Cara Setting NextDNS: Batas Gratis & Semua Perangkat

Apa Itu NextDNS?

NextDNS adalah resolver DNS yang bekerja sebagai firewall yang Anda atur sendiri. Anda membuat konfigurasi di my.nextdns.io, memilih apa yang diblokir (iklan dan pelacak, malware dan phishing, situs dewasa, aplikasi seperti TikTok atau Fortnite), lalu mengarahkan setiap perangkat ke konfigurasi itu dengan ID konfigurasi Anda. Gratis untuk 300.000 kueri per bulan; paket Pro, tanpa batas, berharga US$1,99 per bulan di AS.

Karena bekerja di level DNS, pemblokiran mencakup semua aplikasi, bukan hanya browser, dan dijalankan di server NextDNS, bukan di perangkat Anda: nama yang diblokir mendapat 0.0.0.0 (atau halaman blokir opsional), bukan alamat aslinya. NextDNS Inc. didirikan pada Mei 2019 di Delaware oleh Romain Cointepas dan Olivier Poitrey, dan menjalankan jaringan anycast sendiri, dengan server dari dua penyedia berbeda di setiap lokasi.

Apakah NextDNS Gratis? Batas 300.000 Kueri dan Harga

Ya, dengan batas bulanan. Paket gratis mencakup 300.000 kueri per bulan, perangkat tanpa batas, konfigurasi tanpa batas, dan semua fitur. NextDNS mengirim email saat mencapai 250.000 kueri dan lagi di 300.000. Setelah batas, Anda tidak diputus: dalam kata-kata NextDNS sendiri, layanan ini "menjadi resolver DNS standar, tanpa pemfilteran, tanpa log" sampai bulan berikutnya.

Itu sekitar 10.000 kueri per hari. Cukup atau tidaknya bergantung pada jumlah perangkat yang berbagi akun, jadi pantau angkanya di tab Analytics selama seminggu sebelum membayar.

Cara Kerja ID Konfigurasi NextDNS

Setiap konfigurasi punya ID pendek, tampil di tab Setup di my.nextdns.io (API, CLI, dan aplikasi Mac NextDNS menyebutnya profile ID). NextDNS membutuhkan ID itu di setiap kueri untuk tahu pengaturan mana yang dipakai, dan tiap protokol membawanya dengan cara berbeda:

IP tertaut adalah titik lemahnya. DNS IPv4 biasa tidak punya tempat untuk ID, sehingga NextDNS mencocokkan kueri berdasarkan IP publik Anda, dan tautan itu putus setiap kali IP berubah, yang sering terjadi di jalur rumahan dinamis dan di balik carrier-grade NAT. Hostname DDNS atau URL pembaruan membantu; DNS terenkripsi menghindari masalahnya.

Untuk menamai perangkat di log, letakkan nama sebelum ID pada DoT, dengan -- sebagai pengganti spasi (John--Router-abc123.dns.nextdns.io), atau setelahnya pada DoH (https://dns.nextdns.io/abc123/Office%20PC).

Cara Setting NextDNS di Setiap Perangkat

Daftar di my.nextdns.io, buka tab Setup, dan salin ID Anda: tab itu menampilkan endpoint persis milik Anda dan mendeteksi perangkat yang sedang Anda pakai. Berikut metode yang ia tampilkan untuk tiap platform (dicek 26 Oktober 2026). Ganti abc123 dengan ID Anda.

Android: DNS Pribadi

Android 9 ke atas punya DNS Pribadi (DNS over TLS) bawaan, dan itu satu-satunya metode Android yang dicantumkan NextDNS. Ia mencakup Wi-Fi dan data seluler untuk setiap aplikasi yang memakai DNS sistem.

1. Buka Setelan > Jaringan & internetDi ponsel Samsung lokasinya Pengaturan > "Connections".
2. Ketuk DNS PribadiBeberapa ponsel menaruhnya di bawah Lanjutan atau Setelan koneksi lainnya.
3. Pilih Hostname penyedia DNS pribadi
4. Masukkan abc123.dns.nextdns.io dan ketuk SimpanPakai ID Anda sendiri, lalu buka sebuah situs: jika halaman berhenti dimuat, hostname-nya salah atau jaringan memblokir port 853.

iPhone, iPad, dan Mac: Aplikasi atau apple.nextdns.io

Di iPhone dan iPad, NextDNS merekomendasikan aplikasinya di App Store. Alternatifnya adalah profil konfigurasi, yang memakai DNS terenkripsi bawaan Apple (iOS 14 dan macOS 11 ke atas) tanpa aplikasi yang berjalan:

1. Buka apple.nextdns.io di perangkatMasukkan ID konfigurasi Anda. Secara opsional tambahkan nama perangkat, jaringan Wi-Fi tempat NextDNS harus nonaktif, dan domain yang harus melewatinya.
2. Ketuk Download
3. Instal profiliPhone dan iPad: Pengaturan > Profil Diunduh > Instal. Mac: buka file .mobileconfig, lalu Pengaturan Sistem > Umum > Manajemen Perangkat, klik dua kali profil NextDNS, dan klik Instal.

Di Mac Anda juga bisa memasang aplikasi NextDNS dari nextdns.io/download/macos/stable, metode Mac yang direkomendasikannya, lalu memasukkan ID profil Anda saat diminta.

Windows 11: DNS over HTTPS atau Aplikasi

Windows 11 bisa mengirim DNS over HTTPS secara bawaan, dan NextDNS mencantumkannya sebagai metode yang direkomendasikan:

1. Buka Pengaturan > Jaringan & internet > Wi-Fi (atau Ethernet)Untuk Wi-Fi, klik "Hardware properties".
2. Klik "Edit" di samping "DNS server assignment" dan pilih "Manual"
3. Aktifkan IPv4 dan atur server pilihan"DNS Pilihan": 45.90.28.0. "DNS melalui HTTPS": "Aktif (templat manual)", dengan template https://dns.nextdns.io/abc123.
4. Atur server alternatif lalu simpan"DNS Alternatif": 45.90.30.0, dengan template yang sama. Klik "Simpan".

Windows 10 tidak punya pengaturan DNS over HTTPS, jadi pakai aplikasi dari nextdns.io/download/windows/stable: klik kanan ikon baki sistemnya, buka Settings…, tempel Configuration ID Anda, lalu pilih Enable dari menu yang sama.

Chrome, Edge, Brave, dan Firefox

Untuk mencakup satu browser saja, atur DNS aman-nya ke penyedia kustom: https://dns.nextdns.io/abc123. Di Chrome jalurnya "Setelan > Privasi dan keamanan > Keamanan > Gunakan DNS aman > Tambahkan penyedia layanan DNS kustom".

Di Firefox, pilih Perlindungan Maksimal di bagian DNS melalui HTTPS. NextDNS meminta mode ketat ini karena mode Firefox lainnya beralih ke DNS sistem saat pencarian gagal, sehingga domain yang diblokir lolos.

Router, Linux, dan NextDNS CLI

Untuk router, NextDNS merekomendasikan CLI open source-nya: proxy kecil yang mengubah DNS biasa setiap perangkat menjadi DNS over HTTPS dan dapat mengirim nama serta model tiap perangkat ke log Anda. CLI ini berjalan di OpenWrt, AsusWRT-Merlin, pfSense, OPNsense, UniFi, EdgeOS, Firewalla, Synology, DD-WRT, dan sebagian besar distribusi Linux. Siapkan ID konfigurasi Anda, lalu jalankan:

sh -c 'sh -c "$(curl -sL https://nextdns.io/install)"'

# Afterwards
nextdns restart   # restart the service
nextdns log       # show its log

# Run the install command again to upgrade or uninstall

Jika router Anda tidak bisa menjalankannya, masukkan dua alamat IPv6 dari tab Setup sebagai server DNS-nya, atau pasangan IPv4 dengan IP tertaut. Dengan dnsmasq, add-cpe-id=abc123 menempelkan ID Anda ke setiap kueri sehingga penautan IP tidak diperlukan.

Pengaturan NextDNS Terbaik yang Perlu Diubah

Konfigurasi pertama akun baru tidaklah kosong. Kode dashboard sendiri (dibaca 26 Oktober 2026) mengaktifkan feed intelijen ancaman, Google Safe Browsing, proteksi cryptojacking, IDN homograph, typosquatting, DGA, dan CSAM, satu blocklist iklan-dan-pelacak, pemblokiran pelacak yang menyamar, logging, dan Anonymized EDNS Client Subnet. Yang nonaktif, antara lain, adalah DNS Rebinding Protection, yang disarankan NextDNS untuk diaktifkan kecuali Anda bergantung pada domain yang mengarah ke IP privat, serta pemblokiran domain yang baru didaftarkan dan domain parkir. Dari situ, pengaturan berikut yang paling penting.

Blocklist: Tambah Satu, Bukan Lima

Katalog blocklist NextDNS, yang memasok tab Privacy, berisi 83 daftar pada 26 Oktober 2026. Lebih banyak bukan berarti lebih baik: setiap daftar tambahan menambah false positive, dan sebagian daftar di katalog tidak diperbarui bertahun-tahun.

Awal yang masuk akal adalah daftar bawaan ditambah satu daftar yang terawat seperti HaGeZi Multi PRO atau OISD. Saat ada yang rusak, setiap entri yang diblokir di tab Logs bertuliskan "Blocked by" beserta nama daftarnya, dan Anda bisa mengizinkan domainnya dari sana.

Native Tracking Protection

Fitur ini memblokir telemetri yang dikirim sistem operasi dan perangkat ke pabrikannya dengan sendirinya. Pada 26 Oktober 2026 fitur ini mencakup delapan vendor: Windows, Apple, Samsung, Xiaomi, Huawei, Alexa, Roku, dan Sonos. Tambahkan hanya vendor yang perangkatnya Anda miliki, satu per satu, dan cek log jika ada fitur di perangkat itu yang berhenti bekerja.

Kontrol Orang Tua

Blokir seluruh kategori (pornografi, perjudian, kencan, pembajakan, gaming, media sosial, streaming video) atau salah satu dari 43 layanan bernama, dari TikTok dan Roblox hingga Discord dan ChatGPT. Anda juga bisa memaksa SafeSearch dan Mode Terbatas YouTube, dan memakai Recreation Time untuk mengizinkan situs, aplikasi, atau game tertentu hanya pada jam tertentu setiap hari.

Log, Retensi, dan Lokasi Penyimpanannya

Log aktif di konfigurasi baru. Di Settings Anda bisa menonaktifkannya atau menyimpannya selama 1 jam, 6 jam, 1 hari, 1 minggu, 1, 3, atau 6 bulan, 1 tahun, atau 2 tahun, disimpan di Amerika Serikat, Uni Eropa, atau Swiss (beranda NextDNS juga mencantumkan Inggris Raya). Dengan log nonaktif, kebijakan privasi NextDNS menyatakan setiap kueri dan jawabannya dibuang segera setelah balasan dikirim, dan data pengguna tidak pernah dijual atau dibagikan.

Kecepatan dan Privasi NextDNS: Tes DNS Robot

Kami mengukur endpoint publik NextDNS tanpa akun dari koneksi rumah di India pada 26 Oktober 2026: satu kueri pemanasan, lalu median 5 pencarian example.com, dijalankan dua kali berselang semenit. test.nextdns.io memberi tahu server NextDNS mana yang menjawab.

Pertama, hostname terenkripsi adalah jalur cepatnya. dns.nextdns.io memakai pengarahan DNS "ultralow" NextDNS untuk memilih server terdekat, sedangkan alamat anycast pergi ke mana pun routing mengarahkannya: dari jaringan kami, pasangan kedua (45.90.30.0, 2a07:a8c1::) mendarat di Eropa dengan latensi sekitar lima kali lipat. Pilih DoH atau DoT; dengan IP biasa, uji keduanya, atau ukur dari browser Anda sendiri dengan DNS Speed Test kami.

Kedua, NextDNS memvalidasi DNSSEC: ia mengembalikan SERVFAIL untuk dnssec-failed.org. Tanpa ID, ia juga tidak meneruskan subnet klien ke nama tes Google o-o.myaddr.l.google.com, yang hanya melihat server NextDNS di Mumbai; Google Public DNS meneruskan subnet /24 asli kami, AdGuard /24 yang berbeda, Cloudflare tidak ada. Konfigurasi berbeda: pengaturan Anonymized EDNS Client Subnet-nya, yang aktif secara default, mengirim subnet yang dirancang NextDNS untuk menjaga kecepatan CDN tanpa mengungkap alamat Anda sendiri. Anda bisa menonaktifkannya di Settings.

Cara Mengecek NextDNS Berfungsi (test.nextdns.io)

Buka test.nextdns.io di browser pada perangkat itu. Halaman ini mengembalikan beberapa baris JSON tentang resolver yang mencari alamat halamannya. Berikut yang tampil di Mac kami dengan DNS ISP, lalu lewat NextDNS dengan DoH (alamat dihapus):

Not using NextDNS:
{
  "status": "unconfigured",
  "resolver": "<your ISP's resolver>",
  "srcIP": "<your public IP>",
  "server": "vultr-blr-1"
}

Using NextDNS (DoH, no configuration ID):
{
  "status": "ok",
  "protocol": "DOH",
  "client": "<your public IP>",
  "srcIP": "<your public IP>",
  "anycast": false,
  "server": "ls-bom-1",
  "clientName": "unknown-doh"
}

• unconfigured: perangkat ini tidak memakai NextDNS. resolver adalah siapa yang bertanya sebagai gantinya; dashboard menyebut namanya (bagi kami, ISP kami, Reliance Jio).
• ok: NextDNS yang menjawab. protocol menunjukkan cara kueri tiba (DOH, DOT, UDP, dan seterusnya), dan server menyebut lokasi NextDNS (bom adalah Mumbai).
• mismatch: ditampilkan oleh tab Setup, yang menjalankan tes dengan ID Anda: NextDNS menjawab tanpa konfigurasi itu (alamat IPv4 yang belum ditautkan, endpoint tanpa ID Anda, atau ID lain).

Jika sebuah situs tidak mau terbuka, bandingkan jawaban publik aslinya di DNS Lookup dengan yang diterima perangkat Anda: 0.0.0.0 berarti NextDNS memblokirnya, dan tab Logs menyebut daftar mana yang melakukannya. DNS Leak Test menampilkan setiap resolver yang benar-benar dipakai perangkat Anda, sehingga ia menangkap VPN atau browser yang melewati NextDNS.

NextDNS vs AdGuard DNS vs Cloudflare untuk Keluarga

Ketiganya memfilter di level DNS, tetapi cocok untuk orang yang berbeda. Kami mengirim nama yang sama ke setiap endpoint publik pada 26 Oktober 2026:

Pilih NextDNS jika Anda ingin menentukan apa yang diblokir untuk setiap orang atau perangkat dan melihat lognya. Pilih server publik gratis AdGuard DNS (94.140.14.14) jika Anda ingin pemblokiran iklan tanpa akun sama sekali. Pilih Cloudflare for Families jika yang Anda butuhkan hanya pemfilteran malware dan situs dewasa: 1.1.1.3 gratis, tanpa akun, dan tidak memblokir iklan. Panduan Cloudflare DNS kami memuat semua alamat Families.

NextDNS Tidak Berfungsi? Penyebab Umum

• VPN tersambung: di iPhone dan Mac, DNS VPN menggantikan profil NextDNS.
• Anda melewati 300.000 kueri: akun gratis berhenti memfilter sampai bulan berikutnya.
• IP publik Anda berubah: setup dengan IP tertaut tidak lagi cocok. Tautkan ulang, pakai DDNS, atau beralih ke DoH atau DoT.
• Jaringan memblokir port 853: DoT (DNS Pribadi Android) memakainya dan firewall mudah memblokirnya; DoH memakai port 443, seperti lalu lintas web.
• Safari tidak berbuat apa-apa pada tautan yang diblokir: NextDNS melaporkan bahwa Safari iOS diam-diam mengabaikan tautan ke domain yang diblokir dengan 0.0.0.0. Aktifkan Block Page.
• Iklan YouTube tetap muncul: NextDNS menyatakan DNS tidak bisa memblokirnya. Pakai pemblokir iklan di browser.
• Firefox melewatinya: saat DNS over HTTPS bawaannya aktif, ia melewati DNS sistem. Arahkan ke URL NextDNS Anda dengan "Perlindungan Maksimal".