thảo luận Hướng dẫn dùng Cloudflare Zero Trust

nhutthanh22 · 15/9/23

kakavt đã nói:
Mấy thím cho hỏi, mình xài app 1.1.1.1 warp mặc định của Cloudflare thì check myip thì thấy isp là Cloudflare, location thì toàn là Hồ Chí Minh, đó là nó đang chạy cache hay cdn hay sao mấy thím

Bữa nghe đồn FPT hợp tác với Cloudflare nên có khi xài đc máy chủ VN k chừng. Thím vào https://speed.cloudflare.com xem đang truy cập bằng IP ở đâu

Fioren · 15/9/23

kakavt đã nói:
Mấy thím cho hỏi, mình xài app 1.1.1.1 warp mặc định của Cloudflare thì check myip thì thấy isp là Cloudflare, location thì toàn là Hồ Chí Minh, đó là nó đang chạy cache hay cdn hay sao mấy thím

server hcm nhưng kết nối vẫn đi ra bên server của cf bên singapore hoặc hongkong rồi mới tới server đích cần truy cập, server hcm chỉ là trạm trung chuyển thôi

psnplus · 15/9/23

nhutthanh22 đã nói:
Bữa nghe đồn FPT hợp tác với Cloudflare nên có khi xài đc máy chủ VN k chừng. Thím vào https://speed.cloudflare.com xem đang truy cập bằng IP ở đâu

Mỗi Táo Private relay là dùng server hcm hoàn toàn. Còn lại đúng kiểu đang test hay sao đới.

@vincvn · 15/9/23

nhutthanh22 đã nói:
Bữa nghe đồn FPT hợp tác với Cloudflare nên có khi xài đc máy chủ VN k chừng. Thím vào https://speed.cloudflare.com xem đang truy cập bằng IP ở đâu

CF có server VN cũng lâu rồi mà đó giờ sài cf chỉ được sài node HK thôi. Có khi cdn VN chỉ sài cho khách hàng enterprise thôi
May là giờ cf nó cho sài 1111 ở HK chứ như ngày xưa toàn được đi sang Phi lag muốn khóc

manhduonghna · 16/9/23

nhutthanh22 đã nói:
Bữa nghe đồn FPT hợp tác với Cloudflare nên có khi xài đc máy chủ VN k chừng. Thím vào https://speed.cloudflare.com xem đang truy cập bằng IP ở đâu

Của anh là Sing

manhduonghna · 17/9/23

Anh em sync lại code nha. Bản mới đã nhanh như code của nhubaotruong nhưng lại chuẩn như trie.

health · 18/9/23

Các ngài cho em hỏi là sao e dùng 1111 mặc định của CF add vào router thì cho ping rất tốt toàn dưới 100, xanh lét
Sao em add ipv4 của CF Zero Trust vô nó đỏ lòm thế này ah?

tilamdong · 18/9/23

health đã nói:
Các ngài cho em hỏi là sao e dùng 1111 mặc định của CF add vào router thì cho ping rất tốt toàn dưới 100, xanh lét
Sao em add ipv4 của CF Zero Trust vô nó đỏ lòm thế này ah?
Xem tệp đính kèm 2078750

bạn tắt ECS rồi thử lại xem

health · 18/9/23

tilamdong đã nói:
bạn tắt ECS rồi thử lại xem

oke em thử ngay

health · 18/9/23

tilamdong đã nói:
bạn tắt ECS rồi thử lại xem

tắt cái này bác nhỉ

toi la gay :sosad: · 18/9/23

health đã nói:
Các ngài cho em hỏi là sao e dùng 1111 mặc định của CF add vào router thì cho ping rất tốt toàn dưới 100, xanh lét
Sao em add ipv4 của CF Zero Trust vô nó đỏ lòm thế này ah?
Xem tệp đính kèm 2078750

Có một điểm đáng lưu ý mà nhiều bạn hay bỏ qua là DNS mà bật DNSSEC thì luôn chậm hơn DNS không có DNSSEC, đó là cái giá phải trả của bảo mật đó.
DNSSEC là gì thì đây: https://wiki.matbao.net/dnssec-la-gi-tim-hieu-ve-cong-nghe-bao-mat-dnssec/
Tuy nhiên DNS mà không có DNSSEC thì nguy hiểm: https://authenticweb.com/domains-dns-and-tls-certificates/the-real-risks-of-not-deploying-dnssec/

health · 18/9/23

tilamdong đã nói:
bạn tắt ECS rồi thử lại xem

toi la gay :sosad: đã nói:
Có một điểm đáng lưu ý mà nhiều bạn hay bỏ qua là DNS mà bật DNSSEC thì luôn chậm hơn DNS không có DNSSEC, đó là cái giá phải trả của bảo mật đó.
DNSSEC là gì thì đây: https://wiki.matbao.net/dnssec-la-gi-tim-hieu-ve-cong-nghe-bao-mat-dnssec/
Tuy nhiên DNS mà không có DNSSEC thì nguy hiểm: https://authenticweb.com/domains-dns-and-tls-certificates/the-real-risks-of-not-deploying-dnssec/

Em đã tắt cái ECS đi, tắt bật wifi vài lần và cái ping vẫn vậy, lướt mạng vẫn khựng khựng

idmresettrial · 18/9/23

health đã nói:
Em đã tắt cái ECS đi, tắt bật wifi vài lần và cái ping vẫn vậy, lướt mạng vẫn khựng khựng
Xem tệp đính kèm 2078798

94.140.14.49
94.140.14.59
:boss:

tilamdong · 18/9/23

health đã nói:
Em đã tắt cái ECS đi, tắt bật wifi vài lần và cái ping vẫn vậy, lướt mạng vẫn khựng khựng
Xem tệp đính kèm 2078798

số đó không gọi là ping, nó là tốc độ phân giải dns. Bạn kiểm tra lại xem có bị trùng hay chồng lấn ở đâu không. Mình xài DoH trên Chrome máy tính, đi Singapre, số rất nhỏ

health · 18/9/23

idmresettrial đã nói:
94.140.14.49
94.140.14.59

adguard dns à fen

health · 18/9/23

tilamdong đã nói:
số đó không gọi là ping, nó là tốc độ phân giải dns. Bạn kiểm tra lại xem có bị trùng hay chồng lấn ở đâu không. Mình xài DoH trên Chrome máy tính, đi Singapre, số rất nhỏ
Xem tệp đính kèm 2078808

Quái lạ, em đổi về 1111 thì lại khá tốt? Nhưng để về CF zero trust thì lại tệ như trên?

health · 18/9/23

tilamdong đã nói:
Mình xài DoH trên Chrome máy tính

Doh hay Dot thì đương nhiên tốt và ping ngon hơn r fen ạ
Mình add ở router cơ

@vincvn · 18/9/23

health đã nói:
Doh hay Dot thì đương nhiên tốt và ping ngon hơn r fen ạ
Mình add ở router cơ

Mua mikrotik

@vincvn · 18/9/23

kakavt đã nói:
ủa sao của mình nó là Enable Anonymized EDNS Client Subnet, có thêm chữ Anonymized nhỉ, sao của thím ko có chữ này

Fen có lộn qua nextdns ko

toi la gay :sosad: · 18/9/23

health đã nói:
Doh hay Dot thì đương nhiên tốt và ping ngon hơn r fen ạ
Mình add ở router cơ

Sợ là do cái DNS client của con router cùi, chắc chỉ có cách tìm cái thay thế, cần biết thêm thông tin thiết lập để biết được ưu nhược điểm mới suy thêm được.

thảo luận Hướng dẫn dùng Cloudflare Zero Trust

Member

Moderator

Junior Member

Member

Member

Member

Senior Member

Member

Senior Member

Senior Member

Senior Member

Senior Member

Senior Member

Member

Senior Member

Senior Member

Senior Member

Member

Member

Senior Member

Chủ đề tương tự

Thống kê chủ đề

Chia sẻ trang này