thảo luận Tất tần tật về dịch vụ nextDNS

nhutthanh22 · 11/9/25

ShayNeeo đã nói:
Các bác cho em hỏi, em đang dùng NextDNS không bật ECS cũng được cả năm rồi. Nay ngứa ngứa bật lên thì thấy không nhận ECS. Cả điện thoại DoT và trình duyệt DoH đều không được ạ. Những biện pháp em đã thử:

Kiểm tra cài đặt profile NextDNS.

Kiểm tra about:config Firefox.

Thay đổi profile NextDNS.

Thử chuyển sang Cloudflare Zero Trust thì vẫn thấy nhận ECS.

Thử đưa DNS Router về Google.

Thử đổi sang Chrome trắng thì vẫn là Cloudflare Zero Trust nhận ECS còn NextDNS thì không.

Em đang dùng nhà mạng 4 chữ ạ . Kính nhờ các bác tìm biện pháp giúp.

NextDNS giờ k gửi subnet trong EDNS của bản ghi IN nữa mà chuyển qua bản ghi CH mới thấy ECS. Thím xài lệnh dig trong linux để kiểm tra, cú pháp dig voz.vn CHAOS

Kết quả:

Mã:

; <<>> DiG 9.16.28 <<>> voz.vn CHAOS
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 39088
;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 7

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1232
;; QUESTION SECTION:
;voz.vn.                                CH      A

;; ANSWER SECTION:
voz.vn.                 89      IN      A       172.67.198.203
voz.vn.                 89      IN      A       104.21.21.129

;; ADDITIONAL SECTION:
client.nextdns.io.      0       CH      TXT     "171.245.XXX.XXX"
client-name.nextdns.io. 0       CH      TXT     "nextdns-windows"
proto.nextdns.io.       0       CH      TXT     "DOH"
server.nextdns.io.      0       CH      TXT     "lightnode-sgn-1"
profile.nextdns.io.     0       CH      TXT     "XXX"
smart-ecs.nextdns.io.   0       CH      TXT     "23.36.145.0/24"

;; Query time: 15 msec
;; SERVER: 192.168.1.1#53(192.168.1.1)
;; WHEN: Thu Sep 11 09:05:44 SE Asia Standard Time 2025
;; MSG SIZE  rcvd: 347

Shioon_v2 · 11/9/25

caynick đã nói:
Bác ơi, bác còn slot không cho em ké với ạ.

slot vẫn có đây, cứ mạnh dạn inbox để lại thông tin liên hệ!

ShayNeeo · 11/9/25

nhutthanh22 đã nói:

NextDNS giờ k gửi subnet trong EDNS của bản ghi IN nữa mà chuyển qua bản ghi CH mới thấy ECS. Thím xài lệnh dig trong linux để kiểm tra, cú pháp dig voz.vn CHAOS

Kết quả:

Mã:

; <<>> DiG 9.16.28 <<>> voz.vn CHAOS
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 39088
;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 7

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1232
;; QUESTION SECTION:
;voz.vn.                                CH      A

;; ANSWER SECTION:
voz.vn.                 89      IN      A       172.67.198.203
voz.vn.                 89      IN      A       104.21.21.129

;; ADDITIONAL SECTION:
client.nextdns.io.      0       CH      TXT     "171.245.XXX.XXX"
client-name.nextdns.io. 0       CH      TXT     "nextdns-windows"
proto.nextdns.io.       0       CH      TXT     "DOH"
server.nextdns.io.      0       CH      TXT     "lightnode-sgn-1"
profile.nextdns.io.     0       CH      TXT     "XXX"
smart-ecs.nextdns.io.   0       CH      TXT     "23.36.145.0/24"

;; Query time: 15 msec
;; SERVER: 192.168.1.1#53(192.168.1.1)
;; WHEN: Thu Sep 11 09:05:44 SE Asia Standard Time 2025
;; MSG SIZE  rcvd: 347

Đã được thông não, cảm ơn bác nhiều ạ :beauty:

Itsv1593 · 13/9/25

Em sử dụng Next DNS trong Private DNS của đt android thì lâu lâu nó báo không thể kết nối mạng vui lòng đổi DNS.

Phanh Blank 10 · 13/9/25

Itsv1593 đã nói:
Em sử dụng Next DNS trong Private DNS của đt android thì lâu lâu nó báo không thể kết nối mạng vui lòng đổi DNS.

Bị lag hoặc mất linked ip

Itsv1593 · 13/9/25

Phanh Blank 10 đã nói:
Bị lag hoặc mất linked ip

hình như lúc chuyển từ data điện thoại qua wifi hay ngược lại, em để ý hình như v.

Leaf Sheep · 13/9/25

Itsv1593 đã nói:
Em sử dụng Next DNS trong Private DNS của đt android thì lâu lâu nó báo không thể kết nối mạng vui lòng đổi DNS.

Google Pixel phải không?
Mình dùng Pixel 2 năm hay báo lỗi này. Nhưng từ ngày qua dùng iporn không thấy bị nữa.

Itsv1593 · 13/9/25

Leaf Sheep đã nói:
Google Pixel phải không?
Mình dùng Pixel 2 năm hay báo lỗi này. Nhưng từ ngày qua dùng iporn không thấy bị nữa.

ko em xài bọn vivo bác ạ

Fioren · 13/9/25

Itsv1593 đã nói:
hình như lúc chuyển từ data điện thoại qua wifi hay ngược lại, em để ý hình như v.

Cái này do nextdns server vn chỉ có ipv4, mà mạng 4g thường thường nó dùng ipv6, node ipv6 chạy qua server ipv4 hên xui nó bị ngáo nên thế. Giải pháp là xài controld, cloudflare zerotrust, hoặc vào cài đặt đt ép cho chỉ chạy ipv4. Như video dưới, cơ mà cái ép ipv4 thì nó cũng hên xui, nhà mạng nó hết ipv4 không cấp được thì hết vào mạng (hiếm khi bị).
Video hướng dẫn:

Watch Screenrecorder-2025-09-13-16-02-56-148 | Streamable

Watch "Screenrecorder-2025-09-13-16-02-56-148" on Streamable.

streamable.com

Itsv1593 · 13/9/25

Fioren đã nói:
Cái này do nextdns server vn chỉ có ipv4, mà mạng 4g thường thường nó dùng ipv6, node ipv6 chạy qua server ipv4 hên xui nó bị ngáo nên thế. Giải pháp là xài controld, cloudflare zerotrust, hoặc vào cài đặt đt ép cho chỉ chạy ipv4. Như video dưới, cơ mà cái ép ipv4 thì nó cũng hên xui, nhà mạng nó hết ipv4 không cấp được thì hết vào mạng (hiếm khi bị).
Video hướng dẫn:

Watch Screenrecorder-2025-09-13-16-02-56-148 | Streamable

Watch "Screenrecorder-2025-09-13-16-02-56-148" on Streamable.

streamable.com

dạ em cảm ơn bác nhiều, để em nghiên cứu thử giải pháp nào ổn nhất.

Leaf Sheep · 13/9/25

Fioren đã nói:
Cái này do nextdns server vn chỉ có ipv4, mà mạng 4g thường thường nó dùng ipv6, node ipv6 chạy qua server ipv4 hên xui nó bị ngáo nên thế. Giải pháp là xài controld, cloudflare zerotrust, hoặc vào cài đặt đt ép cho chỉ chạy ipv4. Như video dưới, cơ mà cái ép ipv4 thì nó cũng hên xui, nhà mạng nó hết ipv4 không cấp được thì hết vào mạng (hiếm khi bị).
Video hướng dẫn:

Watch Screenrecorder-2025-09-13-16-02-56-148 | Streamable

Watch "Screenrecorder-2025-09-13-16-02-56-148" on Streamable.

streamable.com

May quá, mod giải thích mới hiểu tại sao. Trước đây chỉ thắc mắc là sao con Pixel báo lỗi kết nối miết mà con laptop không báo lỗi (chung NeẽtDNS ID). Sau dùng iporn cũng không thấy báo lỗi.

Shioon_v2 · 13/9/25

nhutthanh22 đã nói:

NextDNS giờ k gửi subnet trong EDNS của bản ghi IN nữa mà chuyển qua bản ghi CH mới thấy ECS. Thím xài lệnh dig trong linux để kiểm tra, cú pháp dig voz.vn CHAOS

Kết quả:

Mã:

; <<>> DiG 9.16.28 <<>> voz.vn CHAOS
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 39088
;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 7

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1232
;; QUESTION SECTION:
;voz.vn.                                CH      A

;; ANSWER SECTION:
voz.vn.                 89      IN      A       172.67.198.203
voz.vn.                 89      IN      A       104.21.21.129

;; ADDITIONAL SECTION:
client.nextdns.io.      0       CH      TXT     "171.245.XXX.XXX"
client-name.nextdns.io. 0       CH      TXT     "nextdns-windows"
proto.nextdns.io.       0       CH      TXT     "DOH"
server.nextdns.io.      0       CH      TXT     "lightnode-sgn-1"
profile.nextdns.io.     0       CH      TXT     "XXX"
smart-ecs.nextdns.io.   0       CH      TXT     "23.36.145.0/24"

;; Query time: 15 msec
;; SERVER: 192.168.1.1#53(192.168.1.1)
;; WHEN: Thu Sep 11 09:05:44 SE Asia Standard Time 2025
;; MSG SIZE  rcvd: 347

chẳng hiểu sao nguyên khối ipv6 ngỏm hết ta!

mạng fpt

nhutthanh22 · 14/9/25

Shioon_v2 đã nói:
chẳng hiểu sao nguyên khối ipv6 ngỏm hết ta!
Xem tệp đính kèm 3237316

Xem tệp đính kèm 3237317

mạng fpt

Nhiều khi đường truyền tới VPS của NextDNS đang sử dụng bị drop ipv6 nên tịt hết, nhưng ultralow có thì chỉ xài ipv4 thôi à. Dù ipv4 hay ipv6 miễn phân giải DNS bình thường là được. Có khi web ping lỗi nữa, f5 lại cái ping được :waaaht:

Phanh Blank 10 · 14/9/25

nhutthanh22 đã nói:
Nhiều khi đường truyền tới VPS của NextDNS đang sử dụng bị drop ipv6 nên tịt hết, nhưng ultralow có thì chỉ xài ipv4 thôi à. Dù ipv4 hay ipv6 miễn phân giải DNS bình thường là được. Có khi web ping lỗi nữa, f5 lại cái ping được

ping cao quá

nhutthanh22 · 14/9/25

Phanh Blank 10 đã nói:
Xem tệp đính kèm 3239019

ping cao quá

Đổi qua wifi là nhanh liền, 4G đi qua nhiều node hơn đó thím :sure:

Shioon_v2 · 14/9/25

nhutthanh22 đã nói:
Nhiều khi đường truyền tới VPS của NextDNS đang sử dụng bị drop ipv6 nên tịt hết, nhưng ultralow có thì chỉ xài ipv4 thôi à. Dù ipv4 hay ipv6 miễn phân giải DNS bình thường là được. Có khi web ping lỗi nữa, f5 lại cái ping được

ip v6 cho qua TPE là nơi nao thế sốp ơi! đợt này đang triển khai cái v6 mà lỏ quá! với hạ tầng đa wan trên pfsense hay bị lec quá

nhutthanh22 · 14/9/25

Shioon_v2 đã nói:
ip v6 cho qua TPE là nơi nao thế sốp ơi! đợt này đang triển khai cái v6 mà lỏ quá! với hạ tầng đa wan trên pfsense hay bị lec quá

TPE là Taipei của Đài Loan đó thím! Mã vị trí lấy theo mã IATA, tìm ở đây Airline and Airport Code Search (https://www.iata.org/en/publications/directories/code-search/)

Định tuyến đi quốc tế mỗi nhà mạng mỗi khác. Nếu ứng cứu sự cố được thì gắn IP ultralow, còn không thì thím kiểm tra cho từng mạng rồi set ip anycast cho từng wan riêng. VD 7 nổ với mạng của mình thì anycast 1 của ipv4 và ipv6 đi hongkong, nên mình sẽ chọn đầu ip 28 để làm anycast.

Shioon_v2 · 15/9/25

nhutthanh22 đã nói:
TPE là Taipei của Đài Loan đó thím! Mã vị trí lấy theo mã IATA, tìm ở đây Airline and Airport Code Search (https://www.iata.org/en/publications/directories/code-search/)

Định tuyến đi quốc tế mỗi nhà mạng mỗi khác. Nếu ứng cứu sự cố được thì gắn IP ultralow, còn không thì thím kiểm tra cho từng mạng rồi set ip anycast cho từng wan riêng. VD 7 nổ với mạng của mình thì anycast 1 của ipv4 và ipv6 đi hongkong, nên mình sẽ chọn đầu ip 28 để làm anycast.

vì có nhiều cơ sở nên không thể thủ công được! mỗi lần cập nhật oải lắm!
thôi cứ túc tắc đã thím ak! ipv6 lọc vẫn còn lọt nhiều quá!

nhutthanh22 · 15/9/25

Shioon_v2 đã nói:
vì có nhiều cơ sở nên không thể thủ công được! mỗi lần cập nhật oải lắm!
thôi cứ túc tắc đã thím ak! ipv6 lọc vẫn còn lọt nhiều quá!

Mạng ở nhà mình cũng k kích hoạt IPv6, ở cty thì đã mở để tăng cache dns bản ghi AAAA cho nextdns. Hầu hết thiết bị ở cty đều xài native dns với nextdns nên đi server ultralow cũng k ảnh hưởng nhiều.

Shioon_v2 · 15/9/25

Phanh Blank 10 đã nói:
Xem tệp đính kèm 3239019

ping cao quá

coi cho vui thôi chứ <80 là thấy okey rồi!

thảo luận Tất tần tật về dịch vụ nextDNS

Member

Senior Member

Senior Member

Senior Member

Senior Member

Senior Member

Senior Member

Senior Member

Moderator

Senior Member

Senior Member

Senior Member

Member

Senior Member

Member

Senior Member

Member

Senior Member

Member

Senior Member

Chủ đề tương tự

Thống kê chủ đề

Chia sẻ trang này