Datenschutzbewertungen von DNS-Resolvern

Öffentliche DNS-Resolver, die Domainnamen für Geräte auflösen.

18 DNS-Resolver werden nach 12 öffentlichen Kriterien bewertet, und 18 haben genug Belege für eine Buchstabennote. Von den 16 Einträgen mit bekannter Rechtsordnung: 6 sind in einem Five-Eyes-Land ansässig, 10 in den erweiterten Fourteen Eyes.

Nur DNS-Resolver mit Open Source · Kriterien für diese Kategorie · Eintrag vorschlagen · Markdown

DNS-Resolver: Datenschutzbewertungen, sortiert nach Empfehlung und dann nach Note
Name	Note	Punktzahl	Daten	Rechtsordnung	Open Source	Keine Tracker oder Telemetrie	Keine Werbung oder Datenverkäufe	Unabhängiges Audit	Transparenzbericht	Informiert Nutzer über Anfragen	Verschlüsseltes DNS	Keine Anfrageprotokolle	DNSSEC-Validierung	TLS-Konfiguration	Sicherheits-Header	Moderne Webstandards
Unbound Validierender, rekursiver und cachender DNS-Resolver von NLnet Labs für den Betrieb eines eigenen Resolvers, mit Unterstützung für DNS over TLS und DNS over HTTPS.	Note B	85	100%	Niederlande Nine Eyes	Ja	Ja	Ja	Teilweise	Nicht zutreffend	Nicht zutreffend	Ja	Teilweise	Ja	Nicht zutreffend	Nicht zutreffend	Nicht zutreffend
Cloudflare Öffentlicher DNS-Resolver von Cloudflare mit DNS over HTTPS und TLS, DNSSEC-Validierung und von KPMG geprüften Datenschutzzusagen.	Note C	72	100%	Vereinigte Staaten Five Eyes	Nein	Nein	Ja	Ja	Ja	Ja	Ja	Ja	Ja	Ja	Teilweise	Noch nicht getestet
Digitale Gesellschaft DNS Öffentlicher DoH- und DoT-Resolver der Digitalen Gesellschaft, eines gemeinnützigen Schweizer Vereins für digitale Grundrechte. Validiert DNSSEC, nutzt keine Sperrlisten und veröffentlicht seine aktuelle Konfiguration.	Note C	67	100%	Schweiz Außerhalb der Eyes	Teilweise	Ja	Ja	Nein	Ja	Nein	Ja	Teilweise	Ja	Teilweise	Teilweise	Noch nicht getestet
DNS.SB Kostenloser öffentlicher DNS-Resolver der xTom GmbH in Deutschland in einem Anycast-Netzwerk. Unterstützt DoH und DoT, validiert DNSSEC und sendet kein EDNS Client Subnet.	Note C	65	100%	Deutschland Fourteen Eyes	Nein	Ja	Ja	Nein	Ja	Nein	Ja	Teilweise	Ja	Ja	Teilweise	Noch nicht getestet
LibreDNS Öffentlicher verschlüsselter DNS-Resolver des ehrenamtlichen Kollektivs LibreOps, mit DoH- und DoT-Endpunkten und einem optionalen Endpunkt mit Werbeblockierung.	Note C	65	100%	Griechenland Außerhalb der Eyes	Ja	Ja	Ja	Nein	Nein	Nein	Ja	Teilweise	Nein	Ja	Teilweise	Noch nicht getestet
Quad9 Öffentlicher DNS-Resolver der gemeinnützigen Schweizer Quad9 Foundation, der bekannte schädliche Domains blockiert und DNSSEC validiert.	Note C	65	100%	Schweiz Außerhalb der Eyes	Nein	Ja	Ja	Nein	Ja	Nein	Ja	Teilweise	Ja	Ja	Teilweise	Noch nicht getestet
AdGuard Öffentlicher DNS-Resolver von AdGuard, der Werbung, Tracker und schädliche Domains blockiert, mit Open-Source-Serversoftware und Unterstützung für DoH, DoT, DoQ und DNSCrypt.	Note C	64	100%	Zypern Außerhalb der Eyes	Ja	Ja	Ja	Nein	Nein	Nein	Ja	Teilweise	Ja	Noch nicht getestet	Nein	Noch nicht getestet
Control D DNS-Resolver-Dienst von ControlD Inc. in Kanada, gegründet vom Team hinter Windscribe. Bietet kostenlose filternde Resolver und kostenpflichtige Tarife mit eigenen Regeln, über klassisches DNS, DoH, DoT und DNS over QUIC.	Note C	63	100%	Kanada Five Eyes	Teilweise	Ja	Ja	Nein	Nein	Nein	Ja	Teilweise	Ja	Ja	Teilweise	Noch nicht getestet
Mullvad DNS Kostenloser verschlüsselter DNS-Resolver von Mullvad mit optionaler Blockierung von Werbung, Trackern und Malware. Mullvad hat angekündigt, den öffentlichen Dienst einzustellen.	Note C	63	100%	Schweden Fourteen Eyes	Nein	Ja	Ja	Nein	Teilweise	Nein	Ja	Teilweise	Ja	Ja	Ja	Noch nicht getestet
NextDNS Konfigurierbarer DNS-Resolver, der Werbung, Tracker und schädliche Domains blockiert, mit optionalem Jugendschutz und Abfrageprotokollen pro Nutzer.	Note C	61	100%	Vereinigte Staaten Five Eyes	Teilweise	Ja	Ja	Nein	Nein	Nein	Ja	Teilweise	Ja	Ja	Nein	Noch nicht getestet
UncensoredDNS Kostenloser öffentlicher DNS-Resolver in Dänemark, betrieben von einer Privatperson, der keine Zensurfilter anwendet. Bietet Anycast- und Unicast-Server über einfaches DNS, DoT und DoH.	Note C	61	100%	Dänemark Nine Eyes	Nein	Ja	Ja	Nein	Teilweise	Nein	Ja	Teilweise	Ja	Ja	Teilweise	Noch nicht getestet
Applied Privacy DNS Öffentlicher Resolver für DNS over HTTPS und DNS over TLS, betrieben von der Foundation for Applied Privacy, einem gemeinnützigen Verein in Wien. Validiert DNSSEC und nutzt QNAME-Minimierung.	Note D	57	100%	Österreich Außerhalb der Eyes	Nein	Ja	Ja	Nein	Nein	Nein	Ja	Teilweise	Ja	Ja	Teilweise	Noch nicht getestet
BlahDNS Als Hobby von einer einzelnen Person betriebener DNS-Resolver mit Werbeblockierung, mit Servern in Singapur und Deutschland und Unterstützung für DoH, DoT, DoQ und DNSCrypt.	Note D	54	100%	–	Nein	Ja	Ja	Nein	Nein	Nein	Ja	Teilweise	Ja	Ja	Nein	Noch nicht getestet
Google Public DNS Kostenloser öffentlicher DNS-Resolver von Google unter 8.8.8.8 und 8.8.4.4, der DNSSEC validiert und DNS over HTTPS sowie DNS over TLS unterstützt.	Note D	45	100%	Vereinigte Staaten Five Eyes	Nein	Nein	Nein	Nein	Ja	Ja	Ja	Teilweise	Ja	Noch nicht getestet	Ja	Noch nicht getestet
Clean Browsing DNS-Filterdienst mit kostenlosen Familien-, Erwachsenen- und Sicherheitsfiltern und kostenpflichtiger individueller Filterung, mit Unterstützung für DoH, DoT und DNSCrypt.	Note D	43	100%	Vereinigte Staaten Five Eyes	Nein	Nein	Ja	Nein	Nein	Nein	Ja	Teilweise	Ja	Ja	Teilweise	Noch nicht getestet
DNS4EU Von der Europäischen Union kofinanzierter öffentlicher DNS-Resolver, betrieben von einem Konsortium unter Führung von Whalebone in Tschechien. Bietet schützende, kindersichere, werbeblockierende und ungefilterte Varianten über DoH und DoT.	Note D	41	100%	Tschechien Außerhalb der Eyes	Nein	Nein	Ja	Nein	Nein	Nein	Ja	Teilweise	Ja	Ja	Nein	Noch nicht getestet
OpenNIC Von Freiwilligen betriebene alternative DNS-Root mit öffentlichen Resolvern, die sowohl ICANN-Domains als auch die eigenen Top-Level-Domains von OpenNIC wie .libre und .oss auflösen.	Note D	41	100%	–	Teilweise	Teilweise	Ja	Nein	Nein	Nein	Teilweise	Teilweise	Teilweise	Teilweise	Nein	Noch nicht getestet
OpenDNS Öffentlicher DNS-Resolver von Cisco unter 208.67.222.222 und 208.67.220.220, mit optionaler Inhaltsfilterung und einem kostenlosen Heimkonto zur Verwaltung der Filter.	Note F	37	100%	Vereinigte Staaten Five Eyes	Nein	Nein	Ja	Nein	Ja	Ja	Teilweise	Nein	Ja	Teilweise	Nein	Noch nicht getestet

Fragen

DNS-Resolver: Welche Option schützt die Privatsphäre am besten?

Es wurde noch keine Empfehlung ausgesprochen. Die Tabelle oben ist nach Punktzahl sortiert, auf Grundlage öffentlicher Belege.

Wie werden DNS-Resolver bewertet?

Jeder Eintrag beantwortet 12 Fragen: Open Source, Keine Tracker oder Telemetrie, Keine Werbung oder Datenverkäufe, Unabhängiges Audit, Transparenzbericht, Informiert Nutzer über Anfragen, TLS-Konfiguration, Sicherheits-Header, Moderne Webstandards, Verschlüsseltes DNS, Keine Anfrageprotokolle und DNSSEC-Validierung. Antworten brauchen Links zu Belegen. Vollständige Kriterien ansehen.

Spielt die Rechtsordnung eine Rolle?

Die Rechtsordnung bestimmt, welche Gesetze einen Anbieter zur Herausgabe von Daten zwingen können. Jeder Eintrag zeigt sein Land und ob es zu den Five, Nine oder Fourteen Eyes gehört. Welche Daten ein Anbieter herausgeben kann, hängt vor allem davon ab, was er speichert und wer die Schlüssel besitzt. Mehr über Rechtsordnungen und den CLOUD Act.