Das Domain Name System (DNS) ist einer der wichtigsten Bausteine des Internets. Über DNS lösen Computer Domains (z. B. netguide.io) in die zugehörige IP-Adresse auf – DNS ermittelt also die Adresse, die hinter einem Namen steht. In dieser Liste findest du die schnellsten und sichersten öffentlichen DNS-Server 2026 mit allen IPv4-, IPv6-, DoH- und DoT-Adressen zum Kopieren.
Auch wenn das Internet für uns unter Domains wie www.netguide.io erreichbar ist, arbeiten Computer mit IP-Adressen. Eine solche IP sieht z. B. so aus: 192.168.178.125. Da wir uns diese Zahlenketten schlecht merken, geben wir die Domain ein – und der Router fragt einen DNS-Server nach der passenden IP.
Standardmäßig übernehmen die DNS-Server des Internetproviders (z. B. Telekom oder Vodafone) diese Aufgabe. Wenn du aber nicht möchtest, dass deine Anfragen mitgeloggt werden, oder wenn die Provider-Server oft ausfallen bzw. langsam sind, kannst du auf einen alternativen DNS-Resolver umsteigen. Viele davon bringen zusätzlich Werbe-, Tracker- und Malware-Filter mit.
Übersicht: Die besten DNS-Server im Vergleich
Die wichtigsten öffentlichen DNS-Resolver auf einen Blick. Die Detail-Tabellen mit IPv6-, DoH- und DoT-Adressen findest du weiter unten bei jedem Anbieter.
| Anbieter | IPv4 primär | IPv4 sekundär | Datenschutz | Land | Filter |
|---|---|---|---|---|---|
| Cloudflare | 1.1.1.1 | 1.0.0.1 | Sehr gut | USA | Optional (1.1.1.2 / 1.1.1.3) |
| Quad9 | 9.9.9.9 | 149.112.112.112 | Sehr gut | Schweiz | Malware |
| 8.8.8.8 | 8.8.4.4 | Ausreichend | USA | Nein | |
| AdGuard DNS | 94.140.14.14 | 94.140.15.15 | Gut | Zypern | Werbung + Tracker |
| dns0.eu | 193.110.81.0 | 185.253.5.0 | Sehr gut | EU (Frankreich) | Malware (+ Kids/Zero) |
| Mullvad | 194.242.2.2 | — | Sehr gut | Schweden | Optional (Adblock) |
| ControlD | 76.76.2.0 | 76.76.10.0 | Gut | Kanada | Anpassbar |
| digitalcourage | 5.9.164.112 | — | Sehr gut | Deutschland | Nein |
| OpenDNS | 208.67.222.222 | 208.67.220.220 | Unbekannt | USA | Optional (FamilyShield) |
| CleanBrowsing | 185.228.168.9 | 185.228.169.9 | Unbekannt | USA | Ja (3 Stufen) |
| Comodo Secure DNS | 8.26.56.26 | 8.20.247.20 | Unbekannt | USA | Malware |
Cloudflare (1.1.1.1)
Cloudflare betreibt mit 1.1.1.1 einen der schnellsten öffentlichen DNS-Resolver weltweit. Laut eigenen Angaben werden keine Anfragen dauerhaft mitgeloggt; ein jährliches unabhängiges Audit bestätigt das. Die Server sind global verteilt, es wird immer der Standort mit der schnellsten Verbindung genutzt. Über die Varianten 1.1.1.2 (Malware-Schutz) und 1.1.1.3 (Malware + Erwachseneninhalte) lässt sich ohne Zusatzsoftware filtern.
| Cloudflare | IPv4 1 | IPv4 2 | IPv6 1 | IPv6 2 | DoH | DoT |
| Standard (unfiltered) | 1.1.1.1 | 1.0.0.1 | 2606:4700:4700::1111 | 2606:4700:4700::1001 | https://cloudflare-dns.com/dns-query | one.one.one.one |
| Malware-Schutz | 1.1.1.2 | 1.0.0.2 | 2606:4700:4700::1112 | 2606:4700:4700::1002 | https://security.cloudflare-dns.com/dns-query | security.cloudflare-dns.com |
| Familien-Filter | 1.1.1.3 | 1.0.0.3 | 2606:4700:4700::1113 | 2606:4700:4700::1003 | https://family.cloudflare-dns.com/dns-query | family.cloudflare-dns.com |
| Datenschutz | Sehr gut | |||||
| Herkunftsland | USA |
Quad9 (9.9.9.9)
Quad9 ist ein öffentliches DNS-Resolver-Netzwerk einer gemeinnützigen Stiftung mit Sitz in der Schweiz (getragen u. a. von IBM, Packet Clearing House und der Global Cyber Alliance). Das Hauptmerkmal: Domains, die mit Malware, Phishing oder Botnetzen in Verbindung stehen, werden automatisch blockiert. Wer keine Filterung möchte, nutzt die „unsecured“-Adresse 9.9.9.10.
| Quad9 | IPv4 1 | IPv4 2 | IPv6 1 | IPv6 2 | DoH | DoT |
| Malware-Blockierung + DNSSEC | 9.9.9.9 | 149.112.112.112 | 2620:fe::fe | 2620:fe::9 | https://dns.quad9.net/dns-query | dns.quad9.net |
| Ohne Filter (unsecured) | 9.9.9.10 | 149.112.112.10 | 2620:fe::10 | 2620:fe::fe:10 | https://dns10.quad9.net/dns-query | dns10.quad9.net |
| Datenschutz | Sehr gut | |||||
| Herkunftsland | Schweiz |
Google (8.8.8.8)
Google Public DNS gehört zu den bekanntesten Resolvern und reagiert schnell und zuverlässig. Beim Datenschutz sollte man allerdings bedenken, dass Google ohnehin viele Daten sammelt. Wer Wert auf Privatsphäre legt, weicht besser auf einen datensparsameren Resolver aus.
| Google DNS | IPv4 1 | IPv4 2 | IPv6 1 | IPv6 2 | DoH | DoT |
| Standard-DNS | 8.8.8.8 | 8.8.4.4 | 2001:4860:4860::8888 | 2001:4860:4860::8844 | https://dns.google/dns-query | dns.google |
| Datenschutz | Ausreichend | |||||
| Herkunftsland | USA | |||||
| Filter | Nein |
AdGuard DNS (94.140.14.14)
AdGuard DNS ist ein kostenloser Resolver, der Werbung und Tracker bereits auf DNS-Ebene blockiert – ganz ohne Zusatzsoftware auf dem Gerät. Es gibt drei Profile: den Standard-Server (Werbung + Tracker), den Family-Server (zusätzlich Erwachseneninhalte + Safe Search) und einen Non-filtering-Server ohne jede Blockierung.
| AdGuard DNS | IPv4 1 | IPv4 2 | IPv6 1 | IPv6 2 | DoH | DoT |
| Standard (Ads + Tracker) | 94.140.14.14 | 94.140.15.15 | 2a10:50c0::ad1:ff | 2a10:50c0::ad2:ff | https://dns.adguard-dns.com/dns-query | dns.adguard-dns.com |
| Family (+ Adult + Safe Search) | 94.140.14.15 | 94.140.15.16 | 2a10:50c0::bad1:ff | 2a10:50c0::bad2:ff | https://family.adguard-dns.com/dns-query | family.adguard-dns.com |
| Non-filtering | 94.140.14.140 | 94.140.14.141 | 2a10:50c0::1:ff | 2a10:50c0::2:ff | https://unfiltered.adguard-dns.com/dns-query | unfiltered.adguard-dns.com |
| Datenschutz | Gut | |||||
| Herkunftsland | Zypern |
dns0.eu (193.110.81.0)
dns0.eu ist ein gemeinnütziger, europäischer Resolver mit Servern ausschließlich in der EU und strikter DSGVO-Konformität – es werden keine personenbezogenen Daten gespeichert. Neben dem Standard-Resolver mit Malware-Schutz gibt es ZERO (maximale Sicherheit, aggressive Blockierung) und KIDS (kindersicher, Erwachseneninhalte gefiltert).
| dns0.eu | IPv4 1 | IPv4 2 | IPv6 1 | IPv6 2 | DoH | DoT |
| Standard | 193.110.81.0 | 185.253.5.0 | 2a0f:fc80:: | 2a0f:fc81:: | https://dns0.eu | dns0.eu |
| ZERO (max. Sicherheit) | 193.110.81.9 | 185.253.5.9 | 2a0f:fc80::9 | 2a0f:fc81::9 | https://zero.dns0.eu | zero.dns0.eu |
| KIDS (kindersicher) | 193.110.81.1 | 185.253.5.1 | 2a0f:fc80::1 | 2a0f:fc81::1 | https://kids.dns0.eu | kids.dns0.eu |
| Datenschutz | Sehr gut | |||||
| Herkunftsland | EU (Frankreich) |
Mullvad DNS (194.242.2.2)
Mullvad, bekannt für sein datenschutzfreundliches VPN, betreibt auch einen kostenlosen öffentlichen DNS-Resolver aus Schweden. Es wird nichts protokolliert. Neben dem ungefilterten Server gibt es Varianten mit Werbe-/Tracker-Blocker sowie zusätzlicher Malware- oder Erwachseneninhalte-Filterung.
| Mullvad DNS | IPv4 | IPv6 | DoH | DoT |
| Standard (ohne Filter) | 194.242.2.2 | 2a07:e340::2 | https://dns.mullvad.net/dns-query | dns.mullvad.net |
| Adblock (Ads + Tracker) | 194.242.2.3 | 2a07:e340::3 | https://adblock.dns.mullvad.net/dns-query | adblock.dns.mullvad.net |
| Family (Ads, Tracker, Adult, Gambling) | 194.242.2.6 | 2a07:e340::6 | https://family.dns.mullvad.net/dns-query | family.dns.mullvad.net |
| Datenschutz | Sehr gut | |||
| Herkunftsland | Schweden |
ControlD (76.76.2.0)
Control D bietet mehrere kostenlose, vorkonfigurierte Resolver – vom komplett ungefilterten Server bis zu Profilen, die Malware, Werbung, Tracker oder Social-Media-Dienste blockieren. Für individuelle Regeln lässt sich zudem kostenlos ein eigenes DNS-Profil anlegen.
| Control D | IPv4 1 | IPv4 2 | DoH | DoT |
| Unfiltered | 76.76.2.0 | 76.76.10.0 | https://freedns.controld.com/p0 | p0.freedns.controld.com |
| Malware-Schutz | 76.76.2.1 | 76.76.10.1 | https://freedns.controld.com/p1 | p1.freedns.controld.com |
| Malware + Ads + Tracker | 76.76.2.2 | 76.76.10.2 | https://freedns.controld.com/p2 | p2.freedns.controld.com |
| + Social Media | 76.76.2.3 | 76.76.10.3 | https://freedns.controld.com/p3 | p3.freedns.controld.com |
| Datenschutz | Gut | |||
| Herkunftsland | Kanada |
digitalcourage
Digitalcourage – bis 2012 FoeBuD – ist ein 1987 gegründeter Verein aus Bielefeld, der sich für Datenschutz und ungehinderte Kommunikation einsetzt. Der zensurfreie Server steht in einem deutschen Rechenzentrum und protokolliert keine normalen Nutzeranfragen (nur fehlerhafte Anfragen, meist von Angreifern oder defekter Software).
| digitalcourage | IPv4 | IPv6 | DoH | DoT |
| Standard-DNS | 5.9.164.112 | 2a01:4f8:251:554::2 | https://dns3.digitalcourage.de/dns-query | dns3.digitalcourage.de |
| Datenschutz | Sehr gut | |||
| Herkunftsland | Deutschland | |||
| Filter | Nein (zensurfrei) |
OpenDNS (208.67.222.222)
OpenDNS wurde 2006 gegründet und gehört heute zu Cisco (USA). Der kostenlose Dienst ist stabil und bietet mit FamilyShield (208.67.222.123) eine vorkonfigurierte Variante, die Erwachseneninhalte blockiert.
| OpenDNS | IPv4 1 | IPv4 2 | IPv6 | DoH |
| Standard (Home) | 208.67.222.222 | 208.67.220.220 | 2620:119:35::35 | https://doh.opendns.com/dns-query |
| FamilyShield (Adult-Filter) | 208.67.222.123 | 208.67.220.123 | — | https://doh.familyshield.opendns.com/dns-query |
| Datenschutz | Unbekannt | |||
| Herkunftsland | USA |
CleanBrowsing
CleanBrowsing ist ein kostenloser öffentlicher DNS-Resolver mit Inhaltsfilterung. Es stehen drei Profile bereit: Der Family-Filter blockiert nicht jugendfreie Inhalte, Proxys/VPNs sowie Phishing und erzwingt Safe Search. Der Adult-Filter blockiert nur Erwachseneninhalte und bösartige Domains, der Security-Filter nur Phishing/Malware.
| CleanBrowsing | IPv4 1 | IPv4 2 | IPv6 1 | DoH | DoT |
| Security-Filter | 185.228.168.9 | 185.228.169.9 | 2a0d:2a00:1::2 | https://doh.cleanbrowsing.org/doh/security-filter/ | security-filter-dns.cleanbrowsing.org |
| Adult-Filter | 185.228.168.10 | 185.228.169.11 | 2a0d:2a00:1::1 | https://doh.cleanbrowsing.org/doh/adult-filter/ | adult-filter-dns.cleanbrowsing.org |
| Family-Filter | 185.228.168.168 | 185.228.169.168 | 2a0d:2a00:1:: | https://doh.cleanbrowsing.org/doh/family-filter/ | family-filter-dns.cleanbrowsing.org |
| Datenschutz | Unbekannt | ||||
| Herkunftsland | USA |
Comodo Secure DNS
Comodo Secure DNS ist ein kostenloser Resolver des US-Sicherheitsanbieters Comodo. Er blockiert bekannte Malware-, Phishing- und Betrugs-Domains und warnt vor gefährlichen Websites. IPv6 und verschlüsseltes DNS werden nicht offiziell unterstützt.
| Comodo Secure DNS | IPv4 1 | IPv4 2 | Filter | Land |
| Standard-DNS | 8.26.56.26 | 8.20.247.20 | Malware / Phishing | USA |
| Datenschutz | Unbekannt |
DNS-Server ändern – so geht’s
Du kannst den DNS-Server an zwei Stellen ändern: im Router (gilt für alle Geräte im Netzwerk) oder direkt auf einem Gerät (nur dort).
Im Router (empfohlen)
- Router-Oberfläche im Browser öffnen (z. B.
fritz.boxbzw.192.168.178.1bei einer FritzBox). - Zu Internet → Zugangsdaten → DNS-Server navigieren (Bezeichnung je nach Modell unterschiedlich).
- „Andere DNSv4-/DNSv6-Server verwenden“ wählen und die IPv4- und IPv6-Adressen aus der Tabelle eintragen (primär + sekundär).
- Speichern – ggf. Router neu starten. Fertig für alle Geräte im Netzwerk.
Unter Windows 11
Einstellungen → Netzwerk & Internet → (WLAN/Ethernet) → Hardwareeigenschaften → DNS-Serverzuweisung → Bearbeiten → Manuell. IPv4 aktivieren, bevorzugten und alternativen DNS eintragen. Für verschlüsseltes DNS „DNS über HTTPS: Ein (automatische Vorlage)“ wählen.
Unter Linux
Bei Systemen mit systemd-resolved die Datei /etc/systemd/resolved.conf bearbeiten (DNS= und optional DNSOverTLS=yes) und den Dienst neu starten. Alternativ setzt der NetworkManager die DNS-Server pro Verbindung.
Häufige Fragen (FAQ)
Welcher DNS-Server ist der beste?
Es gibt keinen „einen besten“. Für maximale Geschwindigkeit ist Cloudflare (1.1.1.1) top, für Sicherheit mit Malware-Filter Quad9 (9.9.9.9), für Datenschutz in der EU dns0.eu oder digitalcourage, und für werbefreies Surfen AdGuard DNS oder Mullvad. Am besten testest du zwei bis drei Anbieter.
Macht ein anderer DNS-Server das Internet schneller?
Etwas. Ein schneller Resolver verkürzt die Zeit bis zum Verbindungsaufbau spürbar, besonders wenn der Provider-DNS langsam ist. Die reine Download-Bandbreite ändert sich dadurch nicht.
Was ist DoH und DoT?
DoH (DNS over HTTPS) und DoT (DNS over TLS) verschlüsseln deine DNS-Anfragen, sodass weder dein Provider noch Dritte im Netzwerk mitlesen können, welche Domains du aufrufst. Alle großen Anbieter in dieser Liste unterstützen mindestens eine der beiden Methoden.
Kann ich mit DNS Werbung blockieren?
Ja. Resolver wie AdGuard DNS, Mullvad Adblock oder Control D filtern Werbung und Tracker bereits auf DNS-Ebene – geräteübergreifend und ohne Browser-Erweiterung. Wer noch mehr Kontrolle will, betreibt selbst einen Pi-hole mit Blocklists.
Sind öffentliche DNS-Server kostenlos?
Alle in dieser Liste aufgeführten Resolver sind für die private Nutzung kostenlos. Einige Anbieter (Control D, NextDNS, AdGuard) bieten zusätzlich kostenpflichtige Tarife mit eigenen Filterregeln und Statistiken an.
