NextDNS 是 NextDNS 运营的免费公共 DNS，运营方在美国。普通 DNS 地址是 45.90.28.0、45.90.30.0（IPv6：2a07:a8c0::、2a07:a8c1::），也支持加密 DNS：DoT、DoH、DoQ。它的服务器分布在全球多地，查询会发到离你最近的一台。它验证 DNSSEC：签名对不上的应答会被拒绝。它不做过滤，所有域名照常解析。注册免费账号可以自定义拦截列表、查看查询记录；不注册也能直接用公共地址。

NextDNS 的 DNS 服务器地址

使用 NextDNS 时填写：DNS (IPv4): 45.90.28.0、45.90.30.0DNS (IPv6): 2a07:a8c0::、2a07:a8c1::DoT / 私人 DNS: dns.nextdns.ioDoH: https://dns.nextdns.io/DoQ: quic://dns.nextdns.io

Windows 11: 设置 → 网络和 Internet → WLAN 或以太网 → 硬件属性 → DNS 服务器分配 → 编辑 → 手动。打开 IPv4，填入 45.90.28.0、45.90.30.0。要加密的话，把「DNS over HTTPS」设为「开（手动模板）」，模板填 https://dns.nextdns.io/。macOS: 系统设置 → 网络 → Wi‑Fi（或以太网）→ 详细信息 → DNS，点 + 添加 45.90.28.0、45.90.30.0。加密 DNS（https://dns.nextdns.io/）需要安装描述文件。iPhone 和 iPad: 设置 → 无线局域网 → 网络旁的 ⓘ → 配置 DNS → 手动，添加 45.90.28.0、45.90.30.0。只对这个 Wi‑Fi 生效；想在所有网络上用加密 DNS，安装一个指向 https://dns.nextdns.io/ 的 DNS 描述文件。安卓: 设置 → 网络和互联网 → 私人 DNS → 私人 DNS 提供商主机名，填 dns.nextdns.io。在所有网络上生效，并且是加密的（DoT）。各品牌菜单位置略有不同，可在设置里搜索「私人 DNS」。路由器: 进入路由器管理页面（WAN 或 DHCP 设置），把 DNS 服务器改成 45.90.28.0、45.90.30.0：局域网里的所有设备都会用它。浏览器: Chrome：设置 → 隐私和安全 → 安全 → 使用安全 DNS → 自定义，填 https://dns.nextdns.io/。Edge 在「隐私、搜索和服务」里有同样的选项。Firefox：设置 → 隐私与安全 → 基于 HTTPS 的 DNS → 最大保护 → 自定义，填 https://dns.nextdns.io/。Linux: 使用 systemd-resolved 时：在 /etc/systemd/resolved.conf 里写 DNS=45.90.28.0 45.90.30.0，再运行 systemctl restart systemd-resolved。要用 DoT，把地址写成 45.90.28.0#dns.nextdns.io，并加上 DNSOverTLS=yes。