thảo luận Tất tần tật về dịch vụ nextDNS

  • Người tạo chủ đề Người tạo chủ đề Fioren
  • Ngày bắt đầu Ngày bắt đầu
Lướt FB thấy có người hỗ trợ tạo gói Pro (hoặc gói nào đó ko rõ, chỉ biết là cho xài >300k req/th). Lúc đầu cứ tưởng là upgrade trên account, nhưng sau khi đưa đ/c email cho họ thì 1 lúc sau vào account NextDns thấy xuất hiện 1 profile mới (có lẽ do họ tạo) cùng 1 ID mới.
Các bác cho hỏi gói Pro dùng theo kiểu profile do người khác tạo (nhưng lại dính với acc của mình) thế này liệu có an toàn ko? có rủi ro gì về bảo mật ko? và có phải là nếu dùng cách này thì người ta sẽ xem được hết log truy cập của mình từ tk của họ luôn phải ko ạ?
em cũng thấy có 1 vài bài như vậy, nhưng mà nếu mình tự tạo profile mới thì cũng tự xuất hiện ID mới theo bác ạ, chỉ là ko rõ ng kia họ tạo thế nào bằng cách gì mà tài khoản mình lại có đc.
Nhưng mà cái ulimited là ăn theo account chứ nhỉ? Chứ có ăn theo profile đâu bác nhỉ :v
 
Sửa lần cuối:
Lướt FB thấy có người hỗ trợ tạo gói Pro (hoặc gói nào đó ko rõ, chỉ biết là cho xài >300k req/th). Lúc đầu cứ tưởng là upgrade trên account, nhưng sau khi đưa đ/c email cho họ thì 1 lúc sau vào account NextDns thấy xuất hiện 1 profile mới (có lẽ do họ tạo) cùng 1 ID mới.
Các bác cho hỏi gói Pro dùng theo kiểu profile do người khác tạo (nhưng lại dính với acc của mình) thế này liệu có an toàn ko? có rủi ro gì về bảo mật ko? và có phải là nếu dùng cách này thì người ta sẽ xem được hết log truy cập của mình từ tk của họ luôn phải ko ạ?

em cũng thấy có 1 vài bài như vậy, nhưng mà nếu mình tự tạo profile mới thì cũng tự xuất hiện ID mới theo bác ạ, chỉ là ko rõ ng kia họ tạo thế nào bằng cách gì mà tài khoản mình lại có đc

Tính năng này là Access (đang beta) nằm trong tab Settings, tính năng cho phép mời người khác vào ID đã tạo với 2 quyền đọc/đọc và ghi. Chỉ đơn giản là họ mua tài khoản trả phí và tạo ID mời thím vào sử dụng, cái ID đó thực chất vẫn nằm ở tải khoản của họ nên k tính truy vấn vào tài khoản của mình.
  • Dữ liệu khi truy vấn họ sẽ vẫn xem được, vì họ nằm quyền tạo ID (giống như quyền admin). Nhưng nếu tắt logs đi thì không xem được nữa.
  • ID họ mời tách biệt hoàn toàn với ID trong tài khoản cá nhân, rủi ro bảo mật thì k có. Nhưng họ có quyền xóa ID hoặc xóa quyền truy cập vào ID đó.
P/s: Cách này để cho mọi người trải nghiệm "không giới hạn" 1 thời gian trước khi quyết định mua sử dụng lâu dài. Dù gì thì tự mình bỏ tiền ra tự mình kiểm soát sẽ có cảm giác an toàn hơn!
 
Tính năng này là Access (đang beta) nằm trong tab Settings, tính năng cho phép mời người khác vào ID đã tạo với 2 quyền đọc/đọc và ghi. Chỉ đơn giản là họ mua tài khoản trả phí và tạo ID mời thím vào sử dụng, cái ID đó thực chất vẫn nằm ở tải khoản của họ nên k tính truy vấn vào tài khoản của mình.
  • Dữ liệu khi truy vấn họ sẽ vẫn xem được, vì họ nằm quyền tạo ID (giống như quyền admin). Nhưng nếu tắt logs đi thì không xem được nữa.
  • ID họ mời tách biệt hoàn toàn với ID trong tài khoản cá nhân, rủi ro bảo mật thì k có. Nhưng họ có quyền xóa ID hoặc xóa quyền truy cập vào ID đó.
P/s: Cách này để cho mọi người trải nghiệm "không giới hạn" 1 thời gian trước khi quyết định mua sử dụng lâu dài. Dù gì thì tự mình bỏ tiền ra tự mình kiểm soát sẽ có cảm giác an toàn hơn!
giờ mới biết vụ này, vậy là ae mua chung sẽ bị leak logs cho người admin, tắt logs thì mình cũng khỏi xem được luôn :)
 
giờ mới biết vụ này, vậy là ae mua chung sẽ bị leak logs cho người admin, tắt logs thì mình cũng khỏi xem được luôn :)
Nói là leak log thì cũng hơi quá! Trừ khi cần database đầu vào cho AI học thói quen dựa trên nhật ký truy vấn. Chứ mình xài nhật ký để xem có chặn nhầm tên miền hay k? Tải cái log về mấy trăm MB/mấy GB thậm chí mấy chục GB. Máy tính có chạy nổi để mở đâu :nosebleed:
 
Tính năng này là Access (đang beta) nằm trong tab Settings, tính năng cho phép mời người khác vào ID đã tạo với 2 quyền đọc/đọc và ghi. Chỉ đơn giản là họ mua tài khoản trả phí và tạo ID mời thím vào sử dụng, cái ID đó thực chất vẫn nằm ở tải khoản của họ nên k tính truy vấn vào tài khoản của mình.
  • Dữ liệu khi truy vấn họ sẽ vẫn xem được, vì họ nằm quyền tạo ID (giống như quyền admin). Nhưng nếu tắt logs đi thì không xem được nữa.
  • ID họ mời tách biệt hoàn toàn với ID trong tài khoản cá nhân, rủi ro bảo mật thì k có. Nhưng họ có quyền xóa ID hoặc xóa quyền truy cập vào ID đó.
P/s: Cách này để cho mọi người trải nghiệm "không giới hạn" 1 thời gian trước khi quyết định mua sử dụng lâu dài. Dù gì thì tự mình bỏ tiền ra tự mình kiểm soát sẽ có cảm giác an toàn hơn!
Cảm ơn thông tin của bác, vậy thôi xài chung cứ tắt lun log đi cho chắc nhỉ :love:

Mà cái NextDns này có cách nào để lách dc mấy web dùng anti-adblock ko bác? Có mấy web xem phim nếu xài ublock thì ko sao, bật NextDns lên cái là ko cho xem nữa :v Add cái domain của web vào Allowlist của NextDns cũng ko ăn thua. Thật sự rất cần dùng chung cả ublock & NextDns vì có 1 số trang dính clickjacking mà ublock cũng ko chặn nổi. =((
 
Cảm ơn thông tin của bác, vậy thôi xài chung cứ tắt lun log đi cho chắc nhỉ :love:

Mà cái NextDns này có cách nào để lách dc mấy web dùng anti-adblock ko bác? Có mấy web xem phim nếu xài ublock thì ko sao, bật NextDns lên cái là ko cho xem nữa :v Add cái domain của web vào Allowlist của NextDns cũng ko ăn thua. Thật sự rất cần dùng chung cả ublock & NextDns vì có 1 số trang dính clickjacking mà ublock cũng ko chặn nổi. =((
Cái ý tuởng dùng NextDNS vuợt anti-adblock là một ý tuởng sai từ trong trứng nuớc, đơn giản là cố gắng làm điều KHÔNG THỂ. 😔

uBlock là lựa chọn duy nhất để vuợt anti-adblock, và vuợt bằng kỹ năng luật, luật cao viết scriptlet là vuợt đuợc hết chả có ngoại lệ du di gì cả.

Còn để học luật thì hỏi @eipi10, wiki uBlock hoặc tham gia thread Firefox: Tổng hợp những addon chất cho Firefox / Chromium

Ví dụ thực tế trang Free MP3 này, một trang từng đuợc đánh giá là không thể:
 
Cái ý tuởng dùng NextDNS vuợt anti-adblock là một ý tuởng sai từ trong trứng nuớc, đơn giản là cố gắng làm điều KHÔNG THỂ. 😔

uBlock là lựa chọn duy nhất để vuợt anti-adblock, và vuợt bằng kỹ năng luật, luật cao viết scriptlet là vuợt đuợc hết chả có ngoại lệ du di gì cả.

Còn để học luật thì hỏi @eipi10, wiki uBlock hoặc tham gia thread Firefox: Tổng hợp những addon chất cho Firefox / Chromium
Vậy có cách nào để whitelist mấy trang anti-adblock đó, ko cho nó đi qua nextdns ko? Chỉ là muốn dùng song song cả ublock lẫn nextdns, chứ thực ra trước h vẫn dùng ublock vượt anti-adblock bình thường..
 
Vậy có cách nào để whitelist mấy trang anti-adblock đó, ko cho nó đi qua nextdns ko? Chỉ là muốn dùng song song cả ublock lẫn nextdns, chứ thực ra trước h vẫn dùng ublock vượt anti-adblock bình thường..
Đừng chặn bằng NextDNS là cách dùng tối ưu nhất khi kèm uBlock, để DoH DoT là dns.nextdns.io vào trr trình duyệt thôi, uBlock lo hết phần chặn.
Cài đặt DNS-over-HTTPS (DOH) trên trình duyệt. Link DOH lấy từ trong trang Setup:
1/ Chrome:
Vào chrome://settings/security
Kéo xuống dưới chọn như hình, sau đó copy link DOH vào
hUIZQR1.png

Những trình duyệt nhân chromium khác như opera, brave, edge..., cũng có cách tương tự như nhau, vào cài đặt của trình duyệt ấy, search chữ DNS là ra mục này.
2/ Firefox:
Vào about:preferences. Sau đó vào đây
Vf67BrX.png
 
Đừng chặn bằng NextDNS là cách dùng tối ưu nhất khi kèm uBlock, để DoH DoT là dns.nextdns.io vào trr trình duyệt thôi, uBlock lo hết phần chặn.
Nhưng dùng thế này thì lại mất luôn cái tính năng Parental Control của nextdns :confused: Mà thôi mình bypass dc rồi, cho googleapis.com vào Allowlist của nextdns là xong.

Thím ví dụ mình xem thử
Lâu lâu mới bị dính 1 vài lần thôi thím, đi lòng vòng mấy trang pirate để kiếm link tải soft thì dính, cũng ko phải trang thường xuyên xài nên cũng ko nhớ rõ là trang nào. Nói ublock ko chặn nổi thì hơi bị sai, chỉ là mình ko biết những trang clickjacking kiểu như thế thì làm sao dùng ublock để chặn =(( Có lẽ bộ lọc của nextdns nó có sẵn rules nên mặc định sẽ chặn dc.
 
Cảm ơn thông tin của bác, vậy thôi xài chung cứ tắt lun log đi cho chắc nhỉ :love:

Mà cái NextDns này có cách nào để lách dc mấy web dùng anti-adblock ko bác? Có mấy web xem phim nếu xài ublock thì ko sao, bật NextDns lên cái là ko cho xem nữa :v Add cái domain của web vào Allowlist của NextDns cũng ko ăn thua. Thật sự rất cần dùng chung cả ublock & NextDns vì có 1 số trang dính clickjacking mà ublock cũng ko chặn nổi. =((
Nếu xài chung thì tắt log là riêng tư nhất. Còn về trình duyệt muốn bypass mấy cái thông báo antiadblock thì nên xài máy chủ DoH nextdns công cộng (vẫn xài đc máy chủ ở VN) + ublock là chặn sạch mà k bị thông báo.
 
Hình như NextDNS làm cho cái Netflix nó bị mất content/show. Xài điện thoại nếu bật NextDNS thì trên Netflix sẽ không có phim Dune, Attack on Titans... còn tắt đi thì nó hiện ra. Do cái NextDNS này mà bây giờ cái Netflix trên Android box ở nhà mất hết mấy show này và không hiện lại luôn. Có anh nào biết cách fix ko
 
Hình như NextDNS làm cho cái Netflix nó bị mất content/show. Xài điện thoại nếu bật NextDNS thì trên Netflix sẽ không có phim Dune, Attack on Titans... còn tắt đi thì nó hiện ra. Do cái NextDNS này mà bây giờ cái Netflix trên Android box ở nhà mất hết mấy show này và không hiện lại luôn. Có anh nào biết cách fix ko
Netflix chặn nội dung theo quốc gia, ở vn bị ẩn phim nhiều là phải rồi. Muốn unblock nội dung thím dùng proxy của controld đổi quốc gia khác là ra.
 
Hình như NextDNS làm cho cái Netflix nó bị mất content/show. Xài điện thoại nếu bật NextDNS thì trên Netflix sẽ không có phim Dune, Attack on Titans... còn tắt đi thì nó hiện ra. Do cái NextDNS này mà bây giờ cái Netflix trên Android box ở nhà mất hết mấy show này và không hiện lại luôn. Có anh nào biết cách fix ko
test trên pc thấy bình thường mà nhỉ, mà netflix nó hay chặn content theo countryID đấy, thử VPN đi bác

1709024221155.png
 
Nếu xài router hỗ trợ fw openwrt thì cần gì chạy AGH rồi cài thêm Unbound nữa cho nặng router. Thím cài gói https-dns-proxy có sẵn trong openwrt là xong

DoH with Dnsmasq and https-dns-proxy (https://openwrt.org/docs/guide-user/services/dns/doh_dnsmasq_https-dns-proxy)

Tham khảo lệnh ở dưới để cài cho nextdns
Mã:
while uci -q delete https-dns-proxy.@https-dns-proxy[0]; do :; done
uci set https-dns-proxy.config.force_dns='0'
uci add https-dns-proxy https-dns-proxy
uci set https-dns-proxy.@https-dns-proxy[-1].resolver_url='https://dns1.nextdns.io/<ID>'
uci set https-dns-proxy.@https-dns-proxy[-1].bootstrap_dns='8.8.8.8,9.9.9.11'
uci set https-dns-proxy.@https-dns-proxy[-1].listen_addr='127.0.0.1'
uci set https-dns-proxy.@https-dns-proxy[-1].listen_port='5053'
uci add https-dns-proxy https-dns-proxy
uci set https-dns-proxy.@https-dns-proxy[-1].resolver_url='https://dns2.nextdns.io/<ID>'
uci set https-dns-proxy.@https-dns-proxy[-1].bootstrap_dns='8.8.8.8,9.9.9.11'
uci set https-dns-proxy.@https-dns-proxy[-1].listen_addr='127.0.0.1'
uci set https-dns-proxy.@https-dns-proxy[-1].listen_port='5054'
uci commit https-dns-proxy
/etc/init.d/https-dns-proxy restart

Thay cái <ID> thành ID riêng là được (hoặc xóa <ID> để xài DNS public), bảo đảm chạy server ultralow ở vn :big_smile:

P/s: Thanks thím @chuoixam đã hỗ trợ script!

em muốn uninstall nextdns trên openwrt thì phải làm thế nào bác nhỉ, trước em được mời vào 1 nhóm để dc dùng free bản pro. nhưng giờ lại thấy ghê ghê, sợ bị h.ack gì đó :) nên em đã deactive cái account nexdns đã đăng kí với nhóm kia, giờ em muốn gỡ nextdns ra để cài lại. Các bác giúp hướng dẫn em cách uninstall với. Em cám ơn
 
em muốn uninstall nextdns trên openwrt thì phải làm thế nào bác nhỉ, trước em được mời vào 1 nhóm để dc dùng free bản pro. nhưng giờ lại thấy ghê ghê, sợ bị h.ack gì đó :) nên em đã deactive cái account nexdns đã đăng kí với nhóm kia, giờ em muốn gỡ nextdns ra để cài lại. Các bác giúp hướng dẫn em cách uninstall với. Em cám ơn
Nếu vẫn muốn tiếp tục sử dụng nextdns chỉ cần đổi ID trong script và chạy lại là được, k cần phải gỡ rồi cài lại đâu. Còn nếu xài nextdns-cli thì vào phần UI nextdns đổi ID mới và save lại.
 
em tính chuyển sang dùng Adguard home nên muốn gỡ bỏ nexdns. Bác hướng dẫn em cách gỡ với :(
 

Thống kê chủ đề

Ngày tạo
Fioren,
Người trả lời cuối
hung319,
Trả lời
13.574
Lượt xem
1.192.464
Quay lại
Lên đầu trang