thảo luận Hướng dẫn dùng Cloudflare Zero Trust

anglelove_199x đã nói:

Các bác cho e hỏi e muốn cho cả nhà cùng xài thì giờ e thêm dns vào thẳng router chính của nhà luôn, mà CF và nextdns chắc ko dc rồi vì chắc cả nhà xài là quá 300k request. Còn 1 cái nữa là vietdns mà mình thêm cái này vào router chính của cả nhà có an toàn ko ạ?

Nhấp để mở rộng...

pTalent đã nói:

CF có tính request đâu fen

Nhấp để mở rộng...

anglelove_199x đã nói:

CF mình ko thấy có số DNS để mình điền zậy fen :"> thấy mỗi số IPv4, có phải cái đó ko

Nhấp để mở rộng...

anglelove_199x đã nói:

Các bác cho e hỏi e muốn cho cả nhà cùng xài thì giờ e thêm dns vào thẳng router chính của nhà luôn, mà CF và nextdns chắc ko dc rồi vì chắc cả nhà xài là quá 300k request. Còn 1 cái nữa là vietdns mà mình thêm cái này vào router chính của cả nhà có an toàn ko ạ?

Nhấp để mở rộng...

pTalent đã nói:

này nè fen, mà nhớ update Source IPv4 address
Xem tệp đính kèm 2082710

Nhấp để mở rộng...

Fioren đã nói:

vietdns hoặc abpvn 2 dns này đều an toàn để dùng

Nhấp để mở rộng...

anglelove_199x đã nói:

nếu mình xài CF bộ lọc của mình gán thẳng vào router thì dc nhiều bộ lọc hơn phải hem fen

Nhấp để mở rộng...

anglelove_199x đã nói:

nếu mình xài CF bộ lọc của mình gán thẳng vào router thì dc nhiều bộ lọc hơn phải hem fen

Nhấp để mở rộng...

anglelove_199x đã nói:

Các bác cho e hỏi e muốn cho cả nhà cùng xài thì giờ e thêm dns vào thẳng router chính của nhà luôn, mà CF và nextdns chắc ko dc rồi vì chắc cả nhà xài là quá 300k request. Còn 1 cái nữa là vietdns mà mình thêm cái này vào router chính của cả nhà có an toàn ko ạ?

Nhấp để mở rộng...

anglelove_199x đã nói:

nếu mình xài CF bộ lọc của mình gán thẳng vào router thì dc nhiều bộ lọc hơn phải hem fen

Nhấp để mở rộng...

kakavt đã nói:

xài cả nhà như vậy thì mua abpvn server VN xài đi phen, server VN, chỉnh chọt tùy ý, ra đường có DoT, DoH luôn

Nhấp để mở rộng...

Salad đã nói:

Đang gắn DoT cho router, DoH cho điện thoại cả gia đình đây, chả khác gì mấy dịch vụ cả

Nhấp để mở rộng...

health đã nói:

thật, CF chỉ nên dùng kiểu cá nhân mấy anh em vozer high tech chỉnh chọt fix lỗi nhanh được
chứ nếu dùng cho cả gia đình ở việt nam, thì nên chi tiền mua nextdns hoặc abpvn. Lợi ích mang lại là quá lớn mà lại dễ set up hơn nhiều

Nhấp để mở rộng...

duc2ht đã nói:

Vẫn dùng cho cả nhà dc, chịu khó thêm DoH/DoT từng thiết bị thủ công tí thôi

Nhấp để mở rộng...

health đã nói:

vâng tất nhiên là dùng cho cả nhà đc và dùng ổn định nhưng mà để so về độ tiện ích thì ko bằng next được bác ạ

Nhấp để mở rộng...

Salad đã nói:

Đến thời điểm này các script đã được viết lại hoàn toàn mà theo mình là đã hoàn thiện vì... chưa nghĩ ra chức năng gì thêm. Để dễ dàng cập nhật nhất thì vào Settings và xóa repo đi rồi fork lại, nhớ lưu lại những list các bạn sang sử dụng.

Xem tệp đính kèm 2079568

Các điểm khác biệt so với phiên bản ban đầu:

• Hỗ trợ chạy trên Windows với Node.js do đã loại bỏ gần như toàn bộ Shell Script
• Block tất cả subdomain thay vì chỉ domain được nhập vào.
• Các định dạng hỗ trợ và cách nhận biết:
  • Hosts: có 127.0.0.1 hoặc 0.0.0.0 ở đầu
  • Domain + Subdomains: có bao gồm subdomain của domain
  • Adblock: có các ký tự ||, ^, $ hay các URL(URL sẽ được bỏ qua do DNS không chặn được)
  • Wildcard Asterisk: có dấu *. ở đầu
  • Wildcard Domains (hoạt động tốt nhất): chỉ bao gồm subdomain cần thiết và số lượng ít hơn định dạng Domain + Subdomain
• Hỗ trợ chế độ siêu tốc với biến môi trường FAST_MODE
• Hỗ trợ blocklist và allowlist từ biến môi trường ALLOWLIST_URLS và BLOCKLIST_URLS
• Hỗ trợ ngừng workflow cũ đang chạy trước khi chạy workflow mới trong GitHub Actions
• Tốc dộ xử lý list nhanh hơn nhiều lần
• Log rõ ràng hơn list nào sẽ được sử dụng, bao nhiêu domain đã được xử lý

Ví dụ các định dạng

HaGeZi
Xem tệp đính kèm 2079570

OISD
Xem tệp đính kèm 2079571

Log
Xem tệp đính kèm 2079576

Xem tệp đính kèm 2079578

Cách sử dụng script mới nhất:

• Xóa repo cũ
• Fork lại
• Tạo thư mục .github/workflows
• Copy auto_update_github_action.yml vào .github/workflows
• Cách thêm biến môi trường tương tự như thêm secret
  • FAST_MODE: không thêm hoặc gán 0 sẽ chạy chế độ cũ, thêm và gán 1 sẽ chạy chế độ mới
  • ALLOWLIST_URLS và BLOCKLIST_URLS: không thêm sẽ chạy list có sẵn, thêm thì mỗi list 1 dòng
    Xem tệp đính kèm 2079574
• Chạy workflow

Lưu ý:

• Cloudflare giới hạn số lượng request là 1200 mỗi 5 phút: Limits · Cloudflare Fundamentals docs (https://developers.cloudflare.com/fundamentals/api/reference/limits/)
• Cách tính số lượng request: số lượng list cũ đã xóa + số lượng list mới + 1 request xóa rule cũ + 1 request tạo rule mới
  Xem tệp đính kèm 2079579
  Xem tệp đính kèm 2079580
  => 166 + 41 + 1 + 1 = 209 requests
• Để chạy trên máy thì cài Node.js, copy file .env.example ra .env rồi điền giá trị và chạy theo thứ tự:
  
  Mã:

  npm install
  node download_lists.js
  node cf_gateway_rule_delete.js
  node cf_list_delete.js
  node cf_list_create.js
  node cf_gateway_rule_create.js

Như vậy với lần cập nhật này chỉ cần copy 1 file vào .github/workflows, sau đó thêm biến môi trường, có thay đổi gì thì sửa biến rồi chạy lại workflow là xong, không cần sửa file gì nữa

Nhấp để mở rộng...

Bình Dương pro đã nói:

Bị "Error: Process completed with exit code 1.” thì phải làm gì ạ?

Nhấp để mở rộng...

• Yêu cầu có ddns trỏ về IP nhà.
• Cloudflare API, Cloudflare Email, API Key, Cloudflare ID (có hướng dẫn lấy tại #1)

(1) Tạo Worker và chỉnh sửa code theo code dưới đây:

Tiếp theo

Tiếp theo

Tiếp theo, nhập Name cho Worker

Kéo xuống cuối trang nhấn Deploy

Tiếp theo, nhấn Edit code

addEventListener('scheduled', (event) => {
  event.waitUntil(handleRequest());
});

addEventListener('fetch', (event) => {
  return event.respondWith(handleRequest(event.request));
});

async function handleRequest(request) {
  const accountEmail = '';
  const accountId= '';
  const apiToken = '';
  const domain = '';
  const ip = await resolveDomain(domain);

  if (ip) {
    console.log(`The IP address of ${domain} is: ${ip}`);
    const locationId = await getLocationId(accountId, apiToken, accountEmail);
    if (locationId) {
      console.log(`The location ID is: ${locationId}`);
      const updateResult = await updateLocation(accountId, apiToken, locationId, ip, accountEmail);
      if (updateResult) {
        console.log("Update location successful:");
        console.log(`Location ID: ${updateResult.id}`);
        console.log(`Name: ${updateResult.name}`);
        console.log(`IP: ${updateResult.networks[0].network}`);
        console.log(`Subnet: ${updateResult.networks[0].network.split('/')[1]}`);
        console.log(`Created At: ${updateResult.created_at}`);
        console.log(`Updated At: ${updateResult.updated_at}`);
      } else {
        console.log("No location data found.");
      }
    } else {
      console.log("No locations found.");
    }
  } else {
    console.log(`Failed to resolve the IP address of ${domain}`);
  }

  return new Response('Worker execution completed', { status: 200 });
}

async function resolveDomain(domain) {
  const apiURL = 'https://dns.google.com/resolve';
  const queryURL = new URL(apiURL);
  queryURL.searchParams.append('name', domain);
  queryURL.searchParams.append('type', 'A');

  const response = await fetch(queryURL);
  const data = await response.json();

  if (data.Answer instanceof Array && data.Answer.length > 0) {
    const ipAddresses = data.Answer
      .filter(answer => answer.type === 1)
      .map(answer => answer.data);
    return ipAddresses[0] || null;
  } else {
    return null;
  }
}

async function getLocationId(accountId, apiToken, accountEmail) {

  const url = `https://api.cloudflare.com/client/v4/accounts/${accountId}/gateway/locations`;

  const response = await fetch(url, {
    headers: {
      'Authorization': `Bearer ${apiToken}`,
      'Content-Type': 'application/json',
      'X-Auth-Email': accountEmail,
      'X-Auth-Key': apiToken
    }
  });

  if (response.ok) {
    const data = await response.json();
    const result = data.result;
    return result.length > 0 ? result[0].id : null;
  } else {
    return null;
  }
}

async function updateLocation(accountId, apiToken, locationId, ip, accountEmail) {
  const url = `https://api.cloudflare.com/client/v4/accounts/${accountId}/gateway/locations/${locationId}`;

  const response = await fetch(url, {
    method: 'PUT',
    headers: {
      'Authorization': `Bearer ${apiToken}`,
      'Content-Type': 'application/json',
      'X-Auth-Email': accountEmail,
      'X-Auth-Key': apiToken
    },
    body: JSON.stringify({
      client_default: true,
      ecs_support: true,
      name: 'RouterZTE',
      networks: [
        { network: `${ip}/32` }
      ]
    })
  });

  if (response.ok) {
    const data = await response.json();
    return data.result || null;
  } else {
    return null;
  }
}

ndhuy2308 đã nói:

Hướng dẫn sử dụng Cloudflare Worker cập nhật Source IPv4 address trong DNS Location của Cloudflare Zero Trust qua DDNS:
Xem tệp đính kèm 2084145
Ảnh mô tả.
1. Yêu cầu:

• Có DDNS trỏ tới địa chỉ IP của Router cần match với Cloudflare.
• Có tài khoản Cloudflare (đa số đã có khi sử dụng Cloudflare Zero Trust như #1)

2. Bắt đầu:
- Truy cập Worker: https://dash.cloudflare.com/?to=/:account/workers-and-pages
(1) Create Worker
Xem tệp đính kèm 2084160(2) Điền mục "Name" là updatelocation hoặc bất kì
Xem tệp đính kèm 2084167
(3) Kéo xuống cuối trang nhấn Deploy
Xem tệp đính kèm 2084169
(4) Nhấn Edit code
Xem tệp đính kèm 2084176
(5) Xoá tất cả các dòng code có sẵn, copy code dưới đây vào khung

JavaScript:

addEventListener('scheduled', (event) => {
  event.waitUntil(handleRequest());
});
addEventListener('fetch', (event) => {
  return event.respondWith(handleRequest(event.request));
});
async function handleRequest(request) {
  const accountEmail = '[email protected]';
  const accountId= '09e1ce4beeee721da60efa2c06287551';
  const apiToken = '181af2890ac1bea1646afc0cf12a529fd10d8';
  const domain = 'userxvpn2409.ddns.net';
  const ip = await resolveDomain(domain);
  if (ip) {
    console.log(`The IP address of ${domain} is: ${ip}`);
    const locationId = await getLocationId(accountId, apiToken, accountEmail);
    if (locationId) {
      console.log(`The location ID is: ${locationId}`);
      const updateResult = await updateLocation(accountId, apiToken, locationId, ip, accountEmail);
      if (updateResult) {
        console.log("Update location successful:");
        console.log(`Location ID: ${updateResult.id}`);
        console.log(`Name: ${updateResult.name}`);
        console.log(`IP: ${updateResult.networks[0].network}`);
        console.log(`Subnet: ${updateResult.networks[0].network.split('/')[1]}`);
        console.log(`Created At: ${updateResult.created_at}`);
        console.log(`Updated At: ${updateResult.updated_at}`);
      } else {
        console.log("No location data found.");
      }
    } else {
      console.log("No locations found.");
    }
  } else {
    console.log(`Failed to resolve the IP address of ${domain}`);
  }
  return new Response('Worker execution completed', { status: 200 });
}
async function resolveDomain(domain) {
  const apiURL = 'https://dns.google.com/resolve';
  const queryURL = new URL(apiURL);
  queryURL.searchParams.append('name', domain);
  queryURL.searchParams.append('type', 'A');
  const response = await fetch(queryURL);
  const data = await response.json();
  if (data.Answer instanceof Array && data.Answer.length > 0) {
    const ipAddresses = data.Answer
      .filter(answer => answer.type === 1)
      .map(answer => answer.data);
    return ipAddresses[0] || null;
  } else {
    return null;
  }
}
async function getLocationId(accountId, apiToken, accountEmail) {
  const url = `https://api.cloudflare.com/client/v4/accounts/${accountId}/gateway/locations`;
  const response = await fetch(url, {
    headers: {
      'Authorization': `Bearer ${apiToken}`,
      'Content-Type': 'application/json',
      'X-Auth-Email': accountEmail,
      'X-Auth-Key': apiToken
    }
  });
  if (response.ok) {
    const data = await response.json();
    const result = data.result;
    return result.length > 0 ? result[0].id : null;
  } else {
    return null;
  }
}
async function updateLocation(accountId, apiToken, locationId, ip, accountEmail) {
  const url = `https://api.cloudflare.com/client/v4/accounts/${accountId}/gateway/locations/${locationId}`;
  const response = await fetch(url, {
    method: 'PUT',
    headers: {
      'Authorization': `Bearer ${apiToken}`,
      'Content-Type': 'application/json',
      'X-Auth-Email': accountEmail,
      'X-Auth-Key': apiToken
    },
    body: JSON.stringify({
      client_default: true,
      ecs_support: true,
      name: 'RouterZTE',
      networks: [
        { network: `${ip}/32` }
      ]
    })
  });
  if (response.ok) {
    const data = await response.json();
    return data.result || null;
  } else {
    return null;
  }
}

(6) Chỉnh sửa các thông tin cho các biến sau:

• • accountEmail: email cloudflare của bạn.
  • accountId: id account cloudflare của bạn, hướng dẫn lấy ở #1.
  • apiToken: apiToken cloudflare của bạn, hướng dẫn lấy ở #1.
  • domain: điền url của ddns của bạn vào.

Xem tệp đính kèm 2084182
(7) Save and deploy
Xem tệp đính kèm 2084184
3. Tạo cron trigger để tự động chạy sau mỗi phút
Xem tệp đính kèm 2084188
(1) Chọn vào Triggers
Xem tệp đính kèm 2084190
Tiếp tục ở reply sau

Nhấp để mở rộng...