Öffentliche DNS-Resolver
Die Resolver, die unser DNS-Propagation-Check fragt, mit den Angaben ihrer Betreiber und ob jeder gerade antwortet.
| Resolver | Adressen | Verschlüsseltes DNS | Validiert DNSSEC | Antwort an unseren Server |
|---|---|---|---|---|
| Cloudflare |
| ja | 18 ms | |
| Google Public DNS |
| ja | 18 ms | |
| Quad9 |
| ja | 8 ms | |
| Cisco OpenDNS |
| ja | 17 ms | |
| AdGuard DNS (non-filtering) |
| ja | 21 ms | |
| Control D (unfiltered) |
| ja | 19 ms |
Gemessen von unserem Server am 30.10.2026, 20:42, höchstens alle fünf Minuten: die Umlaufzeit für ietf.org zur ersten IPv4-Adresse jedes Resolvers und die DNSSEC-Validierung – ein validierender Resolver bestätigt ietf.org und verweigert dnssec-failed.org, dessen Signaturen absichtlich defekt sind. Das sagt, ob ein Dienst antwortet, nicht wie schnell er für Sie ist: Ihre Anfragen erreichen den nächstgelegenen Knoten des Anycast-Netzes des jeweiligen Betreibers.
Adressen und Endpunkte für verschlüsseltes DNS, wie von den Betreibern veröffentlicht (geprüft im Oktober 2026). Wo ein Betreiber auch filternde Adressen anbietet, sind die ungefilterten aufgeführt.
Die Resolver Ihres Anbieters
Sofern Sie nichts ändern, nutzen Router oder Smartphone die Resolver, die Ihr Internetanbieter per DHCP verteilt. Ihre Adressen unterscheiden sich je nach Netz und sind hier nicht aufgeführt. Das DNS-Tool zeigt, welcher Resolver unsere eigene Anfrage beantwortet hat; Ihren sehen Sie mit einer Abfrage auf Ihrem Gerät (nslookup example.com, oder resolvectl status unter Linux).
Einen Resolver wählen
Ein Resolver sieht jeden Namen, den Ihre Geräte nachschlagen. Bevorzugen Sie einen Betreiber, dessen Datenschutzerklärung Sie gelesen haben, nutzen Sie DNS über HTTPS oder TLS, wo Ihr Gerät es unterstützt, und wählen Sie einen validierenden Resolver, wenn Sie auf DNSSEC setzen. Manche Netze – Arbeitsplatz, Schule, Hotel und öffentliches WLAN – verlangen ihren eigenen Resolver; ein Wechsel kann dort den Zugang stören.
Dieser Text ist noch nicht auf Deutsch verfügbar. Er wird auf Englisch angezeigt, bis eine Übersetzung erscheint.
A recursive resolver is the DNS server that answers your device’s questions: it walks from the root zone down to the domain’s own name servers, caches the answer and hands it back. Every website visit starts with one.
By default your device uses the resolver your internet provider assigns. Public resolvers are an alternative run by other operators. They differ in four ways that matter:
- Addresses. Each has easy IPv4 and IPv6 addresses, announced by anycast from many locations, so you reach a nearby node.
- Encryption. Classic DNS travels unencrypted over UDP port 53. DNS over TLS (DoT, port 853) and DNS over HTTPS (DoH) encrypt the questions between your device and the resolver.
- DNSSEC validation. A validating resolver checks DNSSEC signatures and refuses tampered answers for signed zones. It cannot help for unsigned zones — including every name under .ae, which is not signed today.
- Filtering. Some addresses block malware or adult content; the ones listed here are the operators’ unfiltered addresses where they offer a choice.
The live column is measured from our server, not from you, and only tells you whether each service answers right now.
Häufig gestellte Fragen
Will a public resolver make my internet faster?
Sometimes slightly, often not. Your provider's resolver is usually closer; a public one may have a warmer cache. Measure from your own device before deciding.
Does changing DNS hide my browsing?
Encrypted DNS hides the names you look up from the network in between, but the resolver operator still sees them, and your provider still sees the addresses you connect to.
Can I use these resolvers in the UAE?
Network policies differ between providers and networks, and some networks require their own resolver. Check your provider's terms and your organisation's IT policy.