🛡️ Warum du Quad9 als DNS-Resolver verwenden solltest – und wie du es einrichtest

DNS Smartphone iPhone Sicherheit Internet iOS Chrome SSL-TLS Linux

Ein einfacher Trick, der dich vor Millionen von Cyberangriffen schützt – kostenlos, in unter 5 Minuten eingerichtet und komplett ohne Software-Installation.

Lesezeit: 3 min, 46 s

🔍 Was ist DNS überhaupt?

Das Domain Name System (DNS) ist wie das Telefonbuch des Internets. Wenn du eine Website wie www.beispiel.ch eingibst, übersetzt der DNS-Resolver diesen Namen in eine IP-Adresse, damit dein Gerät die Seite laden kann. Standardmässig nutzt du den DNS-Server deines Internetanbieters – doch es gibt bessere Alternativen.

🌐 Was ist Quad9?

Quad9 ist ein kostenloser, öffentlicher DNS-Resolver mit Sitz in der Schweiz 🇨🇭. Er wurde mit einem klaren Fokus auf Sicherheit und Datenschutz entwickelt und wird von einer gemeinnützigen Organisation betrieben.

URL: (https://quad9.net/)[https://quad9.net/]

✅ 5 Gründe, warum du Quad9 nutzen solltest

1. 🔒 Schutz vor Malware & Phishing

Quad9 blockiert automatisch den Zugriff auf bekannte bösartige Domains – darunter Malware, Phishing-Seiten und Botnet-Infrastrukturen. Täglich werden über 100 Millionen Angriffe abgewehrt.

2. 🕵️ Maximaler Datenschutz

Quad9 speichert keine IP-Adressen seiner Nutzer. Der Dienst ist vollständig DSGVO-konform und unterliegt dem Schweizer Datenschutzgesetz – eines der strengsten weltweit. Deine Browsing-Gewohnheiten bleiben privat.

3. 🔐 DNSSEC-Validierung

Quad9 überprüft kryptographisch, ob DNS-Antworten authentisch sind. Das schützt dich vor DNS-Spoofing und Cache Poisoning – Techniken, mit denen Angreifer dich auf gefälschte Websites umleiten könnten.

4. 🌍 Globale Infrastruktur

Mit ßber 259 Standorten in 106 Ländern auf sechs Kontinenten bietet Quad9 hervorragende Performance und minimale Latenzzeiten.

5. 🔑 Verschlüsselte DNS-Abfragen

Quad9 unterstĂźtzt moderne VerschlĂźsselungsstandards:

  • DNS-over-TLS (DoT) – Port 853
  • DNS-over-HTTPS (DoH) – https://dns.quad9.net/dns-query
  • DNSCrypt

So werden deine DNS-Anfragen auch in Ăśffentlichen WLANs geschĂźtzt.

⚙️ So richtest du Quad9 mit Cloudflare als Secondary DNS ein

Die Kombination aus Quad9 (primär) und Cloudflare (sekundär) bietet dir maximale Sicherheit und Redundanz. Sollte ein Dienst einmal nicht erreichbar sein, ßbernimmt der andere.

📋 Die DNS-Adressen im Überblick

Rolle Anbieter IPv4 IPv6
Primär Quad9 9.9.9.9 2620:fe::fe
Sekundär Cloudflare 1.1.1.2 2606:4700:4700::1112

💡 Alternativ kannst du auch die sekundären Adressen der Anbieter zusätzlich eintragen:

  • Quad9 sekundär: 149.112.112.112 / 2620:fe::9
  • Cloudflare sekundär: 1.0.0.2 / 2606:4700:4700::1002

🔎 Warum 1.1.1.2 statt 1.1.1.1? Cloudflare bietet verschiedene DNS-Varianten an:

  • 1.1.1.1 – Standard-DNS ohne Filterung
  • 1.1.1.2 – Blockiert zusätzlich bekannte Malware-Domains
  • 1.1.1.3 – Blockiert Malware und Inhalte fĂźr Erwachsene

In Kombination mit Quad9 empfehlen wir 1.1.1.2, da du so eine doppelte Schutzschicht gegen Schadsoftware erhältst – ohne unnötige Inhaltsfilter.

🖥️ Einrichtung auf Windows 10/11

  1. Einstellungen → Netzwerk & Internet → Erweiterte Netzwerkeinstellungen
  2. Klicke auf deinen Netzwerkadapter → Bearbeiten
  3. Bei DNS-Serverzuweisung auf Bearbeiten klicken
  4. Wähle Manuell und aktiviere IPv4:
    • Bevorzugter DNS: 9.9.9.9
    • Alternativer DNS: 1.1.1.2
  5. Optional IPv6 aktivieren:
    • Bevorzugter DNS: 2620:fe::fe
    • Alternativer DNS: 2606:4700:4700::1112
  6. Speichern ✅

🍎 Einrichtung auf macOS

  1. Systemeinstellungen → Netzwerk
  2. Wähle deine aktive Verbindung (WLAN/Ethernet)
  3. Klicke auf Details → DNS
  4. Entferne bestehende Einträge und fßge hinzu:
    • 9.9.9.9
    • 1.1.1.2
    • Optional IPv6: 2620:fe::fe und 2606:4700:4700::1112
  5. OK → Anwenden ✅

🐧 Einrichtung auf Linux

Option A: Über systemd-resolved (Ubuntu, Fedora, Arch etc.)

  1. Bearbeite die Konfigurationsdatei:
sudo nano /etc/systemd/resolved.conf
  1. FĂźge folgende Zeilen unter [Resolve] ein:
[Resolve]
DNS=9.9.9.9 1.1.1.2
FallbackDNS=149.112.112.112 1.0.0.2
DNS=2620:fe::fe 2606:4700:4700::1111
DNSSEC=yes
DNSOverTLS=yes
  1. Dienst neu starten:
sudo systemctl restart systemd-resolved
  1. Überprüfen:
resolvectl status

Option B: Direkt Ăźber /etc/resolv.conf

Falls du systemd-resolved nicht nutzt:

sudo nano /etc/resolv.conf

Inhalt ersetzen mit:

nameserver 9.9.9.9
nameserver 1.1.1.2

⚠️ Hinweis: Manche Systeme überschreiben resolv.conf nach einem Neustart. Um das zu verhindern:

sudo chattr +i /etc/resolv.conf

Option C: NetworkManager (GUI)

  1. Einstellungen → Netzwerk → Zahnrad-Symbol bei deiner Verbindung
  2. Reiter IPv4 → DNS-Methode auf Manuell
  3. DNS-Server eintragen: 9.9.9.9, 1.1.1.2
  4. Optional Reiter IPv6: 2620:fe::fe, 2606:4700:4700::1112
  5. Anwenden und Verbindung neu starten ✅

📱 Einrichtung auf dem Smartphone

iOS: Einstellungen → WLAN → Info-Symbol (i) → DNS konfigurieren → Manuell → Server hinzufügen: 9.9.9.9 und 1.1.1.2

Android: Einstellungen → Netzwerk & Internet → Privates DNS → Hostname eingeben: dns.quad9.net

🌐 Einrichtung auf dem Router (empfohlen! 🏆)

Die beste Methode ist die Konfiguration direkt auf dem Router – so profitieren alle Geräte im Netzwerk automatisch:

  1. Öffne die Router-Oberfläche (z. B. 192.168.1.1)
  2. Navigiere zu den DNS-Einstellungen (oft unter WAN/Internet)
  3. Trage ein:
    • Primärer DNS: 9.9.9.9
    • Sekundärer DNS: 1.1.1.2
  4. Speichern und Router neu starten 🔄

🧪 Überprüfen, ob es funktioniert

Nach der Einrichtung kannst du testen:

  • Besuche on.quad9.net – hier siehst du, ob Quad9 aktiv ist
  • Nutze in der Kommandozeile:
nslookup beispiel.ch 9.9.9.9

🎯 Fazit

Die Kombination aus Quad9 als primärem und Cloudflare als sekundärem DNS bietet dir:

  • ✅ Schutz vor Malware und Phishing
  • ✅ Privatsphäre dank Schweizer Datenschutzrecht
  • ✅ Geschwindigkeit durch globale Infrastruktur
  • ✅ Redundanz durch zwei unabhängige Anbieter
  • ✅ Kostenlos und in wenigen Minuten eingerichtet

🛡️ Eine kleine Änderung in den DNS-Einstellungen – ein grosser Schritt für deine Online-Sicherheit.

Vorheriger Beitrag