dns.wonx.eu — Privater DNS Resolver

DNS-Adressen

DNS Endpoints

DNS-over-HTTPS (DoH)

https://dns.wonx.eu/dns-query

Port 443 · HTTPS · für Browser & Apps

Port 443 · HTTPS · for browsers & apps

DNS-over-TLS (DoT)

dns.wonx.eu

Port 853 · TLS · für Android, Linux, Router

Port 853 · TLS · for Android, Linux, routers

DNS-over-QUIC (DoQ)

dns.wonx.eu

Port 853 UDP · QUIC · schnellstes Protokoll

Port 853 UDP · QUIC · fastest protocol

💡 Empfehlung: Nutze DoH für Browser (Firefox, Chrome), DoT für Betriebssysteme (Android, Windows, Linux) und DoQ wenn verfügbar.

💡 Recommendation: Use DoH for browsers (Firefox, Chrome), DoT for operating systems (Android, Windows, Linux) and DoQ where supported.

Einrichtung

Setup Guides

Öffne about:preferences#privacy in der Adressleiste
Scrolle zu DNS über HTTPS → wähle Maximaler Schutz
Wähle Benutzerdefiniert und trage ein:
https://dns.wonx.eu/dns-query
Speichern — ab sofort werden alle DNS-Anfragen verschlüsselt

🦊 Funktioniert in Firefox ab Version 60. Maximaler Schutz erzwingt DoH und blockiert Seiten ohne DoH-Auflösung.

Open about:preferences#privacy in the address bar
Scroll to DNS over HTTPS → select Max Protection
Choose Custom and enter:
https://dns.wonx.eu/dns-query
Save — all DNS queries are now encrypted

🦊 Works in Firefox 60+. Max Protection enforces DoH and blocks sites that can't be resolved via DoH.

Öffne chrome://settings/security bzw. edge://settings/privacy
Unter Sicherheit → Sicheres DNS verwenden aktivieren
Wähle Benutzerdefiniert und trage ein:
https://dns.wonx.eu/dns-query
Bestätigen — Chrome/Edge nutzt ab jetzt DoH

Chrome und Edge unterstützen DoH ab Version 83 resp. 85.

Open chrome://settings/security or edge://settings/privacy
Under Security → enable Use secure DNS
Choose Custom and enter:
https://dns.wonx.eu/dns-query
Confirm — Chrome/Edge now uses DoH

Chrome and Edge support DoH since version 83 / 85.

Windows 11 (Build 25057+) unterstützt DoH nativ:

Öffne Einstellungen → Netzwerk & Internet → WLAN oder Ethernet
Klicke auf Hardwareeigenschaften
Unter DNS-Serverzuweisung → Bearbeiten
Wähle Manuell, aktiviere IPv4
DNS: 145.239.0.143 · DNS über HTTPS: Verschlüsselt bevorzugt
Bevorzugter DoH-Server: https://dns.wonx.eu/dns-query

⚠️ Unter Windows 10 gibt es keine native DoH-Unterstützung. Nutze stattdessen den DNSCrypt-Proxy.

Windows 11 (Build 25057+) supports DoH natively:

Open Settings → Network & Internet → WiFi or Ethernet
Click Hardware properties
Under DNS server assignment → Edit
Select Manual, enable IPv4
DNS: 145.239.0.143 · DNS over HTTPS: Encrypted preferred
Preferred DoH server: https://dns.wonx.eu/dns-query

⚠️ Windows 10 lacks native DoH support. Use DNSCrypt-Proxy instead.

Privates DNS (Android 9+) — DoT, systemweit:

Öffne Einstellungen → Verbindungen (oder Netzwerk & Internet)
Tippe auf Privates DNS
Wähle Hostname des privaten DNS-Anbieters
Trage ein: dns.wonx.eu
Speichern — Android nutzt jetzt DoT für alle Apps

✓ "Privates DNS" auf Android verwendet DoT (Port 853). Für DoH-Unterstützung: Firefox-App → Einstellungen → DNS über HTTPS aktivieren.

Private DNS (Android 9+) — DoT, system-wide:

Open Settings → Connections (or Network & Internet)
Tap Private DNS
Choose Private DNS provider hostname
Enter: dns.wonx.eu
Save — Android now uses DoT for all apps

✓ Android "Private DNS" uses DoT (port 853). For DoH: Firefox app → Settings → Enable DNS over HTTPS.

iOS 14+ / macOS 11+ (BigSur) via Konfigurationsprofil:

Lade das DNS-Konfigurationsprofil herunter (DoH für dns.wonx.eu)
iOS: Einstellungen → Allgemein → VPN & Geräteverwaltung → Profil installieren
macOS: Doppelklick auf das Profil → Systemeinstellungen → Datenschutz → Profil installieren

Alternativ: Safari nutzt iOS-Systemeinstellungen automatisch. Firefox für iOS → Einstellungen → DNS-über-HTTPS.

iOS und macOS unterstützen DoH und DoT nativ über Konfigurationsprofile (MDM/mobileconfig).

iOS 14+ / macOS 11+ (BigSur) via configuration profile:

Download the DNS configuration profile (DoH for dns.wonx.eu)
iOS: Settings → General → VPN & Device Management → Install profile
macOS: Double-click profile → System Settings → Privacy → Install profile

Alternative: Safari automatically uses iOS system settings. Firefox for iOS → Settings → DNS over HTTPS.

iOS and macOS support DoH and DoT natively via configuration profiles (MDM/mobileconfig).

systemd-resolved (Ubuntu, Fedora, Arch, Debian 12+):

Bearbeite /etc/systemd/resolved.conf (als root):

[Resolve]
DNS=145.239.0.143
DNSOverTLS=yes
Domains=~.

DNS-Dienst neu starten: systemctl restart systemd-resolved
Prüfen: resolvectl status → sollte DNS over TLS: yes zeigen

systemd-resolved nutzt DoT (Port 853). DoH in systemd-resolved ist experimentell ab v253 (DNSOverHTTPS=yes).

Alternativer Test via dig:

kdig @dns.wonx.eu +tls example.com A
# oder DoH:
kdig @dns.wonx.eu +https example.com A

systemd-resolved (Ubuntu, Fedora, Arch, Debian 12+):

Edit /etc/systemd/resolved.conf (as root):

[Resolve]
DNS=145.239.0.143
DNSOverTLS=yes
Domains=~.

Restart DNS service: systemctl restart systemd-resolved
Verify: resolvectl status → should show DNS over TLS: yes

systemd-resolved uses DoT (port 853). DoH in systemd-resolved is experimental since v253 (DNSOverHTTPS=yes).

Test via dig:

kdig @dns.wonx.eu +tls example.com A
# or DoH:
kdig @dns.wonx.eu +https example.com A

Wie funktioniert verschlüsseltes DNS?

How does encrypted DNS work?

💻

Dein Gerät

Your device

fragt "wo ist google.com?"

asks "where is google.com?"

→

🔒

TLS / QUIC

Anfrage wird verschlüsselt

Query is encrypted

→

🛡️

dns.wonx.eu

Prüft Blocklisten, löst auf

Checks blocklists, resolves

→

🌍

Antwort

Answer

IP-Adresse zurück (verschlüsselt)

IP address returned (encrypted)

Normales DNS sendet deine Anfragen im Klartext über Port 53 — jeder im Netz kann mitlesen. Verschlüsseltes DNS verhindert:

🕵️ ISP-Überwachung — dein Internetanbieter sieht nicht, welche Domains du anfragst
🎯 DNS-Manipulation — keine Umleitungen durch Zensur oder Angriffe
📊 Profiling — keine Weitergabe an Werbenetze
🚫 Werbung & Tracker — Blocklisten filtern bekannte Werbe- und Tracking-Domains

Regular DNS sends your queries in plaintext over port 53 — anyone on the network can see them. Encrypted DNS prevents:

🕵️ ISP surveillance — your internet provider can't see which domains you query
🎯 DNS tampering — no redirects from censorship or attacks
📊 Profiling — no data sharing with ad networks
🚫 Ads & trackers — blocklists filter known advertising and tracking domains

Protokoll-Vergleich

Protocol Comparison

Protokoll	Port	Verschlüsselt	Encrypted	Unterstützung	Support	Beste für
DNS (klassisch)	53	✗ Klartext	Universell (Legacy)	Universal (legacy)	Nicht empfohlen	Not recommended
DoT (DNS-over-TLS)	853 TCP	✓ TLS 1.3	Android, Linux, iOS, Router	Android, Linux, iOS, routers	Systemweite Nutzung	System-wide use
DoH (DNS-over-HTTPS)	443 TCP	✓ TLS 1.3	Alle Browser, Apps	All browsers, apps	Browser & Apps	Browsers & apps
DoQ (DNS-over-QUIC)	853 UDP	✓ QUIC/TLS 1.3	Technitium, AdGuard, neuere Clients	Technitium, AdGuard, newer clients	Niedrigste Latenz	Lowest latency

Blocklisten & Datenschutz

Blocklists & Privacy

Dieser Resolver verwendet aktiv gepflegte Blocklisten gegen Werbung, Tracker und Malware. Bekannte und empfohlene Listen:

This resolver uses actively maintained blocklists against ads, trackers and malware. Well-known and recommended lists:

OISD Full

Umfassende Blockliste (Ads, Tracker, Malware) — ~2M Domains

Comprehensive blocklist (ads, trackers, malware) — ~2M domains

StevenBlack/hosts

Kombinierte Hosts-Datei (Ads + Tracker) — sehr verbreitet

Unified hosts file (ads + trackers) — very popular

HaGeZi Multi

Deutsche Blocklisten mit mehreren Stufen (Light/Normal/Pro)

German blocklists with multiple tiers (Light/Normal/Pro)

1Hosts

Schlanke, präzise Blockliste mit wenig False Positives

Lean, precise blocklist with few false positives

Malware Filter

Malware-, Phishing- und Betrugs-Domains

Malware, phishing and scam domains

AdGuard DNS Filter

AdGuards kuratierte DNS-Filterliste

AdGuard's curated DNS filter list

🔒 Datenschutz: Dieser Resolver führt keine Query-Logs. DNS-Anfragen werden nicht gespeichert, nicht analysiert und nicht weitergegeben. Rekursive Auflösung über DNSSEC-validierende Upstream-Resolver.

🔒 Privacy: This resolver keeps no query logs. DNS requests are not stored, analyzed, or shared. Recursive resolution via DNSSEC-validating upstream resolvers.

Port- & URL-Referenz

Port & URL Reference

Port	Protokoll	Verwendung	Usage
443/tcp	DoH (HTTPS)	DNS-Anfragen via HTTPS — `https://dns.wonx.eu/dns-query`	DNS queries via HTTPS — `https://dns.wonx.eu/dns-query`
853/tcp	DoT (TLS)	DNS-Anfragen via TLS — Hostname: `dns.wonx.eu`	DNS queries via TLS — hostname: `dns.wonx.eu`
853/udp	DoQ (QUIC)	DNS-Anfragen via QUIC — Hostname: `dns.wonx.eu`	DNS queries via QUIC — hostname: `dns.wonx.eu`
53/tcp+udp	DNS (klassisch)	Nicht öffentlich — nur intern verfügbar	Not public — internal use only

⚠️ Port 53 (unverschlüsseltes DNS) ist nicht öffentlich zugänglich. Nur verschlüsselte Protokolle sind von außen nutzbar — kein offener Resolver.

⚠️ Port 53 (plain DNS) is not publicly accessible. Only encrypted protocols are available externally — no open resolver.

Test-Befehle:Test commands:
kdig @dns.wonx.eu +https example.com A
kdig @dns.wonx.eu +tls example.com A
kdig +tls @dns.wonx.eu example.com A