Vor einiger Zeit wurde bekannt, dass Mullvad aufhören will, seine DNS-Dienste öffentlich anzubieten (Link). Der Anbieter hat sich durch seine extrem hohe Zuverlässigkeit, aber auch durch ethische Konflikte in Zusammenhang mit der Örebro-Partei einen Namen gemacht. Wenn Du auf der Suche nach einem Nachfolger für Mullvad’s DNS bist, wirst Du hier vielleicht fündig.
Ich bekomme recht häufig die Pimpanellen, wenn ich in fremde Browser schaue: Webseiten sind kaum noch lesbar, so viel Werbung finde ich dort. Dazu gehören mittlerweile aber auch ohne Ende Tracker, welche die Gewohnheiten des Nutzers mitschreiben wollen, um „zielgruppengerechte Werbung“ Nutzerdaten zu verkaufen.
Mullvad selbst verweist auf Quad9. Die aber kommen nur mit Malwareschutz, nicht mehr mit den üblichen Sperrlisten daher.
Die Anbieter nutzen individuelle Filterlisten, teilweise mehr oder weniger adäquat kombiniert, um – je nach Deiner Konfiguration – bereits auf Netzwerkebene Werbung, Tracker und Schadsoftware direkt auf DNS-Ebene zu blockieren. Dann braucht es meist keine weiteren Plugins im Browser. Manche Betriebssysteme können dann auch keine Telemetrie mehr an den Hersteller schicken. Je nach OS kannd as aber auch dazu führen, dass z.B. die Burger-King App auf Deinem Android Telefon nicht mehr funktioniert, weil sie soo arrogant in einen crash läuft, wenn sie den Tracker Braze nicht mehr erreicht.
Nachfolgend habe ich eine Liste erstellt, welche der Reihe nach die bekanntesten Anbieter (AdGuard, Control D, Digitale Gesellschaft, Dismail, DNS64, dnsforge, HaGeZi, LibreDNS, NextDNS, Quad9 und RethinkDNS) enthält:
| Dienst & Link | Ursprung | Logging | DoH | DoT | DNSCrypt | U53 (Klassisch) | Filter (Ads, Malware) | Jugendschutz | Features & Account |
|---|---|---|---|---|---|---|---|---|---|
| AdGuard DNS adguard-dns.io | Zypern / RU | NEIN (Public) / Optional (Account) | JA | JA | JA | JA | JA | JA | Account optional. Öffentlicher „Family“-Server. |
| Control D controld.com | Kanada | NEIN (Public) / Optional (Account) | JA | JA | NEIN | JA | JA | JA | Account optional. Kostenloser „Family“-Endpunkt. |
| DigiGes CH digitale-gesellschaft.ch | Schweiz | NEIN | JA | JA | NEIN | NEIN | NEIN | NEIN | Kein Account nötig. Reine Zensurumgehung. |
| Dismail.de dismail.de | Deutschland | NEIN | JA | JA | NEIN | NEIN | JA | NEIN | Kein Account nötig. Vorkonfigurierter Filter. |
| DNS64 ipv64.net/dns | Deutschland | NEIN | JA | JA | NEIN | JA | JA | JA* | Projekt von IPv64.net. *Listen via Account konfigurierbar. |
| dnsforge.de dnsforge.de | Deutschland | NEIN | JA | JA | JA | JA | JA | NEIN | Kein Account nötig. Datensparsamer Adblock. |
| HaGeZi DNS github/hagezi | Deutschland | NEIN | JA | JA | NEIN | JA | JA | NEIN | Kein Account nötig. Eigene Server des Listen-Machers. |
| LibreDNS libredns.gr | Griechenland | NEIN | JA | JA | JA | JA | JA | NEIN | Kein Account nötig. Optionaler Adblock-Basisschutz. |
| NextDNS nextdns.io | USA | Optional (Account) | JA | JA | NEIN | JA* | JA | JA | Account nötig. Alles frei konfigurierbar (z.B. HaGeZi). |
| Quad9 quad9.net | Schweiz | NEIN | JA | JA | JA | JA | NEIN (Nur Malware) | NEIN | Kein Account nötig. Reiner Security-Fokus. |
| RethinkDNS rethinkdns.com | Indien / USA | NEIN | JA | JA | JA | NEIN | JA | JA | Kein Account nötig. Web-Baukasten (inkl. Family). |
Je nach Feature lassen die sich dann bei Dir im Telefon, Browser, PiHole oder auch direkt am Router nutzen. Einige davon sind zuverlässiger denn andere. Ich hatte in der Vergangenheit z.B. häufiger mit Überlastungsproblemen bei dnsforge.de zu kämpfen und bin nach HaGeZi (bei Hetzner) gewechselt, was superstabil läuft und sehr kurze Paketlaufzeiten hat. Dort waren (bis heute) aber – z.B. bei „wurzn“ – teilweise unterschiedliche Ziele – u.a. die bei mir verlinkte Ukraine Hilfe in Berlin – auf einer Sperrliste. Deswegen nutze ich (im Moment) LibreDNS.
Es sollte klar sein, dass ich auf US-Basierte Dienste gerade wirklich sehr gerne verzichte. Aus vielerlei Hinsicht. Nur über meine Leiche nutzen würde ich AdGuard, Zypern hin oder her. Die Angaben für Logging sind jene der Anbieter. Überprüfen kann ich das nicht.