NextDNS est un service DNS en ligne qui filtre les menaces, bloque publicités et traqueurs et offre un contrôle parental sur tous les appareils et réseaux. Il fonctionne via DNS-over-HTTPS et DNS-over-TLS. La sécurité repose sur des flux de renseignement sur les menaces, Google Safe Browsing et la détection, entre autres, de domaines récemment enregistrés ou générés par algorithme. Les administrateurs définissent leurs listes d'autorisation et de blocage, utilisent les réécritures DNS et la validation DNSSEC. La conservation des journaux se règle d'une heure à deux ans, ou la journalisation peut être désactivée.
Selon sa politique de confidentialité, NextDNS Inc. est financée, détenue et contrôlée par ses fondateurs, deux Français qui l'ont créée dans le Delaware (États-Unis) en 2019. Les utilisateurs choisissent la juridiction de stockage de leurs journaux : États-Unis, Union européenne, Royaume-Uni ou Suisse. Les données des requêtes sont écartées une fois la réponse renvoyée, sauf si la journalisation est activée. Le service n'est pas open source. L'entreprise étant américaine, la juridiction reste un point d'attention, même avec des journaux stockés dans l'UE.