thảo luận Tất tần tật về dịch vụ nextDNS

vocucmon

#13,141 03:54 03/03/2026

Sao sử dụng NextDNS private trên điện thoại khó vào app Lazada vậy mấy bác ơi. Phải tắt Nextdns hoặc để tự động thì mới vào app Lazada bình thường được? Có cách nào fix không mấy bác ơi!

Reactions: Bình Dương pro

Bình Dương pro

#13,142 04:17 03/03/2026

vocucmon said:
Sao sử dụng NextDNS private trên điện thoại khó vào app Lazada vậy mấy bác ơi. Phải tắt Nextdns hoặc để tự động thì mới vào app Lazada bình thường được? Có cách nào fix không mấy bác ơi!

Bác dùng nhà mạng gì á? Em dùng FPT cũng bị vấn đề như bác.

vocucmon

#13,143 04:23 03/03/2026

Bình Dương pro said:
Bác dùng nhà mạng gì á? Em dùng FPT cũng bị vấn đề như bác.

Mình dùng mạng VNPT và cả mạng di động Vina đều bị tình trạng như trên. Nếu để DNS private khi kết nối app Lazada rất khó, lag, nhất là phần nhận Xu của Lazada. Không biết khắc phục như thế nào nữa

Reactions: Bình Dương pro

ThaiNewbie

#13,144 04:35 03/03/2026

vocucmon said:
Mình dùng mạng VNPT và cả mạng di động Vina đều bị tình trạng như trên. Nếu để DNS private khi kết nối app Lazada rất khó, lag, nhất là phần nhận Xu của Lazada. Không biết khắc phục như thế nào nữa

mình dùng bth mà =))

vua mạng

vohoan

#13,145 05:28 03/03/2026

nhutthanh22 said:
Điện thoại android có DNS riêng tư trong cài đặt, các trình duyệt như edge/chrome/firefox cũng có DNS mã hóa tích hợp sẵn (tương tự như trình duyệt trên máy tính). Tham khảo NextDNS (https://github.com/bigdargon/hostsVN/wiki/NextDNS#ph%E1%BA%A7n-3-nextdns-c%C3%B4ng-c%E1%BB%99ng)

Trên win thím gõ lệnh nslookup -type=AAAA dns.nextdns.io trên cmd, khi nào có kết quả Address như type A thì lúc đó client mới kết nối tới ipv6. Còn giờ trên điện thoại hiện cho vui, có thể lỗi ở web và cách thiết bị di động kết nối. Khi kết nối dns ipv6 thiệt thì truy cập test.nextdns.io sẽ ra ipv6 của server nextdns

Android ko có DoH, nên dùng private DNS vẫn ko vô dc trang bị chặn bác ơi

vocucmon

#13,146 06:06 03/03/2026

ThaiNewbie said:
mình dùng bth mà vua mạng

Bác dùng mạng nào vậy :confuse:

Bác hay vào App Lazada xu không?

ThaiNewbie

#13,147 06:42 03/03/2026

vocucmon said:
Bác dùng mạng nào vậy Bác hay vào App Lazada xu không?

vua mạng là thím 4.

ngày nào e cũng cày laz xu cả =))

vocucmon

#13,148 07:33 03/03/2026

ThaiNewbie said:
vua mạng là thím 4.

ngày nào e cũng cày laz xu cả
View attachment 3497966

Quái lạ, mình xài mạng VNPT và cả mạng 5G Vina đều bị lag hoặc trắng trang khi vào cày xu Lazada, không biết có chặn nhầm gì không nữa

owhg6ke3r

#13,149 07:48 03/03/2026

vocucmon said:
Quái lạ, mình xài mạng VNPT và cả mạng 5G Vina đều bị lag hoặc trắng trang khi vào cày xu Lazada, không biết có chặn nhầm gì không nữa

Thím thử không có bộ lọc trước rồi loại trừ dần thôi

Reactions: vocucmon

baopm

#13,150 09:02 03/03/2026

modem FPT có setup đc next DNS ko các bác

ThaiNewbie

#13,151 09:05 03/03/2026

baopm said:
modem FPT có setup đc next DNS ko các bác

nextDNS nó chỉ cho setup gắn IP DNS cho router rồi.
Nếu modem có chức năng DDNS thì tìm mấy domain ddns free để gắn tk vào để nó động up lại ip wan khi có sự thay đổi ip wan mới :bad_smelly:

nhutthanh22

#13,152 09:35 03/03/2026

ThaiNewbie said:
View attachment 3497541
Không ra thím ơi

Vậy là chưa có bản ghi AAAA, thì client k kết nối server DNS IPv6. Khi nào lightnode han hay sgn có IPv6, dev cập nhật bản ghi AAAA mới xài được. Còn giờ đt hiện cho vui chứ vẫn là IPv4. Ví dụ chỗ destIP khi nào có IPv6 mới đi server DNS IPv6, nếu thím muốn thử đổi qua anycast là kết nối server IPv6 liền.

Code:

{
    "status": "ok",
    "protocol": "DOH",
    "client": "171.233.XXX.XXX",
    "srcIP": "171.233.XXX.XXX",
    "destIP": "38.60.253.211",
    "anycast": false,
    "server": "lightnode-sgn-1",
    "clientName": "trr"
}

vocucmon said:
Sao sử dụng NextDNS private trên điện thoại khó vào app Lazada vậy mấy bác ơi. Phải tắt Nextdns hoặc để tự động thì mới vào app Lazada bình thường được? Có cách nào fix không mấy bác ơi!

Kiểm tra lại đang xài bộ lọc nào? Chọn bộ lọc như #1 gồm NextDNS, Adguard DNS filter, hostsVN. Nếu chưa được thử truy cập Setting > Tắt Anonymized EDNS Client Subnet > Bật tắt chế độ máy bay và thử lại. Cuối cùng k được nữa thử NextDNS công cộng (k có ID) coi còn bị lỗi k?

vohoan said:
Android ko có DoH, nên dùng private DNS vẫn ko vô dc trang bị chặn bác ơi

DoT/DoH đều tương tự, riêng android thím xài trình duyệt nào thì mở DNS mã hóa (là DoH) của trình đuyệt đó lên.

baopm said:
modem FPT có setup đc next DNS ko các bác

Modem nào cũng được, nhưng với modem nhà mạng nói chung phải dùng DDNS để link-ip (bài #1) và chỉ sử dụng máy chủ anycast (quốc tế). Cài đặt NextDNS ở từng thiết bị để sử dụng máy chủ ultralow.

Reactions: vohoan and vocucmon

ThaiNewbie

#13,153 11:26 03/03/2026

nhutthanh22 said:
Vậy là chưa có bản ghi AAAA, thì client k kết nối server DNS IPv6. Khi nào lightnode han hay sgn có IPv6, dev cập nhật bản ghi AAAA mới xài được. Còn giờ đt hiện cho vui chứ vẫn là IPv4. Ví dụ chỗ destIP khi nào có IPv6 mới đi server DNS IPv6, nếu thím muốn thử đổi qua anycast là kết nối server IPv6 liền.

Code:

{ "status": "ok", "protocol": "DOH", "client": "171.233.XXX.XXX", "srcIP": "171.233.XXX.XXX", "destIP": "38.60.253.211", "anycast": false, "server": "lightnode-sgn-1", "clientName": "trr" }

Kiểm tra lại đang xài bộ lọc nào? Chọn bộ lọc như #1 gồm NextDNS, Adguard DNS filter, hostsVN. Nếu chưa được thử truy cập Setting > Tắt Anonymized EDNS Client Subnet > Bật tắt chế độ máy bay và thử lại. Cuối cùng k được nữa thử NextDNS công cộng (k có ID) coi còn bị lỗi k?

DoT/DoH đều tương tự, riêng android thím xài trình duyệt nào thì mở DNS mã hóa (là DoH) của trình đuyệt đó lên.

Modem nào cũng được, nhưng với modem nhà mạng nói chung phải dùng DDNS để link-ip (bài #1) và chỉ sử dụng máy chủ anycast (quốc tế). Cài đặt NextDNS ở từng thiết bị để sử dụng máy chủ ultralow.

Không có luôn thím

Code:

{
    "status": "ok",
    "protocol": "DOH",
    "profile": "fpd9cd2a7d78b3308e",
    "client": "222.xxx.xxx.xxx",
    "srcIP": "2001:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx",
    "destIP": "27.71.27.231",
    "anycast": false,
    "server": "viettel-sgn-1",
    "clientName": "unknown-doh",
}

nhutthanh22

#13,154 03:22 04/03/2026

ThaiNewbie said:
Không có luôn thím

Code:

{ "status": "ok", "protocol": "DOH", "profile": "fpd9cd2a7d78b3308e", "client": "222.xxx.xxx.xxx", "srcIP": "2001:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx", "destIP": "27.71.27.231", "anycast": false, "server": "viettel-sgn-1", "clientName": "unknown-doh", }

Đúng rôi! Mình có nói ở trên rồi á, khi nào trong 1 cụm (vd sgn) cả 2 máy chủ đều có ipv6, lúc đó client mới thật sự kết nối bằng ipv6. Còn hiện tại lightnode ở vn k có ipv6, nên chắc chắn k có, nếu chuyển qua anycast mới có. Nhưng mà chỉ cần server ipv4 cũng phân giải bản ghi AAAA (ipv6) được rồi, k bắt buộc phải có DNS ipv6 đâu thím!

Reactions: ThaiNewbie

ThaiNewbie

#13,155 04:57 04/03/2026

nhutthanh22 said:
Đúng rôi! Mình có nói ở trên rồi á, khi nào trong 1 cụm (vd sgn) cả 2 máy chủ đều có ipv6, lúc đó client mới thật sự kết nối bằng ipv6. Còn hiện tại lightnode ở vn k có ipv6, nên chắc chắn k có, nếu chuyển qua anycast mới có. Nhưng mà chỉ cần server ipv4 cũng phân giải bản ghi AAAA (ipv6) được rồi, k bắt buộc phải có DNS ipv6 đâu thím!

tks thím nhé. e chỉ test cho vui

thấy ipv6 cũng k cần thiết lắm :3

nhutthanh22

#13,156 07:20 04/03/2026

ThaiNewbie said:
tks thím nhé. e chỉ test cho vui
thấy ipv6 cũng k cần thiết lắm :3

Phần máy chủ hay giao thức có dev lo rồi, giờ user chỉ việc spam truy vấn DNS tăng cache dns thôi thím :big_smile:

Reactions: ThaiNewbie

ThaiNewbie

#13,157 08:14 04/03/2026

nhutthanh22 said:
Phần máy chủ hay giao thức có dev lo rồi, giờ user chỉ việc spam truy vấn DNS tăng cache dns thôi thím

e cũng kqt lắm. nó chắn dns quảng cáo là được :boss:

theoluat

#13,158 12:34 04/03/2026

tự nhiên lòi ra cái mớ nầy nhỉ
nếu bỏ đuôi itotolink.net thì đúng là mớ điện thoại hay xài, mà thêm cái đuôi vào thì lạ quá

nhutthanh22

#13,159 02:47 05/03/2026

theoluat said:
tự nhiên lòi ra cái mớ nầy nhỉ
nếu bỏ đuôi itotolink.net thì đúng là mớ điện thoại hay xài, mà thêm cái đuôi vào thì lạ quá

View attachment 3500223

Thím kiểm tra router totolink có chức năng bảo vệ liên quan tới DNS k? VD như DNS Rebinding Protection, DNS Filter,..

theoluat

#13,160 02:51 05/03/2026

nhutthanh22 said:
Thím kiểm tra router totolink có chức năng bảo vệ liên quan tới DNS k? VD như DNS Rebinding Protection, DNS Filter,..

mình xài tp-link nội địa wm301, mà nó là itotolink chứ ko phải totolink