sầu · 6/9/23

thực ra trên cloudflare cũng có list riêng, đặc biệt có list domain mới như bên next :big_smile:

kakavt · 6/9/23

Fioren đã nói:
ko quay lại đc đâu fen, giờ chỉ có cách dễ nhất là fork bản này, acc này là clone của t, chưa sync fork vẫn bản cũ
https://github.com/yue374/cloudflare-gateway-pihole-scripts

Thank ad, để làm lại.
Sync folk 1 cái tai hại quá, từ lúc bấm Sync xong app VCB ko vô được luôn, làm theo hướng dẫn thì chỉ vô được website, riêng app thì báo lỗi liên tọi

Ve sầu đã nói:
thực ra trên cloudflare cũng có list riêng, đặc biệt có list domain mới như bên next Xem tệp đính kèm 2056020

Cái Gamble của nó block luôn mấy trang dò kết quả xổ số như minhngoc, xoso mobi, vietlotte..
Bên bọn Cisco nó phân ra Gamble và Lotteris riêng, ko chặn từa lưa như này

Ve sầu · 6/9/23

kakavt đã nói:
Thank ad, để làm lại.
Sync folk 1 cái tai hại quá

Cái Gamble của nó block luôn mấy trang dò kết quả xổ số như minhngoc, xoso mobi, vietlotte..
Bên bọn Cisco nó phân ra Gamble và Lotteris riêng, ko chặn từa lưa như này

đúng r, nhưng mà mình k quan tâm nên kệ :shame:

kakavt · 6/9/23

folk lại cái của @Fioren thì vô lại app vcb ngon lành rồi

Ve sầu đã nói:
đúng r, nhưng mà mình k quan tâm nên kệ

cũng phải whilelist vài trang dò vé số chứ, niềm vui mỗi ngày

Fioren · 6/9/23

kakavt đã nói:
folk lại cái của @Fioren thì vô lại app vcb ngon lành rồi

cũng phải whilelist vài trang dò vé số chứ, niềm vui mỗi ngày

nói chung là cái pr này khá tệ, ko hiểu sao tác giả lại merge vào, chờ ổng tìm cách fix xem sao.
gamble chắc phải xài bộ lọc hostsvn mới chuẩn đc
https://github.com/bigdargon/hostsVN/tree/master/extensions/gambling

sieucaocao · 6/9/23

Làm thế nào để sử dụng DOH này trong Mikrotik vậy các bác? E làm thèo hướng dẫn cài DOH như này, vào log trong Mikrotik thì báo lỗi: "DoH server connection error: resolving error". Mong các bác giúp đỡ với ạ. Tks các bác.

timmyvo · 6/9/23

Fioren đã nói:
nói chung là cái pr này khá tệ, ko hiểu sao tác giả lại merge vào, chờ ổng tìm cách fix xem sao.
gamble chắc phải xài bộ lọc hostsvn mới chuẩn đc
https://github.com/bigdargon/hostsVN/tree/master/extensions/gambling

kakavt đã nói:
Hỏi ngu tí là làm sao quay lại trước khi Sync folk vậy ad?

Vào

Kiếm dòng số 33, xóa cái mới đi, chỉnh lại như cũ là được mà. Có gì đâu mà hoảng. ý tác giả PR là tận dụng kiểu domain để lách 300k limit vì sẽ block được nhiều hơn, nhưng đôi khi block nhầm. Chỉnh lại phù hợp mỗi người thôi.

Link tới bản ghi cũ: https://github.com/mrrfv/cloudflare...mmit/3ff1472a8a8d38b18965a0457e1ec49384f965ad

vuducdong · 6/9/23

sieucaocao đã nói:
Làm thế nào để sử dụng DOH này trong Mikrotik vậy các bác? E làm thèo hướng dẫn cài DOH như này, vào log trong Mikrotik thì báo lỗi: "DoH server connection error: resolving error". Mong các bác giúp đỡ với ạ. Tks các bác.

có 2 cách: (ví dụ với Cloudflare)

1, cách trực tiếp: sử dụng DoH trên Mikrotik
- ở phần DNS, bạn phải bỏ DNS server đi, chỉ điền ở phần DoH và Verify (yêu cầu phải import các certificate cần thiết)

- đặt DNS Static tương ứng với dịch vụ DoH:

/ip dns static add name=cloudflare-dns.com address=1.1.1.1
/ip dns static add name=cloudflare-dns.com address=1.0.0.1
/ip dns static add name=cloudflare-dns.com address=2606:4700:4700::1111
/ip dns static add name=cloudflare-dns.com address=2606:4700:4700::1001

- import certificate:

/tool fetch url=https://cacerts.digicert.com/DigiCertGlobalRootCA.crt.pem

/certificate import file-name= DigiCertGlobalRootCA.crt.pem passphrase=""

/tool fetch url=https://curl.se/ca/cacert.pem

/certificate import file-name=cacert.pem

- kiểm tra xem đã hoạt động chưa với: https://1.1.1.1/help

- có thể phải điều chỉnh thêm 1 số thông số phụ như max query, session, cache size cho phù hợp với thực tế sử dụng

2, sử dụng gián tiếp:

với adguard home hoặc pi-hole - cài trên container (chỉ áp dụng với phần cứng arm, arm64 x86 và OS7.5 trở lên), thì chỉ việc điền DoH vào phần Upstream DNS là xong (Có thể dùng đồng thời nhiều upstream), rất đơn giản.
với adguard home hoặc pi-hole của 1 thiết bị chạy độc lập (gắn trên 1 cổng ethernet của Mikrotik) ví dụ: raspberry pi chẳng hạn,....

sieucaocao · 6/9/23

vuducdong đã nói:
có 2 cách: (ví dụ với Cloudflare)

1, cách trực tiếp: sử dụng DoH trên Mikrotik
- ở phần DNS, bạn phải bỏ DNS server đi, chỉ điền ở phần DoH và Verify (yêu cầu phải import các certificate cần thiết)
Xem tệp đính kèm 2056243
- đặt DNS Static tương ứng với dịch vụ DoH:

- import certificate:

- kiểm tra xem đã hoạt động chưa với: https://1.1.1.1/help
Xem tệp đính kèm 2056252
- có thể phải điều chỉnh thêm 1 số thông số phụ như max query, session, cache size cho phù hợp với thực tế sử dụng

2, sử dụng gián tiếp:

với adguard home hoặc pi-hole - cài trên container (chỉ áp dụng với phần cứng arm, arm64 x86 và OS7.5 trở lên), thì chỉ việc điền DoH vào phần Upstream DNS là xong (Có thể dùng đồng thời nhiều upstream), rất đơn giản.

với adguard home hoặc pi-hole của 1 thiết bị chạy độc lập (gắn trên 1 cổng ethernet của Mikrotik) ví dụ: raspberry pi chẳng hạn,....

Lạ thật, e làm y chang các bước của bác hướng dẫn. Thay chổ "Use DoH Server" bằng DoH đã tạo trong Zero Trust có dạng "https://xxx.cloudflare-gateway.com/dns-query", mà vẫn bị lỗi "DoH server connection error: resolving error". Nhưng mà gắn cái DoH đó lên Chrome thì lại chạy được. Bác có sử dụng được cái DoH đó k ạ?

duc2ht · 6/9/23

ASUS K53SV đã nói:
Hôm qua em vào tvbox xem k load video đc trên vtv go, check đủ kiểu k đc. Sau nhớ ra dns để của nextdns, vào disable qua adb thì lại load đc, cũng chập chờn mà k nhớ set dns là ăn cám

Vtv go test thử cloudflare load ngon

duc2ht · 6/9/23

kakavt đã nói:
Thank ad, để làm lại.
Sync folk 1 cái tai hại quá, từ lúc bấm Sync xong app VCB ko vô được luôn, làm theo hướng dẫn thì chỉ vô được website, riêng app thì báo lỗi liên tọi

Cái Gamble của nó block luôn mấy trang dò kết quả xổ số như minhngoc, xoso mobi, vietlotte..
Bên bọn Cisco nó phân ra Gamble và Lotteris riêng, ko chặn từa lưa như này

Bác sài list nào dính vậy, sao m vào vcb bình thường nhỉ

nhutthanh22 · 6/9/23

sieucaocao đã nói:
Lạ thật, e làm y chang các bước của bác hướng dẫn. Thay chổ "Use DoH Server" bằng DoH đã tạo trong Zero Trust có dạng "https://xxx.cloudflare-gateway.com/dns-query", mà vẫn bị lỗi "DoH server connection error: resolving error". Nhưng mà gắn cái DoH đó lên Chrome thì lại chạy được. Bác có sử dụng được cái DoH đó k ạ?

Bởi vì mikrotik phải gắn ip static, còn trình duyệt khi mở lên sẽ truy vấn tên miền doh rồi mới bắt đầu phân giải dns tiếp.

Có 2 cách, thím vào phần ip address của cloudflare zero trust cấp để gắn vào static trong mikrotik. Hoặc dùng lệnh nslookup/dig xxx.cloudflare-gateway.com sau đó lấy ip đó điền vào mikrotik

kakavt · 6/9/23

duc2ht đã nói:
Bác sài list nào dính vậy, sao m vào vcb bình thường nhỉ

Mình xài abpvn, adguard filter list, 1host lite mấy tuần rồi vẫn bình thường, chỉ là sau khi sync fork hôm qua là báo lỗi luôn
Chiều folk lại cái link của ad thì vào lại bình thường rồi, cũng vẫn xài 3 bộ lọc đó

thảo luận Hướng dẫn dùng Cloudflare Zero Trust

Moderator

Senior Member

Senior Member

Member

Member

Moderator

Member

Member

Senior Member

Member

Senior Member

Moderator

Senior Member

Senior Member

Senior Member

Senior Member

Senior Member

Senior Member

Member

Senior Member

Chủ đề tương tự

Thống kê chủ đề

Chia sẻ trang này