DNS-Wahl auf einen Blick
Festlandchina: Am besten 223.5.5.5 (AliDNS) oder 119.29.29.29 (DNSPod) – für den schnellsten und zuverlässigsten Zugriff auf Websites in China. Für Datenschutz: Wählen Sie 1.1.1.1 (Cloudflare) oder 9.9.9.9 (Quad9) – bei beiden bestätigen unabhängige Audits, dass keine Logs gespeichert werden. Familienfilter: Wählen Sie 1.1.1.3 (Cloudflare Family) oder 185.228.168.168 (CleanBrowsing Family), um nicht jugendfreie und schädliche Inhalte zu blockieren. Werbeblocker: Wählen Sie 94.140.14.14 (AdGuard DNS). Weltweit am schnellsten: Cloudflare 1.1.1.1 (330 PoPs) und Quad9 (245 PoPs) bieten die breiteste Abdeckung.
1. Was ist öffentliches DNS? Worin unterscheidet es sich vom DNS Ihres Internetanbieters?
DNS (Domain Name System) übersetzt Domainnamen in IP-Adressen. Besuchen Sie google.com, fragt Ihr Betriebssystem einen rekursiven Resolver: „Welche IP hat google.com?“ – dieser Resolver ist der DNS-Server.
Standardmäßig nutzen Sie das DNS Ihres ISP (das Ihrem Internetanschluss zu Hause zugewiesen wird). Das bringt einige Probleme mit sich:
- Werbe-Hijacking – viele ISPs kapern NXDOMAIN-Antworten („Domain nicht gefunden“) und leiten sie auf Werbeseiten um
- Vermarktung von Logs – jede Domain, die Sie abfragen, wird vom ISP protokolliert und kann für Werbeprofile genutzt oder verkauft werden
- Langsame Auflösung – kleinere Netzbetreiber haben niedrige DNS-Cache-Trefferquoten, die Auflösung dauert oft Hunderte Millisekunden
- DNS-Poisoning – manche ISPs in Festlandchina manipulieren DNS-Antworten für ausländische Domains
Öffentliches DNS ist ein kostenloser oder kostenpflichtiger Resolver eines Drittanbieters, der diese Probleme löst. Sie tragen auf Ihrem Gerät einfach eine IP-Adresse (z. B. 1.1.1.1) anstelle des DNS Ihres ISP ein.
2. Vergleichstabelle: über 15 verbreitete öffentliche DNS-Dienste
Sortiert von „international“ bis „Festlandchina / Hongkong und Taiwan“. Die Anzahl der Anycast-PoPs stammt aus den jüngsten offiziellen Angaben der jeweiligen Anbieter.
| Marke / Produkt | IPv4 primär/sekundär | IPv6 | Filterrichtlinie | DoH / DoT | PoP | Erreichbarkeit in China |
|---|---|---|---|---|---|---|
| Cloudflare 1.1.1.1 | 1.1.1.1 / 1.0.0.1 | 2606:4700:4700::1111 / 2606:4700:4700::1001 | Keine Unfiltered, raw resolution | DoHDoT | 330 | Zeitweise |
| Cloudflare 1.1.1.2 / 1.1.1.3 (Family) | 1.1.1.2 / 1.0.0.2 / 1.1.1.3 / 1.0.0.3 | 2606:4700:4700::1112 / 2606:4700:4700::1002 | Jugendschutz 1.1.1.2 blocks malware domains; 1.1.1.3 also blocks adult content | DoHDoT | 330 | Zeitweise |
| Google Public DNS | 8.8.8.8 / 8.8.4.4 | 2001:4860:4860::8888 / 2001:4860:4860::8844 | Keine Unfiltered | DoHDoT | 200 | Nicht erreichbar |
| Quad9 9.9.9.9 | 9.9.9.9 / 149.112.112.112 | 2620:fe::fe / 2620:fe::9 | Malware Blocks known malicious domains by default (based on multi-source threat feeds including IBM X-Force) | DoHDoT | 245 | Zeitweise |
| Cisco OpenDNS OpenDNS Home | 208.67.222.222 / 208.67.220.220 | 2620:119:35::35 / 2620:119:53::53 | Malware Blocks phishing sites and malware domains; add parental controls after signing up | DoHDoT | 35 | Zeitweise |
| Control D Public DNS | 76.76.2.0 / 76.76.10.0 | 2606:1a40:: / 2606:1a40:1:: | Keine Unfiltered by default; sign up for an account to choose from 40+ filtering profiles | DoHDoT | 270 | Zeitweise |
| AdGuard AdGuard DNS | 94.140.14.14 / 94.140.15.15 | 2a10:50c0::ad1:ff / 2a10:50c0::ad2:ff | Werbung Blocks ads, trackers, and malware domains | DoHDoT | 60 | Zeitweise |
| CleanBrowsing Family Filter | 185.228.168.168 / 185.228.169.168 | 2a0d:2a00:1:: / 2a0d:2a00:2:: | Jugendschutz Blocks adult content and malware domains; enforces Google/Bing SafeSearch | DoHDoT | 12 | Zeitweise |
| Verisign Public DNS | 64.6.64.6 / 64.6.65.6 | 2620:74:1b::1:1 / 2620:74:1c::2:2 | Keine Unfiltered, emphasizes stability | DoHDoT | 26 | Zeitweise |
| Lumen / CenturyLink Level3 DNS | 4.2.2.1 / 4.2.2.2 | — | Keine Unfiltered, a long-standing Tier-1 ISP DNS service | DoHDoT | 10 | Zeitweise |
| Alibaba Cloud (AliDNS) AliDNS | 223.5.5.5 / 223.6.6.6 | 2400:3200::1 / 2400:3200:baba::1 | Keine Unfiltered, stable nationwide across mainland China | DoHDoT | 50 | Stabil |
| Tencent (DNSPod) DNSPod Public DNS+ | 119.29.29.29 / 182.254.116.116 | 2402:4e00:: / 2402:4e00:1:: | Keine Unfiltered, operated by Tencent | DoHDoT | 40 | Stabil |
| 114DNS 114DNS | 114.114.114.114 / 114.114.115.115 | — | Keine Unfiltered by default (the 114DNS Secure edition at 114.114.114.119 blocks phishing) | DoHDoT | 8 | Stabil |
| 360 360 Secure DNS | 101.226.4.6 / 218.30.118.6 | — | Malware Blocks phishing, trojan, and malware-injected sites | DoHDoT | 6 | Stabil |
| Chunghwa Telecom (HiNet) HiNet DNS | 168.95.1.1 / 168.95.192.1 | 2001:b000:168::1 / 2001:b000:168::2 | Keine Unfiltered, Taiwan ISP DNS | DoHDoT | 4 | Zeitweise |
Klicken Sie auf eine IP in der Tabelle, um die zugehörige IP-Intelligence-Seite bei CleanIP zu öffnen: 1.1.1.1, 8.8.8.8, 9.9.9.9, 223.5.5.5, 119.29.29.29.
3. DNS nach Einsatzzweck wählen – 5 Szenarien
3.1 Für Geschwindigkeit / globale Abdeckung
Cloudflare 1.1.1.1 gilt weithin als der schnellste Dienst: 330 PoPs erreichen nahezu jede größere Stadt. Quad9 (245 PoPs) folgt knapp dahinter. Ranglisten aus realen Messungen nach Region finden Sie auf dnsperf.com – mit Live-Ergebnissen für Ihre Region.
3.2 Für Datenschutz / ohne Logs
Cloudflare 1.1.1.1 wird im Rahmen einer Vereinbarung unabhängig von KPMG geprüft und verpflichtet sich, alle Abfrage-Logs innerhalb von 24 Stunden zu löschen. Quad9 ist eine Schweizer Non-Profit-Organisation und unterliegt strengeren Datenschutzvorschriften. Hinweis: Google 8.8.8.8 speichert Performance-Logs; die Richtlinien von AdGuard, AliDNS und DNSPod finden Sie auf deren offiziellen Websites.
3.3 Malware und Phishing blockieren
Quad9 (9.9.9.9) blockiert standardmäßig automatisch schädliche Domains anhand von 16 Threat-Feeds, darunter IBM X-Force, und eignet sich damit gut für ältere Menschen und Kinder. OpenDNS und CleanBrowsing bieten Ähnliches.
3.4 Jugendschutz / Inhalte für Erwachsene blockieren
Cloudflare 1.1.1.3 + 1.0.0.3 (Family) oder CleanBrowsing 185.228.168.168 (Family) – sie blockieren nicht nur schädliche Domains, sondern erzwingen auch SafeSearch bei Google und Bing. Ideal für Schulen und Router zu Hause.
3.5 Werbung und Tracker blockieren
AdGuard DNS (94.140.14.14) – blockiert Werbung auf Netzwerkebene, ganz ohne Browsererweiterung, und wirkt auf allen Geräten in Ihrem Netzwerk.
3.6 Festlandchina: Stabilität zuerst
AliDNS (223.5.5.5) ist die erste Wahl in China – betrieben von Alibaba Cloud, mit hervorragendem Routing zu den inländischen ISPs. DNSPod (119.29.29.29) wird von Tencent betrieben und ist ähnlich positioniert. 114DNS (114.114.114.114) ist ein altbekannter, etablierter Dienst, unterstützt aber kein IPv6.
4. Öffentliches DNS einrichten
4.1 Auf dem Router (empfohlen) – gilt für alle Geräte
- Melden Sie sich an der Verwaltungsoberfläche Ihres Routers an (meist 192.168.1.1 / 192.168.0.1)
- Suchen Sie „DHCP-Einstellungen“ / „LAN-Einstellungen“ / „DNS-Server“
- Ändern Sie den primären/sekundären DNS-Server auf die gewünschten IP-Adressen (z. B. primär 1.1.1.1, sekundär 1.0.0.1)
- Speichern Sie und starten Sie den Router neu – alle Geräte im Netzwerk nutzen danach automatisch das neue DNS
4.2 Auf Systemebene – nur für das aktuelle Gerät
- Windows: Einstellungen → Netzwerk und Internet → aktuelles Netzwerk → DNS-Serverzuweisung → Bearbeiten (sowohl IPv4 als auch IPv6 ändern)
- macOS: Systemeinstellungen → Netzwerk → Details → DNS → DNS-Server hinzufügen
- iOS: Einstellungen → WLAN → aktuelles WLAN → DNS konfigurieren → Manuell
- Android: Einstellungen → Netzwerk → Privates DNS → Hostnamen eingeben (z. B.
dns.alidns.com)
4.3 DoH im Browser (DNS-over-HTTPS)
Der Browser verschlüsselt DNS selbst und umgeht dabei die DNS-Einstellungen des Betriebssystems. Das bietet den stärksten Datenschutz, wirkt aber nur auf den Datenverkehr im Browser.
- Chrome: Einstellungen → Datenschutz und Sicherheit → Sicherheit → Sicheres DNS verwenden → Cloudflare / Google / Benutzerdefiniert auswählen
- Firefox: Einstellungen → Datenschutz → DNS-over-HTTPS aktivieren → standardmäßig Cloudflare
- Edge: Einstellungen → Datenschutz → Sicheres DNS verwenden
5. Was unterscheidet DoH von DoT – und warum ist das wichtig?
Klassisches DNS überträgt Anfragen im Klartext über UDP-Port 53 – ISPs, Angreifer und öffentliche WLANs können sehen, welche Domains Sie abfragen. DoH (DNS-over-HTTPS) verpackt die Anfragen in HTTPS (Port 443). Sie mischen sich so unter den normalen Web-Traffic und lassen sich nur schwer zensieren oder blockieren. DoT (DNS-over-TLS) verschlüsselt die Anfragen ebenfalls, nutzt aber den dedizierten Port 853 – und ist damit für Firewalls leichter zu erkennen und zu blockieren.
Für alle DNS-Dienste in der Tabelle oben, die DoH unterstützen, empfehlen wir die Verbindung über DoH.
Sie möchten prüfen, ob DoH tatsächlich greift? Nutzen Sie unseren DNS-Leak-Test: Ihr Browser fragt dabei direkt unsere eigenen autoritativen Nameserver ab. So sehen Sie, welchen Ausgang Ihr tatsächlicher Resolver wirklich nutzt.
6. Häufige Irrtümer
- „Mit einem anderen DNS umgehen Sie die Zensur“– Falsch. DNS löst nur Domainnamen auf, am Routing ändert es nichts. Dass Google aus Festlandchina langsam erreichbar ist, liegt vor allem an der internationalen Bandbreite, nicht am DNS.
- „Ausländisches DNS ist immer schneller als inländisches“– Falsch. Wer in China inländische Websites über ein ausländisches DNS aufruft, ist oft sogar langsamer, weil das CDN-Routing anhand der Resolver-IP womöglich den falschen Knoten wählt.
- „Ein anderes DNS verbirgt Ihre echte IP“– Falsch. DNS betrifft nur den Abfragevorgang; die Ausgangs-IP, die Websites bei Ihrem Besuch sehen, ändert sich dadurch nicht. Um Ihre IP zu verbergen, nutzen Sie ein VPN oder einen Proxy.
- „114DNS ist am besten“– Das stimmte vor 10 Jahren. Heute sind AliDNS und DNSPod sowohl bei der Knotenabdeckung als auch bei der DoH-Unterstützung weiter.