Bestes sicheres und verschlüsseltes DNS 2026

Warum man die DNS-Protokollierung nicht einfach abschalten kann

Es gibt keinen Schalter bei deinem Internetanbieter, der sagt “hör auf, meine Nachschlagevorgänge zu beobachten”, denn sie zu sehen ist ein normaler Teil davon, wie die Standard-Infrastruktur funktioniert. Einfaches DNS wurde in einer Zeit ohne jeden Gedanken an Datenschutz entworfen, sodass jede Anfrage im Klartext hinausgeht und jeder auf dem Weg sie lesen oder umschreiben kann. Eine Einstellung auf deinem eigenen Rechner zu ändern verschlüsselt kein Protokoll, das nie für Verschlüsselung gebaut wurde. Die einzige echte Lösung ist, deine Nachschlagevorgänge auf einen verschlüsselten Kanal zu verlagern und sie auf einen Resolver zu richten, den du tatsächlich gewählt hast, und genau das lässt dich jede Option auf dieser Seite tun.

Wie wir diese auswählen

Jeder Resolver und Client hier wird an unseren öffentlichen Aufnahmekriterien gemessen, mit Gewicht auf einer klaren, öffentlichen Protokollierungsrichtlinie und einer Gerichtsbarkeit, die sie nicht untergräbt. Wir bevorzugen die Unterstützung moderner verschlüsselter Protokolle und Software, deren Verhalten sich prüfen lässt, betrieben von Betreibern mit einer Bilanz des Worthaltens statt eines Slogans auf einer Landing-Page. Selbst gehostete Optionen wie Pi-hole und Unbound erhalten Pluspunkte, weil sie den Dritten vollständig aus der Gleichung entfernen. Wir listen einen Resolver nur, wenn seine Datenschutz-Behauptungen einer genaueren Prüfung standhalten.

Was sind die Protokolle, kurz gesagt?

DNS-over-TLS, oder DoT, verschlüsselt deine Nachschlagevorgänge auf einem dedizierten Port, der sauber zu verwalten, aber in abgeschotteten Netzen manchmal blockiert ist. DNS-over-HTTPS, oder DoH, sendet sie über denselben Port wie normaler Web-Datenverkehr, sodass sie sich einfügen und sehr schwer zu blockieren sind. DNSCrypt ist eine ältere, aber robuste offene Methode, die manche Clients weiterhin bevorzugen, mit dem v2-Protokoll in breitem Einsatz. Jede davon verhindert, dass dein Netzwerk deine Anfragen liest oder verändert; die Unterschiede betreffen, wie leicht sich jede blockieren und verwalten lässt, nicht, welche privat ist.

Verschlüsselung ist nur die halbe Arbeit

Deine DNS-Anfragen zu verschlüsseln verbirgt die Nachschlagevorgänge vor allen auf der Leitung, aber der Resolver, auf den du sie richtest, sieht weiterhin jeden einzelnen. Deshalb zählt die Protokollierungsrichtlinie des Resolvers so viel wie die Verschlüsselung selbst: Ein privater Kanal zu einem Resolver, der deinen Verlauf verkauft, verfehlt den Zweck. Wähle einen, der sich öffentlich verpflichtet, deine Anfragen nicht zu behalten oder zu verkaufen, und wäge ab, wo er seinen Sitz hat, denn das Recht jenes Landes prägt, wozu er gezwungen werden kann. Einen eigenen Resolver zu betreiben beseitigt diese Vertrauensfrage ganz, weshalb es die selbst gehosteten Wahlen oben gibt.

So wechselst du in wenigen Minuten

Wähle deinen Resolver und entscheide dann, wo er lebt. Für eine Abdeckung des ganzen Hauses stelle ihn einmal an deinem Router ein, sodass jedes Gerät ihn erbt, so wie offene Router-Firmware dich DNS für das gesamte Netzwerk steuern lässt. Für eine Abdeckung, die mit dir in nicht vertrauenswürdige WLANs reist, stelle ihn stattdessen pro Gerät in deinem Betriebssystem oder Browser ein. Wenn du gezielt von Googles Resolver weggehst, führt dich unsere Seite zu den Google DNS Alternativen durch die Änderung, und verschlüsseltes DNS zusammen mit einem VPN ohne Logs schließt die verbleibende Lücke, denn das VPN verbirgt die Verbindung selbst, sobald DNS versiegelt ist.