Wird die DNS-Auflösung zu zentralisiert? Neue Messungen zeichnen ein gemischtes Bild

Das Domain Name System (DNS) wird oft als das Telefonbuch des Internets bezeichnet, da es benutzerfreundliche Domainnamen in die numerischen IP-Adressen übersetzt, die Computer verwenden. Doch über diese einfache Rolle hinaus sind DNS-Namen zu den stabilen Identifikatoren für Online-Dienste geworden, was das System zu einem kritischen Bestandteil der Internet-Infrastruktur macht. Wenn das DNS übermäßig zentralisiert würde, von nur einer Handvoll Anbietern kontrolliert, könnte dies Risiken für Wettbewerb, Resilienz und den Datenschutz der Nutzer darstellen. Eine aktuelle Studie von Geoff Huston bei APNIC untersucht diese Frage erneut und verwendet Daten von 2025, 2026, um die Marktkonzentration sowohl bei der DNS-Namensregistrierung als auch bei der DNS-Auflösung zu messen.

Um die Marktdominanz zu messen, wendet die Analyse drei standardmäßige wirtschaftliche Kennzahlen an. Erstens: Die Schwelle der australischen Wettbewerbs- und Verbraucherkommission, bei der ein einzelnes Unternehmen mehr als 70 % eines Marktes hält, signalisiert potenziellen Missbrauch. Zweitens: Die Vier-Firmen-Konzentrationsrate summiert die Marktanteile der vier größten Anbieter; ein Wert über 50 % gibt Anlass zur Sorge. Drittens: Der Herfindahl-Hirschman-Index (HHI), der durch Quadrieren des Marktanteils jedes Unternehmens und Summieren der Ergebnisse berechnet wird, zeigt eine moderate Konzentration über 10 % und eine hohe Konzentration über 25 % an.

Betrachtet man zunächst den Markt für DNS-Namensregistrierung, zeigen die Daten von Domain Name Stat eine stark fragmentierte Landschaft. GoDaddy, der größte Registrar, hält nur 10,87 % der registrierten Domains, gefolgt von NameCheap mit 3,67 %. Die vier größten Registrare zusammen kontrollieren nur 18 % des Marktes, und der HHI liegt bei lediglich 1,5 %. Nach jeder Kennzahl zeigt der Bereich der Domain-Registrare keine Anzeichen einer schädlichen Konzentration.

Das Bild wird komplexer, wenn man die DNS-Auflösung untersucht, den eigentlichen Prozess der Auflösung eines Domainnamens. Wenn Ihr Gerät eine Domain auflösen muss, sendet es eine Anfrage an einen rekursiven Resolver, der dann eine Reihe von Anfragen an autoritative Nameserver durchführt, um die Antwort zu finden. APNIC Labs verwendet eine clevere Messtechnik, um abzuschätzen, wie viele Nutzer sich auf jeden rekursiven Resolver verlassen. Online-Anzeigen liefern ein Skript, das für jeden Betrachter einen eindeutigen Domainnamen generiert, und die Protokolle des autoritativen Servers zeigen, welcher rekursive Resolver verwendet wurde. Durch die Zuordnung der IP-Adresse des Resolvers zu einem bekannten offenen Resolver-Dienst oder der Infrastruktur eines ISPs können Forscher die Nutzerpopulation schätzen, die von jedem Resolver bedient wird.

Die Ergebnisse von 2025, 2026 zeigen, dass etwa zwei Drittel der Nutzer ihre DNS-Anfragen an den rekursiven Resolver ihres Internetdienstanbieters (ISP) richten. Weitere 15 % verwenden einen Resolver, der sich im selben Land, aber in einem anderen Netzwerk befindet, was wahrscheinlich immer noch ihr ISP ist, der einen externen Resolver verwendet. Der Rest verwendet bekannte offene DNS-Dienste wie Google Public DNS oder Cloudflares 1.1.1.1 oder grenzüberschreitende Resolver. Obwohl die vollständige Verteilung der Marktanteile der Resolver nicht offengelegt wurde, deutet die starke Abhängigkeit von ISP-Resolvern auf ein potenzielles Konzentrationsrisiko hin, wenn einige große ISPs eine Region dominieren.

Diese Zentralisierung der rekursiven Auflösung ist aus mehreren Gründen wichtig. Aus Wettbewerbssicht: Wenn die meisten Nutzer einfach das Standard-DNS ihres ISPs akzeptieren, gibt es wenig Anreiz für ISPs, Leistung, Sicherheit oder Datenschutzfunktionen zu verbessern. Aus Datenschutzsicht: ISP-betriebene Resolver können jede Domain sehen, die ihre Kunden besuchen, und erstellen so ein detailliertes Profil der Online-Aktivitäten. Selbst wenn der ISP verspricht, diese Daten nicht zu verkaufen oder zu missbrauchen, kann die schiere Menge der gesammelten Informationen ein Ziel für Datenlecks oder staatliche Überwachung werden. Die Verwendung eines verschlüsselten DNS-Dienstes wie AEU DNS, der DNS-over-HTTPS (DoH), DNS-over-TLS (DoT) und DNS-over-QUIC (DoQ) unterstützt und eine strikte No-Logs-Richtlinie durchsetzt, kann Ihnen helfen, die Kontrolle über Ihren eigenen Browserverlauf zu behalten und gleichzeitig eine schnelle und zuverlässige Namensauflösung zu genießen.

Die Studie unterstreicht auch die Bedeutung der Marktstruktur für rekursive Resolver für die allgemeine Internet-Resilienz. Wenn einige große Resolver-Anbieter ausfallen oder angegriffen würden, könnten Millionen von Nutzern den Zugang zum Internet verlieren. Die aktuelle Landschaft mit einer Mischung aus ISP-Resolvern und offenen Alternativen bietet eine gewisse Vielfalt, aber die eigentliche Frage ist, ob der Markt für offene Resolver selbst konzentriert wird. Öffentliche Daten deuten darauf hin, dass eine kleine Anzahl öffentlicher DNS-Anbieter einen erheblichen Teil der Nicht-ISP-Anfragen bedient, was bei zukünftigen Messungen eine genauere Prüfung rechtfertigen könnte.

Für normale Internetnutzer ist die wichtigste Erkenntnis, dass die Domain-Namensregistrierung zwar stark umkämpft ist, aber der Auflösungspfad, den Ihre Anfragen nehmen, tiefgreifende Auswirkungen auf Datenschutz und Zuverlässigkeit haben kann. Die Überprüfung Ihrer DNS-Einstellungen und die Berücksichtigung eines datenschutzorientierten Resolvers sind einfache Schritte, die einen Unterschied machen können.