Öffentliche DNS-Resolver
Die Resolver, die unser DNS-Propagation-Check fragt, mit den Angaben ihrer Betreiber und ob jeder gerade antwortet.
| Resolver | Adressen | Verschlüsseltes DNS | Validiert DNSSEC | Antwort an unseren Server |
|---|---|---|---|---|
| Cloudflare |
| ja | 9 ms | |
| Google Public DNS |
| ja | 12 ms | |
| Quad9 |
| ja | 11 ms | |
| Cisco OpenDNS |
| ja | 10 ms | |
| AdGuard DNS (non-filtering) |
| ja | 9 ms | |
| Control D (unfiltered) |
| ja | 12 ms |
Gemessen von unserem Server am 09.11.2026, 22:43, höchstens alle fünf Minuten: die Umlaufzeit für ietf.org zur ersten IPv4-Adresse jedes Resolvers und die DNSSEC-Validierung – ein validierender Resolver bestätigt ietf.org und verweigert dnssec-failed.org, dessen Signaturen absichtlich defekt sind. Das sagt, ob ein Dienst antwortet, nicht wie schnell er für Sie ist: Ihre Anfragen erreichen den nächstgelegenen Knoten des Anycast-Netzes des jeweiligen Betreibers.
Adressen und Endpunkte für verschlüsseltes DNS, wie von den Betreibern veröffentlicht (geprüft im Oktober 2026). Wo ein Betreiber auch filternde Adressen anbietet, sind die ungefilterten aufgeführt.
Die Resolver Ihres Anbieters
Sofern Sie nichts ändern, nutzen Router oder Smartphone die Resolver, die Ihr Internetanbieter per DHCP verteilt. Ihre Adressen unterscheiden sich je nach Netz und sind hier nicht aufgeführt. Das DNS-Tool zeigt, welcher Resolver unsere eigene Anfrage beantwortet hat; Ihren sehen Sie mit einer Abfrage auf Ihrem Gerät (nslookup example.com, oder resolvectl status unter Linux).
Einen Resolver wählen
Ein Resolver sieht jeden Namen, den Ihre Geräte nachschlagen. Bevorzugen Sie einen Betreiber, dessen Datenschutzerklärung Sie gelesen haben, nutzen Sie DNS über HTTPS oder TLS, wo Ihr Gerät es unterstützt, und wählen Sie einen validierenden Resolver, wenn Sie auf DNSSEC setzen. Manche Netze – Arbeitsplatz, Schule, Hotel und öffentliches WLAN – verlangen ihren eigenen Resolver; ein Wechsel kann dort den Zugang stören.