Alternative DNS-Server: Die besten Gratis-Optionen

Egal, ob Sie mit der Surfgeschwindigkeit im Internet nicht zufrieden sind, Ihre Kinder vor unangemessenen Inhalten schützen oder einfach nur anonymer surfen möchten – es gibt viele Gründe, den DNS-Servers zu wechseln. Damit Sie sich im Dschungel der zahlreichen Anbieter zurechtfinden, haben wir die besten DNS-Server für Sie getestet.

Wenn die Geschwindigkeit des voreingestellten DNS-Dienstes mangelhaft ist, kann sich der Wechsel zu einem alternativen DNS-Server lohnen. Je nachdem, wie weit man vom Standort des DNS-Servers entfernt ist und mit welcher Bandbreite dieser arbeitet, können deutlich beim Öffnen einer Website spürbare Wartezeiten auftreten.

In solchen Fällen empfiehlt sich ein alternativer DNS-Dienst, der möglichst viele gespiegelte Server mit hoher Bandbreite in verschiedenen Ländern betreibt. Mit solchen Diensten ist auch im Falle eines Auslandsaufenthaltes meist eine gute Geschwindigkeit möglich.

Alternative DNS-Dienste bieten zudem oft nützliche Zusatzfunktionen. Manche arbeiten beispielsweise mit Content-Filtern, die unangemessene Inhalte blockieren – eine Funktion, die für Eltern interessant sein könnte. Darüber hinaus können durch Filterlisten, die von den DNS-Anbietern ständig gepflegt werden, auch DNS-Anfragen an Tracking-, Werbe- oder Malware-Seiten blockiert werden.

Obendrein können DNS-Server auch die Anonymität im Internet erhöhen, indem sie DNS-Anfragen beim Resolver nicht protokollieren oder das Einbetten von MAC-Adressen und Nutzerkennungen in DNS-Anfragen vermeiden.

Viele kostenlose DNS-Anbieter finanzieren sich, indem sie Daten der DNS-Anfragen protokollieren und diese mit Affiliate-Partnern teilen. Daher empfiehlt es sich, die Auswahl eines kostenlosen DNS-Servers auf solche Dienste zu beschränken, die keinerlei oder nur anonymisierte Daten protokollieren.

Für Anwender, die einen uneingeschränkten Zugang ins Internet wünschen, ist es zudem sinnvoll, auf etwaige Filterfunktionen zu achten. Für diese Nutzergruppe sollte der DNS-Server die Möglichkeit eines unzensierten Zugangs ins Internet bieten.

Wir stellen sieben der besten Gratis-DNS-Server vor:

Die vom US-amerikanischen Unternehmen Cloudflare bereitgestellten DNS-Dienste gehören zu den schnellsten weltweit. Cloudflare betreibt weltweit Rechenzentren und legt Wert auf höchste Sicherheitsstandards.

So wird die DNSSEC-Validierung ebenso wie DNS-over-TLS und DNS-over-HTTPS unterstützt. Das Angebot von Cloudflare umfasst neben einer Standard-DNS-Anbindung auch DNS-Server mit Filterlisten für Malware und darüber hinaus solche mit Listen für Malware und unangemessenen Inhalten für Kinder.

Der in der Schweiz beheimatete und als Stiftung organisierte DNS-Dienst Quad9 stellt kostenfrei unterschiedliche DNS-Server bereit, die jeweils verschiedene Leistungen bieten. Die Server sind auf rund 150 Standorte global verteilt.

Die Server arbeiten generell ohne Protokollierung von IP-Adressen und speichern auch keine personenbezogenen Daten ihrer Nutzer. Es werden lediglich nicht-identifizierende Daten zu den Client-Standorten gesammelt, um die Serverleistung zu optimieren.

Quad9-Server filtern keine Inhalte, sondern blockieren ausschließlich bekannte Domains, von denen aus Phishing-, Malware- oder Exploit-Kit-Angriffe ausgeführt werden. Entsprechende Daten erhält der Dienst dabei aus öffentlichen Quellen und von Threat-Intelligence-Dienstleistern.

Der Quad9-Dienst verwendet darüber hinaus DNS-over-HTTPS, DNS-over-TLS und DNSCrypt, um eine sichere Kommunikation zwischen DNS-Server und anfragendem Client zu gewährleisten. Auch die DNSSEC-Validierung ist implementiert.

Für die meisten Endanwender werden primäre und sekundäre DNS-Server betrieben, die die DNSSEC-Validierung unterstützen und Malware blockieren.

Der in Deutschland ansässige DNS.WATCH-Dienst wird spendenfinanziert betrieben. Der Dienst protokolliert keinerlei Nutzerdaten, bietet jedoch auch keine Filter gegen bekannte Malware- oder Phishing-Domains. DNS.WATCH unterstützt die DNSSEC-Validierung und auch Sicherheitsmechanismen wie DNSCrypt und DNS-over-HTTPS.

Das OpenNIC-Projekt stellt eine demokratische und staatlich unabhängige Alternative zum traditionellen Domain Name System bereit, bei der auch Top-Level-Domains registriert werden können. Die DNS-Server des OpenNIC-Projekts sind weltweit stationiert und bieten daher sehr gute Reaktionszeiten.

Als Besonderheit listet das OpenNIC-Projekt auf seiner Webseite die verfügbaren DNS-Server mit einer aktuellen Statusanzeige auf. Dabei werden für jeden Server die IP-Adressen und auch technische Besonderheiten mit gelistet.

So können Sie anhand einer Legende nicht nur feststellen, ob der jeweilige Server anonymisierte Protokolle führt oder sich einer No-Log-Policy verschrieben hat, sondern Sie sehen auch, welche Sicherheitsmechanismen gerätespezifisch vorhanden sind und ob Filterlisten bestehen. Da die Server nach Standorten sortiert angezeigt werden können, finden Sie schnell den am besten geeigneten DNS-Server.

Die DNS-Privacy-Server werden von der Foundation for Applied Privacy mit Sitz in Wien betrieben. Die Server unterstützen gängige Sicherheits-Features wie DNS-over-HTTPS und DNS-over-TLS. DNS-over-TLS ist dabei Standard, sodass keine DNS-Abfragen abgefangen werden können.

Auch die DNSSEC-Validierung ist Bestandteil des Angebots. Der Dienst wird protokollfrei betrieben.

Die LibreDNS-Server werden vom griechischen LibreOps-Kollektiv betrieben. Die DNS-Server unterstützen DNS-over-HTTPS und DNS-over-TLS. Voreingestellt werden keinerlei Filter genutzt und keine Protokolle geführt. Sie können jedoch auch den DNS-Server von LibreDNS mit einer Filterliste nutzen, die Werbung und Tracking-Software blockiert.

Der Freie Netze München e.V. (umgangssprachlich „Freifunk“) betreibt mehrere DNS-Server, die frei zugänglich sind. Dabei werden bereits seit geraumer Zeit DNS-over-HTTPS und DNS-over-TLS zur Erhöhung der Sicherheit und Anonymität unterstützt, aber auch DNSCrypt.

Die FFMUC-DNS-Server sind darüber hinaus auch über herkömmliche UDP/TCP-Verbindungen nutzbar. Sie unterstützen IPv4 und IPv6. Die Server protokollieren Daten lediglich für statistische Zwecke und für das Einhalten von Rate-Limits. Darüber hinaus werden keinerlei Protokolle geführt.

Die generierten statistischen Daten zur Nutzung des Dienstes und zur Auslastung der Server können jederzeit über eine grafisch ansprechend aufbereitete webbasierte Oberfläche nachvollzogen werden.

Jedes der gängigen Betriebssysteme, die auf PCs oder mobilen Endgeräten wie Tablets oder Smartphones eingesetzt werden, hat Konfigurationsdialoge für die Netzwerkverbindungen. Dort können jeweils neben zahlreichen anderen Einstellungen auch die DNS-Server gewechselt werden. Achten Sie darauf, jeweils den primären und sekundären DNS-Server anzupassen.

Welche Dialoge genau zu modifizieren sind, finden Sie in unserem Ratgeber zum Thema DNS-Server ändern:

Einige VPN-Anbieter stellen ihren Kunden eigene DNS-Server-Zugänge zur Verfügung. Diese müssen meist nicht mehr gesondert bezahlt werden und sind bei Nutzung des VPNs voreingestellt aktiviert. Dadurch werden Sicherheitsprobleme wie DNS-Leaks vermieden.

Sie können die DNS-Servereinstellungen in den Netzwerkeinstellungen Ihres Betriebssystems anpassen. Die DNS-Server der VPN-Anbieter können dabei auch für die herkömmlichen WLAN- und LAN-Einstellungen aktiviert werden und sind nicht an die Konfiguration des VPN-Netzadapters gebunden.

Beachten Sie bitte, dass die von VPN-Anbietern bereitgestellten DNS-Server unter Umständen langsamer arbeiten als öffentliche DNS-Server mit entsprechender Infrastruktur und globalen Zugängen.

NordVPN gehört zu den schnellsten und sichersten VPN-Anbietern weltweit. Der Anbieter nutzt nicht nur moderne kryptografische Verfahren und stetig aktualisierte Filter zum Blockieren von Malware, Trackern und penetranter Werbung, sondern unterhält auch mehr als 5.200 Server in 59 Ländern weltweit.

Darüber hinaus bietet NordVPN für alle gängigen Betriebssysteme grafische Client-Anwendungen, mit denen die Nutzung des VPNs ohne umständliche Einarbeitung sofort möglich ist. NordVPN betreibt zusätzlich private DNS-Server, die keinerlei Inhalte filtern und mit geringen Latenzen arbeiten. Das Unternehmen verspricht seinen Kunden zudem, keinerlei Aktivitätsprotokolle zu führen.

Alternative DNS-Dienste haben für Anwender viele Vorteile, doch die Funktionen und technischen Optionen sind von Anbieter zu Anbieter unterschiedlich.

Premium-DNS-Dienste werden zunehmend im Unternehmensumfeld genutzt und dienen primär dazu, die Websites des Kunden auch bei massiven Angriffsszenarien erreichbar zu halten. Viele kostenlose Dienste besitzen nicht die nötige Infrastruktur, um sich erfolgreich gegen DNS-Hijacking oder DDoS-Angriffe zur Wehr zu setzen. Daher sollten Unternehmen Premium-DNS-Dienste vorziehen.