Easy Privacy trong hagezi cũng có đó fen, add hagezi xem saoMình làm được rồi!
Sau thời gian tìm hiểu, nhiều trang tin tức sử dụng công cụ của công ty Admiral để phát hiện chặn quảng cáo. Giải pháp thông thường là cài thêm add on hoặc dùng thêm script.
Mình không muốn cài thêm gì nên khi thấy một người mách dùng Easy Privacy thì mình đưa list này vào block lists. Thông báo phát hiện chặn quảng cáo đã biến mất.
nó update thẳng vô đây hả fen? mình tưởng coi bên mục worker
vậy là vấn đề do mạng công ty mình rùi, cứ bật CF lên là tịt mạng :v
Hèn gì, mình test thử mấy trang của thím vẫn chạy ok do trong Ublock có tick sẵn Easy PrivacyMình làm được rồi!
Sau thời gian tìm hiểu, nhiều trang tin tức sử dụng công cụ của công ty Admiral để phát hiện chặn quảng cáo. Giải pháp thông thường là cài thêm add on hoặc dùng thêm script.
Mình không muốn cài thêm gì nên khi thấy một người mách dùng Easy Privacy thì mình đưa list này vào block lists. Thông báo phát hiện chặn quảng cáo đã biến mất.
bên worker toàn code thôi mànó update thẳng vô đây hả fen? mình tưởng coi bên mục worker
vậy là vấn đề do mạng công ty mình rùi, cứ bật CF lên là tịt mạng :v
Tiện hỏi thêm nếu fen nào rành chỉ mình luôn: cũng là mạng công ty mình, nhưng trên máy tính thì xài zalo, fb, messenger ầm ầm k chặn gì cả, nhưng cùng là cái mạng đó, từ router phát ra wifi thì các thiết bị di động như điện thoại, ipad thì nhất quyết ko vào dc các trang kể trên, chỉ vào dc vài trang báo vớ vẩn. Nhờ các cao nhân chỉ giáo
Lạ nhỉ. Haha. Gửi log lỗi mình ngó thử. Không thì theo dõi thêm thời gian. Ko gì tuyệt đối hết được.thành công nên nó ko báo vào mail, nhưng do mình lướt thấy có qc, vào list thấy có 6 cái list rule nên mới vào github coi lại mới phát hiện là nó báo lỗi tạo CGPS List nhưng tổng thể vẫn successful
chắc để theo dõi xem thế nào, mình đang cho update thứ hai tư sáu
mạng công ty căng quá :v chặn kiểu này thì bó tay rồiHèn gì, mình test thử mấy trang của thím vẫn chạy ok do trong Ublock có tick sẵn Easy Privacy
bên worker toàn code thôi mà
mạng cty thím chắc xài Vlan, mạng dây xài Vlan 1, wifi xài Vlan 2. Như bên mình Vlan 1 để thoải mái, còn Vlan 2 mình cho chạy qua Adguard Home, cấm tẹt khỏi chạy đâu
Còn nếu ko xài Vlan thì xài Group Policy của Fire Wall, cái này thì còn linh động hơn, policy tới từng máy luôn
Tốt nhất vào cty bật 4G xài riêng cho máy cá nhân. Xài mạng cty phiền. LoL.
Dùng sóng vệ tinh à. Haha. Vậy hóng cao nhân chia sẻ thôi.Mình ở giữa biển ko có sóng 4g fen ơi
Khả năng là chia VLAN. 1 cái để chạy qua dây LAN. 1 cái chạy WiFi. Chặn truy cập trên WiFi là xongnó update thẳng vô đây hả fen? mình tưởng coi bên mục worker
vậy là vấn đề do mạng công ty mình rùi, cứ bật CF lên là tịt mạng :v
Tiện hỏi thêm nếu fen nào rành chỉ mình luôn: cũng là mạng công ty mình, nhưng trên máy tính thì xài zalo, fb, messenger ầm ầm k chặn gì cả, nhưng cùng là cái mạng đó, từ router phát ra wifi thì các thiết bị di động như điện thoại, ipad thì nhất quyết ko vào dc các trang kể trên, chỉ vào dc vài trang báo vớ vẩn. Nhờ các cao nhân chỉ giáo
Chuẩn lun
Từ vệ tinh nó vào 1 cái hub xong từ cái hub đó mình cắm 1 con mikrotik vào để share mạng cho các máy khác, mình tắt cái vlan r mà ta :v hay là còn vlan từ vệ tinh xuống nữa nhỉ
Giờ ngon lành rồi fenHèn gì, mình test thử mấy trang của thím vẫn chạy ok do trong Ublock có tick sẵn Easy Privacy
Bác đã thử cái FAST_MODE chưa ạ. Theo như em đọc thì nếu ko thêm fastmode thì nó chạy ở 429 response mỗi 5 phút. Và giờ mình thêm cái variables FastMode giá trị 1200 sẽ nâng lên thành 1200 response mỗi 5 phútBài viết này sẽ hướng dẫn dùng Cloudflare Zero Trust để làm server dns chặn quảng cáo, tracking..., cho điện thoại, trình duyệt, router... miễn phí, tương tự Nextdns nhưng không giới hạn lượt truy vấn dns, có ECS để trả server CDN gần với mình.
I/ Chuẩn bị:
1. Tài khoản Github:
Build software better, together (https://github.com/signup)
Fork repo này:
GitHub - mrrfv/cloudflare-gateway-pihole-scripts: Use Cloudflare Gateway DNS/VPN to block ads, malware and tracking domains - free alternative to NextDNS, Pi-hole and Adguard (https://github.com/mrrfv/cloudflare-gateway-pihole-scripts)
2. Tài khoản Cloudflare:
https//dash.cloudflare.com/sign-up
a/ Sau đó vào đây:
https://one.dash.cloudflare.com
Chọn một cái tên ưng ý:
Và nhớ chọn Free plan.
Bước tiếp theo cloudflare sẽ kêu nhập thẻ credit thì bấm vào đây để cancel
Sau khi bấm cancel sẽ chuyển hướng tới trang chủ Cloudflare Zero Trust (https://one.dash.cloudflare.com), bấm vào đây:
Tới đây chọn tên tùy sở thích và nhớ tích chọn 2 ô dưới để bật ECS giúp để cloudflare trả kết quả server CDN gần nhất với mình.
Bước tiếp theo sẽ là địa chỉ DOH và DOT của server mình vừa tạo:
b/ Sau đó vào đây lấy Account ID:
https://dash.cloudflare.com/?to=/:account/workers
Account ID là dãy chữ số giữa 2 dấu / / này:
Ở vd này là dãy chữ số: de2b42770b857cb4829d7d7bf2c595c4
Rồi vào đây để tạo API Key
https://dash.cloudflare.com/profile/api-tokens
Nó sẽ mở ra bảng yêu cầu nhập lại password account + recaptcha. Sau đó copy lại API Key
II/ Chỉnh sửa trên github:
1. Sửa list adblock cần dùng:
Cần thêm các Variable như sau:
Trong đó:
ALLOWLIST_URLSlà nơi chưa các link dẫn tới list bỏ chặn
BLOCKLIST_URLSlà nơi chưa các link dẫn tới list chặn
Lưu ý:
ALLOWLIST_URLSvalue ở trên là dành cho ai muốn click link aff được thì điền vào, không thì không cần điền vào.
Lưu ý:
Nếu không vào được app ngân hàng vietcombank vào đây:
Điền như sau:
Sau đó lưu lạiMã:^.*vietcombank\.com\.vn$
Nếu như vẫn không vào được thì tắt EDNS đã bật ở bước trên.
2. Thêm API Cloudflare vào github:
Vào đây:
Phần Name và Secret thêm lần lượt 4 lần theo bảng sau:
3. Chạy workflow github:
CLOUDFLARE_API_KEY Nhập API key ở bước trên vào CLOUDFLARE_ACCOUNT_ID Nhập Account ID ở bước trên vào CLOUDFLARE_ACCOUNT_EMAIL Email đăng kí Cloudflare CLOUDFLARE_LIST_ITEM_LIMIT Nếu dùng free plan thì nhập vào 300000
Mở file này ra copy toàn bộ nội dung của file này
Rồi Vào đây
Paste toàn bộ nội dung này vào
Lưu ý:
Workflow chỉ chạy được tối đa 60 ngày cho nên theo hướng dẫn sau đây để chạy được vĩnh viễn
Cuối cùng bấm Committhảo luận - Hướng dẫn dùng Cloudflare Zero Trust
bữa thấy thím dev cái UI gì của cái này phải ko nhỉ, oke chưa thím? dạo này CL Zero Trust ngon quá hay sao mà ko thấy thím nào ý kiến nữa nhỉ? Giờ mình xài cái này chính luôn rồi, mượt vãi, có khi thấy còn nhanh hơn Next, chỉ chờ đứt cáp thật xem thế nào Có lẽ đa số đã chạy sang Next do có...voz.vn
Làm xong thì vào đây để kiểm tra thấy nó đang chạy như vậy là ok
Tầm khoảng 8-10 phút sau vào lại kiểm tra thấy nó đã có tích xanh là đã xong.
III/ Sử dụng:
DOH, DOT ở bước "chuẩn bị" để thêm vào thiết bị sử dụng thôi. Chi tiết xem thêm ở thread NextDNS
Đối với thiết bị iOS, Macbook thì ko có sẵn profile như bên NextDns thì vào trang web này:
DNS Profile Creator (https://dns.notjakob.com/tool.html)
Điền tên profile tùy sở thích, chọn DOT. Mục DoT server URL thì điền url ở bước "chuẩn bị"
Bước tiếp theo bấm Sign profile, rồi bấm Download Profile
III/ Nâng cao:
Cách bypass các website không vào được:
thảo luận - Hướng dẫn dùng Cloudflare Zero Trust (https://voz.vn/t/huong-dan-dung-cloudflare-zero-trust.822971/post-27071761)
Cách thêm DDNS vào trong CF:
Cách 1:
https://voz.vn/t/huong-dan-dung-cloudflare-zero-trust.822971/post-27865653
Cách 2:
thảo luận - Hướng dẫn dùng Cloudflare Zero Trust (https://voz.vn/t/huong-dan-dung-cloudflare-zero-trust.822971/post-27197765)
Backup hình:https://imgur.com/a/ZvmX2SU
xem log thử xem cái nào block nó
Tôi bị ZaloPay phần Nạp 3G/4G đây, xem log thì ko cấm zalopay gì, ko biết nó có liên quan đến cái qc nào thông dụng mà bị cấm ko thôi
Thử allow mấy cái này hoặc từng cái
Có thể bác nhầm r, CF sẽ giới hạn 1200 requests mỗi 5 phút tới server, bất kể là bạn request qua API, hay ngay trên CF thì cũng tính là request có limit, nếu bạn vượt 1200 requests trong 5 phút thì API không hoạt động, sẽ trả về lỗi với mã 429 dưới chân giao diện hoặc với API thì sẽ trả về 429 khi nhận phản hồi từ CF
Vậy set FastMode trong repo giá trị bao nhiêu bác nhỉ.
Để 1 nha bác, 1 vs 0 giống như bật tắt vậy ý.
