NextDNS 設定ガイド

NextDNSの設定方法や機能の有効/無効どちらにするべきかのガイドです。

NextDNSは月間30万クエリ(問い合わせ)までは無料ですべての機能が使え、月間30万クエリを超えた場合以降その月は、脅威の検知や広告などのブロックの無い普通のDNSとして使えます。

クエリ数無制限ですべての機能を使うには有料のProプランに入る必要があります
What happens after 300k queries? – Getting Started – NextDNS Help Center

支払い方法はPayPalのみです。
Proプラン
月額プラン￥250
年額プラン￥2,500

あなたが使用しているNextDNS サーバーに関する情報は「ping.nextdns.io」、DOH/DOTなどのプロトコルを使用しているかどうか、IPv4/IPv6 を使用しているかどうかは「test.nextdns.io」から確認できます。

NextDNS をセットアップ

セットアップタブからIDを取得し各デバイスに設定します。

Webブラウザの設定

WebブラウザではDNS over HTTPS（DoH）の書式を使います。

Firefox
設定 > プライバシーとセキュリティ > DNS over HTTPS
「強力な保護」、「最大限の保護」いずれかから「プロバイダーを選択:」 > 「URLを指定」
https://dns.nextdns.io/取得したID
DNS over HTTPS 保護レベルの設定

vivaldi
vivaldiは「vivaldi://settings/security」から「プライバシーとセキュリティ」の「セキュリティ」から「セキュア DNS を使用する」で設定できます。

ルーター

各社のDNS 設定に従って設定。DNS 設定ができる一部のルーターのみ対応。
例としてSynology ルーター RT2600ac はDNS 設定できました。

ルーターで設定できればゲーム機などDNS 設定できないデバイスにもNextDNSを適用できます。

SRMにインストール

rootアカウントでインストールする必要があります。
管理者アカウントでログイン

ssh admin@192.168.1.1 -p 22
sudo -i

再度 SRM の管理者アカウントのパスワードを入力。これでrootアカウントになります。
https://kb.synology.com/ja-jp/DSM/tutorial/How_to_login_to_DSM_with_root_permission_via_SSH_Telnet
https://github.com/nextdns/nextdns/wiki/Synology-SRM

Windows

YogaDNSを使うのがおすすめです。

他にtailscaleも専用設定が有りおすすめです。
https://tailscale.com/

Android

Android 9 以降ではアプリ無しでDNS over TLS（DOT）/QUIC書式で使えます
取得したID.dns.nextdns.io

セキュリティ

ほとんどの機能は有効するべきです

脅威情報フィード

有効/無効：有効
脅威を防ぐために有効を強く推奨しますがドコモのdアカウントの正規アドレスの「id.smt.docomo.ne.jp」をブロックしている時もありました。

AIによる脅威の検知

どちらにするべきか：有効
脅威を防ぐために有効を強く推奨します。

Google セーフブラウジング

どちらにするべきか：有効
FirefoxやGoogle Chromeなどに組み込まれている機能です。

クリプトジャッキング保護

どちらにするべきか：有効
通常は有効にするべきです。

DNS リバインディングに対する保護機能

どちらにするべきか：有効

無効でも良い。意図的にインターネット経由でローカルデバイスを制御する一部の構成に干渉する可能性があるのでデフォルトでは無効。必要があれば干渉するドメインをホワイトリストに登録。

https://help.nextdns.io/t/35hmval/what-is-dns-rebinding-protection