NextDNS 설정 방법: 무료 한도, 모든 기기, 추천 설정

NextDNS란?

NextDNS는 직접 설정하는 방화벽처럼 작동하는 DNS 리졸버입니다. my.nextdns.io에서 구성(configuration)을 만들고, 차단할 대상(광고와 트래커, 악성코드와 피싱, 성인 사이트, TikTok이나 Fortnite 같은 앱)을 고른 뒤, 구성 ID로 각 기기를 그 구성에 연결합니다. 월 30만 쿼리까지 무료이고, 한도가 없는 Pro 요금제는 미국에서 월 $1.99입니다.

DNS 단계에서 처리하므로 브라우저뿐 아니라 모든 앱에서 차단이 적용됩니다. 처리는 기기가 아니라 NextDNS 서버에서 이루어지며, 차단된 이름에는 실제 주소 대신 0.0.0.0(또는 선택한 차단 페이지)이 돌아옵니다. NextDNS Inc.는 2019년 5월 Romain Cointepas와 Olivier Poitrey가 미국 델라웨어주에 설립했고, 위치마다 서로 다른 두 사업자의 서버를 둔 자체 애니캐스트 네트워크를 운영합니다.

NextDNS는 무료일까? 월 30만 쿼리 한도와 요금

네, 다만 월 한도가 있습니다. 무료 요금제에는 월 30만 쿼리, 기기 수 무제한, 구성 수 무제한, 모든 기능이 포함됩니다. NextDNS는 25만 쿼리와 30만 쿼리에 도달하면 이메일을 보냅니다. 한도를 넘어도 끊기지 않고, 공식 설명으로는 다음 달까지 "필터링도 로그 기록도 없는 표준 DNS 리졸버"가 됩니다.

하루 약 1만 쿼리 꼴입니다. 충분한지는 계정을 함께 쓰는 기기 수에 달려 있으니, 결제하기 전에 일주일쯤 "Analytics" 탭에서 쿼리 수를 지켜보세요.

NextDNS 구성 ID가 작동하는 방식

모든 구성에는 짧은 ID가 있고, my.nextdns.io의 "Setup" 탭에 표시됩니다(NextDNS의 API, CLI, Mac 앱에서는 "프로필 ID"라고 부릅니다). NextDNS는 어떤 설정을 적용할지 알기 위해 모든 쿼리에 이 ID가 필요하며, ID를 싣는 방식은 프로토콜마다 다릅니다.

연결된 IP(linked IP)가 약점입니다. IPv4 일반 DNS에는 ID를 실을 자리가 없어서 NextDNS는 공인 IP로 쿼리를 대조하는데, IP가 바뀌면 이 방법은 끊어집니다. 가정용 유동 IP 회선이나 CGNAT 뒤에서는 자주 있는 일입니다. DDNS 호스트 이름이나 업데이트 URL로 줄일 수 있고, 암호화 DNS를 쓰면 문제 자체를 피합니다.

로그에서 기기에 이름을 붙이려면 DoT에서는 ID 앞에 이름을 두고(공백은 --로 표기: John--Router-abc123.dns.nextdns.io), DoH에서는 ID 뒤에 붙입니다(https://dns.nextdns.io/abc123/Office%20PC).

모든 기기에서 NextDNS 설정하는 방법

my.nextdns.io에 가입한 뒤 "Setup" 탭을 열어 ID를 복사하세요. 이 탭에는 내 엔드포인트가 그대로 표시되고, 지금 쓰는 기기도 자동으로 인식합니다. 아래는 NextDNS가 플랫폼별로 안내하는 방법입니다(2026년 10월 26일 확인). abc123은 본인의 ID로 바꿔 쓰세요.

Android: 프라이빗 DNS

Android 9 이상에는 프라이빗 DNS(DNS over TLS)가 기본으로 들어 있고, NextDNS가 Android용으로 안내하는 방법은 이것뿐입니다. Wi-Fi와 모바일 데이터 모두, 시스템 DNS를 쓰는 모든 앱에 적용됩니다.

1. 설정 > 네트워크 및 인터넷 열기삼성 휴대폰에서는 설정 > 연결입니다.
2. 비공개 DNS 누르기기종에 따라 고급이나 기타 연결 설정 안에 있습니다. 갤럭시에서는 "프라이빗 DNS"로 표시됩니다.
3. 비공개 DNS 제공업체 호스트 이름 선택
4. abc123.dns.nextdns.io를 입력하고 저장 누르기본인의 ID를 쓰세요. 그다음 웹사이트를 열어 보고, 페이지가 열리지 않으면 호스트 이름이 틀렸거나 네트워크가 포트 853을 막고 있는 것입니다.

iPhone, iPad, Mac: 앱 또는 apple.nextdns.io

iPhone과 iPad에서는 NextDNS가 App Store 앱을 권장합니다. 다른 방법은 구성 프로필로, Apple의 기본 암호화 DNS(iOS 14와 macOS 11 이상)를 쓰므로 앱을 실행해 둘 필요가 없습니다.

1. 기기에서 apple.nextdns.io 열기구성 ID를 입력합니다. 원하면 기기 이름, NextDNS를 끌 Wi-Fi 네트워크, NextDNS를 거치지 않을 도메인도 추가할 수 있습니다.
2. Download 누르기
3. 프로필 설치iPhone과 iPad: 설정 > 프로필이 다운로드됨 > 설치. Mac: .mobileconfig 파일을 연 다음 시스템 설정 > 일반 > 기기 관리에서 NextDNS 프로필을 더블 클릭하고 설치를 클릭합니다.

Mac에서는 nextdns.io/download/macos/stable의 NextDNS 앱도 쓸 수 있습니다. NextDNS가 권장하는 Mac용 방법이며, 묻는 창에 프로필 ID를 입력하면 됩니다.

Windows 11: DNS over HTTPS 또는 앱

Windows 11은 DNS over HTTPS를 기본으로 지원하며, NextDNS도 이를 권장 방법 중 하나로 소개합니다.

1. 설정 > 네트워크 및 인터넷 > Wi-Fi(또는 이더넷) 열기Wi-Fi라면 하드웨어 속성을 클릭합니다.
2. DNS 서버 할당 옆의 편집을 클릭하고 수동 선택
3. IPv4를 켜고 기본 서버 설정기본 설정 DNS: 45.90.28.0. DNS over HTTPS: 켜기(수동 템플릿), 템플릿은 https://dns.nextdns.io/abc123.
4. 대체 서버를 설정하고 저장대체 DNS: 45.90.30.0, 템플릿은 같습니다. 저장을 클릭합니다.

Windows 10에는 DNS over HTTPS 설정이 없으므로 nextdns.io/download/windows/stable의 앱을 쓰세요. 트레이 아이콘을 오른쪽 클릭해 "Settings…"를 열고, Configuration ID를 붙여 넣은 뒤 같은 메뉴에서 "Enable"을 선택합니다.

Chrome, Edge, Brave, Firefox

브라우저 하나만 적용하려면 그 브라우저의 보안 DNS를 사용자 지정 제공업체로 설정하세요: https://dns.nextdns.io/abc123. Chrome에서는 설정 > 개인 정보 보호 및 보안 > 보안 > 보안 DNS 사용 > 맞춤 DNS 서비스 제공업체 추가 순서입니다.

Firefox에서는 DNS over HTTPS에서 최대 보호(Max Protection)를 고르세요. Firefox의 다른 모드는 조회에 실패하면 시스템 DNS로 되돌아가 차단한 도메인이 통과하기 때문에, NextDNS가 이 엄격한 모드를 요구합니다.

공유기, Linux, NextDNS CLI

공유기에는 NextDNS가 오픈 소스 CLI를 권장합니다. 모든 기기의 일반 DNS를 DNS over HTTPS로 바꿔 주는 작은 프록시이며, 기기 이름과 모델을 로그로 보낼 수도 있습니다. OpenWrt, AsusWRT-Merlin, pfSense, OPNsense, UniFi, EdgeOS, Firewalla, Synology, DD-WRT와 대부분의 Linux 배포판에서 동작합니다. 구성 ID를 준비하고 다음을 실행하세요.

sh -c 'sh -c "$(curl -sL https://nextdns.io/install)"'

# Afterwards
nextdns restart   # restart the service
nextdns log       # show its log

# Run the install command again to upgrade or uninstall

공유기가 CLI를 실행할 수 없다면 "Setup" 탭의 IPv6 주소 2개를 공유기의 DNS 서버로 입력하거나, IPv4 주소 2개를 연결된 IP와 함께 쓰세요. dnsmasq에서는 add-cpe-id=abc123이 모든 쿼리에 ID를 붙여 주므로 IP를 연결할 필요가 없습니다.

바꿔 두면 좋은 NextDNS 추천 설정

새 계정의 첫 구성은 비어 있지 않습니다. 대시보드 자체 코드(2026년 10월 26일 확인)에 따르면 위협 인텔리전스 피드, Google 세이프 브라우징, 크립토재킹, IDN 호모그래프, 타이포스쿼팅, DGA, CSAM 보호, 광고와 트래커 차단 목록 1개, 위장 트래커 차단, 로그 기록, 익명화된 EDNS Client Subnet이 켜져 있습니다. 그 밖에도 꺼져 있는 항목이 있는데, 그중에는 DNS 리바인딩 보호(사설 IP로 확인되는 도메인을 쓰지 않는다면 켜라고 NextDNS가 권합니다)와 새로 등록된 도메인 및 주차 도메인 차단이 있습니다. 거기서부터는 다음 설정이 가장 중요합니다.

차단 목록: 다섯 개가 아니라 한 개만 추가

"Privacy" 탭의 바탕이 되는 NextDNS 차단 목록 카탈로그에는 2026년 10월 26일 기준 83개 목록이 있었습니다. 많다고 좋은 것은 아닙니다. 목록을 더할 때마다 오차단이 늘고, 카탈로그에는 몇 년째 갱신되지 않은 목록도 있습니다.

시작은 기본 목록에 HaGeZi Multi PRO나 OISD처럼 관리되는 목록 하나를 더하는 정도가 적당합니다. 무언가 열리지 않을 때는 "Logs" 탭의 차단 항목에 "Blocked by"와 목록 이름이 나오고, 거기서 도메인을 허용할 수 있습니다.

네이티브 트래킹 보호

운영체제와 기기가 스스로 본사로 보내는 텔레메트리를 차단합니다. 2026년 10월 26일 기준 대상은 Windows, Apple, Samsung, Xiaomi, Huawei, Alexa, Roku, Sonos의 8개 제조사였습니다. 가진 기기의 제조사만 하나씩 추가하고, 그 기기의 기능이 멈추면 로그를 확인하세요.

자녀 보호

카테고리 전체(포르노, 도박, 데이팅, 불법 복제, 게임, 소셜 네트워크, 동영상 스트리밍)나 TikTok과 Roblox부터 Discord, ChatGPT까지 43개 이름 있는 서비스를 개별로 차단할 수 있습니다. SafeSearch와 YouTube 제한 모드를 강제할 수 있고, Recreation Time으로 특정 사이트, 앱, 게임을 하루 중 정한 시간에만 허용할 수도 있습니다.

로그, 보관 기간, 저장 위치

새 구성에서는 로그가 켜져 있습니다. "Settings"에서 끄거나 1시간, 6시간, 1일, 1주, 1·3·6개월, 1년, 2년 중에서 보관 기간을 고를 수 있고, 저장 위치는 미국, 유럽 연합, 스위스입니다(NextDNS 홈페이지에는 영국도 적혀 있습니다). 로그를 끄면 NextDNS 개인정보 처리방침에 따라 각 쿼리와 응답은 답을 돌려준 직후 폐기되며, 사용자 데이터를 판매하거나 공유하지 않습니다.

NextDNS 속도와 개인정보: DNS Robot 테스트

계정 없이 NextDNS 공개 엔드포인트의 응답 시간을 2026년 10월 26일 인도의 가정용 회선에서 쟀습니다. 워밍업 쿼리 1회 뒤 example.com 5회 조회의 중앙값을 구하고, 이를 1분 간격으로 두 번 실행했습니다. 어느 NextDNS 서버가 응답했는지는 test.nextdns.io로 확인했습니다.

첫째, 암호화된 호스트 이름이 빠른 경로입니다. dns.nextdns.io는 NextDNS의 "ultralow" DNS 스티어링으로 가까운 서버를 고르지만, 애니캐스트 주소는 라우팅이 보내는 곳으로 갑니다. 우리 네트워크에서는 두 번째 쌍(45.90.30.0, 2a07:a8c1::)이 유럽에 닿아 지연이 약 5배였습니다. DoH나 DoT를 쓰고, 일반 IP를 쓴다면 둘 다 시험해 보거나 DNS 속도 테스트로 브라우저에서 직접 재 보세요.

둘째, NextDNS는 DNSSEC를 검증합니다. dnssec-failed.org에는 SERVFAIL을 돌려줬습니다. ID가 없을 때는 Google의 테스트 이름 o-o.myaddr.l.google.com에 클라이언트 서브넷도 전달하지 않아, Google은 NextDNS의 뭄바이 서버만 보았습니다. Google Public DNS는 우리의 실제 /24 서브넷을, AdGuard는 다른 /24를 전달했고 Cloudflare는 아무것도 전달하지 않았습니다. 구성을 쓰면 다릅니다. 기본으로 켜진 "익명화된 EDNS Client Subnet" 설정은 내 주소를 드러내지 않으면서 CDN 속도를 유지하도록 NextDNS가 설계한 서브넷을 보냅니다. 이 설정은 "Settings"에서 끌 수 있습니다.

NextDNS가 작동하는지 확인하는 방법(test.nextdns.io)

기기의 브라우저에서 test.nextdns.io를 열면 그 페이지를 조회한 리졸버에 대한 JSON 몇 줄이 나옵니다. 다음은 우리 Mac에서 ISP의 DNS를 쓸 때와 NextDNS를 DoH로 거칠 때의 결과입니다(주소는 지웠습니다).

Not using NextDNS:
{
  "status": "unconfigured",
  "resolver": "<your ISP's resolver>",
  "srcIP": "<your public IP>",
  "server": "vultr-blr-1"
}

Using NextDNS (DoH, no configuration ID):
{
  "status": "ok",
  "protocol": "DOH",
  "client": "<your public IP>",
  "srcIP": "<your public IP>",
  "anycast": false,
  "server": "ls-bom-1",
  "clientName": "unknown-doh"
}

• unconfigured: 이 기기는 NextDNS를 쓰지 않습니다. resolver는 대신 조회한 리졸버이며 대시보드가 이름을 알려 줍니다(우리의 경우 ISP인 Reliance Jio였습니다).
• ok: NextDNS가 응답했습니다. protocol은 쿼리가 들어온 방식(DOH, DOT, UDP 등)이고, server는 NextDNS 위치를 알려 줍니다(bom은 뭄바이).
• mismatch: ID로 테스트를 실행하는 "Setup" 탭에 표시됩니다. NextDNS가 응답했지만 그 구성은 아니었습니다(연결되지 않은 IPv4 주소, ID 없는 엔드포인트, 다른 ID).

사이트가 열리지 않으면 DNS 조회에서 실제 공개 응답을 확인해 내 기기가 받는 응답과 비교해 보세요. 0.0.0.0이면 NextDNS가 차단한 것이고, 어느 목록 때문인지는 "Logs" 탭에 나옵니다. DNS 유출 테스트는 기기가 실제로 쓰는 모든 리졸버를 보여 주므로 NextDNS를 건너뛰는 VPN이나 브라우저도 찾아냅니다.

NextDNS vs AdGuard DNS vs Cloudflare: 가정용 비교

세 서비스 모두 DNS 단계에서 필터링하지만 맞는 사람이 다릅니다. 2026년 10월 26일에 같은 이름을 각 공개 엔드포인트에 보내 봤습니다.

사람이나 기기별로 차단 대상을 정하고 로그를 보고 싶다면 NextDNS를 고르세요. 계정 없이 광고만 막고 싶다면 AdGuard DNS의 무료 공개 서버(94.140.14.14)입니다. 악성코드와 성인 필터링이면 충분하다면 Cloudflare for Families를 고르세요. 1.1.1.3은 무료이고 계정이 필요 없지만 광고는 차단하지 않습니다. Families 주소는 Cloudflare DNS 가이드에 모두 정리했습니다.

NextDNS가 작동하지 않을 때: 흔한 원인

• VPN이 연결되어 있음: iPhone과 Mac에서는 VPN의 DNS가 NextDNS 프로필을 대체합니다.
• 30만 쿼리를 넘김: 무료 계정은 달이 바뀔 때까지 필터링이 멈춥니다.
• 공인 IP가 바뀜: 연결된 IP 방식은 더 이상 일치하지 않습니다. 다시 연결하거나 DDNS를 쓰거나 DoH 또는 DoT로 바꾸세요.
• 네트워크가 포트 853을 막음: DoT(Android 프라이빗 DNS)가 이 포트를 쓰며 방화벽이 쉽게 차단합니다. DoH는 웹 트래픽처럼 포트 443을 씁니다.
• Safari에서 차단된 링크를 눌러도 반응이 없음: NextDNS에 따르면 iOS Safari는 0.0.0.0으로 차단된 도메인의 링크를 조용히 무시합니다. 차단 페이지(Block Page)를 켜세요.
• YouTube 광고가 계속 나옴: NextDNS는 DNS로는 막을 수 없다고 합니다. 브라우저 광고 차단기를 쓰세요.
• Firefox가 우회함: 자체 DNS over HTTPS가 켜져 있으면 시스템 DNS를 건너뜁니다. 최대 보호로 NextDNS URL을 지정하세요.