Chia sẻ Next DNS chặn web cờ bạc, xxx,...từ tầng DNS

[Mr Nơ Lét]

Dịch vụ này mình cũng biết đến từ bên voz!
mày mò vọc thấy nó rất tốt chặn mọi thứ và đặc biệt làm sạch môi trường NET đến 80% chặn từ web cờ bác, xxx, đặc biệt quản lý được các thiết bị trong mạng nội bộ, kết hợp với file host thì tuyệt vời!
bài viết gốc thiên về kỹ thuật hơn năm ở:

Bạn phải nâng cấp lên VIP mới xem được nội dung này

anh em chủ net hoặc kỹ thuật áp dụng nó từ tầng DNS rất tốt!
A/ Giới thiệu:
nextDNS là một dịch vụ phân giải tên miền giống như Google DNS, Cloudflare DNS. Ưu điểm của nextDNS so với những dịch vụ khác là:

• Hỗ trợ server ở Việt Nam (Hà Nội và Hồ Chí Minh), do server DNS nằm ở VN cho nên khi truy vấn tên miền sẽ ra CDN (CDN là server cache để hỗ trợ tăng tốc tải cho website) ở VN hơn hẳn nếu dùng dịch vụ google dns sẽ trả về CDN singapore. Một số trang web có hỗ trợ CDN như: facbook, youtube, google, bilibili, tiktok...
• Hỗ trợ chặn, quảng cáo, theo dõi. Có chức năng Parental control để quản lí, giới hạn thiết bị chỉ sử dụng một số dich vụ hoặc thời gian nhất định (Ở gói free giới hạn 300k requests mỗi tháng, quá mức này thì nexDNS chỉ là dịch DNS thông thường như những dịch vụ khác)
• Hỗ trợ DNS over HTTP/3, Dns over Quic
• Máy chủ ở VN chỉ khả dụng khi sử dụng DNS mã hóa, sử dụng địa chỉ IP 45.90.28.x/45.90.30.x điền vào router (VD router nhà mạng cung cấp) sẽ luôn luôn sử dụng máy chủ quốc tế.

Lưu ý: Dịch vụ chặn quảng cáo bằng DNS sẽ không chặn được một số quảng cáo không phải dưới dạng tên miền như: youtbe, facebook. Hoặc trang web đặt quảng cáo nằm ngay trên tên miền của trang web đó.
Dịch vụ chặn quảng cáo bằng DNS có thể sẽ bị các trang có anti adblocker phát hiện ra được, nên nếu đã dùng extension chặn quảng cáo, thì nên dùng domain không lọc của nextdns là:
https://dns.nextdns.io

Kiểm tra tình trạng server NextDNS:
https://nextdns.onrender.com/status/nextdns

B/ Cách cài đặt:
Vào trang NextDNS (https://my.nextdns.io) . Đăng ký một tài khoản sử dụng.
Sau khi đăng ký xong sẽ mở ra một trang web quản lí tài khoản. (Các thông số bên dưới đã được thay đổi, nên đừng xài thử)
Ở đây lưu ý note lại cái ID của t là 2a6267 nhưng của mỗi người là 1 dãy chữ số khác nhau nhé.

2/ Thiết lập trên nextdns:
Vào trang NextDNS (https://my.nextdns.io/)
Tìm mục Linked IP bấm Show advanced options bấm Configure DDNS rồi điền Domain DDNS đã tạo ở bước trên vào là xong.

C/ Cách sử dụng website nextDNS:
1/ Tab Security:
Có khá nhiều setting tùy vào nhu cầu sử dụng mà kích hoạt. Theo t nghĩ thì nên tắt những cái này:

• Threat Intelligence Feeds: Cái này chặn chả được gì cả, đã thế còn chặn rất vớ vẩn nên tắt
• AI-Driven Threat Detection: Cái này dùng AI để chặn, t nghĩ nên tắt, bộ lọc dùng đã đủ không nên sử dụng cái này dễ bị chặn sai
• Google Safe Browsing: Cũng tương tự như trên tắt đi vì hay chặn nhầm.
• DNS Rebinding Protection: Ai hay dùng wifi công cộng, thường nó sẽ có một màn hình đăng nhập wifi có mấy cái quảng cáo gì ấy, phải bấm vào nó mới login vào wifi được. Thì nếu bật tính năng này, nó sẽ không hiện màn hình login đăng nhập, tuy nhiên nếu tắt thì tất nhiên sẽ giảm bảo mật. Tùy nhu cầu mà mọi người lựa chọn.

2/ Tab privacy:
Gồm nhiều list block, t khuyến khích nên dùng list này, chặn tốt và không hay chặn nhầm

NextDNS Ads & Trackers Blocklist
AdGuard DNS filter
AdGuard Mobile Ads filter
hostsVN

Ngoài ra còn một số bộ lọc các nước không dùng tiếng anh như TQ, Nhật, ai dùng mấy website nước này thì chọn bộ lọc này thêm nhé.
3/ Tab Parental control:
Dùng để quản lí con em không dùng một số dịch vụ nhất định.
đặc biệt như các web Porn, Gambling (cờ bác ) mà anh em net đau đầu..

4/ Tab Setting:

• Storage location nên chọn Switzerland vì nước này có quyền riêng tư rất nghiêm ngặt cho nên lưu logs ở đây cũng yên tâm hơn
• Anonymized EDNS Client Subnet: Tùy chọn này nên bật
• Cache Boost: Tùy chọn này nextdns sẽ trả lời các bản ghi có TTL nhỏ hơn 300s sẽ được ghi đè lên thành 300s, giúp giảm số bản ghi truy vấn đến server. Tùy chọn này dev nói là để "tiết kiệm pin" hơn cho các thiết bị di động, nhưng theo mình là nó giảm số lượng truy vấn giúp chúng ta tiết kiệm giới hạn 300k truy vấn/tháng. Vì vậy, nên bật khi dùng ID free, còn dùng ID trả phí thì nên tắt.
• CNAME Flattening: Tùy chọn này sẽ lượt bỏ các bản ghi CNAME trong trả lời truy vấn DNS. Khuyến khích luôn tắt, bởi 1 số DNS ở client có xác thực DNSSEC, việc bật tùy chọn này sẽ làm lỗi không truy cập được vào 1 số trang.

5/ Account:
NextDNS (https://my.nextdns.io/account)
Chỗ này chủ yếu dành cho ai xài gói free, hạn mức của gói free là 300k request mỗi tháng, vào đây xem coi để biết có bị vượt hạn mức hay không. Nếu vượt thì mọi dịch vụ trang trang Setup sẽ bị tắt hết trở thành một dịch vụ DNS thông thường.


để đây cập nhật dần dần!

 

[Mr Nơ Lét]

xi chỗ để cập nhật thêm

 

[Superviet37]

up

 

[SVat.DMMT]

Không hiểu lắm cái này hình như liên quan làm website chứ đau liên quan đến gane net