Beste DNS für Geschwindigkeit und Datenschutz: Adressliste

Langsame Internetverbindungen sind häufig auf DNS-Serverprobleme zurückzuführen. Mit geeigneten DNS-Adressen lässt sich die Geschwindigkeit steigern und der Datenschutz verbessern, ohne technische Expertise.

Eine langsame oder instabile Internetverbindung hängt nicht immer vom Telefonanbieter oder der Entfernung zur Vermittlungsstelle ab. Oft ist der echte Übeltäter der DNS-Server (Domain Name System), der "Übersetzer", der Websitenamen in numerische Adressen umwandelt. Die von italienischen Anbietern (TIM, Vodafone, WindTre usw.) voreingestellten Server leiden häufig unter hoher Latenz und wenden zunehmend strengere Filter an, die den Zugang zu Informationsportalen, digitalen Bibliotheken oder Streaming-Seiten verhindern, wobei gelegentlich auch legitime Ressourcen irrtümlich blockiert werden.

Diese Parameter zu ändern ermöglicht es, Zensuren zu umgehen, die Reaktionsfähigkeit des Seitenladens zu verbessern und zu verhindern, dass der Dienstanbieter das Surfverhalten profiliert, um Daten an Dritte zu verkaufen. Es ist nicht nötig, ein Systemadministrator zu sein, um dies zu tun: Es reicht aus, die richtigen Adressen einzugeben.

Cloudflare: Geschwindigkeit für Gaming und Streaming

Für diejenigen, die maximale Reaktionsfähigkeit suchen, fällt die Wahl auf Cloudflare. Unabhängige Tests bestätigen ständig, dass ihre Resolver die niedrigsten Antwortzeiten weltweit haben (häufig unter 15 ms). Neben der Schnelligkeit garantieren sie, die IP-Adresse der Surfenden nicht zu speichern und technische Protokolle innerhalb von 24 Stunden zu löschen. Es ist die ideale Lösung für Online-Gaming oder 4K-Streaming-Dienste.

• Primäre IPv4: 1.1.1.1
• Sekundäre IPv4: 1.0.0.1

Es gibt spezifische Varianten für die Sicherheit. Mit 1.1.1.2 wird die automatische Blockierung bekannter Malware aktiviert, während die Kombination 1.1.1.3 den Filter für Inhalte für Erwachsene hinzufügt.

Quad9: Verteidigung gegen Malware

Wenn die Priorität darin besteht, gefährliche Domains, Phishing oder Botnets zu vermeiden, bietet Quad9 aktiven Schutz. Diese gemeinnützige Stiftung mit Sitz in der Schweiz nutzt die strengen Datenschutzgesetze der Schweiz, um die Verbindung zu blockieren, wenn die angeforderte Website in ihren Bedrohungslisten (in Echtzeit von Dutzenden von Anbietern für Cybersicherheit aktualisiert) vorhanden ist.

• Primäre IPv4: 9.9.9.9
• Sekundäre IPv4: 149.112.112.112

NextDNS und Control D: Kontrolle total

Der Markt hat sich zu "anpassbaren" Lösungen entwickelt, die als Firewall in der Cloud fungieren. NextDNS ermöglicht es, eine maßgeschneiderte Konfiguration zu erstellen: Man kann Facebook-Tracker, Werbung in mobilen Apps oder ganze spezifische Websites blockieren und anschließend einen Bericht darüber anzeigen, was gefiltert wurde. Eine Registrierung ist für erweiterte Funktionen erforderlich, aber sie bietet ein unvergleichliches Maß an sauberem Surfen.

Die aufkommende Alternative ist Control D. Entwickelt von den Gründern von Windscribe, bietet sie vorkonfigurierte Profile ohne die Notwendigkeit eines Kontos. Sie zeichnet sich durch modernes Management von Verschlüsselungsprotokollen und sehr spezifische Filter (Soziale Netzwerke, Nachrichten, Werbung) aus.

• NextDNS (Basis): 45.90.28.190 (Benötigt IP-Link auf der Website)
• Control D (Ungefiltert): 76.76.2.0
• Control D (Malware blockieren): 76.76.2.1

Mullvad DNS: Datenschutz ohne Kompromisse

Für diejenigen, die bereits ein VPN nutzen oder an Anonymität interessiert sind, ist Mullvad DNS der richtige Weg. Bekannt dafür, nicht einmal eine E-Mail für ihre Dienstleistungen zu verlangen, bieten sie öffentliche DNS-Server, die absolut nichts aufzeichnen. Sie führen eine grundlegende Blockierung von Trackern und Werbung durch, ohne das Surfen auf Websites zu "stören".

• IPv4 (Basis): 194.242.2.2
• IPv4 (Ad-Block): 100.64.0.1

Google Public DNS: Standardoption

Wir behalten die Server von Google aufgrund ihrer historischen Zuverlässigkeit in der Liste. Sie gehen selten offline und lösen jede bestehende Domain auf. Allerdings bedeutet die Nutzung dieser Adressen, dass die Daten durch die Knoten von Big Tech geleitet werden. Sie sind hervorragend als sekundäre DNS-Reserven geeignet, falls der Hauptanbieter ausfällt.

• • IPv4:
    • Primär: 8.8.8.8
    • IPv4 Sekundär: 8.8.4.4

OpenDNS und CleanBrowsing: Die Elternkontrolle

Bevor das Konzept des sicheren DNS populär wurde, existierte OpenDNS (jetzt Teil von Cisco). Es bleibt einer der zuverlässigsten Dienste, insbesondere aufgrund seiner FamilyShield-Funktion. Die Server sind vorkonfiguriert, um den Zugriff auf成人、暴力或非法站点 zu blockieren. Es ist nicht der schnellste, aber seine Unternehmensstabilität macht es zu einer Garantie für diejenigen, die keine Überraschungen wollen.

• • • IPv4 FamilyShield Primär: 208.67.222.123
    • IPv4 FamilyShield Sekundär: 208.67.220.123

Ähnlich im Ansatz ist CleanBrowsing, das sich speziell auf die Sicherheit von Minderjährigen konzentriert und beispielsweise die "Safe Search"-Modus auf Google, Bing und YouTube direkt auf Netzwerkebene erzwingt, sodass diese nicht von den Kindern deaktiviert werden können.

Über diese DNS haben wir in den Leitfäden zum Blockieren von Erwachsenen-Websites und über die Elternkontrolle sowie Filter für PCs und das Internet für Kinder gesprochen.

Weitere Informationen

• • • Erlaubt das Ändern des DNS den Zugriff auf gesperrte Websites? Ja, in den meisten Fällen umgeht es regionale oder administrative Blockaden, die auf nationaler Ebene auferlegt werden, und stellt den Zugriff auf Torrent-, Glücksspiel- oder gesperrte Informationsportale wieder her.
    • Ist es legal, andere DNS als die des Providers zu verwenden? Absolut ja. Es ist eine Standardkonfiguration für jedes Netzwerkgerät.
    • Warum sind einige Websites weiterhin gesperrt? Einige Blockaden erfolgen direkt auf der IP-Adresse der Website und nicht auf dem Namen. In diesen Fällen reicht das Ändern des DNS nicht aus und es wird ein VPN benötigt. Außerdem verwenden moderne Browser oft einen internen Cache: Nach dem Serverwechsel ist es ratsam, den Cache des Browsers zu leeren oder ihn neu zu starten.
    • Sollte ich sie auf dem Router oder dem Gerät einstellen? Die Einstellung auf dem Router schützt alle im Haus verbundenen Geräte (einschließlich Smart-TVs und Konsolen). Die Einstellung auf dem Gerät schützt dieses einzelne Gerät auch, wenn es mit anderen Wi-Fi-Netzwerken verbunden ist.
    • Warum scheint die Verbindung sofort nach der Änderung langsam zu sein? Browser und Betriebssysteme haben einen Cache (temporärer Speicher). Nach der Änderung ist es nützlich, den DNS-Cache zu leeren oder das Gerät neu zu starten, um alte Verbindungen zu entfernen.
    • DNS over HTTPS (DoH) verwenden ist das Protokoll der Zukunft, das bereits von Chrome, Firefox und Windows 11 unterstützt wird. Es verschlüsselt DNS-Anfragen und macht sie unlesbar für den Internetanbieter, wodurch maximale Privatsphäre gewährleistet wird. Die oben genannten Dienste (wie Cloudflare und NextDNS) unterstützen alle nativ DoH.
    • Was sind die besten DNS? Es gibt keinen perfekten Server für alle. Gamer bevorzugen möglicherweise Cloudflare für den niedrigen Ping, während diejenigen, die mit sensiblen Daten arbeiten, sich für Quad9 oder Mullvad entscheiden könnten.