Как настроить NextDNS: блокировка рекламы и родительский контроль

Настройка делается в браузере и занимает около двадцати минут вместе с подключением устройств. Кабинет на английском, поэтому ниже названия разделов описаны по смыслу: ищите блок с таким содержанием, а не точную подпись.

Создайте аккаунт и профиль

Откройте сайт сервиса и зарегистрируйтесь по адресу электронной почты. Платёжные данные не спрашивают: бесплатный тариф доступен сразу после регистрации. Профиль создаётся автоматически, и у него есть собственный идентификатор — он нужен при подключении устройств.

Дайте профилю понятное имя, например «Дом» или «Планшет ребёнка». Если позже вы сделаете второй профиль с другими правилами, по имени будет проще не запутаться.

Включите списки блокировки рекламы

В настройках профиля найдите раздел с блокировками и выберите списки. Начните с одного-двух базовых списков против рекламы и слежки: они собраны сообществами и редко ломают сайты. Строгие списки блокируют больше, но после них чаще приходится добавлять исключения.

В том же разделе можно заблокировать отдельные сервисы целиком — например игровые платформы или соцсети. Это удобнее для детских профилей, чем ручной список доменов.

Включите защиту от опасных сайтов

Перейдите в раздел с проверками безопасности. Полезно включить блокировку известных мошеннических и фишинговых доменов, проверку только что зарегистрированных доменов и защиту от подмены адресов. Эти настройки не мешают обычным сайтам, зато закрывают ссылки из поддельных писем и сообщений.

Настройте родительский контроль

Если профиль для детского устройства, откройте раздел родительского контроля. Там выбирают категории, которые нужно закрыть, включают безопасный поиск в поисковиках и задают расписание — например разрешать развлекательные сайты только в определённые часы.

Подключите компьютер

Откройте раздел подключения устройств: там перечислены адреса вашего профиля — числовые и в виде имени для защищённого DNS. Впишите числовые адреса в свойствах сетевого подключения Windows вместо автоматических либо укажите имя профиля в настройке шифрованного DNS.

Второй вариант — приложение сервиса для Windows или macOS. Оно само прописывает настройки, включает шифрование и показывает, подключён ли профиль. Для ноутбука, который ездит по разным сетям, это надёжнее ручной настройки.

Подключите телефон

На Android откройте настройки сети, найдите раздел частного DNS и впишите имя сервера своего профиля. Настройка действует и в Wi-Fi, и в мобильном интернете. На iPhone проще поставить приложение сервиса или установить профиль настроек, который предлагает сам кабинет.

Подключите роутер для всего дома

Чтобы правила действовали на телевизоре, приставке и телефонах гостей, впишите адреса профиля в настройках роутера — в разделе интернет-подключения или сервера DHCP. После сохранения перезагрузите роутер и переподключите устройства к Wi-Fi.

Учтите: для роутера, у которого нет поддержки шифрованного DNS, сервис различает профили по вашему домашнему адресу в интернете. Если провайдер меняет адрес, в кабинете есть отдельная настройка связи профиля с текущим адресом — её включают один раз.

Проверьте журнал и настройте его хранение

Откройте журнал запросов: в нём должны появиться имена сайтов, которые вы открываете, и отметки о заблокированных. Это главная проверка, что устройство подключено к вашему профилю, а не к DNS провайдера.

В настройках журнала выберите, что хранить: только домены, домены с устройствами или ничего. Там же задаётся регион хранения и срок, после которого записи удаляются. Если журнал нужен вам только для первичной настройки, потом его можно отключить совсем.

Готово: профиль настроен, устройства подключены, реклама и опасные домены блокируются, а в журнале видно, что происходит в домашней сети.

Если что-то пошло не так