# Internet-Sicherheit - DNS - Welche DNS-Server bieten welchen Schutz? **Kurzbeschreibung:** Sicherheit in der IT, speziell auch bei der Verbindung ins Internet, ist ein vielschichtiges Thema. Es gibt keine Einzellösung mit maximalem Schutz, sondern nur sich ergänzende Module wie z. B. E-Mail-Sicherheit, Virenscanner, Firewall, Patchmanagement und vieles mehr. Ein kleiner, aber wichtiger und effektiver Baustein ist die Absicherung des [DNS (Domain Name System)](https://de.wikipedia.org/wiki/Domain_Name_System) – konkret die Wahl eines sicheren DNS-Servers. #### Für wen relevant? - Alle, die ihre Internetverbindung durch die Wahl eines sicherheitsfokussierten DNS-Servers zusätzlich absichern möchten. #### Kurze Erklärung – Warum ist der DNS-Server wichtig? - Auf das Wichtigste heruntergebrochen stellt die Auswahl eines sicheren DNS-Servers das Herz der DNS-Absicherung dar. - Von den DNS-Servern der Provider ist hier nicht generell abzuraten, jedoch stellen speziell auf Absicherung von Internetanfragen ausgelegte DNS-Server oftmals die zielführendere Wahl dar. **Hinweis** Folgende DNS-Server werden hier genannt, ohne Anspruch auf Vollständigkeit und dauerhafte Aktualität. #### Übersicht sicherheitsfokussierter DNS-Server
AnbieterIP-Adresse 1IP-Adresse 2Sicherheit
OpenDNS (Cisco)208.67.222.222208.67.220.220Ohne spezielles Konto bieten diese DNS-Server das Blocken von bekannten Phishing-Seiten.
VeriSign64.6.64.664.6.65.6Der Anbieter kommuniziert eine „allgemein höhere Sicherheit" durch Einsatz seiner DNS-Server, mit Fokus auf Stabilität und Privatsphäre.
Quad99.9.9.9149.112.112.112Hinter diesem Anbieter (organisiert als gemeinnützige Schweizer Stiftung) stehen verschiedene Hersteller und Organisationen, u. a. IBM, PCH, GCA, welche sich für mehr IT-Sicherheit einsetzen. Durch den Einsatz unterschiedlicher Blacklisten wird der Zugriff auf das Internet gegen Schadsoftware, Phishing und Missbrauch besser abgesichert.
Cloudflare (Sicherheitsvariante)1.1.1.21.0.0.2Blockiert bekannte Schadsoftware- und Phishing-Domains.
AdGuard DNS (Standard/Familie)94.140.14.1494.140.15.15Blockiert Schadsoftware, Phishing und Tracking; eine Variante mit zusätzlicher Werbeblockierung ist ebenfalls verfügbar.
NextDNSindividuell je Kontoindividuell je KontoKonfigurierbarer Cloud-DNS-Dienst mit Schadsoftware-/Phishing-Blocking, Blocklisten und detaillierten Auswertungen; erfordert ein kostenloses Konto zur individuellen Konfiguration.
**Achtung** Die reine Standardadresse von Cloudflare (`1.1.1.1` / `1.0.0.1`) bietet **keinen** Schutz vor Schadsoftware – sie ist auf schnelle, private DNS-Auflösung ausgelegt, ohne Filterung. Erst die Sicherheitsvariante `1.1.1.2` / `1.0.0.2` blockiert bekannte Schadsoftware- und Phishing-Domains (eine zusätzliche Variante `1.1.1.3` / `1.0.0.3` blockiert zusätzlich Erwachseneninhalte). **Tipp** Viele der genannten Anbieter unterstützen inzwischen verschlüsselte DNS-Abfragen über DNS-over-HTTPS (DoH) oder DNS-over-TLS (DoT). Das verhindert, dass DNS-Anfragen auf dem Übertragungsweg unverschlüsselt mitgelesen werden können – ein sinnvoller zusätzlicher Baustein, sofern Router bzw. Endgeräte dies unterstützen. #### Unsere eigene Lösung: Securepoint Cloud Shield (by CSG) Als zertifizierter Securepoint-Partner bieten wir Ihnen **Securepoint Cloud Shield** an – eine DNS-gestützte Sicherheitslösung, die Ihr gesamtes Netzwerk sowie internetfähige Geräte (auch Smart-TVs oder Netzwerkdrucker) auf DNS-Ebene absichert. - **Funktionsweise:** Der gesamte DNS-Datenverkehr wird über sichere Securepoint-Server geleitet, wo gefährliche Verbindungen gestoppt werden, bevor sie zustande kommen. Jede Adresse wird vor dem Besuch mit einer stetig aktualisierten Sicherheitsdatenbank abgeglichen; bei einer sicheren Adresse baut Cloud Shield eine verschlüsselte Verbindung auf. - **Kompatibilität:** Passt zu jeder Infrastruktur – kompatibel mit jedem Router, jeder Firewall und jedem VPN-Protokoll. - **Wartungsaufwand:** 100 % Cloud-Service, komplett wartungsfrei, keine zusätzliche Hardware nötig. - **Weitere Funktionen:** individuelle Content-Filter (z. B. für Jugendschutz), Geo-IP-Blocking (Sperrung von Verbindungen in bestimmte Länder), sowie Verwaltung und Auswertungen über ein Online-Portal. - **Herkunft:** Securepoint ist ein deutscher Hersteller (Lüneburg) mit deutschem Rechenzentrum. **Unser Vertrieb berät Sie gern** und informiert auch darüber, wie sich Cloud Shield in unser Gesamtangebot einfügt. *Weiterführende Informationen direkt bei Securepoint: [Cloud Shield – Secure DNS](https://www.securepoint.de/fuer-unternehmen/cloud-shield-secure-dns)* #### Kurze Checkliste - Aktuell genutzten DNS-Server geprüft (Provider-Standard oder bereits ein sicherheitsfokussierter Anbieter)? - Bei Cloudflare: sichergestellt, dass die Sicherheitsvariante (1.1.1.2/1.0.0.2) statt der Standardadresse genutzt wird, falls Schadsoftware-Blocking gewünscht ist? - Verschlüsselte DNS-Abfragen (DoH/DoT) in Betracht gezogen, sofern Router/Endgeräte dies unterstützen? - Individuelle Beratung zu Securepoint Cloud Shield gewünscht? #### FAQ – kurz & knapp - Reicht die Wahl eines sicheren DNS-Servers allein als Schutz aus? - Nein, DNS-Sicherheit ist nur ein Baustein von vielen (neben z. B. E-Mail-Sicherheit, Virenscanner, Firewall, Patchmanagement) und ersetzt keine der anderen Schutzmaßnahmen. - Blockiert Cloudflares Standard-DNS (1.1.1.1) automatisch Schadsoftware? - Nein. Dafür ist die separate Sicherheitsvariante 1.1.1.2 / 1.0.0.2 nötig. - Was ist der Unterschied zwischen den genannten kostenlosen Anbietern und Securepoint Cloud Shield? - Die kostenlosen Anbieter bieten meist eine feste, nicht individuell anpassbare Filterung. Securepoint Cloud Shield ist dagegen individuell konfigurierbar (Content-Filter, Geo-IP-Blocking), wird über ein Online-Portal verwaltet und läuft auf deutscher Infrastruktur. **Fußzeile** Bei der Erstellung von BranchXStack-Inhalten kann auch KI zum Einsatz kommen. Alle Inhalte werden jedoch redaktionell von Menschen geprüft und bei Bedarf überarbeitet. Short🔗: https://csg.gmbh/faq-dns-sicherheit