NextDNS ist ein cloudbasierter DNS-Dienst, der Bedrohungen filtert, Werbung und Tracker blockiert und auf allen Geräten und Netzwerken Jugendschutzfunktionen bietet. Er arbeitet über DNS-over-HTTPS und DNS-over-TLS. Die Sicherheit beruht auf Bedrohungsfeeds, Google Safe Browsing und der Erkennung unter anderem neu registrierter und algorithmisch erzeugter Domains. Administratoren pflegen eigene Allow- und Denylists, nutzen DNS-Rewrites und DNSSEC-Validierung und werten Logs und Analysen aus. Die Aufbewahrung der Logs lässt sich von einer Stunde bis zu zwei Jahren einstellen, oder die Protokollierung wird abgeschaltet.
Laut Datenschutzerklärung wird NextDNS Inc. von seinen Gründern finanziert, gehalten und kontrolliert, zwei Franzosen, die das Unternehmen 2019 in Delaware, USA, gegründet haben. Nutzer wählen die Rechtsordnung, in der ihre Logs gespeichert werden: USA, Europäische Union, Vereinigtes Königreich oder Schweiz. Laut Datenschutzerklärung werden DNS-Anfragedaten verworfen, sobald die Antwort ausgeliefert ist, sofern keine Protokollierung aktiviert wurde. Der Dienst ist nicht quelloffen. Da das Unternehmen amerikanisch ist, bleibt die Rechtsordnung für eine europäische Organisation ein Abwägungspunkt, auch bei Log-Speicherung in der EU.