PrivacyTools.io
Geprüft von Marcus Holmberg

Beste Google DNS-Alternativen 2026

13 private Alternativen, geprüft nach unseren öffentlichen Kriterien.

Dein DNS-Resolver sieht jede Domain, die du besuchst, was ihn zu einem der aufschlussreichsten Protokolle macht, die jemand über dich führen kann, und Googles Resolver unter 8.8.8.8 legt diesen Datensatz in die Hände der Firma, die dich bereits profiliert. Verschlüsselung hält dein Netzwerk vom Schnüffeln an diesen Abfragen ab, aber der Resolver am anderen Ende sieht sie weiterhin, die Anbieter unten verbinden Verschlüsselung also mit einer echten No-Logging-Verpflichtung. Du wählst, wer zusehen darf, wohin du online gehst.

Warum Einstellungen Google DNS nicht reparieren. Welcher Resolver auch immer dir von deinem Gerät oder Anbieter gegeben wird, sieht jede Seite, die du erreichst, und die üblichen Voreinstellungen protokollieren diese Daten entweder oder nutzen sie, um sich zu finanzieren. Deinen Traffic auf Googles Resolver zu richten tauscht einen Beobachter gegen einen größeren; es entfernt den Beobachter nicht. Verschlüsselung allein ändert, wie die Abfragen reisen, nicht wer am empfangenden Ende ist, ein privater Kanal zu einem Resolver, der deine Geschichte behält, verfehlt also den Zweck. Es gibt keine Einstellung auf einem Standard-Resolver, die seinen Blick auf dein Surfen abschaltet, denn dieser Blick ist Teil dessen, was der Dienst bietet. Die Lösung ist, einen Resolver zu wählen, der den Traffic verschlüsselt und sich öffentlich verpflichtet, ihn nicht zu behalten, wofür jede Empfehlung oben gebaut ist.

Worauf es bei einem DNS-Resolver wirklich ankommt. Die Protokollierungsrichtlinie ist das ganze Spiel, denn du entscheidest schlicht, wer deine Abfragen sehen darf, beginne also mit einem echten, öffentlichen No-Logging-Versprechen von einem Betreiber mit einer Erfolgsbilanz im Halten seines Wortes. Als Nächstes kommt die Unterstützung der verschlüsselten Protokolle, DoH und DoT, sodass die Abfragen auf der Leitung nicht gelesen oder verändert werden können. Wäge die Gerichtsbarkeit ab, in der der Resolver sitzt, denn das Recht dieses Landes prägt, wozu er gezwungen werden kann. Optionales Filtern auf Netzwerkebene ist ein Bonus, wenn du Werbung und Schadsoftware für jede App auf dem Gerät auf einmal blockiert haben willst. NextDNS und AdGuard DNS verbinden eine klare No-Logging-Haltung mit diesem Filtern, Mullvad DNS hält es schlank und datenschutz-zuerst, ohne dass es etwas anzumelden gäbe, und Pi-hole entfernt den Dritten ganz, indem es auf deiner eigenen Hardware läuft.

So wechselst du. Entscheide, wo der Resolver leben soll. Für haushaltsweite Abdeckung setze ihn einmal auf deinem Router, damit jedes Gerät ihn erbt, so wie eine offene Router-Firmware dich DNS für das ganze Netzwerk lenken lässt. Für Abdeckung, die mit dir in nicht vertrauenswürdiges WLAN reist, setze ihn stattdessen pro Gerät in deinem Betriebssystem oder Browser. Welchen du auch wählst, aktiviere verschlüsseltes DNS und führe dann einen kurzen Leak-Test aus, um zu bestätigen, dass deine Abfragen dorthin gehen, wohin du wolltest, statt still auf den alten Resolver zurückzufallen. Browser wie Chrome tragen ihre eigene Secure-DNS-Einstellung, die die des Systems überschreiben kann, prüfe sie also, wenn du die Änderung machst; unsere Seite Google-Chrome-Alternativen deckt den Tausch des Browsers selbst ab. Wenn dies ein Schritt im breiteren Verlassen von Google ist, deckt der De-Google-Leitfaden den Rest des Ökosystems ab.

Häufige Fragen

Macht mich das Abschalten von Google DNS anonym?
Nein, und das ist wichtig klarzustellen. Verschlüsseltes DNS verbirgt vor deinem Netzwerk und deinem Internetanbieter, welche Seiten du nachschlägst, aber der Resolver, auf den du zeigst, sieht diese Abfragen weiterhin. Der Nutzen ist zweifach: Niemand auf der Leitung kann deine Abfragen lesen oder manipulieren, und du kannst einen Resolver wählen, der verspricht, sie nicht zu protokollieren oder zu verkaufen.
Was ist der Unterschied zwischen DoH und DoT, und wo passt DNSCrypt hinein?
Alle drei verschlüsseln deine Abfragen, sodass dein Netzwerk sie nicht lesen kann; sie unterscheiden sich darin, wie sie reisen. DoH reitet über gewöhnliches HTTPS, es verschmilzt also mit normalem Web-Traffic und ist am schwersten zu blockieren. DoT nutzt seinen eigenen dedizierten Port, was auf einem Netzwerk, das du kontrollierst, sauberer zu verwalten ist. DNSCrypt ist eine ältere, aber robuste offene Methode, mit dem Protokoll v2 im weiten Einsatz, die manche Clients noch bevorzugen.
Bremst ein verschlüsselter Resolver mein Surfen aus?
Selten auf eine Art, die du bemerken würdest. Die großen verschlüsselten Resolver betreiben Server rund um die Welt, Abfragen bleiben also meist schnell, wo immer du bist, und die Verschlüsselung selbst fügt sehr wenig Overhead hinzu. Falls sich eine Verbindung je träge anfühlt, behebt der Wechsel zu einem Resolver mit einem Server näher bei dir das fast immer.
Soll ich den Resolver auf meinem Gerät oder auf meinem Router setzen?
Beides ist gültig und passt zu verschiedenen Bedürfnissen. Ihn auf deinem Router zu setzen deckt jedes Gerät im Netzwerk auf einmal ab, auch solche, die keine eigenen DNS-Einstellungen haben, was der einfachste Weg ist, einen ganzen Haushalt zu schützen. Ihn pro Gerät zu setzen folgt dir in andere Netzwerke, etwa öffentliches WLAN, wo der lokale Resolver nicht vertrauenswürdig ist. Viele machen beides.
Ist das No-Logging-Versprechen eines Resolvers wirklich vertrauenswürdig?
Es ist nur so gut wie der Betreiber dahinter, weshalb Gerichtsbarkeit und Ruf so viel zählen wie der Richtlinientext. Eine klare öffentliche Verpflichtung von einem Anbieter mit einer Erfolgsbilanz ist weit mehr wert als eine vage. Wenn du lieber nicht von irgendjemandes Versprechen abhängen willst, entfernt das Betreiben eines eigenen Resolvers den Dritten ganz, um den Preis von ein wenig Einrichtung.