NextDNS Kurulumu: Ücretsiz Limit ve Tüm Cihazlar

NextDNS Nedir?

NextDNS, kendiniz yapılandırdığınız bir güvenlik duvarı gibi çalışan bir DNS çözümleyicisidir. my.nextdns.io'da bir yapılandırma oluşturur, neyin engelleneceğini seçer (reklamlar ve izleyiciler, kötü amaçlı yazılım ve kimlik avı, yetişkin siteleri, TikTok veya Fortnite gibi uygulamalar) ve her cihazı yapılandırma kimliğinizle ona yönlendirirsiniz. Ayda 300.000 sorguya kadar ücretsizdir; sınırsız Pro plan ABD'de ayda 1,99 $ tutar.

DNS düzeyinde çalıştığı için engelleme yalnızca tarayıcıyı değil tüm uygulamaları kapsar ve cihazınızda değil NextDNS'in sunucularında yürür: engellenen bir ad, gerçek adresi yerine 0.0.0.0 (veya isteğe bağlı bir engel sayfası) alır. NextDNS Inc., Mayıs 2019'da Delaware'de Romain Cointepas ve Olivier Poitrey tarafından kurulmuştur ve her konumda iki farklı sağlayıcının sunucularıyla kendi anycast ağını işletir.

NextDNS Ücretsiz mi? 300.000 Sorgu Limiti ve Fiyatlar

Evet, aylık bir sınırla. Ücretsiz plan ayda 300.000 sorgu, sınırsız cihaz, sınırsız yapılandırma ve tüm özellikleri içerir. NextDNS size 250.000 sorguda ve 300.000'de e-posta gönderir. Sınırdan sonra sizi kesmez: kendi sözleriyle "standart bir DNS çözümleyicisine dönüşür, filtreleme yok, günlük yok" ve bu durum bir sonraki aya kadar sürer.

Bu günde yaklaşık 10.000 sorgu eder. Yeterli olup olmadığı hesabı kaç cihazın paylaştığına bağlıdır; para ödemeden önce bir hafta boyunca Analytics sekmesindeki sayıyı izleyin.

NextDNS Yapılandırma Kimliği Nasıl Çalışır

Her yapılandırmanın my.nextdns.io'daki Setup sekmesinde görünen kısa bir kimliği vardır (NextDNS'in API'si, CLI'ı ve Mac uygulaması buna profile ID der). NextDNS hangi ayarları uygulayacağını bilmek için her sorguda bu kimliğe ihtiyaç duyar ve her protokol onu farklı taşır:

Bağlı IP zayıf noktadır. Düz IPv4 DNS'te kimliğe yer yoktur, bu yüzden NextDNS sorguları genel IP'nize göre eşleştirir ve bu bağlantı IP değiştiğinde kopar; dinamik ev hatlarında ve carrier-grade NAT arkasında bu sık olur. Bir DDNS ana makine adı veya güncelleme URL'si yardımcı olur; şifreli DNS sorunu tümden ortadan kaldırır.

Günlüklerde bir cihaza ad vermek için DoT'ta adı kimliğin önüne, boşluk yerine -- kullanarak (John--Router-abc123.dns.nextdns.io), DoH'ta ise kimliğin arkasına koyun (https://dns.nextdns.io/abc123/Office%20PC).

NextDNS Her Cihazda Nasıl Kurulur

my.nextdns.io'ya kaydolun, Setup sekmesini açın ve kimliğinizi kopyalayın: sekme size özel uç noktalarınızı gösterir ve kullandığınız cihazı algılar. Aşağıda her platform için listelediği yöntemler var (26 Ekim 2026'da kontrol edildi). abc123 yerine kendi kimliğinizi yazın.

Android: Gizli DNS

Android 9 ve sonrasında Gizli DNS (TLS üzerinden DNS) yerleşik gelir ve NextDNS'in listelediği tek Android yöntemi budur. Sistemin DNS'ini kullanan her uygulama için Wi-Fi'yi ve mobil veriyi kapsar.

1. Ayarlar > Ağ ve internet bölümünü açınSamsung telefonlarda Ayarlar > "Connections" bölümüdür.
2. Gizli DNS'e dokununBazı telefonlar bunu Gelişmiş veya Diğer bağlantı ayarları altına koyar.
3. Gizli DNS sağlayıcının ana makine adı seçeneğini seçin
4. abc123.dns.nextdns.io yazın ve Kaydet'e dokununKendi kimliğinizi kullanın, ardından bir web sitesi açın: sayfalar yüklenmeyi bırakırsa ana makine adı yanlıştır veya ağ 853 numaralı bağlantı noktasını engelliyordur.

iPhone, iPad ve Mac: Uygulama veya apple.nextdns.io

iPhone ve iPad'de NextDNS, App Store'daki uygulamasını önerir. Alternatif, Apple'ın yerleşik şifreli DNS'ini (iOS 14 ve macOS 11 veya sonrası) çalışan bir uygulama olmadan kullanan bir yapılandırma profilidir:

1. Cihazda apple.nextdns.io adresini açınYapılandırma kimliğinizi girin. İsterseniz bir cihaz adı, NextDNS'in kapalı olacağı Wi-Fi ağları ve onu atlayacak alan adları ekleyin.
2. Download'a dokunun
3. Profili yükleyiniPhone ve iPad: Ayarlar > Profil İndirildi > Yükle. Mac: .mobileconfig dosyasını açın, sonra Sistem Ayarları > Genel > Aygıt Yönetimi bölümünde NextDNS profiline çift tıklayıp Yükle'ye tıklayın.

Mac'te ayrıca NextDNS'in önerdiği Mac yöntemi olan uygulamasını nextdns.io/download/macos/stable adresinden kurabilir ve istediğinde profil kimliğinizi girebilirsiniz.

Windows 11: HTTPS Üzerinden DNS veya Uygulama

Windows 11 HTTPS üzerinden DNS'i yerleşik olarak gönderebilir ve NextDNS bunu önerilen yöntemlerden biri olarak listeler:

1. Ayarlar > Ağ ve internet > Wi-Fi (veya Ethernet) bölümünü açınWi-Fi için "Hardware properties"e tıklayın.
2. "DNS server assignment" yanındaki "Düzenle"ye tıklayın ve "El ile"yi seçin
3. IPv4'ü açın ve tercih edilen sunucuyu girin"Tercih edilen DNS": 45.90.28.0. "HTTPS üzerinden DNS": "Açık (el ile şablon)", şablon https://dns.nextdns.io/abc123.
4. Alternatif sunucuyu girin ve kaydedin"Alternatif DNS": 45.90.30.0, aynı şablonla. "Kaydet"e tıklayın.

Windows 10'da HTTPS üzerinden DNS ayarı yoktur; bu yüzden nextdns.io/download/windows/stable adresindeki uygulamayı kullanın: tepsi simgesine sağ tıklayın, Settings… bölümünü açın, Configuration ID'nizi yapıştırın, ardından aynı menüden Enable'ı seçin.

Chrome, Edge, Brave ve Firefox

Yalnızca tek bir tarayıcıyı kapsamak için onun güvenli DNS'ini özel bir sağlayıcıya ayarlayın: https://dns.nextdns.io/abc123. Chrome'da yol "Ayarlar > Gizlilik ve güvenlik > Güvenlik > Güvenli DNS kullan > Özel DNS servis sağlayıcı ekleyin" şeklindedir.

Firefox'ta HTTPS üzerinden DNS altında Maksimum koruma seçeneğini seçin. NextDNS bu katı modu ister, çünkü Firefox'un diğer modları bir arama başarısız olunca sistem DNS'ine döner ve engellenen alan adları geçer.

Modemler, Linux ve NextDNS CLI

Modem için NextDNS, açık kaynaklı CLI'ını önerir: her cihazın düz DNS'ini HTTPS üzerinden DNS'e çeviren ve her cihazın adını ve modelini günlüklerinize gönderebilen küçük bir proxy. OpenWrt, AsusWRT-Merlin, pfSense, OPNsense, UniFi, EdgeOS, Firewalla, Synology, DD-WRT ve çoğu Linux dağıtımında çalışır. Yapılandırma kimliğinizi hazır tutun, sonra şunu çalıştırın:

sh -c 'sh -c "$(curl -sL https://nextdns.io/install)"'

# Afterwards
nextdns restart   # restart the service
nextdns log       # show its log

# Run the install command again to upgrade or uninstall

Modeminiz onu çalıştıramıyorsa, Setup sekmesindeki iki IPv6 adresini DNS sunucusu olarak girin veya IPv4 çiftini bağlı bir IP ile kullanın. dnsmasq ile add-cpe-id=abc123 kimliğinizi her sorguya ekler, böylece IP bağlamaya gerek kalmaz.

Değiştirmeniz Gereken En İyi NextDNS Ayarları

Yeni bir hesabın ilk yapılandırması boş değildir. Panelin kendi kodu (26 Ekim 2026'da okundu) tehdit istihbaratı akışlarını, Google Safe Browsing'i, cryptojacking, IDN homograf, typosquatting, DGA ve CSAM korumasını, tek bir reklam ve izleyici engel listesini, gizlenmiş izleyici engellemeyi, günlüğe kaydetmeyi ve Anonymized EDNS Client Subnet'i açar. Diğerlerinin yanı sıra kapalı olanlar: özel IP'lere çözümlenen alan adlarına dayanmıyorsanız NextDNS'in açmanızı önerdiği DNS Rebinding Protection ile yeni kaydedilmiş ve park edilmiş alan adı engelleri. Buradan sonra en çok işe yarayan ayarlar şunlar.

Engel Listeleri: Beş Değil, Bir Tane Ekleyin

Privacy sekmesini besleyen NextDNS engel listesi kataloğunda 26 Ekim 2026'da 83 liste vardı. Büyük olan daha iyi değildir: her ek liste yanlış pozitifler getirir ve katalogdaki bazı listeler yıllardır güncellenmemiştir.

Makul bir başlangıç, varsayılan liste artı HaGeZi Multi PRO veya OISD gibi bakımı yapılan bir listedir. Bir şey bozulduğunda Logs sekmesindeki her engellenmiş kayıt "Blocked by" der ve listenin adını verir; alan adına buradan izin verebilirsiniz.

Native Tracking Protection

İşletim sistemlerinin ve cihazların kendiliğinden üreticilerine gönderdiği telemetriyi engeller. 26 Ekim 2026'da sekiz üreticiyi kapsıyordu: Windows, Apple, Samsung, Xiaomi, Huawei, Alexa, Roku ve Sonos. Yalnızca cihazına sahip olduğunuz üreticileri tek tek ekleyin ve o cihazdaki bir özellik çalışmayı bırakırsa günlüklere bakın.

Ebeveyn Denetimi

Tüm kategorileri (pornografi, kumar, flört, korsan içerik, oyun, sosyal ağlar, video akışı) ya da TikTok ve Roblox'tan Discord ve ChatGPT'ye kadar 43 adlandırılmış hizmetten herhangi birini engelleyin. Ayrıca SafeSearch ve YouTube Kısıtlı Mod'u zorunlu kılabilir, Recreation Time ile bazı siteleri, uygulamaları veya oyunları her gün yalnızca belirlediğiniz saatlerde açabilirsiniz.

Günlükler, Saklama Süresi ve Nerede Tutuldukları

Yeni bir yapılandırmada günlükler açıktır. Settings'te bunları kapatabilir ya da 1 saat, 6 saat, 1 gün, 1 hafta, 1, 3 veya 6 ay, 1 yıl veya 2 yıl boyunca Amerika Birleşik Devletleri, Avrupa Birliği veya İsviçre'de saklayabilirsiniz (NextDNS'in ana sayfası Birleşik Krallık'ı da listeler). Günlükler kapalıyken NextDNS'in gizlilik politikası, her sorgunun ve yanıtının yanıt döndükten hemen sonra atıldığını ve kullanıcı verilerini asla satmadığını ya da paylaşmadığını söyler.

NextDNS Hızı ve Gizliliği: DNS Robot Testi

NextDNS'in herkese açık uç noktalarını hesapsız olarak, 26 Ekim 2026'da Hindistan'daki bir ev bağlantısından zamanladık: bir ısınma sorgusu, ardından example.com için 5 aramanın medyanı, bir dakika arayla iki kez çalıştırıldı. test.nextdns.io hangi NextDNS sunucusunun yanıt verdiğini söyledi.

Birincisi, hızlı yol şifreli ana makine adıdır. dns.nextdns.io, yakın bir sunucu seçmek için NextDNS'in "ultralow" DNS yönlendirmesini kullanır; anycast adresleri ise yönlendirmenin gönderdiği yere gider: ağımızdan ikinci çift (45.90.30.0, 2a07:a8c1::) yaklaşık beş kat gecikmeyle Avrupa'ya düştü. DoH veya DoT'u tercih edin; düz IP'lerde ikisini de test edin ya da DNS Hız Testi aracımızla kendi tarayıcınızdan zamanlayın.

İkincisi, NextDNS DNSSEC'i doğrular: dnssec-failed.org için SERVFAIL döndürdü. Kimlik olmadan Google'ın test adı o-o.myaddr.l.google.com'a istemci alt ağını da iletmedi; o ad yalnızca NextDNS'in Mumbai sunucusunu gördü. Google Public DNS gerçek /24 alt ağımızı, AdGuard farklı bir /24'ü iletti, Cloudflare ise hiçbirini. Bir yapılandırma farklıdır: varsayılan olarak açık olan Anonymized EDNS Client Subnet ayarı, NextDNS'in CDN hızını korurken kendi adresinizi açığa çıkarmayacak şekilde tasarladığı bir alt ağ gönderir. Bunu Settings'ten kapatabilirsiniz.

NextDNS'in Çalıştığı Nasıl Kontrol Edilir (test.nextdns.io)

Cihazdaki tarayıcıda test.nextdns.io adresini açın. Sayfayı arayan çözümleyici hakkında birkaç satır JSON döndürür. Mac'imizde önce ISS'nin DNS'iyle, sonra DoH üzerinden NextDNS ile gösterdiği şey şu (adresler kaldırıldı):

Not using NextDNS:
{
  "status": "unconfigured",
  "resolver": "<your ISP's resolver>",
  "srcIP": "<your public IP>",
  "server": "vultr-blr-1"
}

Using NextDNS (DoH, no configuration ID):
{
  "status": "ok",
  "protocol": "DOH",
  "client": "<your public IP>",
  "srcIP": "<your public IP>",
  "anycast": false,
  "server": "ls-bom-1",
  "clientName": "unknown-doh"
}

• unconfigured: bu cihaz NextDNS kullanmıyor. resolver, onun yerine kimin sorduğudur; panel onu adlandırır (bizde ISS'miz, Reliance Jio).
• ok: NextDNS yanıt verdi. protocol sorgunun nasıl geldiğini (DOH, DOT, UDP vb.), server ise NextDNS konumunu gösterir (bom, Mumbai'dir).
• mismatch: kimliğinizle testi çalıştıran Setup sekmesi gösterir: NextDNS o yapılandırma olmadan yanıt verdi (bağlanmamış bir IPv4 adresi, kimliğinizi içermeyen bir uç nokta veya başka bir kimlik).

Bir site yüklenmiyorsa, gerçek genel yanıtını DNS Lookup ile cihazınızın aldığı yanıtla karşılaştırın: 0.0.0.0 NextDNS'in onu engellediği anlamına gelir ve Logs sekmesi hangi listenin yaptığını söyler. DNS Leak Test cihazınızın gerçekte kullandığı her çözümleyiciyi gösterir; böylece NextDNS'i atlayan bir VPN'i veya tarayıcıyı yakalar.

Aileler İçin NextDNS vs AdGuard DNS vs Cloudflare

Üçü de DNS düzeyinde filtreler ama farklı kişilere uygundur. 26 Ekim 2026'da aynı adları herkese açık her uç noktaya gönderdik:

Her kişi veya cihaz için neyin engelleneceğine kendiniz karar vermek ve günlükleri görmek istiyorsanız NextDNS'i seçin. Hiç hesap açmadan reklam engelleme istiyorsanız AdGuard DNS'in ücretsiz herkese açık sunucularını (94.140.14.14) seçin. Tek ihtiyacınız kötü amaçlı yazılım ve yetişkin içerik filtresiyse Cloudflare for Families'i seçin: 1.1.1.3 ücretsizdir, hesap gerektirmez ve reklam engellemez. Cloudflare DNS rehberimiz tüm Families adreslerini listeler.

NextDNS Çalışmıyor mu? Yaygın Nedenler

• Bir VPN bağlı: iPhone ve Mac'te VPN'in DNS'i NextDNS profilinin yerini alır.
• 300.000 sorguyu aştınız: ücretsiz hesaplar ay sıfırlanana kadar filtrelemeyi bırakır.
• Genel IP'niz değişti: bağlı IP kurulumları eşleşmeyi bırakır. Yeniden bağlayın, DDNS kullanın veya DoH ya da DoT'a geçin.
• Ağ 853 numaralı bağlantı noktasını engelliyor: DoT (Android Gizli DNS) onu kullanır ve güvenlik duvarları kolayca engeller; DoH, web trafiği gibi 443 numaralı bağlantı noktasını kullanır.
• Safari engellenen bağlantıda hiçbir şey yapmıyor: NextDNS, iOS Safari'nin 0.0.0.0 ile engellenen alan adlarına giden bağlantıları sessizce yok saydığını bildiriyor. Block Page'i açın.
• YouTube reklamları hâlâ oynuyor: NextDNS, DNS'in onları engelleyemeyeceğini söylüyor. Tarayıcıda bir reklam engelleyici kullanın.
• Firefox onu atlıyor: kendi HTTPS üzerinden DNS'i açıkken sistem DNS'ini atlar. Onu "Maksimum koruma" ile NextDNS URL'nize yönlendirin.