Jedes Mal, wenn du eine Website besuchst, fragt dein Gerät zuerst einen DNS-Resolver nach ihrer IP-Adresse. Traditionell geht diese Frage im Klartext übers Netz. Dein Internetanbieter, der Betreiber des WLANs und jeder im Netzwerk können also jeden Websitenamen sehen, den du abfragst, und die Antwort sogar verändern. DNS over HTTPS (DoH) verschlüsselt diese Anfragen.
DoH vs. DoT
| DNS over HTTPS (DoH) | DNS over TLS (DoT) | |
|---|---|---|
| Port | 443, wie normales HTTPS | 853 |
| Sieht aus wie | Gewöhnlicher Webtraffic | Erkennbarer DNS-Traffic |
| Für Netzwerke blockierbar | Schwer | Leicht |
| Verbreitet in | Browsern, Windows, iOS, macOS | Android („Privates DNS“), Routern |
Beide verschlüsseln die Anfragen zwischen deinem Gerät und dem Resolver. Keins von beiden verbirgt deine Aktivität vor dem Resolver selbst.
Vorteile
- Dein Internetanbieter und dein lokales Netzwerk können deine DNS-Anfragen weder lesen noch manipulieren.
- Schützt dich in öffentlichen WLANs vor DNS-basierten Umleitungen.
- Kann einfache DNS-basierte Sperren umgehen.
Nachteile
- Du vertraust dem Resolver statt deinem Internetanbieter. Wähle einen mit einer klaren Datenschutzrichtlinie.
- Kindersicherungen und Firmenfilter, die auf DNS beruhen, funktionieren möglicherweise nicht mehr.
- Dein Internetanbieter sieht weiterhin die IP-Adressen, mit denen du dich verbindest, und oft auch den Websitenamen im TLS-Handshake. Für vollständige Privatsphäre nutzt du ein VPN.
So aktivierst du es
Browser
- Chrome / Edge: Einstellungen → Datenschutz und Sicherheit → Sicherheit → Sicheres DNS verwenden → einen Anbieter auswählen.
- Firefox: Einstellungen → Datenschutz & Sicherheit → DNS über HTTPS → Erhöhter Schutz oder Maximaler Schutz.
- Brave: Einstellungen → Datenschutz und Sicherheit → Sicherheit → Sicheres DNS verwenden.
Betriebssysteme
- Windows 11: Einstellungen → Netzwerk und Internet → deine Verbindung → DNS-Serverzuweisung → Bearbeiten → Manuell → den DNS-Server eintragen und Nur verschlüsselt (DNS über HTTPS) auswählen.
- Android 9+: Einstellungen → Netzwerk & Internet → Privates DNS → einen Hostnamen wie
one.one.one.oneoderdns.googleeingeben. - iPhone, iPad und Mac: Installiere ein DNS-Profil des Resolvers deiner Wahl oder nutze seine App.
Adressen findest du im Vergleich öffentlicher DNS-Server.
DoH und VPNs
Wenn du ein VPN nutzt, übernimmt meist dessen eigenes DNS die Anfragen durch den Tunnel. Ein auf DoH eingestellter Browser schickt die Anfragen stattdessen an den von ihm gewählten Resolver – verschlüsselt, aber außerhalb des VPN. Lies nach, was DNS-Leaks sind, um zu entscheiden, welche Einrichtung dir lieber ist.
Häufige Fragen
Verlangsamt DoH das Surfen?
Meist nicht spürbar. Die erste Anfrage dauert vielleicht ein paar Millisekunden länger; das Caching gleicht den Großteil des Unterschieds aus.
Verbirgt DoH meine IP-Adresse?
Nein. Websites sehen weiterhin deine IP-Adresse. DoH schützt nur die DNS-Anfragen.
Kann mein Internetanbieter mit aktiviertem DoH trotzdem sehen, wohin ich gehe?
Er sieht die IP-Adressen, mit denen du dich verbindest, und bei den meisten Websites den Websitenamen während des TLS-Handshakes. Encrypted Client Hello (ECH) schließt diese Lücke bei manchen Websites.