NextDNS 設定ガイド

NextDNSの設定方法や機能の有効/無効どちらにするべきかのガイドです。

NextDNSは月間30万クリエ(問い合わせ)までは無料ですべての機能が使え、月間30万クリエを超えた場合以降その月は、脅威の検知や広告などのブロックの無い普通のDNSとして使えます。

クリエ数無制限ですべての機能を使うには有料のProプランに入る必要があります

支払い方法はPayPalのみです。
Proプラン
月額プラン￥250
年額プラン￥2,500

あなたが使用しているNextDNS サーバーに関する情報は「ping.nextdns.io」、DOH/DOTなどのプロトコルを使用しているかどうか、IPv4/IPv6 を使用しているかどうかは「test.nextdns.io」から確認できます。

NextDNS をセットアップ

セットアップタブからIDを取得し各デバイスに設定します。

Webブラウザの設定

WebブラウザではDNS over HTTPS（DoH）の書式を使います。

Firefox

Firefox

設定 > ネットワーク設定 > 接続設定 > DNS over HTTPS を有効にする
https://dns.nextdns.io/取得したID

vivaldi
vivaldiは「vivaldi://settings/security」から「プライバシーとセキュリティ」の「セキュリティ」から「セキュア DNS を使用する」で設定できます。

ルーター

各社のDNS 設定に従って設定。DNS 設定ができる一部のルーターのみ対応。
例としてSynology ルーター RT2600ac はDNS 設定できました。

ルーターで設定できればゲーム機などDNS 設定できないデバイスにもNextDNSを適用できます。

SRMにインストール

rootアカウントでインストールする必要があります。
管理者アカウントでログイン

ssh [email protected] -p 22
sudo -i

再度 SRM の管理者アカウントのパスワードを入力。これでrootアカウントになります。
https://kb.synology.com/ja-jp/DSM/tutorial/How_to_login_to_DSM_with_root_permission_via_SSH_Telnet
https://github.com/nextdns/nextdns/wiki/Synology-SRM

Windows

YogaDNSを使うのがおすすめです。
https://tailscale.com/

Android

Android 9 以降ではアプリ無しでDNS over TLS（DOT）/QUIC書式で使えます
取得したID.dns.nextdns.io

セキュリティ

ほとんどの機能は有効するべきです

脅威情報フィード

有効/無効：有効
脅威を防ぐために有効を強く推奨しますがドコモのdアカウントの正規アドレスの「id.smt.docomo.ne.jp」をブロックしている時もありました。

AIによる脅威の検知

どちらにするべきか：有効
脅威を防ぐために有効を強く推奨します。

Google セーフブラウジング

どちらにするべきか：有効
FirefoxやGoogle Chromeなどに組み込まれている機能です。

クリプトジャッキング保護

どちらにするべきか：有効
通常は有効にするべきです。

DNS リバインディングに対する保護機能

どちらにするべきか：有効
例えば「https://192-168-1-1.local.sample.com」このようなアドレスをブロックします。
このようなアドレスはほぼ目にしないので通常は保護機能を有効にし問題のないアドレスのみ許可リストに追加するべきです。

https://help.nextdns.io/t/35hmval/what-is-dns-rebinding-protection