Google DNS vs. Digi: Geschwindigkeit, Sicherheit und bessere Alternativen

Informatec Digital » Ressourcen » Google DNS vs. Digi: Geschwindigkeit, Sicherheit und bessere Alternativen

Viele Nutzer kennen das Problem: langsame Internetverbindungen oder Webseiten laden ewig. Doch die Ursache liegt weder am WLAN noch am Glasfaseranschluss, auch nicht an den Einstellungen des Internetanbieters , sondern an etwas viel Unsichtbarerem: den DNS-Servern. Die richtigen DNS-Einstellungen können den entscheidenden Unterschied zwischen trägem Surfen und einem schnellen, sicheren und unterbrechungsfreien Erlebnis ausmachen.

Beim Vergleich von Google DNS und Digi interessiert uns vor allem, welcher Resolver einen besseren Ping, höhere Stabilität und mehr Datenschutz bzw. Sicherheit bietet . Die Antwort ist nicht so einfach, wie immer Google zu wählen: In Praxistests, beispielsweise in Madrid, schnitten die DNS-Server von Digi bei den Antwortzeiten aus dem Cache durchweg besser ab, während Google und Cloudflare weltweit in der Regel die Geschwindigkeitsrangliste anführen.

Was sind DNS-Server und warum haben sie einen so großen Einfluss auf Ihre Verbindung?

Das Domain Name System (DNS) übersetzt leicht zu merkende Domainnamen (wie z. B. example.com) in die numerischen IP-Adressen, die Computer zur Verbindung verwenden. Ohne DNS müssten Sie sich jedes Mal lange Zahlenfolgen merken, wenn Sie eine Website aufrufen möchten.

Technisch gesehen ist das DNS eine riesige, verteilte und hierarchische Datenbank, die sich über den gesamten Globus erstreckt. Sie speichert Informationen zu Domainnamen: IP-Adressen von Webservern, Standorte von Mailservern, Einträge für bestimmte Dienste usw. Wenn Ihr Browser eine Domain anfragt, startet der DNS-Resolver eine rekursive Suche, bis er die korrekte IP-Adresse findet.

Seine Hauptfunktion besteht darin, Namen in IP-Adressen zu "übersetzen" , aber diese Übersetzung ist nicht neutral: Der Standort des DNS-Servers, die Art und Weise, wie er Informationen zwischenspeichert, seine Auslastung oder die von ihm angewandten Sicherheitsmaßnahmen beeinflussen direkt die Latenz und Zuverlässigkeit Ihres Surfverhaltens.

Darüber hinaus speichert jedes Gerät und jeder Router die neuesten DNS-Antworten in einem kleinen Cache. Ist die angefragte Adresse vorhanden, erfolgt die Auflösung nahezu sofort. Andernfalls wird der konfigurierte Server (der Ihres Internetanbieters oder ein öffentlicher Server wie Google) abgefragt – und genau hier kommt die Wahl des richtigen DNS-Servers ins Spiel.

Im Alltag bemerken wir das kaum , doch jede besuchte Webseite kann Dutzende von DNS-Anfragen auslösen (Skripte, Bilder, Werbung, CDNs usw.). Wenn Ihr DNS überlastet ist, bemerken Sie das an Webseiten, die einfrieren, Online-Spielen mit verstärkten Verzögerungen oder Unterbrechungen beim Zugriff auf bestimmte Dienste.

Vorteile und Risiken der Verwendung verschiedener DNS-Server

Der Hauptvorteil einer DNS-Änderung liegt in der Regel in der Geschwindigkeit. Ein gut positionierter Resolver mit guter Infrastruktur reagiert schneller, insbesondere auf Anfragen ohne Cache. Unterstützt er zudem Technologien wie Anycast oder EDNS Client Subnet, leitet er Sie zum nächstgelegenen Content-Server weiter, was für Streaming und Gaming entscheidend ist.

Ein weiterer sehr wichtiger Punkt ist die Stabilität . Manche DNS-Server von Internetanbietern sind während der Stoßzeiten überlastet oder fallen gelegentlich aus, was dazu führt, dass Webseiten nicht aufgelöst werden können, selbst wenn die physische Verbindung einwandfrei funktioniert. DNS-Server großer Anbieter (Google, Cloudflare, OpenDNS, Quad9 usw.) bieten in der Regel mehr Redundanz, mehr Rechenzentren und eine höhere Verfügbarkeit.

Auch die Sicherheit spielt eine Rolle . Einige Domain-Resolver überprüfen neben der Übersetzung von Domains auch Blacklists auf Malware, Phishing, Botnetze oder verdächtige Domains. Sie blockieren die Auflösung dieser Adressen und verhindern so, dass Sie auf Webseiten gelangen, die versuchen, Zugangsdaten zu stehlen oder Schadsoftware zu installieren.

Die weniger erfreuliche Seite ist der Datenschutz . Ihr DNS-Anbieter sieht alle Ihre Anfragen, selbst wenn die Inhalte mit HTTPS verschlüsselt sind. Manche Anbieter versprechen, keine IP-Adressen zu protokollieren oder Protokolle nach 24 oder 48 Stunden zu löschen; andere nutzen sie für interne Analysen, oder Sie könnten sogar an einen bösartigen DNS-Server geraten, der Sie auf gefälschte Webseiten umleitet.

Schließlich können Sie durch Ändern Ihrer DNS-Einstellungen Sperren umgehen . Wenn Ihr Internetanbieter eine Domain auf DNS-Ebene blockiert hat (typisch für Download- oder Glücksspielseiten usw.), können Sie durch die Verwendung eines Drittanbieter-Resolvers, der diese Filterung nicht anwendet, wieder darauf zugreifen. Umgekehrt können Sie DNS auch in Verbindung mit Kindersicherungen nutzen, um Inhalte für Erwachsene oder bestimmte Kategorien einzuschränken.

Betreiber-DNS vs. öffentliches DNS: Der Fall Google gegen Digi

Wenn wir über Google DNS vs. Digi sprechen, vergleichen wir eigentlich zwei Ansätze: das "universelle" DNS eines globalen Giganten versus die spezifischen Resolver eines Anbieters, dessen Server sich wahrscheinlich ganz in der Nähe Ihres Wohnorts befinden.

Praxistests in Madrid haben interessante Ergebnisse geliefert : In eigens entwickelten Benchmarks erzielten die DNS-Server von Digi (die in manchen Tools als „unbekannter Eigentümer“ angezeigt werden) sehr niedrige Antwortzeiten, insbesondere bei zwischengespeicherten Anfragen, die beim Surfen am häufigsten auftreten. Die räumliche Nähe der Infrastruktur wirkt sich positiv aus.

Die DNS-Server von Google (8.8.8.8 und 8.8.4.4) zählen in der Regel zu den schnellsten weltweit. Google verfügt über global verteilte Rechenzentren und ein hochoptimiertes Anycast-Netzwerk, was die guten Reaktionszeiten, die hohe Zuverlässigkeit und die einfache Merkbarkeit erklärt.

In puncto Datenschutz löscht Google Public DNS die Ursprungs-IP-Adresse nach 48 Stunden und gibt an, Anfragen nicht mit Ihrem Google-Konto zu verknüpfen. Allerdings werden bestimmte Metadaten zu Analysezwecken erfasst. Digi nutzt, wie die meisten Internetanbieter, seine DNS-Server primär zur Bereitstellung von Diensten und zur Durchsetzung interner Richtlinien (z. B. rechtliche Sperren, sicheres DNS). Die Protokollierungsrichtlinien für Endnutzer sind dabei weniger transparent.

Für einen Digi-Glasfaserkunden in Spanien ist es in der Praxis am sinnvollsten, die Ping-Zeiten zu messen. Die DNS-Server des Anbieters bieten aufgrund ihrer Nähe möglicherweise einen besseren Ping aus dem eigenen Netzwerk, während ein Wechsel zu Google, Cloudflare oder Quad9 die Sicherheit und den Datenschutz verbessert. Führen Sie daher einfach einen Benchmark wie DNS Benchmark, DNS Perf oder NameBench durch und vergleichen Sie die Ergebnisse für Ihren konkreten Fall.

Wie funktionieren die „sicheren DNS“-Systeme der Betreiber?

Viele Router von Internetanbietern verfügen über eine Funktion namens „Secure DNS“ oder ein ähnliches System. Bei Vodafone-Modellen (wie dem H500) und einigen Movistar/O2-Routern fängt diese Funktion alle DNS-Anfragen ab, die den Router passieren, unabhängig von den auf dem Gerät konfigurierten DNS-Servern.

Das Hauptziel ist die Bekämpfung einer bestimmten Art von Malware, die vor einigen Jahren sehr populär wurde: Malware, die Ihre lokalen DNS-Einstellungen veränderte oder Anfragen abfing, um Sie unbemerkt auf gefälschte Versionen von Bankwebseiten, Anmeldeportalen usw. umzuleiten. Andere Webseiten wurden unterdessen korrekt aufgelöst, sodass Sie nichts Verdächtiges bemerkten.

Mit „Secure DNS“ ignoriert der Router schädliche Änderungen und leitet alle Namensauflösungen über die DNS-Server des Internetanbieters (ISP). Dadurch bleibt die Anfrage, selbst wenn Schadsoftware versucht, einen der DNS-Server des ISPs anzusprechen, beim Router und erreicht niemals ihr Ziel.

Fortgeschrittene Nutzer können diese Funktion in den erweiterten Router-Einstellungen deaktivieren , das damit verbundene Risiko in Kauf nehmen und die volle Kontrolle über die zu verwendenden DNS-Server zurückgewinnen. Für den durchschnittlichen Heimanwender ist dieses Detail jedoch oft irrelevant, und das System bietet eine zusätzliche Schutzebene, ohne dass ein Eingriff erforderlich ist.

Heutzutage würden moderne Schadsoftware wahrscheinlich DoH (DNS over HTTPS) verwenden, um diese Maßnahmen zu umgehen, aber das Konzept hinter "sicherem DNS" bleibt dasselbe: zu verhindern, dass jemand Namensübersetzungen hinter Ihrem Rücken manipuliert.

Alternative DNS-Server: öffentlich, privat, kostenlos und kostenpflichtig

Neben den DNS-Servern von Internetanbietern und Google existiert ein umfangreiches Ökosystem öffentlicher und privater DNS-Resolver, die hinsichtlich Geschwindigkeit, Sicherheit, Datenschutz und Zusatzfunktionen konkurrieren. Grob lassen sie sich in drei Kategorien einteilen: alternative vs. vom Internetanbieter bereitgestellte, kostenlose vs. kostenpflichtige und öffentliche vs. private.

Alternative DNS-Dienste von Drittanbietern (Google, Cloudflare, OpenDNS, Quad9 usw.) zeichnen sich typischerweise durch höhere Zuverlässigkeit, kürzere Ausfallzeiten, geringere Latenz und fortschrittliche Sicherheitsfunktionen (DNSSEC, Inhaltsfilterung, Phishing-Schutz usw.) aus. Sie ermöglichen es Ihnen außerdem, die von Ihrem Internetanbieter auferlegten Beschränkungen für bestimmte Domains zu umgehen.

Im Vergleich zwischen kostenlosen und kostenpflichtigen Optionen entscheiden sich die meisten Privatanwender für kostenlose Lösungen, die in der Regel die grundlegenden Bedürfnisse mehr als abdecken. Kostenpflichtige Lösungen, die vor allem in Unternehmen verbreitet sind, bieten zusätzlich priorisierten Support, Management-Dashboards, detaillierte Richtlinien, erweiterte Protokollierung, strenge SLAs und umfangreichere Anpassungsmöglichkeiten.

Die Unterscheidung zwischen öffentlichen und privaten DNS-Servern ist ebenfalls wichtig: Öffentliche DNS-Server sind für jedermann zugänglich und werden in der Regel von Internetdienstanbietern oder spezialisierten Anbietern angeboten; private DNS-Server werden hauptsächlich innerhalb von Organisationen verwendet, um interne Namen aufzulösen und einen sicheren Zugriff auf Unternehmensnetzwerke zu gewährleisten.

Bevor Sie einen verdächtigen DNS-Server verwenden, sollten Sie unbedingt dessen Reputation überprüfen. Die DNS-Auflösung ist ein kritischer Punkt: Wenn Sie einem bösartigen Server vertrauen, kann dieser Sie unbemerkt auf beliebige Seiten umleiten und legitime Websites imitieren, um Zugangsdaten zu stehlen oder Schadsoftware einzuschleusen.

Rangliste der besten DNS-Server und Top-Empfehlungen

Wenn wir uns seriöse Vergleiche wie DNSPerf ansehen , stellen wir fest, dass sich Jahr für Jahr dasselbe Muster wiederholt: Cloudflare DNS (1.1.1.1) und Google Public DNS (8.8.8.8 / 8.8.4.4) wechseln sich weltweit auf dem ersten und zweiten Platz ab, gefolgt von Diensten wie CloudDNS, Quad9 oder OpenDNS.

Cloudflare (Versionen 1.1.1.1 und 1.0.0.1) ist seit Langem für seine extrem niedrige Latenz bekannt, die auf sein umfangreiches Servernetzwerk und seine Anycast-Infrastruktur zurückzuführen ist. Darüber hinaus verspricht das Unternehmen, Ihre Daten nicht zu verkaufen und Protokolle innerhalb von 24 Stunden zu löschen, wobei der Datenschutz höchste Priorität hat.

Google Public DNS nutzt Googles umfangreiches Netzwerk an Rechenzentren und bietet dadurch extrem kurze Antwortzeiten, hohe Stabilität und effizientes Speichermanagement. Die IP-Protokolle werden nach 48 Stunden gelöscht und die Daten ausschließlich für interne Analysen verwendet, ohne mit Ihrem Konto verknüpft zu werden.

ClouDNS ist zwar in der breiten Öffentlichkeit weniger bekannt , scheint aber in Leistungstests sehr gut aufgestellt zu sein, mit einem bemerkenswerten Wachstum in den letzten Jahren und einem starken Fokus auf professionelle und geschäftliche Projekte.

Neben diesen Branchenriesen gibt es eine lange Liste empfohlener DNS-Anbieter für 2025, die Sie je nach Ihren Prioritäten ausprobieren können: reine Geschwindigkeit, Filterung, Kindersicherung oder Anonymität. Einige der beliebtesten Optionen sind:

• Verisign – 64.6.64.6 / 64.6.65.6. Gute Geschwindigkeit, starker Fokus auf Stabilität und Datenschutz, kein integrierter Werbeblocker.
• KostenlosDNS – 37.235.1.174 / 37.235.1.177 (und weitere Knoten). Keine Aktivitätsprotokolle, kein Konto erforderlich, aber keine Filterung schädlicher Websites.
• NextDNS – Primäre IPv4 45.90.28.0, primäre IPv6 2a07:a8c0::. Hochgradig konfigurierbar, ideal zum Blockieren von Trackern und Malware sowie für eine detaillierte Kindersicherung.
• AdGuard DNS – 94.140.14.14 / 94.140.15.15. Entwickelt, um Werbung und Tracker auf DNS-Ebene zu blockieren, ideal, wenn Datenschutz Ihre oberste Priorität ist.
• SafeServe (Namecheap) – 198.54.117.10 / 198.54.117.11. Fokus auf Sicherheit, Schutz vor MITM-Angriffen und Hochverfügbarkeit, mit Knoten in Europa und den USA.
• IBM Quad9 – 9.9.9.9 (und 149.112.112.112). Leistungsstarke Filterung gefährlicher Websites mithilfe von KI aus IBM X-Force und anderen Datenbanken; speichert keine Anfrageprotokolle.
• Cloudflare-DNS – 1.1.1.1 / 1.0.0.1. Fokussiert auf Geschwindigkeit und Datenschutz, besonders empfehlenswert für Online-Spiele und Streaming.
• Comodo Secure DNS – 8.26.56.26 / 8.20.247.20. Geschäftsorientiert, mit Bedrohungsanalyse und Filterung von mehr als 80 Kategorien in der kostenlosen Version.
• CyberGhost DNS – 38.132.106.139 / 194.187.251.67. Eine gute Option, wenn Sie deren VPN bereits nutzen und Ihre Privatsphäre und den Zugriff auf Inhalte verbessern möchten.
• UncensoredDNS – 91.239.100.100 / 89.233.43.71. Dänisches Projekt mit dem Ziel, ein unzensiertes DNS mit Unterstützung für moderne Protokolle (DNS-over-TLS, DoH) anzubieten.
• Sauberes Surfen – 185.228.168.168 / 185.228.168.169. Entwickelt als Kindersicherung auf DNS-Ebene, kostenlos und einfach auf Routern oder Geräten zu konfigurieren.
• OpenDNS-Startseite – 208.67.222.222 / 208.67.220.220. Gehört zu Cisco und bietet kategorische Filterung, Schutz vor verdächtigen Domains sowie erweiterte Zahlungsoptionen.

Für noch mehr Auswahl stehen Ihnen außerdem DNS-Resolver wie Level3, WATCH, GreenTeamDNS, SafeDNS, OpenNIC, SmartViper, Dyn, Alternate DNS, DNS.Watch, Hurricane Electric, puntCAT, Neustar, UltraDNS und UltraDNS Family zur Verfügung. Wichtig ist, diese mit Ihrer eigenen Internetverbindung zu testen, da ein Resolver, der in einer Stadt hervorragend funktioniert, in einer anderen möglicherweise nicht so effektiv ist.

Geschwindigkeitsstudien: Wer gewinnt wirklich in Millisekunden?

Unabhängige Messungen helfen, all diese Versprechen zu quantifizieren . In einer Studie mit Tests an 18 Standorten in Nordamerika, Europa, Asien und Südamerika erreichten fast alle Anbieter außer Yandex in Nordamerika und Europa eine Latenz von unter 15 ms, blieben aber in Asien und Lateinamerika hinter diesem Wert zurück.

Cloudflare (1.1.1.1) war in dieser Analyse unangefochtener Marktführer mit der weltweit besten durchschnittlichen Antwortzeit (rund 4,98 ms) und war an 72 % der getesteten Standorte der schnellste Anbieter. Google und Quad9 folgten, wobei Quad9 in Nordamerika und Europa besser abschnitt als Google, in Asien und Südamerika jedoch hinterherhinkte.

Im Hinblick auf DNS mit Filterung von Inhalten für Erwachsene erwies sich CleanBrowsing als die beste Option hinsichtlich der Antwortzeiten und ist damit ein sehr starker Kandidat für Familien und Bildungseinrichtungen, die elterliche Kontrolle wünschen, ohne dabei auf Geschwindigkeit verzichten zu müssen.

Betrachtet man nur Europa, so waren die drei führenden Anbieter : Cloudflare mit rund 3 ms, dicht gefolgt von Quad9 und CleanBrowsing. Google, OpenDNS, Norton und Comodo komplettierten die Liste mit ähnlich niedrigen Latenzwerten im praktischen Einsatz.

Praktisches Fazit: Es gibt keinen eindeutigen Gewinner . Cloudflare und Google sind zwar führend, aber Ihre tatsächliche Latenz hängt von Ihrem Wohnort, Ihrem Internetanbieter und der Netzwerkroute ab. Wenn Ihnen die Performance wichtig ist, sollten Sie daher DNS Benchmark, DNS Jumper oder NameBench über Ihre eigene Verbindung testen.

Sicherheit, Datenschutz und Angriffe auf DNS

Neben der Geschwindigkeit stellen DNS-Server ein Sicherheitsrisiko dar . Ein gut ausgeführter DNS-Angriff kann Sie unbemerkt auf gefälschte Webseiten umleiten, Ihren E-Mail-Verkehr stören oder sogar kritische Dienste lahmlegen, wenn der richtige Anbieter angegriffen wird.

Zwei klassische Angriffsarten sind Cache-Poisoning und DNS-Spoofing . Beim Cache-Poisoning schleust der Angreifer gefälschte Antworten in den Cache eines DNS-Servers ein, sodass dieser bei einer Anfrage an eine legitime Domain eine schädliche IP-Adresse zurückgibt. Beim DNS-Spoofing wird der Client getäuscht und glaubt, mit einem legitimen DNS-Server zu kommunizieren, während er in Wirklichkeit von einem vom Angreifer kontrollierten Server antwortet.

Um diese Risiken zu minimieren, existieren Erweiterungen wie DNSSEC , die DNS-Einträgen kryptografische Signaturen hinzufügen, um sicherzustellen, dass Antworten tatsächlich von der angegebenen Quelle stammen und nicht verändert wurden. Das Problem besteht darin, dass DNSSEC noch nicht flächendeckend eingesetzt wird und seine Implementierung komplex sein kann.

Ein weiterer Ansatz besteht darin, DNS-Anfragen mithilfe von Protokollen wie DNSCrypt, DNS-over-HTTPS (DoH) oder DNS-over-TLS (DoT) zu verschlüsseln . DNSCrypt authentifiziert insbesondere die Kommunikation zwischen Client und Resolver mit starker Kryptografie und verhindert das Spoofing von Antworten. Es ersetzt jedoch kein VPN und verschlüsselt auch nicht den restlichen Datenverkehr.

DNSCrypt-Clients und ähnliche Tools (dnscrypt-proxy, Simple DNSCrypt usw.) bieten oft sehr nützliche Zusatzfunktionen: Echtzeit-Überwachung des DNS-Verkehrs, lokales Blockieren von Werbung und Trackern mithilfe von Listen, Verhindern von Datenlecks bei lokalen Zonenabfragen oder Reduzierung der Latenz durch intelligente Caches und Richtlinien für IPv4/IPv6.

Wie Sie mit speziellen Tools den besten DNS-Server für Ihre Bedürfnisse auswählen

Angesichts der vielen verfügbaren Optionen ist es ratsam, auf bewährte und seit Jahren erprobte Messinstrumente zurückzugreifen: DNS Jumper, DNS Benchmark, NameBench und DNSPerf sind hierfür Paradebeispiele. Sie messen die Antwortzeit dutzender Server und empfehlen den schnellsten für Ihren Standort.

Bei der Bewertung dieser Tools sollten Sie nicht nur auf die Geschwindigkeit achten , sondern auch auf Punkte wie: Kompatibilität mit Ihrem Betriebssystem, Benutzerfreundlichkeit (zwei Klicks vs. komplexe Konfigurationen), Ressourcenverbrauch, ob Sie eine Web- oder Installationsversion wünschen und natürlich, ob die Software kostenlos oder kostenpflichtig ist.

DNS Jumper ist beispielsweise portabel und sehr benutzerfreundlich . Sie können Ihren Netzwerkadapter auswählen, einen DNS-Server aus der Liste auswählen oder ihn manuell eingeben, der schnellste Server wird automatisch gefunden und die Änderungen werden übernommen, ohne dass Sie die Systemmenüs bearbeiten müssen. Die Software ist komplett auf Spanisch und erfordert keine Installation.

Auf Android gibt es Alternativen wie DNS Changer oder Nebulo , mit denen man die DNS-Einstellungen ohne Root-Zugriff ändern, Geschwindigkeiten testen, vorkonfigurierte Listen verwenden oder benutzerdefinierte IPv4/IPv6-Resolver mit DoH/DoT-Unterstützung konfigurieren kann.

Wenn Sie eine umfassendere Lösung wünschen , kombinieren Apps wie Blokada DNS-Switching mit Werbe-, Malware- und Tracker-Blockierung mithilfe eines VPN-ähnlichen Tunnels (WireGuard) und schützen so bis zu mehrere Geräte ohne Bandbreitenbeschränkungen.

DNS auf Computern, Mobilgeräten, Konsolen und Routern ändern

Die gute Nachricht: Die Änderung Ihrer DNS-Einstellungen ist viel einfacher als gedacht. Auf den meisten Systemen genügen vier Klicks. Sie können die Änderung entweder auf Geräteebene oder auf Routerebene vornehmen, sodass sie für alle Geräte im Netzwerk gilt.

Unter Windows gehen Sie einfach zu Einstellungen > Netzwerk und Internet, dann zu „Adapteroptionen ändern“, öffnen Ihre Verbindungseigenschaften und bearbeiten Sie das Internetprotokoll Version 4 (und Version 6, falls verwendet). Aktivieren Sie „Folgende DNS-Serveradressen verwenden“ und geben Sie beispielsweise 1.1.1.1 und 1.0.0.1 oder 8.8.8.8 und 8.8.4.4 ein. Klicken Sie anschließend auf OK.

Unter macOS öffnen Sie die Systemeinstellungen > Netzwerk, wählen Ihre Benutzeroberfläche, klicken auf Erweitert und wechseln dann zum Tab DNS. Dort können Sie die gewünschten Resolver über die Schaltfläche „+“ hinzufügen und die Änderungen übernehmen.

Unter Linux variiert der Vorgang je nach Umgebung , aber im Allgemeinen gehen Sie zu System > Einstellungen > Netzwerkverbindungen, wählen Ihre Verbindung aus, bearbeiten sie mit dem Zahnradsymbol und ändern manuell die DNS-Adressen im IPv4-Abschnitt (und gegebenenfalls im IPv6-Abschnitt).

Auch auf Smartphones ist es ganz einfach . Unter iOS gehen Sie zu „Einstellungen“ > „WLAN“, tippen Sie auf das „i“ neben Ihrem Netzwerk, wählen Sie „DNS konfigurieren“, ändern Sie den Modus von „Automatisch“ auf „Manuell“, fügen Sie die neuen Server hinzu und speichern Sie die Einstellungen. Unter Android gehen Sie zu „Einstellungen“ > „Netzwerk & Internet“ > „WLAN“, tippen und halten Sie Ihr Netzwerk, wählen Sie „Netzwerk bearbeiten“, aktivieren Sie die erweiterten Optionen, ändern Sie die IP-Einstellungen auf „Statisch“ (versionsabhängig) und passen Sie DNS 1 und DNS 2 an.

Auf Routerebene ändert sich die Konfiguration leicht , ist aber weiterhin machbar. Greifen Sie auf die Weboberfläche zu (üblicherweise 192.168.0.1, 192.168.1.1 oder 192.168.2.1), melden Sie sich an, suchen Sie die Internet- oder DNS-Einstellungen und ersetzen Sie die von Ihrem Internetanbieter bereitgestellten Server durch Ihre gewünschten. Speichern Sie die Änderungen, starten Sie den Router gegebenenfalls neu, und Ihr gesamtes Netzwerk verwendet diese DNS-Server.

Sonderfall: DNS auf Konsolen und Spieleleistung

Für Gamer sind DNS-Probleme besonders relevant . Ein langsamer oder schlecht positionierter Resolver kann die Verbindungszeiten um Millisekunden verlängern, die Latenz beim Matchmaking erhöhen oder sporadische Fehler beim Verbinden mit Online-Diensten verursachen.

Auf der PlayStation 5 können Sie den DNS-Server ändern, indem Sie zu Einstellungen > Netzwerk > Einstellungen > Internetverbindung konfigurieren gehen, die erweiterten Optionen aufrufen und DNS auf Manuell markieren, um den primären und sekundären DNS-Server nach Wunsch einzugeben.

Auf der Nintendo Switch geht das über Systemeinstellungen > Internet > Interneteinstellungen. Dort wählt man sein Netzwerk aus, ändert die Einstellungen und stellt den DNS-Server auf manuellen Modus, um den primären und sekundären DNS-Server bearbeiten zu können.

Drücken Sie auf der Xbox die Xbox-Taste, gehen Sie zu Profil & System > Einstellungen > Allgemein > Netzwerkeinstellungen > Erweiterte Optionen und ändern Sie die DNS-Einstellungen von Automatisch auf Manuell, um Ihre bevorzugten Adressen einzugeben.

Es empfiehlt sich jedoch, vor der Einrichtung eines statischen DNS-Servers auf Ihrer Konsole gründliche Tests durchzuführen . Überprüfen Sie Ihren Ping während Spielen, die Stabilität des Matchmakings und den Zugriff auf Dienste wie PSN, Xbox Live oder den Nintendo eShop, da ein DNS-Server, der auf Ihrem PC einwandfrei funktioniert, unter Umständen nicht optimal für die von Konsolen verwendeten Routen ist.

Was ist nach einer DNS-Änderung zu tun?

Nach der Änderung Ihrer DNS-Einstellungen sollten Sie nicht einfach annehmen, dass es nun besser zu funktionieren scheint . Es ist hilfreich, einige Tests durchzuführen: Wiederholen Sie Geschwindigkeitstests, messen Sie die Latenz in Spielen, versuchen Sie hochauflösendes Streaming und überprüfen Sie, ob Webseiten einfrieren oder nicht aufgelöst werden können.

Wenn Sie zusätzliche Sicherheit wünschen, sollten Sie DNSCrypt oder DoH/DoT auf den Geräten installieren, die Ihnen am wichtigsten sind (Laptop, Desktop-PC, Hauptmobilgerät). Dies schützt Sie vor Spoofing und unerwünschtem Zugriff auf öffentliche WLAN-Netzwerke.

Sie können diese Gelegenheit auch nutzen, um die Werbe- und Trackerblockierung durch Resolver wie AdGuard, NextDNS oder CleanBrowsing zu verstärken oder lokale Blocklisten in Clients wie dnscrypt-proxy zu kombinieren. Die Dateneinsparung und die Leistungsverbesserung sind in der Regel erheblich.

Beobachten Sie die Situation abschließend einige Tage lang . Sollten Sie ungewöhnliches Verhalten feststellen (verdächtige Weiterleitungen, allgemeine Langsamkeit, Zertifikatsfehler), verwenden Sie wieder bekannte DNS-Server oder die Ihres Internetanbieters und überprüfen Sie, welchen Resolver Sie ausgewählt hatten. Bei so wichtigen Einstellungen wie DNS ist Vorsicht geboten.

Der Kampf zwischen Google und Digi DNS – oder zwischen einem beliebigen Anbieter und den großen öffentlichen DNS-Servern – wird von Fall zu Fall entschieden: Messen Sie von Ihrer Verbindung aus, bewerten Sie, wie wichtig Ihnen Datenschutz ist, ob Sie Filter oder Kindersicherungen benötigen, und entscheiden Sie, ob Sie die Geräte Ihres Internetanbieters optimal nutzen oder auf globale Infrastrukturen wie Google, Cloudflare, Quad9 oder OpenDNS setzen möchten; zehn Minuten für das Testen und Anpassen der DNS-Einstellungen zu investieren, führt in der Regel zu schnellerem, sichererem Surfen, das besser auf Ihre tatsächlichen Bedürfnisse zugeschnitten ist.