NextDNS: konfiguracja, darmowy limit i wszystkie urządzenia

Co to jest NextDNS?

NextDNS to resolver DNS działający jak zapora, którą konfigurujesz samodzielnie. Tworzysz konfigurację na my.nextdns.io, wybierasz, co ma blokować (reklamy i trackery, złośliwe oprogramowanie i phishing, strony dla dorosłych, aplikacje takie jak TikTok czy Fortnite), a następnie kierujesz na nią każde urządzenie za pomocą identyfikatora konfiguracji. Za darmo dostajesz 300 000 zapytań miesięcznie; plan Pro, bez limitu, kosztuje 1,99 USD miesięcznie w USA.

Ponieważ działa na poziomie DNS, blokowanie obejmuje wszystkie aplikacje, nie tylko przeglądarkę, i odbywa się na serwerach NextDNS, a nie na Twoim urządzeniu: zablokowana nazwa dostaje 0.0.0.0 (lub opcjonalną stronę blokady) zamiast prawdziwego adresu. Firma NextDNS Inc. została założona w maju 2019 roku w Delaware przez Romaina Cointepasa i Oliviera Poitreya i prowadzi własną sieć anycast, z serwerami dwóch różnych dostawców w każdej lokalizacji.

Czy NextDNS jest darmowy? Limit 300 000 zapytań i ceny

Tak, ale z miesięcznym limitem. Plan darmowy obejmuje 300 000 zapytań miesięcznie, nieograniczoną liczbę urządzeń i konfiguracji oraz wszystkie funkcje. NextDNS wysyła e-mail przy 250 000 zapytań i ponownie przy 300 000. Po przekroczeniu limitu nie odcina Cię: według jego własnych słów „staje się standardowym resolverem DNS, bez filtrowania i bez logów” do następnego miesiąca.

To około 10 000 zapytań dziennie. Czy to wystarczy, zależy od liczby urządzeń na koncie, więc zanim zapłacisz, przez tydzień obserwuj licznik na karcie Analytics.

Jak działa identyfikator konfiguracji NextDNS

Każda konfiguracja ma krótki identyfikator, widoczny na karcie Setup na my.nextdns.io (API, CLI i aplikacja NextDNS na Maca nazywają go profile ID). NextDNS potrzebuje go w każdym zapytaniu, by wiedzieć, jakie ustawienia zastosować, a każdy protokół przenosi go inaczej:

Powiązany IP to słaby punkt. Zwykły DNS przez IPv4 nie ma miejsca na identyfikator, więc NextDNS rozpoznaje zapytania po Twoim publicznym IP, a to powiązanie przestaje działać, gdy tylko IP się zmieni, co często zdarza się na dynamicznych łączach domowych i za carrier-grade NAT. Pomaga nazwa DDNS lub adres URL aktualizacji; szyfrowany DNS całkowicie omija problem.

Aby nazwać urządzenie w logach, umieść nazwę przed identyfikatorem w DoT, zastępując spację znakami -- (John--Router-abc123.dns.nextdns.io), lub po nim w DoH (https://dns.nextdns.io/abc123/Office%20PC).

Jak skonfigurować NextDNS na każdym urządzeniu

Załóż konto na my.nextdns.io, otwórz kartę Setup i skopiuj swój identyfikator: karta pokazuje Twoje dokładne adresy i rozpoznaje urządzenie, z którego korzystasz. Poniżej są metody, które wymienia dla każdej platformy (sprawdzone 26 października 2026). Zamień abc123 na swój identyfikator.

Android: Prywatny DNS

Android 9 i nowsze mają wbudowany Prywatny DNS (DNS przez TLS) i jest to jedyna metoda dla Androida, jaką wymienia NextDNS. Obejmuje Wi-Fi i dane komórkowe dla każdej aplikacji, która korzysta z systemowego DNS.

1. Otwórz Ustawienia > Sieć i internetNa telefonach Samsung to Ustawienia > „Connections”.
2. Stuknij Prywatny DNSNa niektórych telefonach znajdziesz go w sekcji Zaawansowane lub Więcej ustawień połączeń.
3. Wybierz Nazwa hosta dostawcy prywatnego DNS
4. Wpisz abc123.dns.nextdns.io i stuknij ZapiszUżyj własnego identyfikatora, a potem otwórz stronę: jeśli strony przestają się ładować, nazwa hosta jest błędna lub sieć blokuje port 853.

iPhone, iPad i Mac: aplikacja lub apple.nextdns.io

Na iPhonie i iPadzie NextDNS poleca swoją aplikację z App Store. Alternatywą jest profil konfiguracji, który korzysta z wbudowanego w systemy Apple szyfrowanego DNS (iOS 14 i macOS 11 lub nowsze), bez uruchomionej aplikacji:

1. Otwórz apple.nextdns.io na urządzeniuWpisz identyfikator swojej konfiguracji. Opcjonalnie dodaj nazwę urządzenia, sieci Wi-Fi, w których NextDNS ma być wyłączony, i domeny, które mają go omijać.
2. Stuknij Download
3. Zainstaluj profiliPhone i iPad: Ustawienia > Profil pobrany > Zainstaluj. Mac: otwórz plik .mobileconfig, potem Ustawienia systemowe > Ogólne > Zarządzanie urządzeniami, kliknij dwukrotnie profil NextDNS i kliknij Instaluj.

Na Macu możesz też zainstalować aplikację NextDNS z nextdns.io/download/macos/stable, czyli zalecaną metodę dla Maca, i wpisać identyfikator profilu, gdy o niego poprosi.

Windows 11: DNS przez HTTPS lub aplikacja

Windows 11 potrafi natywnie wysyłać DNS przez HTTPS, a NextDNS wymienia to jako zalecaną metodę:

1. Otwórz Ustawienia > Sieć i internet > Wi-Fi (lub Ethernet)Dla Wi-Fi kliknij „Hardware properties”.
2. Kliknij „Edytuj” obok „DNS server assignment” i wybierz „Ręcznie”
3. Włącz IPv4 i ustaw preferowany serwer„Preferowany serwer DNS”: 45.90.28.0. „DNS przez HTTPS”: „Włączone (szablon ręczny)”, z szablonem https://dns.nextdns.io/abc123.
4. Ustaw serwer alternatywny i zapisz„Alternatywny serwer DNS”: 45.90.30.0, z tym samym szablonem. Kliknij „Zapisz”.

Windows 10 nie ma ustawienia DNS przez HTTPS, więc użyj aplikacji z nextdns.io/download/windows/stable: kliknij prawym przyciskiem jej ikonę w zasobniku, otwórz Settings…, wklej swój Configuration ID, a potem wybierz Enable z tego samego menu.

Chrome, Edge, Brave i Firefox

Aby objąć tylko jedną przeglądarkę, ustaw w niej bezpieczny DNS na własnego dostawcę: https://dns.nextdns.io/abc123. W Chrome to „Ustawienia > Prywatność i bezpieczeństwo > Bezpieczeństwo > Użyj bezpiecznego serwera DNS > Dodaj niestandardowego dostawcę usługi DNS”.

W Firefoksie wybierz w sekcji DNS poprzez HTTPS opcję Maksymalna ochrona. NextDNS prosi o ten ścisły tryb, ponieważ pozostałe tryby Firefoksa wracają do systemowego DNS, gdy zapytanie się nie powiedzie, co przepuszcza zablokowane domeny.

Routery, Linux i CLI NextDNS

Na routerze NextDNS poleca swoje otwartoźródłowe CLI: niewielkie proxy, które zamienia zwykły DNS każdego urządzenia na DNS przez HTTPS i może wysyłać do Twoich logów nazwę i model każdego urządzenia. Działa na OpenWrt, AsusWRT-Merlin, pfSense, OPNsense, UniFi, EdgeOS, Firewalla, Synology, DD-WRT i w większości dystrybucji Linuksa. Miej pod ręką identyfikator konfiguracji i uruchom:

sh -c 'sh -c "$(curl -sL https://nextdns.io/install)"'

# Afterwards
nextdns restart   # restart the service
nextdns log       # show its log

# Run the install command again to upgrade or uninstall

Jeśli router nie może go uruchomić, wpisz jako jego serwery DNS dwa adresy IPv6 z karty Setup albo parę IPv4 z powiązanym IP. W dnsmasq opcja add-cpe-id=abc123 dołącza Twój identyfikator do każdego zapytania, więc wiązanie IP nie jest potrzebne.

Najlepsze ustawienia NextDNS do zmiany

Pierwsza konfiguracja nowego konta nie jest pusta. Kod samego panelu (odczytany 26 października 2026) włącza kanały wywiadu o zagrożeniach, Google Safe Browsing, ochronę przed cryptojackingiem, homografami IDN, typosquattingiem, DGA i CSAM, jedną listę blokad reklam i trackerów, blokowanie zamaskowanych trackerów, logowanie oraz Anonymized EDNS Client Subnet. Wyłączone są między innymi DNS Rebinding Protection, które NextDNS radzi włączyć, chyba że polegasz na domenach wskazujących na prywatne IP, oraz blokady świeżo zarejestrowanych i zaparkowanych domen. Stąd najważniejsze są poniższe ustawienia.

Listy blokad: dodaj jedną, nie pięć

Katalog list blokad NextDNS, z którego korzysta karta Privacy, zawierał 26 października 2026 roku 83 listy. Więcej nie znaczy lepiej: każda dodatkowa lista dokłada fałszywych alarmów, a część list w katalogu nie była aktualizowana od lat.

Rozsądny start to lista domyślna plus jedna utrzymywana lista, na przykład HaGeZi Multi PRO lub OISD. Gdy coś przestaje działać, każdy zablokowany wpis na karcie Logs ma opis „Blocked by” z nazwą listy i stamtąd możesz zezwolić na domenę.

Native Tracking Protection

Blokuje telemetrię, którą systemy operacyjne i urządzenia same wysyłają do producentów. 26 października 2026 roku obejmowała ośmiu producentów: Windows, Apple, Samsung, Xiaomi, Huawei, Alexa, Roku i Sonos. Dodawaj tylko tych producentów, których urządzenia masz, pojedynczo, i sprawdź logi, jeśli jakaś funkcja na tym urządzeniu przestanie działać.

Kontrola rodzicielska

Blokuj całe kategorie (pornografia, hazard, randki, piractwo, gry, sieci społecznościowe, streaming wideo) lub dowolną z 43 nazwanych usług, od TikToka i Roblox po Discorda i ChatGPT. Możesz też wymusić SafeSearch i tryb ograniczonego dostępu w YouTube oraz użyć Recreation Time, by zezwalać na wybrane strony, aplikacje lub gry tylko o ustalonych porach każdego dnia.

Logi, retencja i miejsce ich przechowywania

W nowej konfiguracji logi są włączone. W Settings możesz je wyłączyć albo przechowywać przez 1 godzinę, 6 godzin, 1 dzień, 1 tydzień, 1, 3 lub 6 miesięcy, 1 rok lub 2 lata, w Stanach Zjednoczonych, Unii Europejskiej lub Szwajcarii (strona główna NextDNS wymienia też Wielką Brytanię). Przy wyłączonych logach polityka prywatności NextDNS mówi, że każde zapytanie i odpowiedź są odrzucane zaraz po odesłaniu odpowiedzi, a dane użytkowników nigdy nie są sprzedawane ani udostępniane.

Szybkość i prywatność NextDNS: test DNS Robot

Zmierzyliśmy publiczne adresy NextDNS bez konta z domowego łącza w Indiach 26 października 2026 roku: jedno zapytanie rozgrzewkowe, potem mediana 5 zapytań o example.com, w dwóch seriach co minutę. test.nextdns.io pokazywał, który serwer NextDNS odpowiedział.

Po pierwsze, szybką drogą jest szyfrowana nazwa hosta. dns.nextdns.io korzysta z kierowania DNS „ultralow” od NextDNS, by wybrać pobliski serwer, a adresy anycast trafiają tam, gdzie poprowadzi je routing: z naszej sieci druga para (45.90.30.0, 2a07:a8c1::) wylądowała w Europie z opóźnieniem około pięć razy większym. Wybieraj DoH lub DoT; przy zwykłych adresach IP sprawdź oba albo zmierz je w swojej przeglądarce naszym testem szybkości DNS.

Po drugie, NextDNS waliduje DNSSEC: dla dnssec-failed.org zwrócił SERVFAIL. Bez identyfikatora nie przekazał też podsieci klienta do testowej nazwy Google o-o.myaddr.l.google.com, która zobaczyła tylko mumbajski serwer NextDNS; Google Public DNS przekazał naszą prawdziwą podsieć /24, AdGuard inną /24, a Cloudflare żadnej. Konfiguracja działa inaczej: jej ustawienie Anonymized EDNS Client Subnet, domyślnie włączone, wysyła podsieć, którą NextDNS zaprojektował tak, by zachować szybkość CDN bez ujawniania Twojego adresu. Możesz je wyłączyć w Settings.

Jak sprawdzić, czy NextDNS działa (test.nextdns.io)

Otwórz test.nextdns.io w przeglądarce na tym urządzeniu. Zwraca kilka linii JSON o resolverze, który wyszukał adres strony. Oto, co pokazał na naszym Macu z DNS operatora, a potem przez NextDNS po DoH (adresy usunięte):

Not using NextDNS:
{
  "status": "unconfigured",
  "resolver": "<your ISP's resolver>",
  "srcIP": "<your public IP>",
  "server": "vultr-blr-1"
}

Using NextDNS (DoH, no configuration ID):
{
  "status": "ok",
  "protocol": "DOH",
  "client": "<your public IP>",
  "srcIP": "<your public IP>",
  "anycast": false,
  "server": "ls-bom-1",
  "clientName": "unknown-doh"
}

• unconfigured: to urządzenie nie korzysta z NextDNS. resolver wskazuje, kto zapytał zamiast niego; panel podaje jego nazwę (u nas to nasz operator, Reliance Jio).
• ok: odpowiedział NextDNS. protocol pokazuje, jak dotarło zapytanie (DOH, DOT, UDP i tak dalej), a server nazywa lokalizację NextDNS (bom to Mumbaj).
• mismatch: pokazuje go karta Setup, która uruchamia test z Twoim identyfikatorem: NextDNS odpowiedział bez tej konfiguracji (niepowiązany adres IPv4, adres bez Twojego identyfikatora lub inny identyfikator).

Jeśli strona się nie ładuje, porównaj jej prawdziwą publiczną odpowiedź w DNS Lookup z tym, co dostaje Twoje urządzenie: 0.0.0.0 oznacza, że NextDNS ją zablokował, a karta Logs mówi, która lista. DNS Leak Test pokazuje wszystkie resolvery, z których urządzenie faktycznie korzysta, więc wykryje VPN lub przeglądarkę, które omijają NextDNS.

NextDNS vs AdGuard DNS vs Cloudflare dla rodzin

Wszystkie trzy filtrują na poziomie DNS, ale pasują do różnych osób. 26 października 2026 roku wysłaliśmy te same nazwy do każdego publicznego adresu:

Wybierz NextDNS, jeśli chcesz decydować, co jest blokowane dla każdej osoby lub urządzenia, i widzieć logi. Wybierz darmowe publiczne serwery AdGuard DNS (94.140.14.14), jeśli chcesz blokowania reklam w ogóle bez konta. Wybierz Cloudflare for Families, jeśli potrzebujesz tylko ochrony przed złośliwym oprogramowaniem i filtra stron dla dorosłych: 1.1.1.3 jest darmowy, nie wymaga konta i nie blokuje reklam. Nasz poradnik o Cloudflare DNS wymienia wszystkie adresy Families.

NextDNS nie działa? Najczęstsze przyczyny

• Połączony jest VPN: na iPhonie i Macu jego DNS zastępuje profil NextDNS.
• Limit 300 000 zapytań wyczerpany: darmowe konta przestają filtrować do końca miesiąca.
• Zmienił się Twój publiczny IP: konfiguracje z powiązanym IP przestają pasować. Powiąż ponownie, użyj DDNS lub przejdź na DoH albo DoT.
• Sieć blokuje port 853: korzysta z niego DoT (Prywatny DNS na Androidzie), a zapory łatwo go blokują; DoH używa portu 443, jak ruch webowy.
• Safari nic nie robi po kliknięciu zablokowanego linku: NextDNS zgłasza, że Safari w iOS po cichu ignoruje linki do domen zablokowanych przez 0.0.0.0. Włącz Block Page.
• Reklamy na YouTube nadal się odtwarzają: NextDNS twierdzi, że DNS nie może ich zablokować. Użyj blokera reklam w przeglądarce.
• Firefox go omija: gdy włączony jest jego własny DNS poprzez HTTPS, pomija systemowy DNS. Wskaż mu swój adres URL NextDNS z trybem „Maksymalna ochrona”.