Was DNS over TLS schützt — und was nicht
Anfragen vor dem Netzwerk verborgen. Jede DNS-Frage ist in einer TLS-verschlüsselten Sitzung versiegelt, sodass ein Netzwerkbeobachter nicht lesen kann, welche Domain Sie auflösen — nur dass verschlüsselter DNS-Verkehr fließt.
Antworten gegen Manipulation versiegelt. Die Antwort reist durch denselben verschlüsselten Kanal zurück, sodass niemand auf dem Pfad sie unterwegs umschreiben und Ihren Browser still umleiten kann.
Ein dedizierter, zweckgebundener Kanal. DoT läuft auf seinem eigenen reservierten Port (853), eigens für DNS over TLS geschaffen — einfach, ausgereift und für Geräte und Netze leicht zu erkennen.
Ehrlicher Umfang: die Anfrage, nicht die IP. Verschlüsselung schützt die DNS-Frage und -Antwort, aber nicht die Ziel-IP, mit der sich Ihr Browser danach verbindet — DoT macht nicht die ganze Verbindung anonym.
DoT vs. DoH vs. DoQ — drei Wege, DNS zu verschlüsseln
Alle drei verschlüsseln Ihr DNS, transportieren es aber unterschiedlich. AEU DNS unterstützt alle.
DoT = TLS auf einem dedizierten Port. DNS in TLS über TCP-Port 853 gehüllt — zweckgebunden, ausgereift und im Netz leicht zu identifizieren.
DoH = DNS innerhalb von HTTPS. DNS über HTTPS auf Port 443 transportiert, sodass es sich mit normalem Webverkehr vermischt und schwer zu blockieren oder vom Surfen zu unterscheiden ist.
DoQ = DNS über QUIC. DNS über den QUIC-Transport — ein schnellerer Handshake und kein Head-of-Line-Blocking, ideal für mobile und verlustbehaftete Netze.
Verschlüsselter Transport — standardmäßig aktiv
AEU DNS transportiert jede Anfrage ab dem Moment der Verbindung über verschlüsseltes DoH, DoT und DoQ, ohne jede umzuschaltende Einstellung. Es ist ein datenschutzfreundlicher europäischer Filter-Forwarder: filtert Werbung, Tracker und Malware und leitet Ihre Anfrage dann nachgelagert weiter — und speichert by Design keine Protokolle.
Verschlüsseltes DNS in zwei Minuten erhalten
Erstellen Sie ein kostenloses Konto, erhalten Sie Ihr DNS-Profil und ein persönliches Zertifikat und fügen Sie eine einzige Konfiguration auf jedem Gerät ein.
Konto erstellenWeiter entdecken
Starten Sie auf der AEU-DNS-Startseite, oder lesen Sie wie verschlüsseltes DNS funktioniert für eine leicht verständliche Erklärung, wie verschlüsseltes DNS Sie schützt. Sehen Sie, wie DSGVO-konformes DNS Ihr DNS privat und europäisch hält.
Häufige Fragen
Was ist DNS over TLS (DoT)?
DNS over TLS hüllt Ihre DNS-Anfragen und -Antworten in TLS-Verschlüsselung (Transport Layer Security) — dieselbe Technik, die HTTPS-Websites sichert — und sendet sie über einen dedizierten Port (853). Ein Netzwerkbeobachter sieht nur verschlüsselten Datenverkehr und kann nicht lesen, welche Domain Sie auflösen.
Wie unterscheidet sich DoT von DoH?
DoT transportiert DNS in einer TLS-Sitzung auf seinem eigenen dedizierten Port (853), während DoH DNS in Standard-HTTPS auf Port 443 transportiert, sodass es sich mit normalem Webverkehr vermischt. Beide verschlüsseln Ihre Anfragen; sie unterscheiden sich darin, wie der Verkehr transportiert wird und wie leicht er zu erkennen oder zu blockieren ist.
Wie unterscheidet sich DoT von DoQ?
DoT führt DNS über TLS auf TCP aus, während DoQ DNS über den QUIC-Transport ausführt. QUIC verbindet schneller und vermeidet Head-of-Line-Blocking, was DoQ auf mobilen oder verlustbehafteten Netzen flotter machen kann. Beide verschlüsseln die Anfrage Ende zu Ende.
Verbirgt DoT meine IP-Adresse?
Nein. DoT verschlüsselt die DNS-Frage und -Antwort, verbirgt aber weder die IP-Adresse des DNS-Servers, mit dem Sie sprechen, noch die Ziel-IP, mit der sich Ihr Browser danach verbindet. Es schützt die DNS-Ebene vor dem Lesen, nicht die ganze Verbindung vor der Identifizierung.
Ist AEU DNS ein Resolver?
Nein. AEU DNS ist ein datenschutzfreundlicher Filter-Forwarder: filtert Werbung, Tracker und Malware, validiert DNSSEC und leitet jede Anfrage über verschlüsselten DoH/DoT/DoQ-Transport an einen nachgelagerten Resolver weiter. Es speichert by Design keine Protokolle.