thảo luận Hướng dẫn dùng Cloudflare Zero Trust

ndhuy2308 đã nói:

Chào bác, hiện tại Cloudflare UI của mình đã chạy r nha, xin phép chủ thớt cho em up cái link UI góp phần giúp cộng đồng CF DNS phát triển...
Mình không lưu lại bất kì thông tin nào của mọi người, sắp tới sẽ open source phiên bản hiện tại.
Link: Cloudflare Adblock V1 (https://duchuy2308.id.vn)
Do tên miền .id.vn bị Edge chặn, đây là tên miền sinh viên mà không biết sao các bạn dùng phá quá hay sao mà bị chặn mất tiêu, nếu bị chặn mọi người allow nó đi nha.
Lưu ý: TƯƠNG THÍCH TỐT NHẤT VỚI CÁC TRÌNH DUYỆT TRÊN PC
Hướng dẫn sử dụng Cloudflare DNS UI để thêm list cá nhân:
Một số chức năng:
1. Sync Ip của người dùng lên Location Cloudflare Zerotrust
2. Theo dõi trực quan các Firewall DNS Policy.
3. Tạo list riêng (giới hạn 1000 dòng trên một list)
4. Tạo rule block, cho phép chọn nhiều list một lúc, cho phép hẹn giờ.
5. Chỉnh sửa rule đã tạo (lưu ý chỉ hỗ trợ sửa các rule của các domain list)
6. Hỗ trợ block theo Category (có hẹn giờ)
7. Hỗ trợ block theo Application (không hẹn giờ)
8. Hồ trợ block theo Regex (có hẹn giờ)
Xem tệp đính kèm 2133353
Hướng dẫn cơ bản:
1. Truy cập mục lists:
- Nhập những domains vào khung input list, ví dụ ở đây mình muốn tạo rule với netflix, mình lấy 2 domains chính của netflix
Xem tệp đính kèm 2133357
Sau đó nhấn Add, bạn sẽ thấy kết quả là list Netflix đã được tạo, bạn có thể sửa thông tin của list này nếu muốn và lưu lại.
Xem tệp đính kèm 2133361
2. Tạo rule block hoặc allow

• Block: chặn
• Allow: cho phép

Phần Schedule, giá trị hợp lệ là: 00:00-02:00, 20:00-23:59
Cho phép Schedule 2 khung giờ trong ngày
Chọn list muốn áp dụng cho Rule này ở mục Input list, ở đây mình chọn Netflix, có thể chọn nhiều list một lúc, có thể chọn lại list sau khi tạo Rule.
Xem tệp đính kèm 2133368
Nhấn save sau đó test kết quả bằng cách ping thử tới url của domain mình chặn.
Nhớ flush dns nha mọi người.

Nhấp để mở rộng...

timmyvo đã nói:

Phần update ipv4 cho location là update 1 lần ban đầu thôi đúng ko? Hay link luôn với DDNS?

Nhấp để mở rộng...

hanki568 đã nói:

Các bác cho em xin tham khảo thêm list chặn ngoài 2 list ở #1 đã hướng dẫn với ạ. Em xin cám ơn!

Nhấp để mở rộng...

https://raw.githubusercontent.com/hagezi/dns-blocklists/main/domains/multi.txt

Fioren đã nói:

hasagi

Mã:

https://raw.githubusercontent.com/hagezi/dns-blocklists/main/domains/multi.txt

Nhấp để mở rộng...

hanki568 đã nói:

Cho em hỏi em setup hết rồi và CloudFlare tự lấy DNS ở HK chứ không phải ở VN thì em đang bị sai ở đâu ạ. Em xin cám ơn. Đã bật tùy chọn như #1 hướng dẫn ạ

Nhấp để mở rộng...

hanki568 đã nói:

Em xin cám ơn ạ

Nhấp để mở rộng...

https://raw.githubusercontent.com/hagezi/dns-blocklists/main/whitelist.txt

Fioren đã nói:

cloudflare zero trust làm có sv vn đâu fen, hồng kông với singapore thôi. Có sv vn thì nextdns vắng như cái chùa từ lâu rồi

à nếu xài cái này thì xài thêm cái allowlist này để bỏ qua mấy site chặn nhầm ảnh hưởng tính năng

Mã:

https://raw.githubusercontent.com/hagezi/dns-blocklists/main/whitelist.txt

Nhấp để mở rộng...

hanki568 đã nói:

Bác chủ thớt cho em hỏi em lỡ xóa cái workflows đã chạy xong giờ muốn tạo lại không được phải xử lý sao ạ. Do giờ em mới đọc được cái bypass 60 ngày nên em định xóa workflow làm lại ai dè không cho ghi đè main.yml

Nhấp để mở rộng...

/.github/workflows/

tilamdong đã nói:

@Fioren ơi, dường như list mới của bạn làm cho trang Reuters đưa ra thông báo phát hiện chặn quảng cáo. Trước đó thì không bị

Xem tệp đính kèm 2134864

Mình có thử allow mấy tên miền của google nhưng không hết, thêm mấy tên miền khác cũng vẫn vậy.
Kiểm tra log của Cloudflare thì vẫn là mấy tên miền trước đó nó vẫn chặn

Xem tệp đính kèm 2134871

Nếu có thời gian, nhờ bạn xem giúp lý do. Cảm ơn bạn nhiều
Mình chỉ cần chặn bớt, không cần chặn hoàn toàn.
Mình đang xài Firefox, không có bất kỳ add on nào
Whitelist

https://raw.githubusercontent.com/AdguardTeam/AdGuardSDNSFilter/master/Filters/exclusions.txt

https://raw.githubusercontent.com/hagezi/dns-blocklists/main/whitelist.txt

https://raw.githubusercontent.com/notracking/hosts-blocklists-scripts/master/hostnames.whitelist.txt

Block list

https://raw.githubusercontent.com/bigdargon/hostsVN/master/option/domain.txt

Nhấp để mở rộng...

Fioren đã nói:

domain pixel.adsafeprotected.com nhé, đơn giản lắm fen vào easylist hoặc adguard base filter, tìm chữ reuters, rồi bấm tìm kiếm, xem từng kết quả một, thấy cái nào cú pháp whitelist domain @@|| là biết thôi
Xem tệp đính kèm 2134899

Nhấp để mở rộng...

tilamdong đã nói:

mình chịu thôi
Mình đã cho adsafeprotected.com vào allow trong rule DNS của Cloudlfare, đưa lên vị trí 1, sau đó xóa cache DNS firefox, flushdns của Win, mở lại vẫn hiện như thường

Nhấp để mở rộng...

kakavt đã nói:

Vào là bị liền hay bao lâu thím, mình coi nãy giờ gần 30' chưa thấy báo chặn

Nhấp để mở rộng...

tilamdong đã nói:

mình chịu thôi
Mình đã cho adsafeprotected.com vào allow trong rule DNS của Cloudlfare, đưa lên vị trí 1, sau đó xóa cache DNS firefox, flushdns của Win, mở lại vẫn hiện như thường

Nhấp để mở rộng...

Fioren đã nói:

vừa test thử ngon mà, screenshoot thử cái chỗ fen thêm rule trên cloudflare xem thử... với lại fen xài trình duyệt gì?
Xem tệp đính kèm 2135584

Nhấp để mở rộng...

tilamdong đã nói:

thôi kệ nó bạn ạ
Trước giờ không bị, hôm qua bắt đầu bị, mình thử đủ kiểu không được nên mới hỏi bạn.
Sáng nay mình lại thử đủ trò, allow tên miền kia trên Cloudflare, cũng vẫn bị báo
Mình đổi list hostsvn tên miền VN + Adaway thì Reuters hết, nhưng mấy trang khác như NBC hay CBS lại báo có chặn
Mình cá biệt nên thôi, không sao đâu. Cảm ơn bạn nhiều!

Nhấp để mở rộng...

hanki568 đã nói:

Bác muốn sạch phải kết hợp DNS và Extension nữa. Như em có luôn Extension thì sạch như vậy nè. Không biết bác có muốn dùng Extension không thôi.

Nhấp để mở rộng...