🔧 Hướng Dẫn Thiết Lập Cloudflare Zero Trust + WARP+ Miễn Phí
Bước 1: Tạo tài khoản Cloudflare
Truy cập one.dash.cloudflare.com và tạo tài khoản mới. Nếu đã có thì đăng nhập.
Bước 2: Bắt đầu cấu hình Zero Trust
Nhấn “Set up Zero Trust” tại trang bắt đầu và chọn mục đầu tiên.
Bước 3: Nhập Team name
Điền bất kỳ tên nào bạn muốn ở mục “Team name” và nhấn “Next”.
⚠️ Ghi nhớ tên team để sử dụng đăng nhập sau này!
Bước 4: Chọn gói dịch vụ
Chọn “Free Plan” và nhập thông tin cá nhân (thật hay giả tùy bạn vì đây là gói miễn phí).
Bước 5: Thiết lập Gateway
Nhấn vào biểu tượng 3 gạch ở góc trái, chọn Gateway > tại trang Overview, chọn “Add Device” ở phần Recommendation.
Bước 6: Tải và cài đặt WARP
Nhấn “Download WARP” cho thiết bị đang dùng. Bỏ qua bước này nếu đã dùng ứng dụng 1.1.1.1 trên iOS/Android.
Bước 7: Thiết lập email đăng nhập
Ở phần “Define enrollment policies”, nhập email bạn muốn dùng để đăng nhập WARP. Không cần trùng với email Cloudflare.
📌 Có thể tuỳ chỉnh thêm tại: Access → Policies
Bước 8: Cấu hình chế độ dịch vụ
Giữ nguyên mặc định “Both traffic and DNS”, chỉ thay đổi nếu bạn hiểu rõ.
Bước 9: Chế độ định tuyến
Chọn “Exclude mode” để tránh định tuyến toàn bộ lưu lượng qua Cloudflare.
Bước 10: Thiết lập loại trừ domain
Nếu muốn, có thể thêm các domain không muốn đi qua Cloudflare tại đây.
Bước 11: Đăng nhập trong app 1.1.1.1
Mở ứng dụng 1.1.1.1, nhấn biểu tượng 3 gạch > chọn “Account” > “Login to Cloudflare Zero Trust”. Nhập team name (B3) và email (B7).
Bước 12: Hoàn tất
Nếu không gặp lỗi (Device not registered, lỗi mã xác minh,…), bạn đã thiết lập thành công!
🎉 Có thể sử dụng cho tối đa 50 thiết bị nếu bạn muốn chia sẻ.
💡 Một số tính năng trong Cloudflare Zero Trust:
- Chặn/cho phép truy cập domain cụ thể qua firewall.
- Quản lý đăng nhập Zero Trust qua Cloudflare Access với nhiều phương thức xác minh.
- Xem lưu lượng của từng thiết bị trong 24h qua.
💻 Đặc biệt: Cài đặt cho Laptop
Sau khi hoàn thành các bước trên, truy cập lại Gateway > chọn DNS Locations. Tạo Name mới, chọn DNS over HTTPS (DoH). KHÔNG chọn IPv4/6 và TLS.
✅ Đã test: hoạt động ổn định, không mất kết nối mạng. Laptop cần cấu hình tay – khác với điện thoại.
