nextdns.io

NextDNS 可以先用后注册：打开 my.nextdns.io 即可试用，无需注册，之后注册账号可以保存你的设置。它是一款基于 DNS 的云端防火墙，在 DNS 层面拦截安全威胁、广告和跟踪器，并支持家长监护，覆盖家庭、蜂窝、工作和公共 Wi-Fi 等所有网络。配置的核心思路是：先在账户里创建一份配置（设置好安全、隐私、家长控制等选项），再把这份配置接入你的设备。它支持所有主要平台，基于 DNS-over-HTTPS 和 DNS-over-TLS 两种加密协议，对设备的 CPU、内存和电池寿命影响为零，因为处理都发生在 DNS 级别而非设备上。

第一步：创建并调整你的配置

进入 my.nextdns.io 后，你会得到一份配置（Configuration）。一个账号可以创建不限数量的不同配置，每份配置拥有自己独立的设置，适合按设备或按家庭成员区分。

在配置里按需调整以下几类选项：

• 安全：可启用 10+ 种不同类型的保护来匹配你的威胁模型，包括恶意软件、网络钓鱼、挖矿病毒、DNS 重新绑定、IDN 同构、误植域名、域名生成算法（DGA）、新注册域名（NRD）、停放域名、顶级域名（TLD）以及儿童色情内容等。威胁情报源包含 Google 安全浏览，域名实时更新。
• 隐私：使用主流广告与追踪器拦截列表，自动检测并拦截伪装成第一方的第三方跟踪器，并阻止操作系统级的深度跟踪软件记录你的活动。
• 家长监护：拦截色情、暴力、盗版等内容；强制安全搜索（含图片和视频）；强制 YouTube 受限模式；屏蔽特定网站、应用和游戏（如 Facebook、TikTok、Snapchat、Tinder、Fortnite、Instagram、Twitch、YouTube）；用娱乐时间控制限定每天特定时段才能访问某些网站、应用或游戏。
• 统计和日志：查看实时日志与统计，衡量各项策略的效果。日志保留时长可从一小时到两年，也可以完全禁用日志记录；日志存储地点可选美国、欧洲、英国或瑞士，以满足数据派驻要求。

此外还有几项进阶能力：自定义黑名单/白名单（手动阻止或允许无限数量的域名）、可自定义的拦截页面、修改任意域名的 DNS 查询结果、DNSSEC 自动验证应答真实性，以及实验性的 Handshake 对等根命名系统。

第二步：把配置接入设备

NextDNS 支持所有主要平台，建立连接通常只需几秒钟。它使用 DNS-over-HTTPS 和 DNS-over-TLS，因此你获得的是加密的 DNS 查询。接入方式按设备类型区分：

• 电脑与路由器：在系统或路由器的 DNS 设置中填入 NextDNS 提供的加密 DNS 地址（DoH 或 DoT），即可让该设备或整个家庭网络走你的配置。
• 手机：在 LTE/蜂窝网络上可以通过移动 VPN 应用使用（这也是用户反馈中提到的用法），同时覆盖蜂窝和 Wi-Fi。
• 浏览器：Firefox 已宣布 NextDNS 成为其向用户提供私密安全 DNS 服务的合作伙伴，可在浏览器层面启用。

接入后，所有经过该设备的 DNS 查询都会按你在配置里设定的规则处理，覆盖家庭、蜂窝、工作和公共 Wi-Fi 等所有网络。

第三步：验证是否生效

接入完成后，回到 my.nextdns.io 的统计和日志页面，确认设备产生的查询正在被记录。如果能看到实时日志，说明配置已经生效。接着可以打开一个你已拦截的域名或广告较多的网站，观察拦截是否发生、拦截页面是否按你的自定义显示。想确认加密是否启用，可检查设备或路由器是否正在使用 DoH/DoT 地址。

常见卡点

• 改了 DNS 但没生效：多数情况是设备仍在使用旧的 DNS 缓存，或路由器没有把 DNS 强制下发给所有设备。确认修改的是正确的网络接口。
• 只想先试试：不必注册，直接试用即可；但设置不会保存，之后注册账号才能长期保留配置。
• 日志与隐私的取舍：如果不希望留下记录，可以把日志设为禁用；如果需要排查问题或做追踪器分析，则保留一段时间的日志，并按数据派驻要求选择存储地点。
• 多设备多策略：不要把所有设备塞进同一份配置。用无限配置功能，为孩子的设备、自己的工作设备分别建立配置，各自设定安全、隐私和家长控制强度。

NextDNS 由 NextDNS Inc.（AS34939）运营，创始团队包括前 Dailymotion 移动与电视部门负责人 Romain Cointepas、Netflix 工程总监及 Dailymotion 联合创始人兼前 CTO Olivier Poitrey。其网络嵌入主要大城市的运营商网络中，拥有 132 个服务器地点，每月处理 1000 亿次查询、拦截 150 亿次查询。

NextDNS 的拦截发生在 DNS 解析层：设备发出域名查询时，NextDNS 先判断这个域名是否命中广告、追踪器或威胁情报列表，命中就返回拦截结果，不命中才继续解析。因此它不依赖浏览器插件，也不需要把过滤软件装进设备，对 CPU、内存和电池的影响很小，并且能覆盖家庭、蜂窝、工作和公共 Wi-Fi 等所有网络。

为什么 DNS 层拦截能同时管住广告和安全

传统广告拦截插件工作在浏览器内部，只能处理浏览器里加载的网页元素；杀毒软件工作在设备本地，需要安装、更新特征库并占用系统资源。DNS 层位于设备与互联网之间的第一跳，任何应用、任何浏览器、任何联网行为都要先做域名解析，所以在这一层做判断，覆盖面天然更广。

NextDNS 官方描述其定位是“为现代互联网而生的新型防火墙”，保护范围包括安全威胁、广告与追踪器、以及面向儿童的家长监护，并强调“所有都是在 DNS 级别而不是在设备上完成的”。

安全防护拦截什么

根据网站资料，NextDNS 的安全能力包括：

• 恶意软件、网络钓鱼、挖矿病毒等攻击防护
• 10+ 种不同类型的保护，用于按需确定和微调威胁模型
• 使用实时更新的威胁情报源，包含数百万恶意域名
• 不止停留在域名层面，还动态分析 DNS 问题和答案（官方称 10 纳秒级速度）以检测和阻止恶意行为
• 具体覆盖类型包括：Google 安全浏览、挖矿病毒、DNS 重新绑定、IDN 同构、误植域名、域名生成算法（DGA）、新注册的域名（NRD）、停放域名、顶级域名（TLD）、儿童色情内容

其中“新注册的域名”值得单独说明：从域名注册到开始攻击之间通常只有几个小时，传统安全方案往往来不及收录，而威胁情报系统可以更早捕获这类恶意域。

广告与追踪器拦截怎么工作

• 使用最受欢迎的广告和追踪器拦截列表，数以百万计的域名实时更新
• 本机跟踪保护：阻止在操作系统级运行的深度跟踪软件在设备上记录活动
• 自动检测并拦截伪装成第一方的第三方跟踪器——这类跟踪器是为了绕过 ITP 等隐私保护机制

家长监护是同一套机制的另一组规则

家长监护同样通过 DNS 层生效，可控制孩子能访问的内容和访问时间：

• 拦截包含色情、暴力、盗版等内容的网站
• 强制安全搜索，过滤所有搜索引擎结果，包括图像和视频
• 强制执行 YouTube 受限模式，过滤 YouTube 及其他网站上的成人视频
• 屏蔽特定网站、应用和游戏，如 Facebook、Tinder、Fortnite 等
• 使用娱乐时间控制，仅允许每天在特定时间访问某些网站、应用或游戏

怎么用起来

NextDNS 的安装方式是配置 DNS：支持所有主要平台，官方称仅需几秒钟即可建立，基于 DNS-over-HTTPS 和 DNS-over-TLS 这两种加密 DNS 协议。配置完成后，设备的域名查询会先经过 NextDNS 的策略判断，再返回解析结果或拦截页面。

验证方法：访问一个已知的广告或追踪器域名，或在日志中查看查询记录，确认该请求被标记为拦截。NextDNS 提供深入的统计和实时日志，可用来衡量安全、隐私和家长控制策略的实际效果。

日志和隐私上的可选项

• 日志保留时长可自行决定，从一小时到两年，也可以完全禁用日志记录
• 日志存储地点可选美国、欧洲、英国或瑞士，用于满足数据派驻要求
• 通过跟踪器分析，可以看到谁在跟踪你、占用了多少网页流量

其他相关能力

• 无限配置：账户中可创建不限数量的配置，每个配置有独立设置
• 自定义黑名单/白名单：手动阻止或允许无限数量的域名
• 可自定义的拦截页面
• 修改查询结果：设置或修改任何域名的 DNS 查询结果
• DNSSEC：自动验证 DNS 应答的真实性
• Handshake：尝试实验性的对等根命名系统

官方称其网络嵌入主要大城市的运营商网络中，以最大限度减少跳数、在边缘提供低延迟，并给出每月 1000 亿次查询、每月 150 亿次查询被阻止、132 个服务器地点的数据。Firefox 曾宣布 NextDNS 成为其向用户提供私密安全 DNS 服务的合作伙伴。

适合谁、什么情况下选它

如果你的目标是“一次配置、全设备全网络生效”，并且不想在每台设备上装插件或杀毒软件，DNS 层方案是匹配的。它尤其适合需要同时管理家庭多台设备、又希望保留日志和策略调整空间的场景。

需要留意的是：DNS 层拦截只能处理域名级别的判断，无法像浏览器插件那样精确到页面内的某个元素，也无法替代设备本地的恶意软件查杀。是否满足你的需求，取决于你要拦的是“域名级访问”还是“页面级内容”。

NextDNS 在日志与隐私上的核心思路是：日志默认由你掌控，可以按保留时长和存储地点两个维度自由调整，也可以完全关闭。它提供深入的统计和实时日志，用来衡量安全、隐私和家长控制策略是否生效；同时允许你决定日志保留多久（从一小时到两年，或完全禁用），并选择日志存储地点（美国、欧洲、英国或瑞士），以满足不同的数据派驻要求。如果你关心“谁在追踪我”，跟踪器分析还能显示追踪来源及其占用的网页流量比例。下面把这几项选择拆开说明。

日志保留时长：从一小时到两年，或彻底关闭

NextDNS 把日志保留时间做成一个可调选项，而不是固定值：

• 短保留：适合只想临时排查问题、不希望长期留存上网记录的场景，例如设为几小时。
• 长保留：适合需要回看历史、分析长期趋势的场景，最长可到两年。
• 完全禁用日志：如果你不希望任何查询记录被保存，可以直接关闭日志记录功能。

选择哪种取决于你的用途：临时排障选短保留即可；需要长期审计或家长回看，才需要拉长保留时间。保留越久，可回溯的信息越多，但留存的数据也越多，这是需要自己权衡的地方。

日志存储地点：美国、欧洲、英国或瑞士

除了保留多久，你还能决定日志存在哪里。NextDNS 提供四个地点选项：美国、欧洲、英国、瑞士。这项设置主要服务于数据派驻要求——比如你的组织或所在地区对数据存放地有规定，就可以把日志放到符合要求的位置。它和保留时长是两个独立维度，可以组合使用。

跟踪器分析：看清谁在追踪、占多少流量

统计和日志不只是“记录”，还包含跟踪器分析：

• 可以看到是谁在追踪你；
• 可以看到这些追踪器占用了你多少网页流量。

这项分析的价值在于验证拦截效果——你能直观看到哪些追踪器被挡下、哪些仍在活动，从而判断隐私策略是否需要调整。

这些设置怎么配合使用

把三个维度放在一起看，常见的组合思路是：

需要说明的是，日志的保留时长和存储地点都属于可配置项，具体可选范围和默认值以你账户内的实际设置为准；定价与账户限制请以官网定价页信息为准。

常见问题

关闭日志后还能看到统计吗？ 日志记录和统计是相关但不同的功能。禁用日志记录针对的是查询记录的留存；是否仍能看到汇总统计，取决于你账户中的具体设置，建议在配置页确认。

存储地点改了，之前的日志会跟着迁移吗？ 存储地点决定日志存放的位置。更改后新日志的存放地会按新设置执行，历史日志的处理方式以账户内说明为准。

保留两年会不会影响速度？ NextDNS 的处理在 DNS 级别完成，官方称对 CPU、内存或电池寿命的影响为零，日志保留时长主要影响的是数据留存，而非解析速度。

NextDNS 的家长监护是一组基于 DNS 的过滤开关，能在网络层拦截成人内容、强制搜索引擎和 YouTube 进入受限模式，并按你设定的清单屏蔽特定网站、应用和游戏。它适合想统一管理家里所有设备（手机、平板、电脑、电视盒子）上网内容的家长，前提是这些设备的 DNS 查询要经过 NextDNS 的配置。它不安装到设备上，因此无法读取聊天内容、无法限制已下载到本地的内容，也不能替代设备自带的屏幕使用时间工具。

内容过滤：拦截哪几类网站

NextDNS 的家长监护会拦截包含以下类别的网站：

• 色情内容
• 暴力内容
• 盗版内容

这些类别由 NextDNS 维护的过滤列表实现，属于域名级拦截。也就是说，它拦的是“访问这个网站”这个动作，而不是页面里的某一段文字或某一帧画面。

需要注意的边界：如果内容托管在未被列入过滤列表的域名上，或者通过 IP 直连、非标准 DNS 通道访问，DNS 层拦截可能不生效。所以它是一道覆盖面很广的防线，但不是内容级的内容审查。

强制安全搜索：过滤搜索引擎结果

开启后，NextDNS 会强制所有搜索引擎返回安全搜索结果，包括图片搜索和视频搜索。

它的工作方式是把搜索引擎的查询请求改写到安全搜索版本，而不是在结果页面上做二次过滤。这意味着：

• 对主流搜索引擎有效，前提是这些引擎提供安全搜索接口。
• 用户很难通过改设置绕过，因为改写发生在 DNS 层。
• 如果某个搜索引擎没有安全搜索模式，这条规则对它无效。

强制 YouTube 受限模式

NextDNS 可以强制 YouTube 进入受限模式，过滤掉 YouTube 以及其他网站上的成人视频。

受限模式是 YouTube 自身提供的内容过滤机制，NextDNS 的作用是让设备始终以受限模式访问，用户无法在账号或页面设置里关掉它。实际过滤效果取决于 YouTube 受限模式本身的覆盖范围，它并不等于 100% 屏蔽所有成人内容，但能显著降低暴露概率。

屏蔽特定网站、应用和游戏

除了按类别过滤，你还可以精确屏蔽具体的服务。NextDNS 资料中明确列出的例子包括：

• Facebook
• 抖音 / TikTok
• Snapchat
• Tinder
• 堡垒之夜（Fortnite）
• Instagram
• Twitch
• YouTube

这里的“屏蔽应用和游戏”是通过屏蔽其联网域名实现的。对于完全依赖网络的应用和游戏，效果等同于无法使用；对于有离线功能的应用，只能阻止其联网部分。

按时间限制访问（娱乐时间控制）

NextDNS 提供娱乐时间控制选项，可以只允许在每天特定的时间段访问某些网站、应用或游戏。

这解决的是“能访问什么”之外的第二个问题——“什么时候能访问”。比如可以把游戏和社交类服务限制在放学后到晚饭前，其他时间自动不可用。由于规则作用在 DNS 层，家里所有走同一配置的设备会同时生效，不需要逐台设置。

日志与统计：家长能看到什么

家长监护的效果可以通过统计和实时日志来查看：

• 衡量安全、隐私和家长控制策略的效率。
• 日志保留时长可选，从 1 小时到 2 年，也可以完全禁用日志记录。
• 日志存储地点可选美国、欧洲、英国或瑞士，用于满足数据派驻要求。

对家长来说，这意味着可以回看某台设备尝试访问了哪些被拦截的域名，用来判断过滤规则是否合适，或者发现需要补充屏蔽的目标。如果更看重孩子隐私，也可以把日志关掉，只保留拦截功能。

使用前要确认的几件事

• 覆盖范围取决于 DNS 配置：只有把设备的 DNS 指向 NextDNS 对应配置，规则才生效。设备改用其他 DNS 或开启绕过手段时，家长监护会失效。
• 不覆盖本地和离线内容：已下载的视频、本地游戏、聊天软件里的内容不在拦截范围内。
• 不是账号级管控：它管的是网络出口，不是某个孩子的账号，同一配置下的所有设备适用同一套规则。
• 可以分配置管理：NextDNS 支持创建不限数量的配置，每个配置有独立设置，因此可以给孩子设备单独一套规则，与家中其他设备分开。

如果你的目标是“让家里所有设备默认打不开成人内容、搜索结果被过滤、游戏和社交按时间开放”，NextDNS 的家长监护能直接覆盖这些需求，且不需要在每台设备上装软件。如果你需要的是查看具体聊天内容、限制单个 App 的使用时长、或对已下载内容做管控，这些超出 DNS 层的能力范围，需要配合设备自带的家长控制工具一起用。

NextDNS 是一个基于 DNS 的云端防火墙与过滤服务，主要用来拦截广告和追踪器、防御恶意软件与钓鱼网站，并为儿童提供家长监护。它不需要在设备上安装常驻软件，而是通过加密 DNS 协议（DNS-over-HTTPS 和 DNS-over-TLS）在网络层生效，因此可以覆盖家庭、蜂窝、工作和公共 Wi-Fi 等所有网络，官方称对 CPU、内存和电池寿命的影响为零。如果你希望在不逐台设备装插件的前提下统一管理全家或全部设备的网络访问，它值得了解。

它解决什么问题

NextDNS 把过滤动作放在 DNS 解析阶段，也就是设备请求“某个域名对应哪个 IP”的时候。请求被拦截，后续连接就不会建立。官方列出的三类核心能力是：

• 安全：拦截恶意软件、网络钓鱼、挖矿病毒等，支持 10 种以上保护类型，使用实时更新的威胁情报源（含 Google 安全浏览、域名生成算法、新注册域名等）。
• 隐私：拦截网站和应用中的广告与追踪器，包括伪装成第一方的第三方跟踪器，以及操作系统级的深度跟踪软件。
• 家长监护：拦截色情、暴力、盗版等内容，强制安全搜索和 YouTube 受限模式，屏蔽特定应用与游戏，并按时间段限制访问。

关键机制

DNS 是几乎所有网络访问的第一步。NextDNS 在这一步判断域名是否该被放行，因此：

• 过滤发生在设备之外，无需为每种操作系统或浏览器单独配置。
• 使用加密 DNS 协议，解析请求本身也受到保护。
• 官方称其威胁情报系统能在域名注册到开始攻击之间的几小时内捕获恶意域，比传统方案更早。
• 网络嵌入主要大城市运营商，官方标称 0 毫秒延迟、132 个服务器地点。

一个具体例子：孩子在平板上打开一个含成人内容的网站，DNS 查询被识别并返回拦截结果，页面无法加载；同时这条记录会出现在日志里，家长可以看到发生了什么。

主要功能一览

支持平台与安装

官方称支持所有主要平台，仅需几秒钟即可建立。由于工作在 DNS 层，覆盖所有网络，不需要在每台设备上运行过滤程序。具体到某个操作系统或路由器的设置入口，建议以官网帮助文档为准。

使用前需要知道

• 官网提供“立即试用，无需注册”，可以先体验，之后再注册以保存设置。
• 定价信息在官网的定价页面，具体价格和套餐内容需以该页面为准。
• 日志保留时长和存储地点可自行选择，涉及数据合规时可据此配置。
• Firefox 已宣布 NextDNS 成为其私密安全 DNS 服务的合作伙伴，可作为可信度的参考。

适合谁

• 想一次性为家里所有设备（含手机、平板、电脑、路由器）加过滤层的人。
• 希望在不牺牲速度的前提下拦截广告和追踪器的人。
• 需要家长监护、按时间与内容管理孩子上网的家庭。
• 对日志存储地点有合规要求的用户或组织。

如果你的需求只是单台电脑上的浏览器广告拦截，浏览器插件可能更简单；如果要覆盖全网络、全设备并统一策略，NextDNS 这类云端 DNS 过滤更合适。