thảo luận Hướng dẫn dùng Cloudflare Zero Trust

  • Người tạo chủ đề Người tạo chủ đề Fioren
  • Ngày bắt đầu Ngày bắt đầu
anglelove_199x đã nói:
Nhờ fen check giúp cái variable của mình với, list này mình vẫn xài tốt từ lúc fen lập topic này tới giờ ko chỉnh sửa đụng chạm gì nhưng đang nghi nghi do cái list quá 😫
Mã: 
Allow:
https://raw.githubusercontent.com/AdguardTeam/AdGuardSDNSFilter/master/Filters/exclusions.txt
https://raw.githubusercontent.com/AdguardTeam/HttpsExclusions/master/exclusions/issues.txt
https://raw.githubusercontent.com/AdguardTeam/HttpsExclusions/master/exclusions/android.txt
https://raw.githubusercontent.com/AdguardTeam/HttpsExclusions/master/exclusions/sensitive.txt
https://raw.githubusercontent.com/AdguardTeam/HttpsExclusions/master/exclusions/banks.txt
https://raw.githubusercontent.com/hagezi/dns-blocklists/main/whitelist.txt
https://raw.githubusercontent.com/nextdns/click-tracking-domains/main/domains

Block:
https://raw.githubusercontent.com/mullvad/dns-blocklists/main/output/doh/doh_adblock.txt
https://raw.githubusercontent.com/mullvad/dns-blocklists/main/output/doh/doh_privacy.txt
https://raw.githubusercontent.com/FadeMind/hosts.extras/master/add.Risk/hosts
https://adaway.org/hosts.txt
https://raw.githubusercontent.com/StevenBlack/hosts/master/hosts
https://raw.githubusercontent.com/bigdargon/hostsVN/master/option/domain.txt
https://raw.githubusercontent.com/bigdargon/hostsVN/master/hosts
https://adguardteam.github.io/AdGuardSDNSFilter/Filters/filter.txt
https://raw.githubusercontent.com/hagezi/dns-blocklists/main/wildcard/multi-onlydomains.txt
https://raw.githubusercontent.com/hagezi/dns-blocklists/main/wildcard/light-onlydomains.txt
https://abpvn.com/filter/abpvn-43G94E.txt
https://abpvn.com/android/abpvn.txt

Fastmode: 1
Nhấp để mở rộng...
Quá nhiều danh sách k cần thiết hoặc trùng
- Nếu đã xài mullvad thì k xài StevenBlack và hagezi, hoặc tương tự chỉ chọn 1 trong 3. 3 blocklist này là blocklist downstream.

- FadeMind và Adaway đã bao gồm trong StevenBlack.

- ABPVN là downstream từ nguồn hostsVN. Và ABPVN (filter) k tương thích hoàn toàn với CF khi chạy action.

- Tương tự Adguard SDNS thím đang lấy dạng filter.

- Blocklist hagezi chọn light (ít chặn) hoặc multi (chặn nhiều hơn light), chọn cả 2 sẽ bị trùng.

Tóm lại, theo #1 là không bị lỗi gì.
 
Em có update lại cron time thành - cron: "0 18 * * 0" để cho chạy vào tầm 1h sáng thứ 2 hằng tuần lúc mọi người đi ngủ cho ko ảnh hưởng ban ngày (hiện tại nó toàn chạy lúc 10h sáng thứ 2 hằng tuần giờ VN), nhưng chỉnh rồi mà nó cũng ko thấy chạy vào thời điểm trên, các thím có biết cách fix không ạ, hay phải new workflow mới để nó đè vào thử vì e cũng chưa thử, cái đang chạy thì ko có nút edit
 

Tệp đính kèm

  • 2024-06-10_10-29-13.png
    2024-06-10_10-29-13.png
    29,7 KB · Lượt xem: 104
nhutthanh22 đã nói:
Quá nhiều danh sách k cần thiết hoặc trùng
- Nếu đã xài mullvad thì k xài StevenBlack và hagezi, hoặc tương tự chỉ chọn 1 trong 3. 3 blocklist này là blocklist downstream.

- FadeMind và Adaway đã bao gồm trong StevenBlack.

- ABPVN là downstream từ nguồn hostsVN. Và ABPVN (filter) k tương thích hoàn toàn với CF khi chạy action.

- Tương tự Adguard SDNS thím đang lấy dạng filter.

- Blocklist hagezi chọn light (ít chặn) hoặc multi (chặn nhiều hơn light), chọn cả 2 sẽ bị trùng.

Tóm lại, theo #1 là không bị lỗi gì.
Nhấp để mở rộng...
Như này ổn áp chưa fen :love:

ALLOWLIST_URLS https://raw.githubusercontent.com/nextdns/click-tracking-domains/main/domains
Blocked:
 
minhchien0207 đã nói:
Em có update lại cron time thành - cron: "0 18 * * 0" để cho chạy vào tầm 1h sáng thứ 2 hằng tuần lúc mọi người đi ngủ cho ko ảnh hưởng ban ngày (hiện tại nó toàn chạy lúc 10h sáng thứ 2 hằng tuần giờ VN), nhưng chỉnh rồi mà nó cũng ko thấy chạy vào thời điểm trên, các thím có biết cách fix không ạ, hay phải new workflow mới để nó đè vào thử vì e cũng chưa thử, cái đang chạy thì ko có nút edit
Nhấp để mở rộng...
không có nút edit thì bạn chỉnh cron đó ở file chỗ nào
 
 
tilamdong đã nói:
Ai biểu tham
Nhấp để mở rộng...
hình như nó vẫn chưa chặn được quảng cáo inapp trên ios fen ơi, fen biết bộ lọc nào chặn cái đó ko?
Mình hay xài đọc truyên manga trên điện thoại cơ mà cứ mỗi lần qua chap mới là nó sẽ nhảy cái video quảng cáo game bắt coi 15 30s sau mới được tắt í, khá khó chịu. ( app: taichi manga, mangabird).
Nên đó là lý do mình add nhiều bộ lọc để nó dẹp cái QC mỗi chap đi. Mà có vẻ cái list kia của mình vẫn thiếu cái gì đó nên chưa chặn được. 😥😥
 
Fioren đã nói:
nhờ thông tin của ct @nhutthanh22 vercel mở server thêm sv ở vn nên viết 1 bài hướng dẫn để tạo reverse proxy chuyển tiếp server dns cloudflare zerotrust hoặc bất kì server dns nào khác ví dụ adguard dns chẳng hạn về vn để ping tốt hơn, chống cá mập quấy phá.
1/ Github:
Vào github, tạo repo mới ở đây
GwpiTIO.png

Đặt tên repo tùy thích, và nhớ để private, rồi nhấn Create
Github chuyển qua trang khác thì nhấn vào đây
Mq8WRjA.png

Chỗ Name your file đặt là vercel.json
Nội dung như sau:
Mã: 
{
  "version": 2,
  "routes": [
      {"src": "/(.*)","dest": "https://ABCXYZ.cloudflare-gateway.com/dns-query"}
  ]
}
Trong đó https://ABCXYZ.cloudflare-gateway.com/dns-query là địa chỉ DOH của cloudflare zero trust (xem lại #1 bước chuẩn bị)
Sau đó bấm Commit change.
2/ Vercel:
Vào vercel tạo tài khoản nhớ chọn hobby
O6Hxsff.png

Sau đó login bằng tài khoản github. Kế tiếp nó sẽ đòi nhập số điện thoại xác minh thì nhập vào...
Sau khi tạo xong tk thì bấm vào đây
7AxJR1b.png

Nó sẽ popup ra một cửa sổ thì bấm Install để cài app vercel vào github
Sau khi cài xong nó sẽ sổ ra các repo có trong tài khoản, chọn cái repo vừa tạo ở bước trên rồi bấm Import
1JjS6IS.png

Rồi bấm Deploy
3l9zorP.png

Chờ một lúc sau khi deploy xong thì nó hiện ra bảng như vậy là thành công (nó ghi This page isn't working ... thì kệ nó). Bấm Contiune to dashboard
1PbhxQn.png

Bảng tiếp theo mục domain sẽ là địa chỉ DoH mới để sử dụng, chỉ cần thêm https:// là được, ví dụ trong trường hợp này địa chỉ DoH là: https://test1234-iota.vercel.app
ZR9Fqe2.png

Nếu như thấy cái domain này xấu muốn đổi cái khác thì vào đây (có thể đổi miễn phí miễn là đuôi .vercel.app là được, hoặc bạn có domain riêng thì thêm vào)
H1DDwdN.png

Và phần quan trọng là test ping :sure:
wQYRYPH.png

Backup hinh: https://imgur.com/a/Yoj9Eph
Nhấp để mở rộng...
fen ơi cho mình hỏi, như cái vercel này là DOH, tạo profile cho ios bằng dns.notjakob.com đc hem ta?
Với cả, nó xài bộ lọc nào thế? hay chỉnh sửa filter như nào á? Có phải là là chính cái bộ lọc trong repo cloudflare-gateway-pihole-scripts này hem?
 
anglelove_199x đã nói:
fen ơi cho mình hỏi, như cái vercel này là DOH, tạo profile cho ios bằng dns.notjakob.com đc hem ta?
Với cả, nó xài bộ lọc nào thế? hay chỉnh sửa filter như nào á? Có phải là là chính cái bộ lọc trong repo cloudflare-gateway-pihole-scripts này hem?
Nhấp để mở rộng...
tạo đc profile dns.notjakob nhé bác, nó dùng luôn với DOH mà thím đã setting vs cái CF nha, đọc hết hướng dẫn là thím hiểu
 
anglelove_199x đã nói:
hình như nó vẫn chưa chặn được quảng cáo inapp trên ios fen ơi, fen biết bộ lọc nào chặn cái đó ko?
Mình hay xài đọc truyên manga trên điện thoại cơ mà cứ mỗi lần qua chap mới là nó sẽ nhảy cái video quảng cáo game bắt coi 15 30s sau mới được tắt í, khá khó chịu. ( app: taichi manga, mangabird).
Nên đó là lý do mình add nhiều bộ lọc để nó dẹp cái QC mỗi chap đi. Mà có vẻ cái list kia của mình vẫn thiếu cái gì đó nên chưa chặn được. 😥😥
Nhấp để mở rộng...
ko phải chặn đc all app đâu, thím có thể check log rồi thêm vào phần block list
 
anglelove_199x đã nói:
hình như nó vẫn chưa chặn được quảng cáo inapp trên ios fen ơi, fen biết bộ lọc nào chặn cái đó ko?
Mình hay xài đọc truyên manga trên điện thoại cơ mà cứ mỗi lần qua chap mới là nó sẽ nhảy cái video quảng cáo game bắt coi 15 30s sau mới được tắt í, khá khó chịu. ( app: taichi manga, mangabird).
Nên đó là lý do mình add nhiều bộ lọc để nó dẹp cái QC mỗi chap đi. Mà có vẻ cái list kia của mình vẫn thiếu cái gì đó nên chưa chặn được. 😥😥
Nhấp để mở rộng...
không chặn được quảng cáo inapp ở cấp độ DNS. Bồ khỏi tìm, không có list nào làm được cả
anglelove_199x đã nói:
fen ơi cho mình hỏi, như cái vercel này là DOH, tạo profile cho ios bằng dns.notjakob.com đc hem ta?
Với cả, nó xài bộ lọc nào thế? hay chỉnh sửa filter như nào á? Có phải là là chính cái bộ lọc trong repo cloudflare-gateway-pihole-scripts này hem?
Nhấp để mở rộng...
vercel này chỉ đóng vai trò proxy thôi. Bạn dùng nó để tạo profile sẽ dẫn đến nó đi lòng vòng, làm giảm tốc độ đáng kể, có khi timeout luôn
 
tilamdong đã nói:
không chặn được quảng cáo inapp ở cấp độ DNS. Bồ khỏi tìm, không có list nào làm được cả
Nhấp để mở rộng...
đc thím ạ, nhưng tùy quảng cáo của từng app, em thử đc với vài app, ví dụ truecaller hết sạch quảng cáo, cam scanner cũng bớt đc mấy quảng cáo bên trong khi dùng (chỉ dính mỗi cái khung quảng cáo 15s đầu tiên khi dùng lần đầu mở app), game tsuki adventure cũng bay sạch quảng cáo trong app, ...
 
anglelove_199x đã nói:
hình như nó vẫn chưa chặn được quảng cáo inapp trên ios fen ơi, fen biết bộ lọc nào chặn cái đó ko?
Mình hay xài đọc truyên manga trên điện thoại cơ mà cứ mỗi lần qua chap mới là nó sẽ nhảy cái video quảng cáo game bắt coi 15 30s sau mới được tắt í, khá khó chịu. ( app: taichi manga, mangabird).
Nên đó là lý do mình add nhiều bộ lọc để nó dẹp cái QC mỗi chap đi. Mà có vẻ cái list kia của mình vẫn thiếu cái gì đó nên chưa chặn được. 😥😥
Nhấp để mở rộng...
Cáo taichi manga mình k biết cách xem truyện, nhưng tải app về mở chưa thấy qc. Còn về app mangabird thì app store VN k có app này nên mình k cài test thửu được.
 
Bạn phải đăng nhập hoặc đăng ký để trả lời tại đây.

Chủ đề tương tự

bibica
download MicroSocks v3 – SOCKS5 proxy with Bandwidth Control & Cloudflare WARP
Trả lời
4
Lượt xem
1K
bibica
bibica
zeldrisho
thảo luận Pot Desktop - Phần mềm dịch + OCR, FOSS, LLM API (Windows/macOS)
Trả lời
4
Lượt xem
1K
ShmilyGone
ShmilyGone
__Doomsday Regime
Bộ Y tế hướng dẫn kỹ năng chuẩn bị tuổi già cho người từ 40 tuổi
Trả lời
9
Lượt xem
528
Lingzo
Lingzo
Zero Trust
thảo luận [Hướng dẫn] Self-host Bitwarden miễn phí với Cloudflare Workers
2 3
Trả lời
59
Lượt xem
7K
MiraLifetime
M
l372un
khoe Thành công Punch NAT bằng WG thông qua VPS sử dụng Python
Trả lời
3
Lượt xem
352
wuhoatu
wuhoatu

Thống kê chủ đề

Ngày tạo
Fioren,
Người trả lời cuối
tuananhhd88,
Trả lời
4.335
Lượt xem
418.217

Chia sẻ trang này

Quay lại
Lên đầu trang