NextDNS is een cloudgebaseerde DNS-dienst die bedreigingen filtert, advertenties en trackers blokkeert en ouderlijk toezicht biedt op alle apparaten en netwerken. De dienst werkt via DNS-over-HTTPS en DNS-over-TLS. Beveiliging is gebaseerd op dreigingsfeeds, Google Safe Browsing en detectie van onder meer nieuw geregistreerde en door algoritmen gegenereerde domeinen. Beheerders stellen eigen toestemmings- en blokkeerlijsten in, gebruiken DNS-rewrites en DNSSEC-validatie en bekijken logs en analyses. De bewaartermijn van logs is instelbaar van een uur tot twee jaar, of logging kan worden uitgeschakeld.
NextDNS Inc. is volgens eigen zeggen volledig gefinancierd, in handen en onder controle van de oprichters, twee Fransen die het bedrijf in 2019 in Delaware (VS) oprichtten. Gebruikers kiezen de jurisdictie waarin logs worden opgeslagen: de Verenigde Staten, de Europese Unie, het Verenigd Koninkrijk of Zwitserland. Volgens het privacybeleid worden DNS-gegevens verworpen zodra het antwoord is verstuurd, tenzij logging is ingeschakeld. De dienst is niet open source. Omdat het bedrijf Amerikaans is, blijft de jurisdictie voor een Europese organisatie een afweging, ook bij opslag van logs in de EU.