dnsnetzwerkdns-serverdohdatenschutzinternet

DNS-Server im Vergleich: schneller und sicherer surfen

9 Min. Lesezeit

Jedes Mal, wenn du eine Webseite aufrufst, eine E-Mail abrufst oder eine App startest, passiert im Hintergrund etwas, das fast niemand bemerkt: Dein Gerät fragt einen DNS-Server, hinter welcher IP-Adresse sich der Name verbirgt, den du angegeben hast. Das Domain Name System ist das Telefonbuch des Internets – und die Wahl des richtigen Servers entscheidet darüber, wie schnell und wie privat du surfst. Dieser Artikel erklärt, wie DNS funktioniert, welche Anbieter sich lohnen und wie du den Server bei dir umstellst.

Was DNS überhaupt macht

Menschen merken sich Namen, Computer arbeiten mit Zahlen. Du tippst kotsch.tech ein, aber dein Browser braucht eine IP-Adresse wie 104.21.0.1, um den Server tatsächlich zu erreichen. Genau diese Übersetzung – von Name zu Adresse – nennt man Namensauflösung (englisch: resolution).

Der Ablauf besteht aus mehreren Stationen, die in Sekundenbruchteilen abgearbeitet werden:

Sobald die Adresse einmal ermittelt wurde, wird sie für eine bestimmte Zeit zwischengespeichert. Diese Zeit nennt sich TTL (Time To Live) und wird vom Domaininhaber in Sekunden festgelegt. Eine niedrige TTL macht Änderungen schnell wirksam, erzeugt aber mehr Anfragen; eine hohe TTL ist effizienter, verzögert aber Umstellungen.

Die wichtigsten DNS-Eintragstypen

Hinter einer Domain stecken nicht nur IP-Adressen, sondern verschiedene Eintragstypen, die unterschiedliche Aufgaben übernehmen:

Wenn du selbst eine Domain betreibst, begegnen dir diese Einträge regelmäßig – etwa beim Einrichten von E-Mail, beim Umzug zu einem neuen Hoster oder bei der Anbindung eines CDN.

Öffentliche DNS-Server im Vergleich

Standardmäßig nutzt dein Gerät den DNS-Server, den dein Router oder Provider vorgibt. Das funktioniert, ist aber nicht immer optimal: Manche Provider-Resolver sind langsam, protokollieren Anfragen ausführlich oder blockieren bestimmte Inhalte. Öffentliche Alternativen bieten oft mehr Geschwindigkeit, Datenschutz oder Filterfunktionen.

Cloudflare (1.1.1.1)

Cloudflares Resolver unter 1.1.1.1 und 1.0.0.1 gilt als einer der schnellsten weltweit und legt großen Wert auf Datenschutz: Laut Anbieter werden keine Anfragen dauerhaft gespeichert. Mit 1.1.1.2 gibt es eine Variante mit Malware-Filter, mit 1.1.1.3 zusätzlich einen Familienfilter.

Google Public DNS (8.8.8.8)

Der Klassiker unter 8.8.8.8 und 8.8.4.4 ist extrem zuverlässig und global gut angebunden. Google protokolliert allerdings einen Teil der Anfragen temporär. Wer Wert auf Stabilität legt und Google ohnehin vertraut, fährt damit gut.

Quad9 (9.9.9.9)

Die Schweizer Stiftung Quad9 unter 9.9.9.9 blockiert bekannte Malware- und Phishing-Domains direkt auf DNS-Ebene und betont Datenschutz nach europäischem Verständnis. Eine gute Wahl, wenn Sicherheit im Vordergrund steht.

Provider-DNS und Pi-hole

Der Resolver deines Providers ist oft geografisch am nächsten und damit minimal schneller, bietet aber selten Filterung oder Datenschutzgarantien. Wer maximale Kontrolle will, betreibt einen eigenen DNS-Resolver mit Werbeblocker im Heimnetz – mehr dazu in unserem Artikel zu Pi-hole als DNS-Werbeblocker.

Verschlüsseltes DNS: DoH und DoT

Klassisches DNS überträgt Anfragen unverschlüsselt. Jeder, der den Datenverkehr mitliest – etwa im öffentlichen WLAN oder beim Provider – kann sehen, welche Domains du aufrufst. Zwei Standards schließen diese Lücke:

Beide Verfahren verhindern das Mitlesen und Manipulieren von Anfragen. DoH ist schwerer zu blockieren, weil es im normalen HTTPS-Strom untergeht; DoT ist transparenter und für Netzwerkadministratoren leichter zu verwalten. Für den Privatgebrauch ist DoH meist die unkompliziertere Wahl.

DNS umstellen: So geht es

Du kannst den DNS-Server an drei Stellen ändern – mit unterschiedlicher Reichweite:

  1. Im Router: Die beste Variante, weil dann alle Geräte im Heimnetz automatisch den neuen Server nutzen. Im Router-Menü (oft unter "Internet" oder "DNS") trägst du die gewünschten Adressen ein.
  2. Im Betriebssystem: Unter Windows in den Adaptereinstellungen, unter macOS in den Netzwerkeinstellungen, unter Linux je nach Distribution über resolv.conf oder den NetworkManager.
  3. Im Browser: Firefox, Chrome und Edge bieten DoH-Einstellungen, die unabhängig vom System-DNS funktionieren.

Nach der Umstellung lohnt ein Test: Auf der Kommandozeile zeigt nslookup kotsch.tech (Windows) oder dig kotsch.tech (Linux/macOS), welcher Server antwortet und wie schnell.

DNS-Probleme erkennen und beheben

Wenn Webseiten nicht laden, obwohl die Verbindung steht, ist oft das DNS schuld. Typische Symptome und Lösungen:

Wer tiefer einsteigen will, kann den DNS-Verkehr mit einem Analysewerkzeug betrachten – wie das funktioniert, zeigt unser Beitrag zu Wireshark für die Netzwerkanalyse. Für die theoretischen Grundlagen lohnt außerdem ein Blick auf unseren Artikel zu den DNS-Grundlagen.

DNS und Sicherheit

DNS ist nicht nur Komfort, sondern auch ein Sicherheitsfaktor. Angreifer versuchen, mit DNS-Spoofing oder Cache-Poisoning gefälschte Antworten unterzuschieben und Nutzer auf betrügerische Seiten umzuleiten. Schutz dagegen bietet DNSSEC (DNS Security Extensions), das Antworten kryptografisch signiert und so ihre Echtheit garantiert. Filternde Resolver wie Quad9 ergänzen das, indem sie bekannte Schadseiten gar nicht erst auflösen.

Wenn du dich generell um deine digitale Sicherheit kümmerst, sind starke, einzigartige Zugangsdaten genauso wichtig wie ein vertrauenswürdiges DNS. Erstelle sie etwa mit unserem Passwort-Generator oder stöbere durch die weiteren kostenlosen Webtools.

Häufige Fragen

Macht ein anderer DNS-Server mein Internet schneller?

Die Bandbreite selbst ändert sich nicht. Aber ein schnellerer Resolver verkürzt die Wartezeit, bis eine Seite überhaupt zu laden beginnt – spürbar vor allem bei Seiten mit vielen externen Ressourcen. Der Effekt ist meist klein, aber real.

Ist ein öffentlicher DNS-Server datenschutzfreundlicher als der meines Providers?

Das hängt vom Anbieter ab. Dienste wie Cloudflare oder Quad9 werben ausdrücklich damit, keine dauerhaften Protokolle zu führen. Ob das deinem Provider überlegen ist, musst du anhand der jeweiligen Datenschutzerklärungen entscheiden. In Kombination mit DoH oder DoT verlässt deine Anfrage das Gerät zumindest verschlüsselt.

Welcher DNS-Server ist der beste?

Es gibt keinen universell besten. Für Geschwindigkeit und Datenschutz ist Cloudflare beliebt, für Sicherheit Quad9, für Zuverlässigkeit Google. Probiere zwei oder drei aus und vergleiche die Antwortzeiten an deinem Standort.

Brauche ich DNSSEC selbst?

Als Endnutzer profitierst du automatisch, wenn dein Resolver DNSSEC validiert – das tun die großen öffentlichen Anbieter. Als Domaininhaber solltest du DNSSEC für deine eigene Domain aktivieren, sofern dein Registrar es unterstützt.

Funktioniert DoH auch ohne neuen DNS-Server?

DoH ist nur das Transportverfahren. Du brauchst dafür einen Resolver, der DoH anbietet – etwa Cloudflare, Google oder Quad9. Im Browser stellst du beides gemeinsam ein: Anbieter und verschlüsselte Verbindung.