🔒
DNS-over-HTTPS · DNS-over-TLS · DNS-over-QUIC
DNS-over-HTTPS · DNS-over-TLS · DNS-over-QUIC
Verschlüsselter DNS Resolver
Encrypted DNS Resolver
Werbefrei · Schnell · Keine Logs
Ad-Free · Ultra-Fast · Zero Logs
Schütze dein gesamtes Heimnetzwerk und mobile Endgeräte vor Tracking, Datenspionage und bösartiger Werbung. Wähle das passende Profil für deinen Alltag oder verwalte eigene Regeln.
Protect your home network and mobile devices against tracking, surveillance, and malware. Choose a dedicated filtering profile or customize your own allow- and blocklists.
13.6M+
Domains im Family-Filter
Domains in Family filter
< 15ms
Durchschnittliche Antwortzeit
Average query latency
100%
Keine Query-Logs (RAM-only)
Zero query logging (RAM)
DNSSEC
Kryptografisch validiert
Cryptographically validated
—
Nodes aktivNodes active
—
Anfragen · LiveQueries · Live
1. Wähle dein DNS-Profil 1. Choose Your DNS Profile
Klicke auf ein Profil, um alle DoH-/DoT-Endpunkte, Setup-Anleitungen, QR-Codes und Testwerkzeuge auf dieser Seite automatisch anzupassen. Click a profile below to automatically configure all DoH/DoT endpoints, setup guides, QR codes, and test diagnostics across this page.
6.25M
Blockiert Tracker, Werbenetze, Malware und Hersteller-Telemetrie. Kein Adult- oder Glücksspiel-Filter. Die optimale Empfehlung für tägliches Surfen.
Blocks trackers, ad networks, malware, and OS telemetry. No adult or gambling filtering. Recommended for everyday web browsing.
Aktives Profil
Active Profile
13.6M
Vollständiger Schutz: Alles aus Normal plus strikte Blockierung von Pornografie, Adult-Inhalten und Online-Glücksspiel. Perfekt für Familien & Kindergeräte.
Maximum protection: Includes everything in Normal plus strict filtering of adult content (NSFW) and gambling. Ideal for children & family devices.
Aktives Profil
Active Profile
5.0M
Reiner Bedrohungsschutz: Blockiert bösartige Domains, Phishing-Fallen, Botnets und Krypto-Miner. Keine Filterung regulärer Werbeanzeigen.
Pure threat protection: Blocks malicious domains, phishing traps, botnets, and crypto-jackers. Does not filter generic advertisements.
Aktives Profil
Active Profile
0 Filter
Reine verschlüsselte DNS-Auflösung ohne Filterlisten. Entwickelt für Entwickler, Debugging oder Fälle, in denen keinerlei Sperren gewünscht sind.
Pure encrypted DNS resolution without any blocklists. Designed for developers, debugging, or when complete unrestricted access is required.
Aktives Profil
Active Profile
✨
Benutzerdefiniertes Profil aus dem Dashboard
Custom Profile from Dashboard
Du hast ein eigenes Profil unter
/profil/ erstellt? Gib hier deinen Subdomain-Namen ein:
Created a custom profile under /profil/? Enter your personal subdomain here:
.dns.wonx.eu
Profil-Manager öffnen →
Open Profile Manager →
Aktive Server-Adressen (Normal)
Active Server Endpoints (Normal)
IPv4: 145.239.0.143 · IPv6: 2001:41d0:700:48f::1
DNS-over-HTTPS (DoH · Port 443)
https://normal.dns.wonx.eu/dns-query
DNS-over-TLS (DoT · Port 853)
normal.dns.wonx.eu
DNS-over-QUIC (DoQ · Port 853 UDP)
quic://normal.dns.wonx.eu:853
2. Schritt-für-Schritt Einrichtung 2. Step-by-Step Setup Guides
Wähle dein Betriebssystem oder deinen Lieblings-Browser für detaillierte Konfigurationsanweisungen. Select your operating system or favorite browser for tailored configuration instructions.
Mozilla Firefox (DoH mit Maximalem Schutz)
1
Gib in die Adresszeile
about:preferences#privacy ein oder öffne das Menü (☰) → Einstellungen → Datenschutz & Sicherheit.
Type about:preferences#privacy into the address bar or open Menu (☰) → Settings → Privacy & Security.
2
Scrolle nach ganz unten zum Abschnitt DNS über HTTPS.
Scroll to the bottom to find the DNS over HTTPS section.
3
Wähle Maximaler Schutz (verhindert unverschlüsselte DNS-Leaks vollständig).
Select Max Protection (completely prevents plaintext DNS leaks).
4
Wähle unter "Anbieter wählen" den Punkt Benutzerdefiniert und füge deine aktive DoH-Adresse ein:
Under "Choose provider", select Custom and paste your active DoH URL:
https://normal.dns.wonx.eu/dns-query
5
Fertig! Firefox validiert die Verbindung umgehend. Alle Anfragen laufen verschlüsselt und werbefrei über den gewählten Filter.
Done! Firefox tests the connection immediately. All lookups are now encrypted and filtered through your chosen profile.
💡 Profi-Tipp für Firefox:
💡 Pro-Tip for Firefox:
In
about:config schaltet network.trr.mode = 3 den strikten Modus ein — falls der verschlüsselte DNS nicht erreichbar wäre, wird niemals heimlich auf Klartext-DNS zurückgefallen.
In about:config, setting network.trr.mode = 3 enforces strict mode — if DoH is unreachable, it will never secretly leak queries via plaintext DNS.
Google Chrome & Chromium
1
Öffne
chrome://settings/security oder gehe auf Menü (⋮) → Einstellungen → Datenschutz und Sicherheit → Sicherheit.
Open chrome://settings/security or click Menu (⋮) → Settings → Privacy and security → Security.
2
Scrolle zu Erweitert und aktiviere den Schalter Sicheres DNS verwenden.
Scroll to Advanced and toggle on Use secure DNS.
3
Wähle Mit: Benutzerdefiniert aus dem Dropdown.
Select With: Custom from the dropdown.
4
Trage die DoH-URL deines Profils ein:
Enter the DoH URL for your active profile:
https://normal.dns.wonx.eu/dns-query
Microsoft Edge
1
Öffne
edge://settings/privacy im Edge Browser.
Open edge://settings/privacy in Microsoft Edge.
2
Scrolle nach unten zum Bereich Sicherheit.
Scroll down to the Security section.
3
Aktiviere Sicheres DNS verwenden, um anzugeben, wie die Netzwerkadresse für Websites nachgeschlagen werden soll.
Enable Use secure DNS to specify how to lookup network addresses for websites.
4
Klicke auf Dienstanbieter auswählen und trage ein:
Select Choose a service provider and enter:
https://normal.dns.wonx.eu/dns-query
Brave Browser
1
Öffne
brave://settings/security.
Open brave://settings/security.
2
Aktiviere unter Sicherheit die Option Sicheres DNS verwenden.
Under Security, enable Use secure DNS.
3
Wähle Benutzerdefinierten Anbieter auswählen und trage die DoH-URL ein:
Select Custom provider and paste the DoH URL:
https://normal.dns.wonx.eu/dns-query
Apple Safari (macOS & iOS)
1
Safari besitzt kein separates DoH-Menü im Browser, sondern greift systemweit auf Apple-Konfigurationsprofile zu.
Safari does not have an isolated in-browser menu; it uses Apple system configuration profiles.
2
Lade mit einem Klick das vorgefertigte Profil für dein aktives DNS-Profil herunter:
Download the pre-configured mobileconfig profile with 1 click:
3
Öffne unter macOS die Systemeinstellungen → Datenschutz & Sicherheit → Profile und klicke auf Installieren. Safari nutzt nun automatisch verschlüsseltes DoH!
Open macOS System Settings → Privacy & Security → Profiles and click Install. Safari will now automatically resolve via DoH!
Windows 11 (Natives DoH) & Windows 10
Methode A: Windows 11 GUI Einrichtung
Method A: Windows 11 GUI Setup
1
Öffne Einstellungen → Netzwerk & Internet → klicke auf WLAN oder Ethernet.
Open Settings → Network & internet → click Wi-Fi or Ethernet.
2
Klicke bei DNS-Serverzuweisung auf Bearbeiten.
Under DNS server assignment, click Edit.
3
Wähle Manuell und aktiviere IPv4.
Select Manual and switch IPv4 to On.
4
Bevorzugter DNS:
DNS über HTTPS: Nur verschlüsselt (DNS über HTTPS) Preferred DNS:
DNS over HTTPS: Encrypted only (DNS over HTTPS)
145.239.0.143DNS über HTTPS: Nur verschlüsselt (DNS über HTTPS) Preferred DNS:
145.239.0.143DNS over HTTPS: Encrypted only (DNS over HTTPS)
5
DoH-Vorlage eintragen:
Enter DoH Template:
https://normal.dns.wonx.eu/dns-query
Methode B: 1-Klick PowerShell Admin-Befehl
Method B: 1-Click PowerShell Admin Command
Öffne PowerShell als Administrator und führe folgenden Befehl aus: Open PowerShell as Administrator and run the following command:
Add-DnsClientDohServerAddress -ServerAddress "145.239.0.143" -DohTemplate "https://normal.dns.wonx.eu/dns-query" -AllowFallbackToUdp $False -AutoUpgrade $True
Windows 10 Hinweis:
Windows 10 unterstützt systemweites DoH noch nicht standardmäßig in den Systemeinstellungen. Nutze für Windows 10 die Browser-Einrichtung (Firefox/Chrome/Edge) oder den systemweiten
dnscrypt-proxy.
Windows 10 lacks native DoH in system network settings. Use in-browser DoH (Firefox/Chrome/Edge) or system-wide dnscrypt-proxy on Windows 10.
Android 9+ (Systemweites Privates DNS via DoT)
Android bietet ab Version 9 systemweiten Schutz für alle Apps (Browser, YouTube, Apps, Spiele) über DNS-over-TLS (Port 853). Android 9+ includes native system-wide protection for all apps (browsers, apps, games) using DNS-over-TLS (port 853).
1
Öffne Einstellungen → Netzwerk & Internet (oder Verbindungen → Weitere Verbindungseinstellungen).
Open Settings → Network & internet (or Connections → More connection settings).
2
Tippe auf Privates DNS (Private DNS).
Tap on Private DNS.
3
Wähle Hostname des privaten DNS-Anbieters.
Select Private DNS provider hostname.
4
Trage deinen Hostnamen ein:
Enter your DoT hostname:
normal.dns.wonx.eu
5
Tippe auf Speichern. Ab sofort werden 100% aller DNS-Anfragen auf deinem Smartphone verschlüsselt und gefiltert!
Tap Save. All outgoing DNS traffic across your smartphone is now encrypted and filtered!
QR-Code Scanner
QR-Code Scanner
Hostname: normal.dns.wonx.eu
Apple iOS 14+, iPadOS & macOS 11+ (Big Sur, Sonoma, Sequoia)
Apple integriert DNS-over-HTTPS nativ auf Betriebssystemebene über signierte .mobileconfig Profile. Einmal installiert, gilt der Filter netzwerkübergreifend (WLAN und Mobilfunk).
Apple provides native OS-level DNS-over-HTTPS through .mobileconfig configuration profiles that automatically persist across all Wi-Fi and Cellular connections.
1
Klicke oben auf Apple Profil herunterladen und bestätige den Download in Safari mit Zulassen.
Click Download Apple Profile above and confirm the download prompt in Safari with Allow.
2
Auf dem iPhone / iPad: Öffne Einstellungen → ganz oben auf Profil geladen tippen → Installieren → Gerätecode eingeben und bestätigen.
On iPhone / iPad: Open Settings → tap Profile Downloaded at the top → tap Install → enter passcode.
3
Auf dem Mac: Öffne Systemeinstellungen → Datenschutz & Sicherheit → Profile → Doppelklick auf das heruntergeladene Profil → Installieren.
On Mac: Open System Settings → Privacy & Security → Profiles → double-click downloaded profile → Install.
Linux (systemd-resolved & dnscrypt-proxy)
1
Bearbeite mit Root-Rechten die Konfigurationsdatei
/etc/systemd/resolved.conf:
Edit /etc/systemd/resolved.conf with root privileges:
/etc/systemd/resolved.conf
[Resolve]
DNS=145.239.0.143#normal.dns.wonx.eu
DNSOverTLS=yes
DNSSEC=yes
Domains=~.
2
Starte den DNS-Dienst neu:
Restart the resolver daemon:
$sudo systemctl restart systemd-resolved
3
Überprüfe den Status (sollte
DNS over TLS: yes anzeigen):
Verify status (should display DNS over TLS: yes):
$resolvectl status
Router (AVM FRITZ!Box, OpenWrt) & Pi-hole / AdGuard Home
AVM FRITZ!Box DoT Einrichtung:
1
Öffne
http://fritz.box → Internet → Zugangsdaten → DNS-Server.
Open http://fritz.box → Internet → Account Information → DNS Server.
2
Aktiviere Verschlüsselte Namensauflösung im Internet (DNS over TLS).
Enable Encrypted name resolution in the internet (DNS over TLS).
3
Trage unter Auflösungsnamen der DNS-Server ein:
Enter under Resolution names of DNS servers:
normal.dns.wonx.eu
4
Aktiviere das Häkchen bei Zertifikatsprüfung für verschlüsselte Namensauflösung im Internet erzwingen.
Check Force certificate verification for encrypted name resolution in the internet.
Pi-hole & AdGuard Home Upstream:
Trage in Pi-hole oder AdGuard Home als benutzerdefinierten Upstream DNS Server ein: In Pi-hole or AdGuard Home, configure as Custom Upstream DNS Server:
Upstream Format
# DoH Upstream:
https://normal.dns.wonx.eu/dns-query
# DoT Upstream:
tls://normal.dns.wonx.eu
Sofortige QR-Code Mobil-Einrichtung Instant Mobile QR-Code Setup
Scanne den QR-Code mit deinem Smartphone, um den DNS-Endpunkt blitzschnell zu übernehmen. Scan the QR code with your smartphone camera to quickly adopt this DNS endpoint.
normal.dns.wonx.eu
3. Test-Tools & Diagnose 3. Live Test Tools & Diagnostics
Teste direkt im Browser oder über deine System-Konsole (Linux, Windows, macOS), ob der Filter greift. Verify DNS lookups directly in your browser or via your system terminal (Linux, Windows, macOS).
🧪
Live Browser DNS-Tester
Live Browser DNS Query Tester
Gegen aktiven Endpunkt:
Against active endpoint:
https://normal.dns.wonx.eu/dns-query
Beispiele:
Terminal & Konsolen-Befehle (Lin / Win / Mac) Terminal & CLI Diagnostic Commands (Linux / Windows / macOS)
DNS-over-TLS (DoT Port 853) mit
kdig:kdig @normal.dns.wonx.eu +tls wonx.eu A
DNS-over-HTTPS (DoH Port 443) mit
kdig:kdig @normal.dns.wonx.eu +https=/dns-query wonx.eu A
Klassische DNS-Abfrage über Port 53:
dig @145.239.0.143 wonx.eu +short
PowerShell DNS-Auflösung prüfen:
Resolve-DnsName wonx.eu -Server 145.239.0.143
Aktive DoH Serverkonfiguration abfragen:
Get-DnsClientDohServerAddress
Klassisches Command Prompt (CMD)
nslookup:nslookup wonx.eu 145.239.0.143
DNS-over-HTTPS Test per cURL (DoH Resolver):
curl -I --doh-url https://normal.dns.wonx.eu/dns-query https://wonx.eu
macOS System-DNS Resolver Status anzeigen:
scutil --dns
macOS DNS-Cache leeren:
sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder
Protokoll-Vergleich & Port-Referenz Protocol Comparison & Port Reference
| Protokoll | Port | Verschlüsselung | Unterstützung | Empfohlen für |
|---|---|---|---|---|
| DoH (DNS over HTTPS) | 443/tcp |
✓ TLS 1.3 / HTTP/2 | Firefox, Chrome, Edge, Safari, iOS, Windows 11 | Browser & mobile Geräte (Bypasst Firewalls) |
| DoT (DNS over TLS) | 853/tcp |
✓ TLS 1.3 | Android 9+, FRITZ!Box, systemd-resolved | Smartphones & Router (Systemweit) |
| DoQ (DNS over QUIC) | 853/udp |
✓ QUIC / TLS 1.3 | AdGuard, Technitium, neuere Clients | Niedrigste Latenz ohne Head-of-Line Blocking |
| DNS (Klassisch) | 53/udp+tcp |
✗ Klartext (Unverschlüsselt) | Universell (Legacy) | Nur für interne Weiterleitung (Nicht empfohlen) |