Hướng dẫn Sử dụng máy chủ NextDNS công cộng ở Việt Nam

[nhutthanh22]

I. Tổng quan​

• NextDNS là dịch vụ phân giải tên miền (gọi tắt là DNS) với hơn 132 vị trí máy chủ trên khắp thế giới.
• Đã có máy chủ DNS tại Việt Nam và hoạt động như DNS công cộng (chỉ khả dụng khi sử dụng DNS mã hóa). Trong đó, 2 máy chủ ở Hà Nội và 2 máy chủ ở TP.Hồ Chí Minh (theo yêu cầu <ở đây>).
• Hỗ trợ đầy đủ các kiểu DNS mã hóa hiện nay như DNS-over-HTTPS, DNS-over-HTTP/3, DNS-over-TLS, DNS-over-QUIC.
• NextDNS được Firefox thông báo đối tác mới trong việc cung cấp dịch vụ DNS riêng tư và bảo mật cho người dùng. <Chi tiết>
• NextDNS giúp các quốc gia ở Châu Âu xây dựng hệ thống DNS có tên DNS0.eu.

II. Tại sao nên mã hóa truy vấn DNS?​

• Truy vấn DNS thông thường ở cổng 53 không được mã hóa, điều đó khiến bất kỳ ai trong mạng đều xem được quá trình truy vấn DNS.
• Nguy hiểm hơn, nếu ai đó biết tấn công DNS spoofing sẽ chuyển tiếp tên miền đến địa chỉ IP mà người dùng không hề biết.
• Xem thêm về DNS mã hóa <ở đây>.

III. NextDNS cá nhân​

NextDNS cung cấp dịch vụ ở 2 kiểu: DNS công cộng (miễn phí) và DNS cá nhân (trả phí):

• Với DNS công cộng, NextDNS sẽ nhận truy vấn từ bất kỳ thiết bị hỏi và trả lời mà không chặn bất kỳ truy vấn DNS nào. Không lưu trữ nhật ký truy vấn DNS khi sử dụng DNS công cộng.
• Với DNS cá nhân, NextDNS sẽ chặn các tên miền theo các dựa trên bộ lọc được cài đặt khi đăng ký ID. Toàn quyền quyết định việc lưu trữ, thời gian lưu trữ và máy chủ lưu trữ truy vấn DNS khi sử dụng DNS cá nhân

Hướng dẫn chi tiết tại https://github.com/bigdargon/hostsVN/wiki/NextDNS

IV. NextDNS công cộng​

1. Trình duyệt máy tính​

Trình duyệt đã có addon chặn quảng cáo, chỉ cần sử dụng NextDNS công cộng, không nhất thiết phải sử dụng NextDNS có ID

* Chrome/Chromium: Vào Cài đặt > chọn Quyền riêng tư và bảo mật > chọn Bảo mật > Bật Mã hoá tên các trang web bạn truy cập > chọn NextDNS trong danh sách hoặc chọn Tuỳ chỉnh điền https://dns.nextdns.io/ nếu chưa có

* Microsoft Edge: Vào Cài đặt > chọn Quyền riêng tư tìm kiếm, dịch vụ > tìm Bảo mật > tại phần Sử dụng DNS an toàn để chỉ định cách tra cứu địa chỉ mạng cho các trang web > chọn ô Chọn nhà cung cấp dịch vụ > chọn NextDNS trong danh sách hoặc điền https://dns.nextdns.io/ nếu chưa có.

* Firefox: Vào Cài đặt > chọn Riêng tư & Bảo mật > tìm đến Kích hoạt DNS an toàn sử dụng > chọn Bảo vệ tối đa > Chọn nhà cung cấp chọn NextDNS

2. Thiết bị di động​

* iOS/iPadOS/MacOS:

- Tải nhanh hồ sơ https://apple.nextdns.io/NextDNS.mobileconfig?exclude_domains=captive.apple.com&sign=1

Hoặc tùy chỉnh hồ sơ: Truy cập http://apple.nextdns.io/ > Các ô khác để trống, chỉ cần điền captive.apple.com (hoặc tên miền muốn bỏ qua) ở ô Exclude Domains > nhấn Download

- Mở Cài đặt > Chọn Hồ sơ đã tải > Chọn NextDNS đã tải về > Cài đặt theo hướng dẫn

* Android:

Mở Cài đặt > Chọn Mạng & internet (hoặc Cài đặt mạng) > Chọn Cài đặt kết nối khác (hoặc Nâng cao) > Chọn DNS riêng tư > Chọn Tên máy chủ của nhà cung cấp DNS riêng tư > Điền dns.nextdns.io > Lưu lại để hoàn thành

3. Adguard Home​

B1: Vào Setting > DNS Setting

B2: Điền thông số vào Upstream DNS Servers, sau đó chọn ở ô Parallel requests. Tùy chọn này Adguard Home sẽ gửi truy vấn cùng lúc đến 2 server NextDNS, kết quả từ server nào trả về trước Adguard Home sẽ lấy để trả lời cho client

https://dns1.nextdns.io/
https://dns2.nextdns.io/

Nếu muốn sử dụng DoT/DoQ/DoH3 thì thay https lần lượt với tls/quic/h3

B3: Sửa thông số trong phần Bootstrap DNS Servers. Sử dụng các máy chủ DNS có ECS sẽ phân giải 2 tên miền ở trên tương ứng với 2 máy chủ NextDNS ở trong nước

8.8.8.8
9.9.9.11

B4: Nhấn Apply để lưu lại

Chúc anh em thành công!

 

[nhutthanh22]

- Kiểm tra debug https://test.nextdns.io/
- Kiểm tra ping https://ping.nextdns.io/

 

[5Characters]

NextDNS cá nhân mình xài trên smartphone để chặn quảng cáo (có rất nhiều bộ lọc, chặn được các quảng cáo cờ bạc khi coi video phim). Rất xịn luôn.
Trên router hay máy vi tính mình để 9.9.9.9 để lọc bớt mấy trang lừa download với nhảy thông báo linh tinh, hay cái là 9.9.9.9 nó chặn mấy cái đó mà vẫn load được nội dung trang mình muốn truy cập ngon lành.

 

[nhutthanh22]

NextDNS cá nhân mình xài trên smartphone để chặn quảng cáo (có rất nhiều bộ lọc, chặn được các quảng cáo cờ bạc khi coi video phim). Rất xịn luôn.
Trên router hay máy vi tính mình để 9.9.9.9 để lọc bớt mấy trang lừa download với nhảy thông báo linh tinh, hay cái là 9.9.9.9 nó chặn mấy cái đó mà vẫn load được nội dung trang mình muốn truy cập ngon lành.

Quad9 bạn xài 9.9.9.11 để có ECS phân giải CDN ở gần (giống Google DNS) mà vẫn chặn được mã độc.

 

[Tietkuan]

xài pc và đt bằng ID cá nhân thấy đủ xài

 

[nhutthanh22]

xài pc và đt bằng ID cá nhân thấy đủ xài
Xem phần đính kèm 57721

Nếu tự quản lý DNS thì quá tốt, cái này để xài NextDNS công cộng dành cho mọi người k thích đăng ký và k thích chặn quảng cáo, nhưng vẫn muốn sử dụng máy chủ ở Việt Nam

 

[hungnth]

Lúc trước mình sử dụng cái profile của bên HostsVN, thấy chặn quảng cáo rất tốt với cập nhật liên tục. Sau này mua dùng chung với bạn rồi nên ko dùng đến profile nữa nhưng vẫn dùng bộ lọc của bên đấy.
Nếu còn hổ trợ thì mn dùng profile của bên đấy cũng rất ok, cộng đồng hổ trợ nhiệt tình

 

[changgiongai473]

1 giữ chỗ bữa nào vào đọc chi tiết

 

[pTalent]

ủng hộ quàng tử DNS )

 

[nhutthanh22]

Lúc trước mình sử dụng cái profile của bên HostsVN, thấy chặn quảng cáo rất tốt với cập nhật liên tục. Sau này mua dùng chung với bạn rồi nên ko dùng đến profile nữa nhưng vẫn dùng bộ lọc của bên đấy.
Nếu còn hổ trợ thì mn dùng profile của bên đấy cũng rất ok, cộng đồng hổ trợ nhiệt tình

Trả phí vừa quản lý được nhật ký truy vấn, vừa chặn được quảng cáo inapp luôn

 

[Napleon271]

Cảm ơn chủ thớt, mình vừa thử cài thử trên Edge

 

[nhutthanh22]

Cảm ơn chủ thớt, mình vừa thử cài thử trên Edge

Kiểm tra ping ở đây https://ping.nextdns.io/

P/s: SGN là ở Hồ Chí Minh, còn HAN là ở Hà Nội. Tên lấy theo mã sân bay IATA

 

[Napleon271]

Kiểm tra ping ở đây https://ping.nextdns.io/

P/s: SGN là ở Hồ Chí Minh, còn HAN là ở Hà Nội. Tên lấy theo mã sân bay IATA

Cảm ơn bác, mình setting trên Edge, và trên Wifi rồi check ra được kết quả như hình này bác

kết quả như này ok ko nhỉ, 2 dòng cuối error mình ở SGN

 

[nhutthanh22]

Cảm ơn bác, mình setting trên Edge, và trên Wifi rồi check ra được kết quả như hình này bác
Xem phần đính kèm 57856

kết quả như này ok ko nhỉ, 2 dòng cuối error mình ở SGN

Chọn server ở SGN là chuẩn rồi đó! Còn ipv6 là do server ở VN chưa kích hoạt IPv6 nên ping k được. Nhưng k ảnh hưởng gì hết, có IPv4 là truy vấn DNS được.

Server ở trong nước mà ngay sát bên mình, gõ tên miền hay nhấn vào link trang web load ngay lập tức thấy mượt liền

 

[Tietkuan]

Chọn server ở SGN là chuẩn rồi đó! Còn ipv6 là do server ở VN chưa kích hoạt IPv6 nên ping k được. Nhưng k ảnh hưởng gì hết, có IPv4 là truy vấn DNS được.

Server ở trong nước mà ngay sát bên mình, gõ tên miền hay nhấn vào link trang web load ngay lập tức thấy mượt liền

Chọn Server nextdns sài gòn là chọn tên miền gần sài gòn nhất đúng k dù pc đang ở hà nội

 

[nhutthanh22]

Chọn Server nextdns sài gòn là chọn tên miền gần sài gòn nhất đúng k dù pc đang ở hà nội

Còn tuỳ thuộc vào dịch vụ đang truy cập đang sử dụng CDN nào nữa. VD CDN của akamai, aws, vercel, ytb, meta,.. hiện đã có máy chủ CDN ở HN và SG. Riêng meta (facebook, instagram,..) thì có máy chủ CDN ở Cần Thơ và Đà Nẵng nữa.

Nên chọn server ở đâu sẽ ra máy chủ CDN ở gần máy chủ DNS đó. VD mình ở trong nam và đang chọn máy chủ SGN thì CDN akamai sẽ ngay ở SN ping chưa tới 10ms

Trường hợp bạn nói đang ở HN mà kết nối tới NextDNS ở SG thì dĩ nhiên máy chủ ở SG, vẫn là máy chủ trong nước k đi quốc tế.

 

[Tietkuan]

thành quả xài nửa tháng trên đt và pc

 

[nhutthanh22]

thành quả xài nửa tháng trên đt và pc
Xem phần đính kèm 58086Xem phần đính kèm 58085

Máy tính xài trình duyệt bật DNS mã hóa của trình duyệt sẽ tiết kiệm 1 mớ truy vấn, mà trình duyệt đã có addon chặn qc nên xài nextdns công cộng để k chặn ping tới tên miền qc làm xuất hiện popup kêu tắt qc.