NextDNS: настройка, бесплатный лимит и все устройства

Что такое NextDNS?

NextDNS — это DNS-резолвер, работающий как файрвол, который вы настраиваете сами. Вы создаёте конфигурацию на my.nextdns.io, выбираете, что блокировать (рекламу и трекеры, вредоносные и фишинговые сайты, сайты для взрослых, приложения вроде TikTok или Fortnite), и направляете каждое устройство на неё с помощью ID конфигурации. Бесплатно доступно 300 000 запросов в месяц; тариф Pro без ограничений стоит 1,99 $ в месяц в США.

Поскольку блокировка работает на уровне DNS, она охватывает все приложения, а не только браузер, и выполняется на серверах NextDNS, а не на вашем устройстве: вместо настоящего адреса заблокированное имя получает 0.0.0.0 (или необязательную страницу блокировки). Компания NextDNS Inc. основана в мае 2019 года в штате Делавэр Romain Cointepas и Olivier Poitrey и использует собственную anycast-сеть с серверами двух разных провайдеров в каждой локации.

NextDNS бесплатный? Лимит 300 000 запросов и цены

Да, но с месячным лимитом. Бесплатный тариф включает 300 000 запросов в месяц, неограниченное число устройств и конфигураций и все функции. NextDNS присылает письмо при 250 000 запросов и ещё раз при 300 000. После лимита вас не отключают: по его собственным словам, сервис «становится обычным DNS-резолвером, без фильтрации и без журналов» до следующего месяца.

Это около 10 000 запросов в день. Хватит ли этого, зависит от числа устройств на аккаунте, поэтому неделю понаблюдайте за счётчиком на вкладке Analytics, прежде чем платить.

Как работает ID конфигурации NextDNS

У каждой конфигурации есть короткий ID, он указан на вкладке Setup на my.nextdns.io (в API, CLI и приложении NextDNS для Mac он называется profile ID). NextDNS нужен этот ID в каждом запросе, чтобы понимать, какие настройки применять, и каждый протокол передаёт его по-своему:

Привязанный IP — слабое место. В обычном DNS по IPv4 нет места для ID, поэтому NextDNS опознаёт запросы по вашему публичному IP, и привязка ломается, как только этот IP меняется, а на динамических домашних линиях и за carrier-grade NAT это случается часто. Выручают DDNS-имя или URL обновления; шифрованный DNS снимает проблему совсем.

Чтобы назвать устройство в журналах, добавьте имя перед ID в DoT, заменяя пробел на -- (John--Router-abc123.dns.nextdns.io), или после ID в DoH (https://dns.nextdns.io/abc123/Office%20PC).

Как настроить NextDNS на любом устройстве

Зарегистрируйтесь на my.nextdns.io, откройте вкладку Setup и скопируйте свой ID: на вкладке указаны ваши точные адреса, и она определяет устройство, с которого вы зашли. Ниже перечислены способы, которые она предлагает для каждой платформы (проверено 26 октября 2026 года). Замените abc123 своим ID.

Android: Частный DNS-сервер

В Android 9 и новее есть встроенный Частный DNS-сервер (DNS через TLS), и это единственный способ для Android, который предлагает NextDNS. Он работает в Wi-Fi и мобильной сети для каждого приложения, которое использует системный DNS.

1. Откройте Настройки > Сеть и интернетНа телефонах Samsung это Настройки > Подключения.
2. Нажмите Частный DNS-серверНа некоторых телефонах он находится в разделе «Дополнительно» или «Другие настройки».
3. Выберите «Вручную» (в Android 9–11: «Имя хоста поставщика персонального DNS-сервера»)
4. Введите abc123.dns.nextdns.io и нажмите СохранитьИспользуйте свой ID, затем откройте любой сайт: если страницы перестали загружаться, имя хоста указано неверно или сеть блокирует порт 853.

iPhone, iPad и Mac: приложение или apple.nextdns.io

На iPhone и iPad NextDNS рекомендует своё приложение из App Store. Альтернатива — профиль конфигурации, который использует встроенный в Apple шифрованный DNS (iOS 14 и macOS 11 или новее) без запущенного приложения:

1. Откройте apple.nextdns.io на устройствеВведите ID своей конфигурации. При желании добавьте имя устройства, сети Wi-Fi, где NextDNS должен быть отключён, и домены, которые нужно обходить.
2. Нажмите Download
3. Установите профильiPhone и iPad: Настройки > Профиль загружен > Установить. Mac: откройте файл .mobileconfig, затем Системные настройки > Основные > Управление устройством, дважды щёлкните профиль NextDNS и нажмите «Установить».

На Mac можно также установить приложение NextDNS с nextdns.io/download/macos/stable, это рекомендуемый способ для Mac, и ввести ID профиля, когда оно его запросит.

Windows 11: DNS через HTTPS или приложение

Windows 11 умеет отправлять DNS через HTTPS без сторонних программ, и NextDNS указывает это как один из рекомендуемых способов:

1. Откройте Параметры > Сеть и Интернет > Wi-Fi (или Ethernet)Для Wi-Fi нажмите «Hardware properties».
2. Нажмите «Изменить» рядом с «DNS server assignment» и выберите «Вручную»
3. Включите IPv4 и укажите предпочитаемый сервер«Предпочитаемый DNS-сервер»: 45.90.28.0. «DNS через HTTPS»: «Включено (шаблон вручную)», шаблон https://dns.nextdns.io/abc123.
4. Укажите альтернативный сервер и сохраните«Альтернативный DNS-сервер»: 45.90.30.0, с тем же шаблоном. Нажмите «Сохранить».

В Windows 10 нет настройки DNS через HTTPS, поэтому используйте приложение с nextdns.io/download/windows/stable: щёлкните правой кнопкой по значку в трее, откройте Settings…, вставьте свой Configuration ID, затем выберите Enable в том же меню.

Chrome, Edge, Brave и Firefox

Чтобы охватить только один браузер, задайте в нём безопасный DNS с пользовательским поставщиком: https://dns.nextdns.io/abc123. В Chrome это «Настройки > Конфиденциальность и безопасность > Безопасность > Использовать безопасный DNS-сервер > Добавить своего поставщика услуг DNS».

В Firefox в разделе «DNS через HTTPS» выберите «Максимальную защиту». NextDNS просит именно этот строгий режим, потому что остальные режимы Firefox при сбое запроса откатываются на системный DNS, и заблокированные домены проходят.

Роутеры, Linux и NextDNS CLI

Для роутера NextDNS рекомендует свой open-source CLI: небольшой прокси, который превращает обычный DNS каждого устройства в DNS через HTTPS и может передавать в ваши журналы имя и модель каждого устройства. Он работает на OpenWrt, AsusWRT-Merlin, pfSense, OPNsense, UniFi, EdgeOS, Firewalla, Synology, DD-WRT и в большинстве дистрибутивов Linux. Держите ID конфигурации под рукой и выполните:

sh -c 'sh -c "$(curl -sL https://nextdns.io/install)"'

# Afterwards
nextdns restart   # restart the service
nextdns log       # show its log

# Run the install command again to upgrade or uninstall

Если ваш роутер не может его запустить, укажите в качестве его DNS-серверов два IPv6-адреса со вкладки Setup или пару IPv4 с привязанным IP. С dnsmasq параметр add-cpe-id=abc123 добавляет ваш ID к каждому запросу, и привязывать IP не нужно.

Лучшие настройки NextDNS, которые стоит изменить

Первая конфигурация нового аккаунта не пуста. Код самой панели (прочитан 26 октября 2026 года) включает потоки данных об угрозах, Google Safe Browsing, защиту от криптоджекинга, IDN-гомографов, тайпсквоттинга, DGA и CSAM, один блок-лист рекламы и трекеров, блокировку замаскированных трекеров, журналы и Anonymized EDNS Client Subnet. Среди прочего отключены DNS Rebinding Protection, которую NextDNS советует включить, если вы не пользуетесь доменами, указывающими на частные IP, а также блокировка недавно зарегистрированных и припаркованных доменов. Дальше самое важное — эти настройки.

Блок-листы: добавьте один, а не пять

В каталоге блок-листов NextDNS, который питает вкладку Privacy, 26 октября 2026 года было 83 списка. Больше не значит лучше: каждый лишний список добавляет ложные срабатывания, а некоторые списки в каталоге не обновлялись годами.

Разумное начало — список по умолчанию плюс один поддерживаемый список, например HaGeZi Multi PRO или OISD. Если что-то перестало работать, каждая заблокированная запись на вкладке Logs помечена «Blocked by» с названием списка, и домен можно разрешить прямо оттуда.

Native Tracking Protection

Эта функция блокирует телеметрию, которую операционные системы и устройства отправляют производителям сами. 26 октября 2026 года она охватывала восемь вендоров: Windows, Apple, Samsung, Xiaomi, Huawei, Alexa, Roku и Sonos. Добавляйте только тех вендоров, чьи устройства у вас есть, по одному, и если функция на этом устройстве перестанет работать, загляните в журналы.

Родительский контроль

Блокируйте целые категории (порно, азартные игры, знакомства, пиратство, игры, соцсети, потоковое видео) или любой из 43 именованных сервисов, от TikTok и Roblox до Discord и ChatGPT. Можно также включить SafeSearch и Безопасный режим YouTube и использовать Recreation Time, чтобы разрешать некоторые сайты, приложения или игры только в заданное время каждый день.

Журналы, срок хранения и где они хранятся

В новой конфигурации журналы включены. В Settings их можно отключить или хранить 1 час, 6 часов, 1 день, 1 неделю, 1, 3 или 6 месяцев, 1 год или 2 года в Соединённых Штатах, Европейском союзе или Швейцарии (на главной странице NextDNS указана также Великобритания). При отключённых журналах, как сказано в политике конфиденциальности NextDNS, каждый запрос и ответ на него удаляются сразу после отправки ответа, а данные пользователей она никогда не продаёт и не передаёт.

Скорость и приватность NextDNS: тест DNS Robot

Мы измерили публичные адреса NextDNS без аккаунта с домашнего подключения в Индии 26 октября 2026 года: один пробный запрос, затем медиана 5 запросов к example.com, два прогона с интервалом в минуту. test.nextdns.io показывал, какой сервер NextDNS ответил.

Во-первых, быстрый путь — шифрованное имя хоста. dns.nextdns.io использует «ultralow»-наведение DNS от NextDNS, чтобы выбрать ближайший сервер, а anycast-адреса идут туда, куда их направит маршрутизация: из нашей сети вторая пара (45.90.30.0, 2a07:a8c1::) попала в Европу с задержкой примерно в пять раз выше. Предпочитайте DoH или DoT; с обычными IP проверьте обе пары или измерьте их из своего браузера с помощью нашего теста скорости DNS.

Во-вторых, NextDNS проверяет DNSSEC: на dnssec-failed.org он вернул SERVFAIL. Без ID он также не передал подсеть клиента тестовому имени Google o-o.myaddr.l.google.com, которое увидело только мумбайский сервер NextDNS; Google Public DNS передал нашу настоящую подсеть /24, AdGuard — другую /24, Cloudflare — ничего. Конфигурация ведёт себя иначе: её настройка Anonymized EDNS Client Subnet, включённая по умолчанию, передаёт подсеть, которую NextDNS разработала так, чтобы сохранять скорость CDN, не раскрывая ваш собственный адрес. В Settings её можно отключить.

Как проверить, что NextDNS работает (test.nextdns.io)

Откройте test.nextdns.io в браузере на этом устройстве. Страница возвращает несколько строк JSON о резолвере, который разрешил её адрес. Вот что она показала на нашем Mac с DNS провайдера, а затем через NextDNS по DoH (адреса удалены):

Not using NextDNS:
{
  "status": "unconfigured",
  "resolver": "<your ISP's resolver>",
  "srcIP": "<your public IP>",
  "server": "vultr-blr-1"
}

Using NextDNS (DoH, no configuration ID):
{
  "status": "ok",
  "protocol": "DOH",
  "client": "<your public IP>",
  "srcIP": "<your public IP>",
  "anycast": false,
  "server": "ls-bom-1",
  "clientName": "unknown-doh"
}

• unconfigured: это устройство не использует NextDNS. В resolver указано, кто отвечал вместо него; панель называет его (у нас это наш провайдер, Reliance Jio).
• ok: ответил NextDNS. protocol показывает, как пришёл запрос (DOH, DOT, UDP и так далее), а server называет локацию NextDNS (bom — Мумбаи).
• mismatch: показывается на вкладке Setup, которая запускает тест с вашим ID: NextDNS ответил без этой конфигурации (непривязанный адрес IPv4, адрес без вашего ID или чужой ID).

Если сайт не загружается, сравните его настоящий публичный ответ в DNS Lookup с тем, что получает ваше устройство: 0.0.0.0 значит, что NextDNS заблокировал его, а вкладка Logs покажет, какой список. DNS Leak Test показывает все резолверы, которые ваше устройство реально использует, поэтому он выявит VPN или браузер, обходящие NextDNS.

NextDNS или AdGuard DNS или Cloudflare для семьи

Все три фильтруют на уровне DNS, но подходят разным людям. 26 октября 2026 года мы отправили одни и те же имена на каждый публичный адрес:

Выбирайте NextDNS, если хотите сами решать, что блокировать для каждого человека или устройства, и видеть журналы. Выбирайте бесплатные публичные серверы AdGuard DNS (94.140.14.14), если нужна блокировка рекламы вообще без аккаунта. Выбирайте Cloudflare for Families, если достаточно защиты от вредоносных сайтов и фильтра для взрослых: 1.1.1.3 бесплатен, не требует аккаунта и рекламу не блокирует. В нашем руководстве по Cloudflare DNS перечислены все адреса Families.

NextDNS не работает? Частые причины

• Подключён VPN: на iPhone и Mac его DNS заменяет профиль NextDNS.
• Вы превысили 300 000 запросов: бесплатные аккаунты перестают фильтровать до начала нового месяца.
• Изменился ваш публичный IP: схемы с привязанным IP перестают совпадать. Привяжите заново, используйте DDNS или перейдите на DoH или DoT.
• Сеть блокирует порт 853: DoT (Частный DNS-сервер Android) использует его, и файрволы блокируют его легко; DoH работает через порт 443, как обычный веб-трафик.
• Safari ничего не делает на заблокированной ссылке: NextDNS сообщает, что iOS Safari молча игнорирует ссылки на домены, заблокированные через 0.0.0.0. Включите Block Page.
• Реклама на YouTube всё равно идёт: по словам NextDNS, DNS её заблокировать не может. Используйте блокировщик рекламы в браузере.
• Firefox обходит NextDNS: когда включён его собственный DNS через HTTPS, он пропускает системный DNS. Укажите ему свой URL NextDNS, выбрав «Максимальную защиту».