{"id":29824,"date":"2023-02-24T13:32:11","date_gmt":"2023-02-24T11:32:11","guid":{"rendered":"https:\/\/www.kaspersky.de\/blog\/?p=29824"},"modified":"2026-03-12T11:03:58","modified_gmt":"2026-03-12T09:03:58","slug":"secure-dns-private-dns-benefits","status":"publish","type":"post","link":"https:\/\/www.kaspersky.de\/blog\/secure-dns-private-dns-benefits\/29824\/","title":{"rendered":"Warum Sie sicheres DNS einrichten sollten &amp; wie das funktioniert"},"content":{"rendered":"<p>Das Einrichten einer Internetverbindung auf einem Computer oder Smartphone ist normalerweise automatisiert und eine manuelle Einrichtung ist nicht notwendig. Es gibt jedoch ein Detail, auf das Sie achten sollten: Und zwar die Wahl des DNS und dessen Modus. Wenn Sie ein wenig Zeit darauf verwenden, k\u00f6nnen Sie sich vor Cyberangriffen, ISP-Spionage, unerw\u00fcnschten Inhalten f\u00fcr Kinder und sogar vor Werbung sch\u00fctzen. Was ist zum Beispiel \u201ePrivates DNS\u201c in den Android-Einstellungen, und wie verwendet man es?<\/p>\n<h2>DNS und seine Nachteile<\/h2>\n<p>DNS steht f\u00fcr Domain Name System. Es \u00fcbersetzt f\u00fcr Menschen lesbare Webadressen (Domain-Namen, z. B. kaspersky.ru) in digitale IP-Adressen, die von Computern im Netz verwendet werden (185.85.15.34). Fast jede Internetanfrage beginnt mit der Kontaktaufnahme eines DNS-Servers, um einen eingegebenen Website-Namen in seine IP-Adresse zu \u00fcbersetzen. Und in den meisten F\u00e4llen passiert das durch den DNS-Server Ihres Internetanbieters, wobei die Anfrage an ihn weder verschl\u00fcsselt noch signiert ist. Diese fehlende Sicherheit birgt viele Nachteile.<\/p>\n<ul>\n<li>Ihr Anbieter wei\u00df immer, welche Seiten Sie besuchen und kann diese Informationen verwenden, um Ihnen zielgerichtete Werbung zu zeigen.<\/li>\n<li>F\u00fcr den Anbieter ist es ein Kinderspiel, die IP-Adresse in seiner Antwort zu f\u00e4lschen und eine vollkommen andere Seite anzuzeigen als die, die Sie eigentlich sehen wollten. Das haben Sie vermutlich schon bei der Verbindungsherstellung zu einem kostenlosen WLAN-Netzwerk in einem Hotel, Caf\u00e9 oder am Flughafen erlebt, wenn anstelle der gew\u00fcnschten Website eine Seite angezeigt wird, die eine Autorisierung verlangt oder Werbung zeigt.<\/li>\n<li>Diese Technologie <a href=\"https:\/\/www.kaspersky.com\/about\/press-releases\/2014_kaspersky-lab-sheds-light-on--darkhotels--where-business-executives-fall-prey-to-an-elite-spying-crew\" target=\"_blank\" rel=\"noopener nofollow\">kann auch von Angreifern genutzt werden<\/a>, um das WLAN-Netzwerk zu kontrollieren, mit dem Sie verbunden sind. Sie k\u00f6nnen Fake-Seiten einf\u00fcgen, die Malware verbreiten oder Bankkartendetails entwenden.<\/li>\n<\/ul>\n<p>\u00a0<\/p>\n<p>Die Adressersetzung in DNS-Antworten hat jedoch auch einen positiven praktischen Nutzen, z. B. f\u00fcr Dienste zur elterlichen Kontrolle, bei denen bei dem Versuch, \u201eunerw\u00fcnschte\u201c Websites zu besuchen, eine Stub-Seite geladen wird. Diese Technologie ist jedoch nicht sehr pr\u00e4zise und blockiert Websites vollst\u00e4ndig \u2013 z. B. die gesamte Website youtube.com und nicht nur einzelne, unerw\u00fcnschte Seiten. Daher wird sie in unserer L\u00f6sung <a href=\"https:\/\/www.kaspersky.de\/safe-kids?icid=de_kdailyplacehold_acq_ona_smm__onl_b2c_kasperskydaily_wpplaceholder____ksk___\" target=\"_blank\" rel=\"noopener\">Kaspersky Safe Kids<\/a> nicht verwendet.<\/p>\n<p>Sie m\u00fcssen nicht den DNS-Server Ihres Internetdienstanbieters verwenden. Es gibt \u00f6ffentliche DNS-Server mit guter Reputation, wie zum Beispiel die von Cloudflare (1.1.1.1) oder Google (8.8.8.8), die Sie in Ihren Interneteinstellungen angeben k\u00f6nnen, um einige der oben beschriebenen Probleme zu beseitigen.<\/p>\n<p>Zudem gibt es DNS-Server mit zus\u00e4tzlichen Funktionen \u2013 wie das Blockieren von Zugriffen auf Ad-Server. Sie entfernen Werbung sowohl im Browser als auch in anderen Anwendungen. Geben Sie dazu in den WLAN-Einstellungen Ihres Computers oder Smartphones einfach die Adresse des entsprechenden DNS-Filterservers an.<\/p>\n<p>Leider l\u00f6st das \u00c4ndern der DNS-Adresse in 1.1.1.1 oder 8.8.8.8 keine Datenschutzprobleme. Ein ISP oder ein Eindringling, der das Netzwerk kontrolliert, kann DNS-Anfragen ausspionieren, diese st\u00f6ren oder den Zugang zu einem Drittanbieter-DNS blockieren.<\/p>\n<h2>Privates und sicheres DNS<\/h2>\n<p>Gro\u00dfe Unternehmen und Enthusiasten k\u00f6nnen ihren eigenen DNS-Server betreiben und darauf beliebige Abfrageregeln anwenden. Streng genommen ist <strong>privates DNS<\/strong> kein hochgradig gesch\u00fctzter Server, sondern vielmehr ein privater, nicht \u00f6ffentlicher Server. In der Praxis wird privates DNS oft \u00fcber sichere DNS-Protokolle ausgef\u00fchrt. Die Einstellung \u201ePrivates DNS\u201c unter Android 9 und h\u00f6her sollte beispielsweise \u201eSicheres DNS\u201c genannt werden, um ihr eigentliches Grundwesen besser zu beschreiben.<\/p>\n<p>Sichere DNS sind diverse konkurrierende Protokolle, die sich vom gew\u00f6hnlichen DNS durch Verschl\u00fcsselung unterscheiden. Bei diesen Protokollen handelt es sich um <strong>DNS over HTTPS<\/strong> (<strong>DoH<\/strong>), <strong>DNS over TLS<\/strong> (<strong>DoT<\/strong>) und <strong>DNSCrypt<\/strong>. Sie unterscheiden sich in den Kommunikationsprotokollen und den Ports, \u00fcber die DNS-Anfragen weitergeleitet werden. Es wird noch immer dar\u00fcber diskutiert, welches dieser Protokolle besser und schlechter ist. In einigen F\u00e4llen blockieren Internetanbieter den Zugriff auf DNS-Systeme von Dritten; in diesem Fall ist das DoH-Protokoll die beste Wahl, da es schwieriger herauszufiltern ist. Aber es ist nicht n\u00f6tig, auf die Feinheiten von sicherem DNS einzugehen. Die Hauptsache ist, dass Ihr Smartphone, Computer oder Browser mindestens eines dieser Protokolle unterst\u00fctzt und \u00fcber einen DNS-Server verf\u00fcgt, der damit verwendet werden kann.<\/p>\n<p>Es gibt definitiv keinen Mangel an kostenlosen sicheren Servern \u2013 die gro\u00dfen ISPs (Cloudflare, Google usw.) unterst\u00fctzen \u00f6ffentliche DNS (1.1.1.1, 8.8.8.8), mit denen Sie sich sowohl \u00fcber ungesicherte DNS als auch \u00fcber DoH\/DoT verbinden k\u00f6nnen. Ihre Aufgabe besteht also lediglich darin, diesen sicheren Zugang zu erm\u00f6glichen.<\/p>\n<h2>Sie nutzen bereits ein VPN?<\/h2>\n<p>Sicheres DNS und VPN sind komplement\u00e4re Technologien. Selbst wenn Sie ein VPN nutzen, k\u00f6nnen Namensanfragen einer Website durch einen unverschl\u00fcsselten DNS-Kanal geleitet werden; in diesem Fall bleiben alle zuvor erw\u00e4hnten Risiken bestehen. Einige kommerzielle VPN-Dienste integrieren ihr verschl\u00fcsseltes DNS in das standardm\u00e4\u00dfige Verbindungsprofil oder bieten an, ihr VPN und das sichere DNS eines Drittanbieters gleichzeitig \u00fcber eine App zu aktivieren. Dies ist jedoch keine g\u00e4ngige Praxis \u2013 es lohnt sich also, die Informationen Ihres VPN-Anbieters genauer zu lesen oder den technischen Support um Hilfe zu fragen. Wenn kein sicheres DNS angeboten wird, kann es zus\u00e4tzlich zum VPN aktiviert werden (die Anweisungen dazu finden Sie im Anschluss).<\/p>\n<h2>Sicheres DNS aktivieren<\/h2>\n<p>Hier ist der einfachste Weg, sicheres DNS auf Android (9 und h\u00f6her) zu aktivieren: Gehen Sie zu <em>Einstellungen<\/em>, w\u00e4hlen Sie <em>Weitere Verbindungen<\/em> oder <em>Erweitert<\/em> und suchen Sie dort den Unterabschnitt <em>Privates DNS<\/em>. W\u00e4hlen Sie den gew\u00fcnschten Server aus, und schon ist die Konfiguration abgeschlossen. Eine etwas r\u00e4tselhafte Nuance ist, dass Android in diesem Abschnitt keine numerischen Adressen akzeptiert, sodass Sie den Domainnamen des gew\u00fcnschten DNS-Servers beim Anbieter \u00fcberpr\u00fcfen m\u00fcssen (zum Beispiel 1dot1dot1dot1.cloudflare-dns.com).<\/p>\n<div id=\"attachment_29831\" style=\"width: 574px\" class=\"wp-caption aligncenter\"><img loading=\"lazy\" decoding=\"async\" aria-describedby=\"caption-attachment-29831\" class=\"size-full wp-image-29831\" src=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/96\/2023\/02\/24124612\/secure-dns-private-dns-benefits-01.png\" alt=\"Einrichten von sicherem DNS unter Android\" width=\"564\" height=\"819\"><p id=\"caption-attachment-29831\" class=\"wp-caption-text\">Einrichten von sicherem DNS unter Android<\/p><\/div>\n<p>\u00a0<\/p>\n<p>Apple-Ger\u00e4te unterst\u00fctzen DoH\/DoT seit iOS 14 und macOS11. Dennoch gibt es keine integrierte Einstellung, um diese Protokolle zu aktivieren. Sie m\u00fcssen daher auf einen der vielen Drittanbieter-Tools aus dem App Store zur\u00fcckgreifen, die Ihren gew\u00fcnschten sicheren Server aktivieren k\u00f6nnen. Suchen Sie dazu einfach nach \u201eSicheres DNS\u201c im Store. Erfahrene Nutzer k\u00f6nnen die erforderlichen Konfigurationsprofile auch <a href=\"https:\/\/github.com\/paulmillr\/encrypted-dns\" target=\"_blank\" rel=\"noopener nofollow\">manuell installieren oder selbst erstellen<\/a>.<\/p>\n<p>Windows 10 bietet seit Version 19628 (aus dem Jahr 2020) DoH-Support. Aktivieren k\u00f6nnen Sie DoH mithilfe der <a href=\"https:\/\/learn.microsoft.com\/de-de\/windows-server\/networking\/dns\/doh-client-support\" target=\"_blank\" rel=\"noopener nofollow\">Anweisungen<\/a> auf der Microsoft-Website.<\/p>\n<p>\u00a0<\/p>\n<div id=\"attachment_29830\" style=\"width: 400px\" class=\"wp-caption aligncenter\"><img loading=\"lazy\" decoding=\"async\" aria-describedby=\"caption-attachment-29830\" class=\"size-full wp-image-29830\" src=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/96\/2023\/02\/24124539\/secure-dns-private-dns-benefits-02-EN.png\" alt=\"Einrichten von sicherem DNS unter Windows 10\" width=\"390\" height=\"673\"><p id=\"caption-attachment-29830\" class=\"wp-caption-text\">Einrichten von sicherem DNS unter Windows 10<\/p><\/div>\n<p>\u00a0<\/p>\n<p>Chrome- und Firefox-Browser k\u00f6nnen DNS-Anfragen \u00fcber einen verschl\u00fcsselten Kanal stellen, unabh\u00e4ngig von der Unterst\u00fctzung durch das Betriebssystem.<\/p>\n<div id=\"attachment_29829\" style=\"width: 1445px\" class=\"wp-caption aligncenter\"><img loading=\"lazy\" decoding=\"async\" aria-describedby=\"caption-attachment-29829\" class=\"size-full wp-image-29829\" src=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/96\/2023\/02\/24124503\/secure-dns-private-dns-benefits-03-EN.png\" alt=\"Einrichten von sicherem DNS unter Google Chrome\" width=\"1435\" height=\"746\"><p id=\"caption-attachment-29829\" class=\"wp-caption-text\">Einrichten von sicherem DNS unter Google Chrome<\/p><\/div>\n<p>\u00a0<\/p>\n<p>In einigen L\u00e4ndern ist diese Option standardm\u00e4\u00dfig aktiviert. Um auf Nummer sicher zu gehen, \u00fcberpr\u00fcfen Sie dies jedoch in den Browsereinstellungen selbst.<\/p>\n<p>\u00a0<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"size-full wp-image-29828\" style=\"font-size: 1.13em;font-style: italic;font-weight: bold\" src=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/96\/2023\/02\/24124356\/secure-dns-private-dns-benefits-04-EN.png\" alt=\"Einrichten von sicherem DNS unter Firefox\" width=\"1426\" height=\"956\"><span style=\"font-size: 14px;font-style: italic\">Einrichten von sicherem DNS unter Firefox<\/span><\/p>\n<p>Hier eine wichtige Anmerkung f\u00fcr <a href=\"https:\/\/www.kaspersky.de\/premium?icid=de_bb2022-kdplacehd_acq_ona_smm__onl_b2c_kdaily_lnk_sm-team___kprem___\" target=\"_blank\" rel=\"noopener\">Kaspersky-Nutzer<\/a>: Um sicherzustellen, dass Ihr Schutz angemessen konfiguriert ist, aktivieren Sie zun\u00e4chst das sichere DNS auf dem Router, im Betriebssystem oder in den Browser-Einstellungen. Danach sollten Sie \u00fcberpr\u00fcfen, ob Sie die richtige Kaspersky-Einstellung in Ihrer L\u00f6sung aktiviert haben: Klicken Sie dazu auf das <em>Zahnradsymbol<\/em> unten links <em>\u2192<\/em> <em>Sicherheitseinstellungen \u2192 Netzwerkeinstellungen \u2192 Verarbeitung des Datenverkehrs<\/em>.<\/p>\n<div id=\"attachment_29827\" style=\"width: 1017px\" class=\"wp-caption aligncenter\"><img loading=\"lazy\" decoding=\"async\" aria-describedby=\"caption-attachment-29827\" class=\"size-full wp-image-29827\" src=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/96\/2023\/02\/24124241\/secure-dns-private-dns-benefits-05-KPremium.png\" alt=\"\u00dcberpr\u00fcfen der Kaspersky-Einstellungen f\u00fcr die Arbeit mit sicherem DNS\" width=\"1007\" height=\"672\"><p id=\"caption-attachment-29827\" class=\"wp-caption-text\">\u00dcberpr\u00fcfen der Kaspersky-Einstellungen f\u00fcr die Arbeit mit sicherem DNS<\/p><\/div>\n<p>\u00a0<\/p>\n<p>Hier k\u00f6nnen Sie auch die spezifischen DoH-Server angeben, die Sie verwenden m\u00f6chten.<\/p>\n<input type=\"hidden\" class=\"category_for_banner\" value=\"premium-generic\">\n","protected":false},"excerpt":{"rendered":"<p>Sind Sie in Ihren Smartphone-Einstellungen und Sicherheits-Apps schon einmal \u00fcber sicheres oder privates DNS gestolpert? Deshalb sollten Sie die Funktion aktivieren!<\/p>\n","protected":false},"author":2722,"featured_media":29826,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[10],"tags":[55,36,1843,2384,121,329,50,903,130,645,1654,601,33],"class_list":{"0":"post-29824","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-tips","8":"tag-android","9":"tag-chrome","10":"tag-cybersicherheitstipps","11":"tag-dns","12":"tag-firefox","13":"tag-internet","14":"tag-ios","15":"tag-macos","16":"tag-privatsphare","17":"tag-technologie","18":"tag-tips","19":"tag-werbung","20":"tag-windows"},"hreflang":[{"hreflang":"de","url":"https:\/\/www.kaspersky.de\/blog\/secure-dns-private-dns-benefits\/29824\/"},{"hreflang":"en-in","url":"https:\/\/www.kaspersky.co.in\/blog\/secure-dns-private-dns-benefits\/25219\/"},{"hreflang":"en-ae","url":"https:\/\/me-en.kaspersky.com\/blog\/secure-dns-private-dns-benefits\/20711\/"},{"hreflang":"ar","url":"https:\/\/me.kaspersky.com\/blog\/secure-dns-private-dns-benefits\/10687\/"},{"hreflang":"en-us","url":"https:\/\/usa.kaspersky.com\/blog\/secure-dns-private-dns-benefits\/27879\/"},{"hreflang":"en-gb","url":"https:\/\/www.kaspersky.co.uk\/blog\/secure-dns-private-dns-benefits\/25549\/"},{"hreflang":"es-mx","url":"https:\/\/latam.kaspersky.com\/blog\/secure-dns-private-dns-benefits\/26006\/"},{"hreflang":"es","url":"https:\/\/www.kaspersky.es\/blog\/secure-dns-private-dns-benefits\/28454\/"},{"hreflang":"it","url":"https:\/\/www.kaspersky.it\/blog\/secure-dns-private-dns-benefits\/27611\/"},{"hreflang":"ru","url":"https:\/\/www.kaspersky.ru\/blog\/secure-dns-private-dns-benefits\/34699\/"},{"hreflang":"tr","url":"https:\/\/www.kaspersky.com.tr\/blog\/secure-dns-private-dns-benefits\/11341\/"},{"hreflang":"x-default","url":"https:\/\/www.kaspersky.com\/blog\/secure-dns-private-dns-benefits\/47209\/"},{"hreflang":"fr","url":"https:\/\/www.kaspersky.fr\/blog\/secure-dns-private-dns-benefits\/20191\/"},{"hreflang":"pt-br","url":"https:\/\/www.kaspersky.com.br\/blog\/secure-dns-private-dns-benefits\/20820\/"},{"hreflang":"ru-kz","url":"https:\/\/blog.kaspersky.kz\/secure-dns-private-dns-benefits\/25875\/"},{"hreflang":"en-au","url":"https:\/\/www.kaspersky.com.au\/blog\/secure-dns-private-dns-benefits\/31583\/"},{"hreflang":"en-za","url":"https:\/\/www.kaspersky.co.za\/blog\/secure-dns-private-dns-benefits\/31298\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/www.kaspersky.de\/blog\/tag\/cybersicherheitstipps\/","name":"Cybersicherheitstipps"},"_links":{"self":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts\/29824","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/users\/2722"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/comments?post=29824"}],"version-history":[{"count":3,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts\/29824\/revisions"}],"predecessor-version":[{"id":33268,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts\/29824\/revisions\/33268"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/media\/29826"}],"wp:attachment":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/media?parent=29824"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/categories?post=29824"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/tags?post=29824"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}