thảo luận Hướng dẫn dùng Cloudflare Zero Trust

MRK1988i · 18/6/24

tilamdong đã nói:
Không có hình ảnh gì thì ai biết bạn sai chỗ nào

Check trong analytics của zero trust thì đã báo hoạt động nhưng blocked rất ít . Em check tại trang Test Ad Block - Toolz (https://d3ward.github.io/toolz/adblock.html) cũng chỉ đc 4% . Trong filter thì em dùng giống hệt trang đầu hướng dẫn.

có khoảng 74 chunk

tilamdong · 18/6/24

nhutthanh22 đã nói:
Lỗi y chang cái tên miền sacombank.com.vn, trong thớt này nhiều thím gặp trường hợp giống vậy rồi.

Lỗi này k phải bộ lọc, mà do máy chủ DNS của CF Zero Trust lỗi ở bước xác thực đâu đó. Có người tắt ECS hết, có người tắt DNSSEC, có người phải bỏ qua trên CF và bỏ qua khi tạo profile (iOS),..

lý do mình đoán bộ lọc:
khi dùng HostsVN + EasyPrivacy trên Firefox, trang tuổi trẻ thường xuyên không load được hình.
Chuyển sang Hagezi Pro thử, tình hình không cải thiện.
Dùng Hagezi Light thì bình thường.

vuducdong · 18/6/24

tilamdong đã nói:
lý do mình đoán bộ lọc:
khi dùng HostsVN + EasyPrivacy trên Firefox, trang tuổi trẻ thường xuyên không load được hình.
Chuyển sang Hagezi Pro thử, tình hình không cải thiện.
Dùng Hagezi Light thì bình thường.

Cùng 1 bộ lọc:

dùng trên máy tính, trên điện thoại sử dụng LAN hoặc wifi thì đều ok.
nhưng nếu dùng điện thoại với 3G/4G là bị (và chỉ bị duy nhất 1 ngân hàng đó, các ngân hàng khác bình thường), đã thử với các trình duyệt web khác nhau.

tilamdong · 18/6/24

vuducdong đã nói:
Cùng 1 bộ lọc:

dùng trên máy tính, trên điện thoại sử dụng LAN hoặc wifi thì đều ok.

nhưng nếu dùng điện thoại với 3G/4G là bị (và chỉ bị duy nhất 1 ngân hàng đó, các ngân hàng khác bình thường), đã thử với các trình duyệt web khác nhau.

máy của mình vẫn bình thường. Cả web và app không vấn đề gì
-bộ lọc Hagezi Light
-Điện thoại Samsung, 4G Viettel, đặt DoT, trình duyệt Chrome

Wolfgang Amadeus · 18/6/24

Của mình dùng 2 list ở #1, ngon nghẻ

Mà cho mình hỏi, mình cài vercell rồi, làm thế nào để biết đã chuyển server về VN rồi các bác nhỉ

MRK1988i · 18/6/24

Wolfgang Amadeus đã nói:
Của mình dùng 2 list ở #1, ngon nghẻ

Mà cho mình hỏi, mình cài vercell rồi, làm thế nào để biết đã chuyển server về VN rồi các bác nhỉ

blocked domain của bác là bao nhiêu.
Processing allowlist.txt
21Processing blocklist.txt
22
23
24
25Number of processed domains: 87656
26Number of duplicate domains: 5606
27Number of unnecessary domains: 8251
28Number of allowed domains: 70
29Number of blocked domains: 73729
30Number of lists to be created: 74

Em chạy thì nó ra đc 74 chunk .. Mà ko hiểu sao nó ko chặn ads đc có 4%.
Nhưng mà lúc chạy action em bị báo lỗi này:
An error occured while making a web request: "SyntaxError: Unexpected token '<', "<!DOCTYPE "... is not valid JSON", retrying. Attempt 1 of 50.

minhchien0207 · 18/6/24

MRK1988i đã nói:
blocked domain của bác là bao nhiêu.
Processing allowlist.txt
21Processing blocklist.txt
22
23
24
25Number of processed domains: 87656
26Number of duplicate domains: 5606
27Number of unnecessary domains: 8251
28Number of allowed domains: 70
29Number of blocked domains: 73729
30Number of lists to be created: 74

Em chạy thì nó ra đc 74 chunk .. Mà ko hiểu sao nó ko chặn ads đc có 4%.
Nhưng mà lúc chạy action em bị báo lỗi này:
An error occured while making a web request: "SyntaxError: Unexpected token '<', "<!DOCTYPE "... is not valid JSON", retrying. Attempt 1 of 50.

bác check sync folk lại project xong vào phần action trigger chạy lại bằng tay thử xem sao, đợt gần nhất là CF nó thay đổi số lần request tới server của nó nên dùng phiên bản cũ là 1 lúc là văng exception như bác gửi

nhutthanh22 · 18/6/24

tilamdong đã nói:
lý do mình đoán bộ lọc:
khi dùng HostsVN + EasyPrivacy trên Firefox, trang tuổi trẻ thường xuyên không load được hình.
Chuyển sang Hagezi Pro thử, tình hình không cải thiện.
Dùng Hagezi Light thì bình thường.

EasyPrivacy là bộ lọc dành cho addon trình duyệt, k dùng cho dns được. Và hagezi light đều có hostsVN, nên vấn đề do server dns của cloudflare và các máy chủ quản lý tên miền đặt ở VN gây ra. Dev cloudflare xác nhận việc này trên diễn đàn rồi.

tranthanhxhong · 18/6/24

MRK1988i đã nói:
blocked domain của bác là bao nhiêu.
Processing allowlist.txt
21Processing blocklist.txt
22
23
24
25Number of processed domains: 87656
26Number of duplicate domains: 5606
27Number of unnecessary domains: 8251
28Number of allowed domains: 70
29Number of blocked domains: 73729
30Number of lists to be created: 74

Em chạy thì nó ra đc 74 chunk .. Mà ko hiểu sao nó ko chặn ads đc có 4%.
Nhưng mà lúc chạy action em bị báo lỗi này:
An error occured while making a web request: "SyntaxError: Unexpected token '<', "<!DOCTYPE "... is not valid JSON", retrying. Attempt 1 of 50.

bac folk bản nào vậy, mình chạy mấy bữa không bị gì cả :ops:

MRK1988i · 18/6/24

tranthanhxhong đã nói:
bac folk bản nào vậy, mình chạy mấy bữa không bị gì cả

folk theo bản trang 1 đó bác

. Chẳng hiểu kiểu gì. vừa thử bản của mod cũng bị báo token

tilamdong · 18/6/24

nhutthanh22 đã nói:
EasyPrivacy là bộ lọc dành cho addon trình duyệt, k dùng cho dns được. Và hagezi light đều có hostsVN, nên vấn đề do server dns của cloudflare và các máy chủ quản lý tên miền đặt ở VN gây ra. Dev cloudflare xác nhận việc này trên diễn đàn rồi.

Bạn nói không chính xác. Mình dùng EasyPrivacy đã được chuyển đổi để dùng cho dns, mullvad cũng dùng list này.
Không phải mình dùng nguyên gốc list dành cho add on trình duyệt
Chuyên môn quá mình không rõ, thấy list nào phù hợp thì xài thôi à

eipi10 · 18/6/24

tilamdong đã nói:
đã được chuyển đổi

Vấn đề là ở cái chuyển đổi có lỗi hay ko, chỉ cần 1 bug nhỏ là rất dễ chặn nhầm, thím đưa link mình xem thử

tilamdong · 18/6/24

eipi10 đã nói:
Vấn đề là ở cái chuyển đổi có lỗi hay ko, chỉ cần 1 bug nhỏ là rất dễ chặn nhầm, thím đưa link mình xem thử

tác giả chỉ dẫn và đưa link của mullvad mà bạn còn nghi ngờ à
[URL]https://v.firebog.net/hosts/Easyprivacy.txt[/URL]

nhutthanh22 · 18/6/24

tilamdong đã nói:
Bạn nói không chính xác. Mình dùng EasyPrivacy đã được chuyển đổi để dùng cho dns, mullvad cũng dùng list này.
Không phải mình dùng nguyên gốc list dành cho add on trình duyệt
Chuyên môn quá mình không rõ, thấy list nào phù hợp thì xài thôi à

EasyPrivacy chỉ để xài cho addon trình duyệt, dù có chuyển tên miền cũng k sử dụng cho dns được. 1 số tên miền chỉ cần chặn phần tử ẩn/tên miền trên web đó, nhưng nếu chặn dns thì sẽ gây lỗi cho web/ứng dụng.

VD: Adguard DNS có sử dụng bộ lọc EasyPrivacy nên trước đây cổng đăng nhập game của Liên Quân sẽ bị lỗi k đăng nhập được. Hay web cgv.vn sẽ không chọn được chỗ ngồi, nhưng dev fix lại thì nếu xài trình duyệt máy tính hoạt động bình thường, còn điện thoại chặn dns thì vẫn lỗi như trên.

Cho nên chỉ xài những bộ lọc dạng hosts hoặc tên miền được thiết kế dành cho dns, k dùng filter của addon trình duyệt qua dns. Đặc biệt là các bộ lọc liên quan đến privacy, các bộ lọc qc như easylist thì chấp nhận được.

MRK1988i · 18/6/24

Các bác cho em hỏi chút.
Em sài VNPT ở Hà Nội .. Sài CF Trust check dns tool nó toàn điều hướng về HK

2400:cb00:581:1024::a29e:710ens: chloe.ns.cloudflare.comHong Kong, Hong Kong, HK
2400:cb00:581:1024::ac47:d111ns: chloe.ns.cloudflare.comHong Kong, Hong Kong, HK
2400:cb00:582:1024::ac47:d520ns: chloe.ns.cloudflare.comHong Kong, Hong Kong, HK
2400:cb00:582:1024::ac47:d521ns: chloe.ns.cloudflare.comHong Kong, Hong Kong, HK
2400:cb00:583:1024::ac47:d90fns: chloe.ns.cloudflare.comHong Kong, Hong Kong, HK
2400:cb00:583:1024::ac47:d910ns: chloe.ns.cloudflare.comHong Kong, Hong Kong, HK
2400:cb00:583:1024::ac47:d995ns: chloe.ns.cloudflare.comHong Kong, Hong Kong, HK
2400:cb00:583:1024::ac47:d996ns: chloe.ns.cloudflare.comHong Kong, Hong Kong, HK

Ko được như Nextdns nó điều hướng đến server HN nhỉ

tilamdong · 18/6/24

nhutthanh22 đã nói:
EasyPrivacy chỉ để xài cho addon trình duyệt, dù có chuyển tên miền cũng k sử dụng cho dns được. 1 số tên miền chỉ cần chặn phần tử ẩn/tên miền trên web đó, nhưng nếu chặn dns thì sẽ gây lỗi cho web/ứng dụng.

VD: Adguard DNS có sử dụng bộ lọc EasyPrivacy nên trước đây cổng đăng nhập game của Liên Quân sẽ bị lỗi k đăng nhập được. Hay web cgv.vn sẽ không chọn được chỗ ngồi, nhưng dev fix lại thì nếu xài trình duyệt máy tính hoạt động bình thường, còn điện thoại chặn dns thì vẫn lỗi như trên.

Cho nên chỉ xài những bộ lọc dạng hosts hoặc tên miền được thiết kế dành cho dns, k dùng filter của addon trình duyệt qua dns. Đặc biệt là các bộ lọc liên quan đến privacy, các bộ lọc qc như easylist thì chấp nhận được.

tóm lại, cá nhân mình không xài list này nữa. Nhưng bạn nói không xài được thì nó không chính xác. Mullvad họ xài, NextDNS cũng xài

eipi10 · 18/6/24

tilamdong đã nói:
tác giả chỉ dẫn và đưa link của mullvad mà bạn còn nghi ngờ à
[URL]https://v.firebog.net/hosts/Easyprivacy.txt[/URL]

EasyPrivacy ko phải chỉ có mỗi block list, nó có allowlist cho cụ thể từng URL và từng trang web gặp lỗi:

easylist/easyprivacy/easyprivacy_allowlist.txt at master · easylist/easylist

EasyList filter subscription (EasyList, EasyPrivacy, EasyList Cookie, Fanboy's Social/Annoyances/Notifications Blocking List) - easylist/easylist

github.com

Ví dụ trong EasyPrivacy có filter này

Mã:

@@||js.monitor.azure.com/scripts/$script,domain=genya.it|microsoft.com|rubex.efilecabinet.net

để unblock đường link js.monitor.azure.com/scripts/ do nếu chặn monitor.azure.com sẽ gây lỗi cho những trang web như microsoft.com

Domain monitor.azure.com bị chặn hoàn toàn trong list phía trên.

Và có thể còn nhiều domain khác nữa.

tilamdong · 18/6/24

eipi10 đã nói:
EasyPrivacy ko phải chỉ có mỗi block list, nó có allowlist cho cụ thể từng URL và từng trang web gặp lỗi:

easylist/easyprivacy/easyprivacy_allowlist.txt at master · easylist/easylist

EasyList filter subscription (EasyList, EasyPrivacy, EasyList Cookie, Fanboy's Social/Annoyances/Notifications Blocking List) - easylist/easylist

github.com

Ví dụ trong EasyPrivacy có filter này

Mã:

@@||js.monitor.azure.com/scripts/$script,domain=genya.it|microsoft.com|rubex.efilecabinet.net

để unblock đường link js.monitor.azure.com/scripts/ do nếu chặn monitor.azure.com sẽ gây lỗi cho những trang web như microsoft.com

Domain monitor.azure.com bị chặn hoàn toàn trong list phía trên.

Và có thể còn nhiều domain khác nữa.

thì mình có nói gì đâu? List nào không xài được/gặp lỗi thì bỏ không xài nữa, chuyển sang list khác

eipi10 · 18/6/24

tilamdong đã nói:
thì mình có nói gì đâu? List nào không xài được/gặp lỗi thì bỏ không xài nữa, chuyển sang list khác

Thì mình cũng chỉ bảo là mình nghi ngờ các list dạng chuyển đổi như thế này thôi, và thực tế là có lỗi vậy. Mullvad hay NextDNS cũng chỉ dùng các list bên thứ 3, họ cũng ko kiểm soát được tác giả của các list đấy.

minhchien0207 · 18/6/24

MRK1988i đã nói:
Các bác cho em hỏi chút.
Em sài VNPT ở Hà Nội .. Sài CF Trust check dns tool nó toàn điều hướng về HK

2400:cb00:581:1024::a29e:710ens: chloe.ns.cloudflare.comHong Kong, Hong Kong, HK

2400:cb00:581:1024::ac47:d111ns: chloe.ns.cloudflare.comHong Kong, Hong Kong, HK

2400:cb00:582:1024::ac47:d520ns: chloe.ns.cloudflare.comHong Kong, Hong Kong, HK

2400:cb00:582:1024::ac47:d521ns: chloe.ns.cloudflare.comHong Kong, Hong Kong, HK

2400:cb00:583:1024::ac47:d90fns: chloe.ns.cloudflare.comHong Kong, Hong Kong, HK

2400:cb00:583:1024::ac47:d910ns: chloe.ns.cloudflare.comHong Kong, Hong Kong, HK

2400:cb00:583:1024::ac47:d995ns: chloe.ns.cloudflare.comHong Kong, Hong Kong, HK

2400:cb00:583:1024::ac47:d996ns: chloe.ns.cloudflare.comHong Kong, Hong Kong, HK

Ko được như Nextdns nó điều hướng đến server HN nhỉ

hiện tại chỉ có mỗi nextDNS là có server tại VN thôi bác, các dịch vụ còn lại thì chưa có đâu

thảo luận Hướng dẫn dùng Cloudflare Zero Trust

Senior Member

Member

Senior Member

Member

Senior Member

Senior Member

Senior Member

Member

Senior Member

Senior Member

Member

Senior Member

Member

Member

Senior Member

Member

Senior Member

Member

Senior Member

Senior Member

Chủ đề tương tự

Thống kê chủ đề

Chia sẻ trang này