thảo luận Hướng dẫn dùng Cloudflare Zero Trust

  • Người tạo chủ đề Người tạo chủ đề Fioren
  • Ngày bắt đầu Ngày bắt đầu
cái đó là trong Firewall policies của Gateway thôi bác, mà em cũng move up cho rule whitelist nó lên đầu rồi.

Đằng này em tạo hẳn bộ lọc để thêm vào Allow_list trong variables của github repo mà nó vẫn không vào được.
thế thì hơi lạ nhỉ, bác check trong phần log vẫn thấy ghi là blocked à bác, em đang cài DoH trên trình duyệt thấy vào ngon lành trang của bác
 
thế thì hơi lạ nhỉ, bác check trong phần log vẫn thấy ghi là blocked à bác, em đang cài DoH trên trình duyệt thấy vào ngon lành trang của bác
Kiểu này là tại Fpt vs Gateway không hợp mệnh rồi chứ không phải tại list bác ạ, như có ông ở trên kia cũng đã confirm.
 
Dùng trên mạng FPT whitelist đủ kiểu vẫn không vào được trang web của Tổng cục Thống kê https://www.gso.gov.vn
Em không biết bác có dùng WARP không, hay chỉ dùng DoT và DoH?
→ Nếu dùng WARP thì phải whitelist như này:
Split_Tunnels_(exclude).jpg


URL:
one.dash.cloudflare.com/ACCOUNT_ID/settings/devices/profile-settings/default/split-tunnels/exclude/exclude_office_ips_disabled
* Thay your ACCOUNT_ID
 

Tệp đính kèm

  • Cloudflare_One.jpg
    Cloudflare_One.jpg
    80,4 KB · Lượt xem: 48
Sửa lần cuối:
Dùng trên mạng FPT whitelist đủ kiểu vẫn không vào được trang web của Tổng cục Thống kê (GSO (https://www.gso.gov.vn/)). :mad:
Lỗi này do máy chủ thẩm quyền quản lý tên miền này đang bị đặt sai. Truy vấn bản ghi NS được kết quả
Mã:
QUESTION
dig @1.0.0.1 gso.gov.vn. NS
ANSWER
gso.gov.vn.    3600    NS    gso.gov.vn.
gso.gov.vn.    3600    NS    ns1.gso.gov.vn.
gso.gov.vn.    3600    NS    win-espfbumkuiq.
gso.gov.vn.    3600    NS    ns2.gso.gov.vn.
Trong đó, 2 máy chủ NS gso.gov.vn và win-espfbumkuiq k có chứa bản ghi IP hoặc k phải tên miền máy chủ. Nên khi máy chủ CF truy vấn, vô tình trúng 2 máy chủ kể trên sẽ k có bản và k truy cập được. www.gso.gov.vn | DNSViz (https://dnsviz.net/d/www.gso.gov.vn/dnssec/)

Nhưng các truy vấn đến 2 máy chủ ns1 và ns2 thì lại có kết quả IP. https://dnssec-analyzer.verisignlabs.com/www.gso.gov.vn

Nên có hiện tượng thiết bị này truy cập được, còn thiết bị khác k truy cập được. Như mình có đề cập CF DNS sử dụng các máy chủ phía sau để truy vấn khi các truy vấn gửi đến IP anycast. Nên vô tình điện thoại gửi truy vấn đến server ns1/ns2 để tìm bản ghi có kết quả thì truy cập được, còn máy tính vô tình máy chủ truy vấn trúng 2 cái tên miền k có kết quả sẽ k truy cập được.

P/s: Lỗi này phải do chính người quản trị tên miền cấu hình lại cho đúng bản ghi NS thì mới ổn định được nha.

P/s2: Bổ sung thêm là các tên miền gov.vn sẽ chặn các VPN hay IP truy cập từ nước ngoài, chỉ chấp nhận IP trong nước.
 
Sửa lần cuối:
mấy thím cho mình hỏi, đã kích hoạt EDNS rồi, check thử trên dnscchecktools thì nó cũng nhận ra ở Sài Gòn rồi mà sao thằng CL này nó cứ đi Hồng Kông mà ko đi Sing nhỉ? Cả thằng GG cũng thế, có mỗi thằng OpenDNS là chịu qua Sing
mình tưởng ở miền Nam thì đi Sing (qua nhánh V Tàu) thì gần hơn chứ nhỉ?

1729213749241.png
 
hình như cách này không chặn được quảng cáo nữa hay sao vậy các bác.
em vào thấy vẫn update list được
Screen Shot 2024-10-18 at 9.51.20 AM.png


mà dùng warp client thì lỗi
Screen Shot 2024-10-18 at 9.53.31 AM.png

dùng bằng wireguard profile thì lại được, nhưng không chặn được quảng cáo

Screen Shot 2024-10-18 at 9.52.01 AM.png

nếu không dùng warp thì vẫn chặn được quảng cáo bình thường

Screen Shot 2024-10-18 at 9.55.08 AM.png
 
hình như cách này không chặn được quảng cáo nữa hay sao vậy các bác.
em vào thấy vẫn update list được
Xem tệp đính kèm 2739787

mà dùng warp client thì lỗi
Xem tệp đính kèm 2739771
dùng bằng wireguard profile thì lại được, nhưng không chặn được quảng cáo

Xem tệp đính kèm 2739776

nếu không dùng warp thì vẫn chặn được quảng cáo bình thường

Xem tệp đính kèm 2739782
bác vào thử Cloudflare One (https://one.dash.cloudflare.com) rồi vào settings/resources/certificates xem có phải hết hạn certificate không, nay em cũng mới đc thông báo là sắp hết hạn
1729223254185.png
 
mấy thím cho mình hỏi, đã kích hoạt EDNS rồi, check thử trên dnscchecktools thì nó cũng nhận ra ở Sài Gòn rồi mà sao thằng CL này nó cứ đi Hồng Kông mà ko đi Sing nhỉ? Cả thằng GG cũng thế, có mỗi thằng OpenDNS là chịu qua Sing
mình tưởng ở miền Nam thì đi Sing (qua nhánh V Tàu) thì gần hơn chứ nhỉ?

Xem tệp đính kèm 2739594
Cái EDNS này để khi truy vấn DNS gửi kèm thêm IP của mình để tìm địa chỉ IP máy chủ/CDN ở gần mình. Chứ k phải bật cái này lên là kết nối đến DNS gần mình. Việc định tuyến gần mình phụ thuộc vào nhà mạng, định tuyến giữa nhà mạng và máy chủ kết nối,..

Miền nào k quan trọng, quan trọng nhà mạng định tuyến qua tuyến cáp nào và máy chủ kết nối đến đi tuyến cáp nào nữa. Nhà mạng có lưu lượng tuyến cáp đó nhiều, máy chủ kết nối đến có đi trên tuyến cáp đó thì mới kết nối được. Việc gần hơn chưa chắc tối ưu hơn, nhất là trong mạng máy tính.

P/s: Để ý khi đổi mạng khác thì gg dns và opendns đi server ngược lại k chừng nữa!
 
bác vào cái repository mà bác sync fork theo hướng dẫn ở #1 bấm sync rồi cho lại action nhé bác
p/s: nếu đã là mới nhất mà vẫn đang bị lỗi thì bác chụp hoặc copy lỗi lên đây để cùng nghiên cứu xem vì sao
1729415004358.png
Đây bác
]
node:internal/modules/run_main:129
triggerUncaughtException(
^
TypeError: fetch failed
at node:internal/deps/undici/undici:13185:13
at process.processTicksAndRejections (node:internal/process/task_queues:95:5)
at async downloadFiles (file:///home/runner/work/cloudflare-gateway-pihole-scripts/cloudflare-gateway-pihole-scripts/lib/utils.js:58:22)
at async downloadLists (file:///home/runner/work/cloudflare-gateway-pihole-scripts/cloudflare-gateway-pihole-scripts/download_lists.js:27:5)
at async file:///home/runner/work/cloudflare-gateway-pihole-scripts/cloudflare-gateway-pihole-scripts/download_lists.js:51:5 {
[cause]: ConnectTimeoutError: Connect Timeout Error
at onConnectTimeout (node:internal/deps/undici/undici:2331:28)
at node:internal/deps/undici/undici:2283:50
at Immediate._onImmediate (node:internal/deps/undici/undici:2315:13)
at process.processImmediate (node:internal/timers:483:21) {
code: 'UND_ERR_CONNECT_TIMEOUT'
}
}
Node.js v20.18.0
 
Xem tệp đính kèm 2743373Đây bác
]
node:internal/modules/run_main:129
triggerUncaughtException(
^
TypeError: fetch failed
at node:internal/deps/undici/undici:13185:13
at process.processTicksAndRejections (node:internal/process/task_queues:95:5)
at async downloadFiles (file:///home/runner/work/cloudflare-gateway-pihole-scripts/cloudflare-gateway-pihole-scripts/lib/utils.js:58:22)
at async downloadLists (file:///home/runner/work/cloudflare-gateway-pihole-scripts/cloudflare-gateway-pihole-scripts/download_lists.js:27:5)
at async file:///home/runner/work/cloudflare-gateway-pihole-scripts/cloudflare-gateway-pihole-scripts/download_lists.js:51:5 {
[cause]: ConnectTimeoutError: Connect Timeout Error
at onConnectTimeout (node:internal/deps/undici/undici:2331:28)
at node:internal/deps/undici/undici:2283:50
at Immediate._onImmediate (node:internal/deps/undici/undici:2315:13)
at process.processImmediate (node:internal/timers:483:21) {
code: 'UND_ERR_CONNECT_TIMEOUT'
}
}
Node.js v20.18.0
chạy lại xem còn lỗi k.
 

Thống kê chủ đề

Ngày tạo
Fioren,
Người trả lời cuối
tuananhhd88,
Trả lời
4.335
Lượt xem
418.197
Quay lại
Lên đầu trang