thảo luận Hướng dẫn dùng Cloudflare Zero Trust

hung319 · 18/8/25

Fioren đã nói:
Vào trang https://<teams id>.cloudflareaccess.com/warp
Thay cái team id bằng id team cloudflare đã tạo, sau đó đăng nhập blabla bằng cái mail đã đăng ký. Sau khi đăng nhập xong tới bước này. Chuột phải, view page source
Xem tệp đính kèm 2515911
Thấy dòng này, copy cái dòng này
Xem tệp đính kèm 2515914
Bỏ vào notepad, bật word wrap cho dễ nhìn
Xem tệp đính kèm 2515928
Xóa phần thừa đầu với cuối đi ra được token
Xem tệp đính kèm 2515930
Rồi vào github, đăng nhập tài khoản github. Rồi vào đây

GitHub - rany2/warp.sh: WARP wireguard config generator in POSIX Shell

WARP wireguard config generator in POSIX Shell. Contribute to rany2/warp.sh development by creating an account on GitHub.

github.com

Xem tệp đính kèm 2515899

Nó sẽ popup ra tab mới chờ nó load xong xuôi hết.
Rồi chạy lệnh

Mã:

./warp.sh -T <Dãy token vừa copy ở trên>

Chạy xong nó sẽ xuất ra private key
Xem tệp đính kèm 2515932

cái này nó giống app 1.1.1.1 nó kết nối với điểm gần hay có chỉ định được điểm kết nối ko nhỉ các bác

Fioren · 18/8/25

hung319 đã nói:
cái này nó giống app 1.1.1.1 nó kết nối với điểm gần hay có chỉ định được điểm kết nối ko nhỉ các bác

dựa theo định tuyến nhà mạng thôi fen. Xài mobi là server ở đà nẵng full speed.

anhhn23 · 18/8/25

EDNS của bọn này ngon thật, xem youtube, tiktok, facebook CDN toàn nhận luôn của đúng nhà mạng, ping có mấy ms thôi. Đến ông google dns cdn toàn lạc về hongkong hoặc sing

nhutthanh22 · 18/8/25

anhhn23 đã nói:
EDNS của bọn này ngon thật, xem youtube, tiktok, facebook CDN toàn nhận luôn của đúng nhà mạng, ping có mấy ms thôi. Đến ông google dns cdn toàn lạc về hongkong hoặc sing

EDNS là do auth dns server quản lý và cấp ip chứ Cloudflare DNS nào mà ngon? Thử EDNS với akamai coi có đi quốc tế k? Chỉ có Google DNS và OpenDNS gửi ECS với akamai mới ra đúng nhà mạng. Còn lại DNS server đặt ở đâu đều ra vị trí ở đó, k tin thử gửi truy vấn tên miền www.apple.com coi Google DNS và Cloudflare DNS ra server nào :feel_good:

hung319 · 26/8/25

Fioren đã nói:
Vào trang https://<teams id>.cloudflareaccess.com/warp
Thay cái team id bằng id team cloudflare đã tạo, sau đó đăng nhập blabla bằng cái mail đã đăng ký. Sau khi đăng nhập xong tới bước này. Chuột phải, view page source
Xem tệp đính kèm 2515911
Thấy dòng này, copy cái dòng này
Xem tệp đính kèm 2515914
Bỏ vào notepad, bật word wrap cho dễ nhìn
Xem tệp đính kèm 2515928
Xóa phần thừa đầu với cuối đi ra được token
Xem tệp đính kèm 2515930
Rồi vào github, đăng nhập tài khoản github. Rồi vào đây

GitHub - rany2/warp.sh: WARP wireguard config generator in POSIX Shell

WARP wireguard config generator in POSIX Shell. Contribute to rany2/warp.sh development by creating an account on GitHub.

github.com

Xem tệp đính kèm 2515899

Nó sẽ popup ra tab mới chờ nó load xong xuôi hết.
Rồi chạy lệnh

Mã:

./warp.sh -T <Dãy token vừa copy ở trên>

Chạy xong nó sẽ xuất ra private key
Xem tệp đính kèm 2515932

quả này còn dùng đc ko các bác nhỉ, tạo xong config có xóa codespace kia đc ko hay phải treo đó đấy ạ

Fioren · 26/8/25

hung319 đã nói:
quả này còn dùng đc ko các bác nhỉ, tạo xong config có xóa codespace kia đc ko hay phải treo đó đấy ạ

tạo xong config là dùng luôn codespace tắt hay xóa gì không ảnh hưởng.

hung319 · 26/8/25

Fioren đã nói:
tạo xong config là dùng luôn codespace tắt hay xóa gì không ảnh hưởng.

cứu e bác ạ, nhập đúng config mà ko kết nối đc =((

ko bt sao

Fioren · 26/8/25

hung319 đã nói:
cứu e bác ạ, nhập đúng config mà ko kết nối đc ko bt sao

đổi endpoint thành 162.159.193.7:2408 xem

hung319 · 26/8/25

Fioren đã nói:
đổi endpoint thành 162.159.193.7:2408 xem

e tại lại config thì đc r bác ạ, lúc tạo xong e qua trang warp mở cloudflare, mấy config trước ko mở thì lỗi

Sunshire · 27/8/25

Xin chào các bác. Mình cũng mới đang mày mò sử dụng CF, các bác cho mình hỏi là giờ muốn add thêm blocklist của Hagezi thì add như này là được chưa hả các bác? Có cách nào check là nó đang hoạt động ko?
Cám ơn các bác.

Fioren · 27/8/25

Sunshire đã nói:
Xin chào các bác. Mình cũng mới đang mày mò sử dụng CF, các bác cho mình hỏi là giờ muốn add thêm blocklist của Hagezi thì add như này là được chưa hả các bác? Có cách nào check là nó đang hoạt động ko?
Cám ơn các bác.

ultimate quá nhiều domain, 300k rule k đủ, xuống hagezi pro đi.

Sunshire · 27/8/25

Fioren đã nói:
ultimate quá nhiều domain, 300k rule k đủ, xuống hagezi pro đi.

Vâng bác, để em check lại. Tại lúc chạy workflow ko thấy báo lỗi lầm gì nên cứ nghĩ mặc định là chạy ổn rồi.
Với lại add như này chắc là ổn rồi đúng ko bác?

Fioren · 27/8/25

Sunshire đã nói:
Vâng bác, để em check lại. Tại lúc chạy workflow ko thấy báo lỗi lầm gì nên cứ nghĩ mặc định là chạy ổn rồi.
Với lại add như này chắc là ổn rồi đúng ko bác?

không ổn, hostsvn và adguard list là đủ, hagezi làm gì cho nhiều r chặn nhầm :doubt:

Sunshire · 27/8/25

Fioren đã nói:
không ổn, hostsvn và adguard list là đủ, hagezi làm gì cho nhiều r chặn nhầm

Vâng bác, em mới dùng nên nghịch thử xem thế nào. :shame:

Tiện bác cho em hỏi luôn đây là lỗi gì vậy bác?

Salad · 27/8/25

Fioren đã nói:
không ổn, hostsvn và adguard list là đủ, hagezi làm gì cho nhiều r chặn nhầm

Adguard mới là chúa chặn nhầm :look_down:

anhhn23 · 28/8/25

nhutthanh22 đã nói:
EDNS là do auth dns server quản lý và cấp ip chứ Cloudflare DNS nào mà ngon? Thử EDNS với akamai coi có đi quốc tế k? Chỉ có Google DNS và OpenDNS gửi ECS với akamai mới ra đúng nhà mạng. Còn lại DNS server đặt ở đâu đều ra vị trí ở đó, k tin thử gửi truy vấn tên miền www.apple.com coi Google DNS và Cloudflare DNS ra server nào

dùng idm bắt link tải video youtube vs tiktok ý thím, ping đến thì ra của nhà mạng ping tầm <10 ms, còn của google thì nó trỏ sang Sing hoặc HK tùy từng lúc. OpenDNS thì mình ko xài

nhutthanh22 · 28/8/25

anhhn23 đã nói:
dùng idm bắt link tải video youtube vs tiktok ý thím, ping đến thì ra của nhà mạng ping tầm <10 ms, còn của google thì nó trỏ sang Sing hoặc HK tùy từng lúc. OpenDNS thì mình ko xài

Youtube thì có gửi ECS đều ra server nhà mạng (nếu video đó ở VN có người coi và đã cache), xài DNS nào cũng có. Còn tiktok cũng đang xài akamai làm CDN, tùy thuộc người quản trị của dịch vụ chuyển hướng mạng mình sử dụng qua CDN nào. Mình ví dụ 1 số dịch vụ cho thím xem.
* Như Apple xài CDN akamai có mở server ở VN

* Đây là của Tiktok cũng xài akamai nhưng đi Sing

* Còn CDN video bất kỳ của Youtube đều ra ngay đúng nhà mạng đang xài

Nightcall · 29/8/25

Em xài cloudflare tunnel mà sao bên "Zero Trust -> Analytics -> Overview" không thấy gì vậy mấy bác?

Bên "Home -> Analytics & Logs -> Account Analytics" thì có

_-"Admin"-_ · 29/8/25

-App Terabox này cứng đầu phết nhỉ, mình thử cả Nextdns với clfdns mà chặn không hết được. Là do app nó thiết kế không phải banner quảng cáo thông thường, hay bộ lọc mình dùng chưa chuẩn vậy? Kể cả những cái banner nhấp nháy như ảnh gif trên các trang cờ bạc Dns cũng không chặn được thì phải.

-Với cả trên ios bro nào biết cách hoặc có thể dùng kèm dns với openvpn mà dns không bị vpn (surfshark) ghi đè không? Mình dùng hệ free nhé

Tkssss ae đã đọc

Bình Dương pro · 29/8/25

_-Admin-_ đã nói:
-App TeraBox này cứng đầu phết nhỉ, mình thử cả Nextdns với Clfdns mà chặn không hết được. Là do app nó thiết kế không phải banner quảng cáo thông thường, hay bộ lọc mình dùng chưa chuẩn vậy? Kể cả những cái banner nhấp nháy như ảnh gif trên các trang cờ bạc DNS cũng không chặn được thì phải.

Mình test thử TeraBox trên Android thì thấy chặn được quảng cáo. Nên đoán vấn đề ở bộ lọc, không dùng iOS nên không chắc lắm.

thảo luận Hướng dẫn dùng Cloudflare Zero Trust

Senior Member

Moderator

Member

Member

Senior Member

Moderator

Senior Member

Moderator

Senior Member

Junior Member

Moderator

Junior Member

Moderator

Junior Member

Đã tốn tiền

Member

Member

Member

Junior Member

Tệp đính kèm

Senior Member

Tệp đính kèm

Chủ đề tương tự

Thống kê chủ đề

Chia sẻ trang này