thảo luận Tất tần tật về dịch vụ nextDNS

túm lại là dùng cái nào và xoá cái nào
IMG_20240417_181738.jpg
 
g3wDD5m.png
túm lại là dùng cái nào và xoá cái nào chứ cái nào cũng nhánh con ntn thì biết thằng nào là bố thằng nào là con
Tóm lại là có 2 combo
  • Nguồn chủ động (upstream): cập nhật trực tiếp, nguồn cập nhật thì NextDNS cập nhật theo. Chọn NextDNS blocklist (mặc định) + hostsVN + Adguard DNS Filter
  • Nguồn thụ động (downstream): cập nhật gián tiếp từ các nguồn chủ động, chạy định kỳ vài tiếng 1 lần thì chọn Hagezi hoặc OISD (chỉ nên xài 1 trong 2).

Nguồn chủ động có lợi hơn, khi nguồn thay đổi thì bộ lọc áp dụng liền sau vài phút k phải đợi. Nguồn thụ động phải chờ đợi cập nhật, nếu có tên miền chặn nhầm cũng phải chờ vài tiếng mới fix.

Tóm lại, bây nhiêu đây xài từ trước tới giờ là đủ và ổn. K gây lỗi, web ở VN có lỗi hoặc bổ sung qc ở vn chỉ cần report là cập nhật ngay lập tức.
IMG_2017.png
 
Tóm lại là có 2 combo
  • Nguồn chủ động (upstream): cập nhật trực tiếp, nguồn cập nhật thì NextDNS cập nhật theo. Chọn NextDNS blocklist (mặc định) + hostsVN + Adguard DNS Filter
  • Nguồn thụ động (downstream): cập nhật gián tiếp từ các nguồn chủ động, chạy định kỳ vài tiếng 1 lần thì chọn Hagezi hoặc OISD (chỉ nên xài 1 trong 2).

Nguồn chủ động có lợi hơn, khi nguồn thay đổi thì bộ lọc áp dụng liền sau vài phút k phải đợi. Nguồn thụ động phải chờ đợi cập nhật, nếu có tên miền chặn nhầm cũng phải chờ vài tiếng mới fix.

Tóm lại, bây nhiêu đây xài từ trước tới giờ là đủ và ổn. K gây lỗi, web ở VN có lỗi hoặc bổ sung qc ở vn chỉ cần report là cập nhật ngay lập tức.
View attachment 2446955
combo 1 là chân ái, càng nhiều càng phát sinh lỗi
WxgkIvr.gif
 
ví dụ như cái này, ko thấy bị Hagezi Pro block mà chỉ có EasyPrivacy

View attachment 2447132
Block sẽ làm GPS hoạt động chậm

Filter trong EasyList là
Code:
||izatcloud.net^$third-party
nghĩa là chỉ chặn domain này khi nó được request từ một trang khác; ví dụ như từ voz.vn gửi request tới izatcloud.net. DNS không phân biệt được là request được gửi thẳng hay được gửi từ đâu nên thêm vào thì luôn luôn chặn.

Xem trang này sẽ thấy từ bản Pro Plus là EasyList MultiParty, nghĩa là sẽ lấy luôn các filter có $third-party, lẽ ra có izatcloud.net nhưng vì ảnh hưởng tới chức năng điện thoại nên được loại trừ ra.
 
Last edited:
Block sẽ làm GPS hoạt động chậm

Filter trong EasyList là
Code:
||izatcloud.net^$third-party
nghĩa là chỉ chặn domain này khi nó được request từ một trang khác; ví dụ như từ voz.vn gửi request tới izatcloud.net. DNS không phân biệt được là request đi từ đâu nên thêm vào thì luôn luôn chặn.
GPS hoạt động bình thường, ko thấy chậm xíu nào luôn. Mà đọc lướt qua cái issue thấy có ảnh hưởng gì tới GPS đâu nhỉ?

...
They seem to be connected to some qualcomm tracking crap (yeah helping GPS is the official word I heard but.. dont trust it)My phone works perfectly fine without them and the calls are done couple of times a day even if I rarely use my GPS, like once each 2 weeks or something. The GPS is working perfectly as well the times I use it, finds my location instantly..
Anyway let's try to get to the bottom of this and find the source, disable it and see how beautiful the phone runs without this qualcomm tracking anyway.

Spy 1 đống data, lại còn gửi bằng HTTP mới kinh

Investigating this further we can see that the packages are sent via the HTTP protocol and are not encrypted using HTTPS, SSL or TLS. That means that anyone else on the network, including hackers, government agencies, network administrators, telecom operators, local and foreign can easily spy on us by collecting this data, store them, and establish a record history using the phone’s unique ID and serial number Qualcomm is sending over to their mysteriously called Izat Cloud.

Còn cái link này thì giải thích là dùng cho A-GPS, mà mở ra thì chẳng hiện gì???
Based on GrapheneOS's comment at https://teddit.net/r/privacy/comments/12yii9u/comment/jhojlr7/ and since A-GPS is also used in emergencies, I will remove the domains.
 
GPS hoạt động bình thường, ko thấy chậm xíu nào luôn. Mà đọc lướt qua cái issue thấy có ảnh hưởng gì tới GPS đâu nhỉ?



Spy 1 đống data, lại còn gửi bằng HTTP mới kinh



Còn cái link này thì giải thích là dùng cho A-GPS, mà mở ra thì chẳng hiện gì???
Đây
 
Tóm lại là có 2 combo
  • Nguồn chủ động (upstream): cập nhật trực tiếp, nguồn cập nhật thì NextDNS cập nhật theo. Chọn NextDNS blocklist (mặc định) + hostsVN + Adguard DNS Filter
  • Nguồn thụ động (downstream): cập nhật gián tiếp từ các nguồn chủ động, chạy định kỳ vài tiếng 1 lần thì chọn Hagezi hoặc OISD (chỉ nên xài 1 trong 2).

Nguồn chủ động có lợi hơn, khi nguồn thay đổi thì bộ lọc áp dụng liền sau vài phút k phải đợi. Nguồn thụ động phải chờ đợi cập nhật, nếu có tên miền chặn nhầm cũng phải chờ vài tiếng mới fix.

Tóm lại, bây nhiêu đây xài từ trước tới giờ là đủ và ổn. K gây lỗi, web ở VN có lỗi hoặc bổ sung qc ở vn chỉ cần report là cập nhật ngay lập tức.
View attachment 2446955
thằng này block có ảnh hưởng gì vậy thím? thấy bị easyprivacy block mà ko thấy mấy thằng khác block, đt xài zalo vẫn thấy bình thường

Code:
za.zdn.vn
 
thằng này block có ảnh hưởng gì vậy thím? thấy bị easyprivacy block mà ko thấy mấy thằng khác block, đt xài zalo vẫn thấy bình thường

Code:
za.zdn.vn
Nó liên quan tới load hình ảnh, video gì đó
 
thằng này block có ảnh hưởng gì vậy thím? thấy bị easyprivacy block mà ko thấy mấy thằng khác block, đt xài zalo vẫn thấy bình thường

Code:
za.zdn.vn
Tên miền này bị chặn sẽ k nhấn được link gửi trên zalo pc. Cái easyprivacy tốt nhất đừng chặn trên DNS, cái này Adguard DNS filter làm tốt, họ chỉ lấy tên miền dạng ||abc.com^ chứ k lấy dạng ||abc.com^3p
 
API cũng phải xóa bộ lọc cho từng ID chứ đâu xóa hàng loạt được?
Đúng vậy thím, nhưng việc đó là bên dưới, còn trên UI vẫn cho thao tác chung. Bấm Save phát thì gọi 1 loạt API để thêm/xoá cho từng profile.
 
Back
Top