Warum DoQ
Geringere Latenz
QUICs 0-RTT-Wiederaufnahme lässt wiederholte Verbindungen einen vollen Round-Trip überspringen, sodass Anfragen schneller starten als über TCP-basiertes DoH oder DoT.
Kein Head-of-Line-Blocking
Jeder QUIC-Stream ist unabhängig. Ein einzelnes verlorenes Paket blockiert nur seine eigene Anfrage, nicht alle anderen Abfragen auf derselben Verbindung wie bei TCP.
Verschlüsselter Transport
Jede DoQ-Sitzung ist Ende-zu-Ende verschlüsselt, sodass Ihre DNS-Anfragen genauso versiegelt gegen Mithören auf dem Weg sind wie bei DoH und DoT.
No-Log by Design
AEU DNS führt auf keinem Transport Anfrageprotokolle, DoQ eingeschlossen — nichts zu speichern, nichts herauszugeben, nichts zu leaken.
Widerstandsfähig gegen Blockaden
QUIC läuft über UDP/443, denselben Port wie HTTP/3-Traffic, was DoQ schwerer erkennbar und blockierbar macht als Protokolle mit einem eigenen Port.
Post-Quantum-Schlüsselaustausch
Der Transport nutzt den Schlüsselaustausch X25519MLKEM768, sodass DoQ-Sitzungen auch gegen künftige Quantencomputer privat bleiben.
So aktivieren Sie es
DoQ läuft bereits auf jedem AEU-DNS-Edge-Knoten — es gibt nichts abzuwarten. Erstellen Sie ein kostenloses Konto, öffnen Sie Setup und wählen Sie DNS-over-QUIC für Ihr Gerät; DNS-Profil und persönliches Zertifikat stehen beim ersten Login bereit, die meisten sind in etwa zwei Minuten fertig.
DoQ vs DoH vs DoT — der Vergleich
| Metrik | DoQ | DoH | DoT |
|---|---|---|---|
| Latenz | Am niedrigsten (0-RTT) | Gut | Gut |
| Verschlüsselt | Ja | Ja | Ja |
| Head-of-Line-Blocking | Nein | Ja | Ja |
| Transport | UDP (QUIC) | TCP | TCP |
In etwa zwei Minuten zu DoQ wechseln
Erstellen Sie ein kostenloses Konto, erhalten Sie Ihr DNS-Profil und ein persönliches Zertifikat, und aktivieren Sie DNS-over-QUIC auf jedem Gerät.
Konto erstellenWeiter entdecken
Neu bei verschlüsseltem DNS? Lesen Sie wie verschlüsseltes DNS funktioniert für eine leicht verständliche Erklärung, wie es Sie schützt. Sie können auch auf der AEU-DNS-Startseite starten, uns mit der dns0.eu-Alternative vergleichen, oder unsere Seite zu DSGVO-konformes DNS ansehen.
Häufige Fragen
Was ist DNS over QUIC?
DNS-over-QUIC (DoQ) überträgt DNS-Anfragen über das QUIC-Transportprotokoll statt über einfaches UDP/53 oder TCP. QUIC ist standardmäßig verschlüsselt, unterstützt die 0-RTT-Verbindungswiederaufnahme und multiplext unabhängige Streams, sodass ein verlorenes Paket nicht alle Anfragen auf der Verbindung blockiert.
Unterstützt AEU DNS DoQ schon heute?
Ja. DoQ läuft gerade jetzt auf jedem AEU-DNS-Edge-Knoten, zusammen mit nativem DoH3, DoH, DoT und klassischem DNS53 — es ist keine zukünftige Funktion. Aktivieren Sie es nach Erstellung eines kostenlosen Kontos auf der Setup-Seite.
Ist DoQ schneller als DoH/DoT?
DoQ startet Anfragen dank QUICs 0-RTT-Handshake in der Regel schneller und vermeidet das TCP-Head-of-Line-Blocking, das DoH und DoT bei Paketverlust ausbremsen kann, besonders in instabilen Netzen.
Ist es no-log?
Ja. AEU DNS führt auf keinem Transport Anfrageprotokolle, DoQ eingeschlossen, und der Transport selbst nutzt Post-Quantum-Schlüsselaustausch (X25519MLKEM768), sodass Anfragen heute und gegen künftige Quantencomputer privat bleiben.
Brauche ich spezielle Software für DoQ?
Sie benötigen einen DNS-Client oder ein Betriebssystem, das DoQ unterstützt. AEU DNS stellt auf der Setup-Seite eine gebrauchsfertige Konfiguration für unterstützte Geräte bereit, mit automatisch erzeugtem persönlichem Zertifikat.