DNS-Server – die besten Beiträge

Hallo,

ich bin die meiste Zeit in öffentlichen Netzwerken unterwegs, um aufs Internet zuzugreifen. Die haben aber die unangenehme Eigenschaft, dass sie meinen DNS-Server (DNSForge) blockieren (vermutlich, um ihre eigenen Inhaltsfilterrichtlinien durchzusetzen, ich weiß es nicht).

Unter Android habe ich das Problem nicht, da dort der DNS-Verkehr via DOT verschlüsselt wird. Eine kurze Recherche hat ergeben, dass Windows 10 DOT zwar nicht unterstützt, aber seit 22H2 (ursprünglich wohl nur in den Insider-Builds, Stand 2025 aber wohl längst in allen Versionen) die Verschlüsselungsmethode DOH.

Da DNSForge die Metode auch anbietet, habe ich In der Registry unter HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Dnscache\Parameters den DWORD-Wert EnableAutoDoh erstellt und den Wert auf 2 gesetzt.

Damit wäre laut Gemini nach einem Neustart alles erledigt gewesen, aber dnscheck.tools offenbart immer noch einen dubiosen DNS-Server von Amazon anstatt DNSForge, was in diesem Netzwerk der Standard-DNS zu sein scheint.

Andere Quellen behaupten, DOH wäre unter Win 10 wie DOT immer nur in Insider-Builds verfügbar gewesen und hätten nie die Hauptversionen erreicht. Aber wenn das so wäre, weiß ich nicht, ob das für aktuelle Win-10-Insider-Builds noch gelten würde, weil alle Quellen mehrere Jahre alt sind. Mein Build ist übrigens 19045.6093, wenn das hilft.

Erkennt jemand den Fehler in meiner Strategie? Oder gäbe es noch andere DNS-Verschlüsselungen, die ich ausprobieren könnte (DNSForge bietet etwa auch ein DOQ-Verfahren an, aber ob und wie das funktioniert, weiß ich noch gar nicht)? Wäre übrigens über eine Lösung direkt in Windows dankbar, würde wirklich gern auf eine Drittanbieter-Lösung verzichten, wenn man das wie auch immer selber im System konfigurieren kann.

Beste Grüße an alle, die bis hierhe gelesen haben.

Nachtrag: Gemini meinte noch, dass man unter Windows 10 nur von Microsoft hinterlegte DNS-Server verschlüsseln könnte, aber auch die bekannten Server 8.8.8.8 und 8.8.4.4 ändern nichts.

habe getestert, was passiert, wenn ich einen cname eintrag mache,

beispiel, meinesubdomain.frank.de auf postbank.de, eher sinnlos aber ich wollte wissen, ob der webserver der postbank meckert, laut wireschark bekommt der server als metadaten host:

meinesubdomain.frank.de, eben den cname eintrag

der server rebeliert nicht,normaler weise sollte er doch erkennen, dass er zu

meinesubdomain.frank.de keinen eintrag hat, sprich, welche seite er präsentieren, bedeutet doch, kein eintrag, ich zeige standartseite, sehr ihr das auch

bei einem telnet oder openvpn server wäre es ja egal, da er ja keine http metadaten bekommt,

Nur die standard Adresse läst sich speichern

https://adguard-dns.io/de/public-dns.html

Aber die over https zum beispiel nicht

Und auch alle anderen von denen nicht.

Was mache ich falsch ?

Android 15 one Ul Version 7.0

Galaxy s24

https://dns.adguard-dns.com/dns-query

Danke 😀

Angenommen Du lässt Deine Domain über Cloudflare DNS laufen und Deine eigentliche ServerIP wird verschleiert, aber wie sicher ist das wirklich? Gibt es Methoden trotzdem hinter die HauptIP zu kommen?

Mein Computer ereicht das Internet nicht. Ich habe schon versucht wie in der Fehlerbeschreibung beschrieben den DNS Cache zu leeren mit ipconfig usw. Bin jetzt echt ratlos

Hallo,

ich möchte mich gerne von meinem Heimnetzwerk (frisch aktiviertes Dual Stack, 6690 JM) per VPN auf das Heimnetzwerk meines Freundes (DS-Lite, 6600) verbinden.

Er hat mir dabei eine .con Konfigurationsdatei über WireGuard geschickt.

Ich habe die Importiert, und versucht zu aktivieren.

Jedoch bricht der Verbindungsaufbau mit der Logmeldung

unable to resolve one or more DNS hostname endpoints: No such host is known.

ab.

Wie kann ich diesen Fehler beheben und kennt sich da aus ?

Wichtig:

Ich habe einem anderen Freund, der eine 5070 hat den Schlüssel testweise gegeben, und er konnte den myfritznamen problemlos in die zugehörige ipv6:port auflösen und das VPN betreten.

Ich habe mir dann von diesem Freund die [ipv6]:port geben lassen und durch den Endpunkt als hostname:port ersetzt. Die Verbindung wurde danach (zum Schein) hergestellt, jedoch kam nie eine Antwort vom VPN-Server und das Programm (war zwar "verbunden") schreibt in den Logs dazu:

[TUN] [wg_config] Handshake for peer 1 ([2a02:.......::115]:56435) did not complete after 5 seconds, retrying (try 2)

PS: Dieser andere Freund konnte den Hostname Pingen, ich nie...

Hallo,

ich habe einen Up-und Download über Wlan von 45 Mbits.Wie relevant sind die DNS Server ? Zum Beispiel Cloufare im Vergleich zu Google ? Mich interessiert der Zusammenhang.

Hallo ich versuche aktuell Videos / Bilder freizugeben, über mein DDNS Link klappt es nun endlich. Über die https portweiterleitung zu 5013 komme ich auf die Seite und das Video läuft. Frage, kann man den Link verschleieren, dass wenn man z.B. Kunden die Datei schickt, die aber dadurch nicht den eigentlichen Serverzugang haben. Also nicht die DDNS Domain sehen + Port

aktuell sieht es bei mir so aus:

https://meinddns.synology.me:5013/dateiname1231232131232

mein wunsch:

https://asdsadsa/dateiname1231232131232

Geht mein Vorhaben irgendwie / über QR Codes? :)

Wie in der Frage schon geschrieben, wollte ich mal fragen, ob jemand weiß, welcher der beste DNS Server für Starlink/Fortnite ist, mit dem besten/geringsten Ping. Weiß das jemand ?

Moin. Ist es möglich, als Haupt-Router die FB7590 zu nutzen, dann per LAN eine 7490 anzuschließen, die ein anderes lan netz ausstrahlt als die 7590er und dann einen eigenen DNS server nutzt? Ich will, dass ich 2 verschiedene WLAN netze habe. Einmal das normale mit automatischen DNS Zuweisungen und einmal das zweite wlan netz mit einem anderen DNS server (DNSforge).

Ich hab die 7490 im Modus, dass sie als IP-Client mit LAN genutzt wird und ihr eigenes WLAN ausstrahlt. Allerdings habe ich den DNS Server nun auf DNSforge geändert und es hat nicht gebracht.

Hat jemand Ratschläge?

Sehr geehrte Damen und Herren,

Ich wohne auf dem Land und habe langsames Internet. Gibt es eine Auswahl an DNS-Servern die nicht von Google sind, aber trotzdem empfehlenswert, schnell und leistungsfähig sind?

Mit freundlichen Grüßen

Ape5039

Servus,

ich würde gerne mit meiner alten Wii etwas herumexperimentieren. Ich wollte mir mal Homebrew etc. auf die Konsole ziehen. Möglich ist dies, durch eine manuelle DNS-Zuweisung im aktuell verbundenen Netzwerk.

Die Adresse des DNS-Serves ist: 18.188.135.9.

Meine Frage hier: Ist es möglich sich einen Virus über diese Methode einzufangen? Kann dadurch das Netzwerk infiziert werden, für den Fall dass sich ein Hacker hinter dieser Zieladresse befinden?

ist es so richtig

CNAME

Wenn jemand www.test.de in seinen Browser eingibt, gibt der DNS-Server eineauf eine Antwort für www.anotherdomain.com zurück. Der Webbrowser führt dann eine weitere DNS-Abfrage für www.anotherdomain.com durch, um die IP-Adresse zu erhalten.

Bei Alias-Einträgen ist der Proze.dess jedoch anders. Anstatt eine Antwort für www.anotherdomain.com zurückzugeben, führt der autoritative DNS-Server die zweite Auflösung durch und gibt nur die IP-Adresse oder den A-Eintrag zurück.

Bei Alias gibt es also einen passenden A Eintrag, bedeutet der entsprechende Server

zeigt die gleiche Seite an, sagen wir index.html

Eine Domain mit einem CNAME-Eintrag ist wie ein Hinweis, der Sie auf einen anderen Hinweis (eine andere Domain mit einem CNAME-Eintrag) oder auf den Schatz (eine Domain mit einem A-Eintrag) hinweisen kann. Das bedeutet bedeutet das ein C Name Eintrag schlussendlich auch wiederum dazu führen kann, dass der DNS Server jetzt noch mal eine Anfrage stellen muss er muss im Endeeffekt zwei Anfragen stellen einmal die Domain die eigentlich anfragen wollte und jetzt noch eine Anfrage für die cname Domain. Muss er jetzt die cname Domain selber auflösen oder an wen wendet er sich

beispiel dns A Record

www.test.de an die IP-Adresse 198.51.100.255.

wenn user nur test.de eingibt

ist es notwendig noch einen eintrag zu machen

weitere frage

wenn ich auch einen cname eintrag habe für Subdomain www.test.de

wert ist test.de.

wenn nun jemand www.test.de eingibt, gibt es doch probleme, denke ich, ist es nun der host www in test.de oder soll subdomain www.test.de angesprochen werden

gruß und dank

Das Darknet ist m.M.n. mit den zahlreichen infected Exit Nodes ein relativ unsicherer Ort geworden. Einst galt es als sicheres Netzwerk, durch die Unterwanderung von kriminellen Aktivitäten ist das Onion Web nun auch von Behörden unterwandert.

Eine Frage die mich seither beschäftigt ist der Zusammenhang zwischen Anonymität und Kriminalität. Verbindung mittels VPN oder alternativen DNS Servern um den Provider unbehelligt zu lassen etc.pp.

Während alle Unsichtbar sein oder Privatsphäre haben wollen, impliziert der Generalverdacht auch sofort kriminelle Möglichkeiten, was praktisch auch im Tornetz passiert ist. Was natürlich die Behörden auf den Plan ruft, die den geamten Ablauf vom Download von Tor über die Nutzung überwachen wollen. Ich sehe hier aber keine Lösung, nur ein ewiges hin und her zwischen anonym und gläsern.

Die Möglichkeiten der Überwachung am De-CIX sind vermutlich enorm. Allerdings weiß ich nicht ob in irgendeiner Weise Torverbindung drüber laufen.

Das Clear Web und Smartphones sind mit so vielen Spionagetools, Cookies, etc.. vollgestopft das man man ohne Sicherheits-Tools sich kaum wagt etwas digital zu tun. Was einem schon mal paranoid machen kann.

Doch sobald man Tor nutzt wäre man angeblich auf der schwarzen Liste des BSI/ BND.

---

Ein großes Thema worüber man sicher ein Buch schreiben könnte und mit Worten aufpassen müsste. Wäre trotzdem interessant was dir da so durch den Kopf geht.

Wenn ich die IP der Fritzbix ändere auf z.B. 192.168.199.1

DHCP aktiv lasse

Und Unter DNS als Primärer DNS die 192.168.199.1 eintrage warum checkt die Fritzbox nicht, dass ich auf die Oberfläche will via Fritz.box? Es geht nur die IP.

Geht das wirklich nur wenn es die default ist? Wenn ja, mich interessiert der Hintergrund :)

Ist die Box wirklich so "nicht schlau" das sie die eigene DNS Tabelle nicht anpassen kann?

Seit einigen Tagen komme ich nicht mehr ins Internet.

Hintergrund:

Ende Dezember wurde meine Kündigung beim alten Anbieter gültig, der neue sollte am selben Tag übernehmen... hat natürlich nicht funktioniert.

Nach einigem hin und her mit dem Kundenservice wurde dann endlich Internetzugriff angezeigt.

Nur komme ich nicht ins Internet... auf keinem Gerät ( ja habe auch verschiedene Browser ausprobiert).

Auch wurde der Router mehrfach neugestartet und auch auf die Werkseinstellung zurückgesetzt.

Vor dem Wechsel funktionierte alles.

Der Kundenservice bemüht sich zwar kann mir aber nicht weiterhelfen, da laut Techniker angeblich alles ok sei.

Wenn ich vom Handy (WLAN) versuche ins Internet zu kommen lande ich grundsätzlich bei anschlussinfo.de.

Vom Laptop aus funktioniert es auch nicht, auch nicht über LAN.

Laut Windows Netzwerkdiagnose ist wohl mein Laptop richtig konfiguriert jedoch antwortet der DNS-Server nicht. Diese Meldung taucht jedoch bei der Diagnose nicht immer auf.

Habe dann mal beim Router nachgesehen und folgende DNS-SERVER wurden zugewiesen:

37.50.8.60 und 37.50.8.61

Eine Suche bei Google hat dann ergeben, dass bei vielen mit der Meldung DNS-Server antwortet nicht, eben diese beiden auftauchen.

Als Lösung wurde dann teilweise vorgeschlagen die DNS-Server von Google zu nutzen also 8.8.....irgendwas. Gleichzeitig wurde aber auch davor gewarnt... Thema Datenschutz etc.

Gibt es noch eine Möglichkeit mein Problem zu lösen? Kenne mich in dem Bereich leider überhaupt nicht aus.

Ach ja bei dem Router handelt es sich um einen Speedport Smart 4.

Ich habe seit einigen Tagen Glasfaseranschluss. Das hat bisher sehr gut funktioniert.

Heute habe ich versucht, meinen Drucker einzurichten und deshalb auch kurz auf WPA2 umgestellt... danach ging gar nichts mehr. Ich habe die Änderung wieder rückgängig gemacht und die Druckereinstellungen erstmal aufgegeben, aber trotzdem ist mein Internet auf dem Rechner extrem langsam, in 80% der Fälle können die Seiten gar nicht geladen werden. Auf dem Handy läuft es wieder normal.

Ich habe Router und Rechner neu gestartet, DNS Cache gelöscht und DNS Server umkonfiguriert, Firewall und Antivirus kurz ausgeschaltet usw. Es hat nichts geholfen. Wie repariere ich meine Internetverbindung auf dem einen Rechner? :( Ich habe Telekom Glasfaser 150 Anschluss und Speedport Smart 4 Plus.