DNS4EU · Der öffentliche Resolver der Europäischen Union
Das europäische DNS gibt es,
es ist kostenlos, und niemand hat es Ihnen gesagt.
DNS4EU ist der öffentliche Resolver der Europäischen Union: Er löst im digitalen Raum der EU auf, hält die DSGVO ein, filtert bekannte Bedrohungen und kostet nichts. Hier finden Sie, was es ist, was es nicht tut, die zweite europäische Wahl Quad9 und warum man kein „Secure DNS“ bezahlen muss.
Ein öffentlicher, europäischer Resolver, ohne etwas zu kaufen
Jeder Rechner Ihres Unternehmens fragt tausende Male am Tag: „Wo ist dieser Name?“. Heute fragt er fast immer Google oder Cloudflare, zwei ausgezeichnete Dienste, aus Gewohnheit gewählt. Seit dem 9. Juni 2025 kann er DNS4EU fragen, den öffentlichen DNS-Resolver aus einer Initiative der Europäischen Union: dieselbe Geschwindigkeit, europäische Rechtsordnung und ein Filter gegen bekannte Bedrohungen, gespeist von den CERTs aus zehn Ländern. Alles kostenlos. Varianten, Adressen und der Vergleich mit Google und Cloudflare stehen in unserem Leitfaden zu DNS4EU.
Kostenlos für Bürger und Unternehmen, ohne Registrierung und ohne Vertrag: Adressen eintragen, fertig. Es gibt kommerzielle Angebote für Netzbetreiber und große Netze, aber ein KMU braucht sie nicht.
Resolver in vierzehn Ländern der Union, Auflösung vollständig im europäischen digitalen Raum, Verantwortlicher, der der DSGVO unterliegt.
DNS4EU, eine Initiative der Europäischen Union, und Quad9, eine Schweizer gemeinnützige Stiftung: ein primärer und ein sekundärer Resolver verschiedener Betreiber, damit das Netz nicht von einem einzigen abhängt.
Die zweite europäische Wahl
Quad9: schweizerisch, gemeinnützig, als Ergänzung zu DNS4EU
Quad9 wird von der Quad9 Foundation betrieben, einer gemeinnützigen Stiftung mit Sitz in Zürich, die vollständig dem Schweizer Datenschutzrecht unterliegt; die Bundesbehörde hat festgestellt, dass es kein Fernmeldedienst ist, also keine Pflichten zur Vorratsdatenspeicherung hat, und die Schweiz ist von der Europäischen Kommission als Land mit angemessenem Datenschutzniveau anerkannt. Es ist nicht die Europäische Union, aber Europa nach Rechtsordnung: die natürliche Wahl als sekundärer Resolver neben DNS4EU, damit das Netz nicht von einem einzigen Betreiber abhängt. Es sperrt bösartige Domains und validiert DNSSEC, wie DNS4EU.
Secure DNS
Secure DNS wird Ihnen verkauft. Die Europäische Union schenkt es Ihnen.
Was der Markt „Secure DNS“ nennt, ist ein Resolver mit einer Liste gesperrter Domains, die auf die Antworten angewendet wird, und manchmal eine Konsole. Das ist eine nützliche, aber dünne Schicht, und seit Juni 2025 ist diese Schicht öffentlich und kostenlos. Die Zusatzfunktionen, die ein kostenpflichtiger Dienst in die Preisliste schreibt, gibt es bereits in den Systemen, die ein Unternehmen hat oder haben sollte.
| Was in einem kostenpflichtigen „Secure DNS“ steckt | Wo Sie es ohne zu zahlen finden |
|---|---|
| Sperrung bekannter bösartiger Domains | DNS4EU, schützende Variante. Alternativ Quad9. |
| Verschlüsseltes DNS (DoH, DoT) | In DNS4EU und Quad9 enthalten; von Windows 11 und aktuellen Firewalls unterstützt. |
| Kategoriensperren (Social Media, Glücksspiel, Inhalte für Erwachsene) | Eine Funktion der Firewall, die Sie schon haben, mit Richtlinien je Netz und Uhrzeit. |
| Unterschiedliche Richtlinien je Standort oder Nutzer | Firewall, Intune-Profile und Gruppenrichtlinien. |
| Berichte und Protokolle der Abfragen | Firewall und SIEM, wo Protokolle wirklich nützen. Ein öffentlicher Resolver, der wenig protokolliert, ist ein Vorzug. |
| Nachweise für Audits und NIS2 | Liefern Firewall und EDR; die Wahl des Resolvers ist in einer Zeile dokumentiert. |
Der Rat ist einfach: nicht zweimal für dieselbe Schicht zahlen. Das Geld gehört dorthin, wo ein DNS-Filter nicht hinreicht, also in EDR, XDR und MDR, Multi-Faktor-Authentifizierung und getestete Backups.
Was DNS4EU nicht tut
Es sieht das Phishing von heute Morgen nicht
Es wendet Gerichtssperren an
Es lebt vom Modell von Whalebone
Häufig gestellte Fragen zum europäischen DNS
Die Fragen, die wir hören, wenn wir DNS4EU statt Google vorschlagen, und die von allen, die uns ein Angebot für ein „sicheres DNS“ abverlangen.
DNS4EU ist der öffentliche DNS-Resolver der Europäischen Union, entstanden aus einer von der EU zwischen 2023 und 2025 mitfinanzierten Initiative (Projekt 101095329) und seit dem 9. Juni 2025 als öffentlicher Dienst aktiv. Betrieben wird er von einem Konsortium aus 13 Mitgliedern aus 10 Ländern unter Leitung des tschechischen Unternehmens Whalebone, das auf DNS-Sicherheit spezialisiert ist, mit nationalen Registries wie CZ.NIC, nationalen CERTs, Universitäten und, für Italien, ABI Lab. Die Auflösung findet vollständig im europäischen digitalen Raum auf Resolvern in 14 Mitgliedstaaten statt, mit einem Verantwortlichen, der der DSGVO unterliegt.
Ja. Der öffentliche Dienst ist für Bürger und Unternehmen kostenlos, ohne Registrierung und ohne Vertrag: Man trägt die Adressen auf der Firewall, dem DNS-Server oder dem Gerät ein, und es funktioniert. DNS4EU hat auch kommerzielle Angebote für Netzbetreiber, Behörden und große Netze, aber das ist etwas anderes, und ein KMU braucht sie nicht.
Die schützende Variante, wenn man den Filter gegen bereits bekannte bösartige Domains will, oder die ungefilterte, wenn man nur europäische Rechtsordnung und Datenschutz will und jedes Filtern der Firewall überlässt. Die Varianten mit Werbeblocker und Kinderschutz sind für Familien gedacht: In einem Arbeitsnetz stören sie Portale, Marketing-Werkzeuge und legitime Anwendungen. Die Adressen aller Varianten stehen in unserem Leitfaden zu DNS4EU.
Was der Markt „Secure DNS“ nennt, ist ein Resolver mit einer Liste gesperrter Domains und manchmal einer Konsole. DNS4EU tut in der schützenden Variante genau das, kostenlos, mit der Threat Intelligence des Konsortiums und der europäischen CERTs. Die Zusatzfunktionen, die ein kostenpflichtiger Dienst bieten kann, etwa Kategoriensperren, Richtlinien je Standort oder Nutzer und Berichte, liefern eine gut konfigurierte Firewall und Intune-Richtlinien bereits. Unser Rat: nicht zweimal für dieselbe Schicht zahlen, sondern in EDR, Multi-Faktor-Authentifizierung und Backups investieren, die die Angriffe stoppen, die ein DNS-Filter nicht sieht.
Nein. In unseren Tests aus Italien antwortet DNS4EU mit Zeiten, die denen von Google und Cloudflare entsprechen, die auch Knoten in Italien haben. Die DNS-Auflösung kostet bei jeder neuen Verbindung wenige Millisekunden und wird vom Betriebssystem und vom internen DNS-Server zwischengespeichert. Wenn ein Netz langsam ist, liegt es nicht am Resolver.
Weil die von Gerichten der Mitgliedstaaten angeordneten Sperren für alle DNS4EU-Varianten gelten, auch für die ungefilterte, wie der Dienst selbst erklärt: Das aktuelle Register ist im Bereich „Legal information and compliance“ der DNS4EU-Website veröffentlicht. Das ist die Folge der europäischen Rechtsordnung, derselben, die die Garantien für die Daten liefert. In unserem DIG-Tool erscheint eine gesperrte Domain im Vergleichsmodus bei DNS4EU als nicht aufgelöst und bei Google oder Cloudflare als aufgelöst.
Das sind die beiden europäischen Optionen nach Rechtsordnung. DNS4EU ist eine Initiative der Europäischen Union, löst im digitalen Raum der EU auf und unterliegt der DSGVO. Quad9 wird von einer Schweizer gemeinnützigen Stiftung mit Sitz in Zürich betrieben, die dem Schweizer Datenschutzrecht unterliegt; die Schweiz ist von der Europäischen Kommission als Land mit angemessenem Datenschutzniveau anerkannt. Beide filtern bösartige Domains und validieren DNSSEC. Eine praktische Wahl: DNS4EU als primärer Resolver, Quad9 als sekundärer, damit das Netz nicht von einem einzigen Betreiber abhängt.
Es verkauft das DNS nicht, denn es ist öffentlich und kostenlos. In den Netzen, die es betreut, richtet es DNS4EU an der richtigen Stelle ein, Firewall, Domänencontroller, Intune-Profile und Browser-Richtlinien, prüft, dass kein Gerät es umgeht, und dokumentiert es in den Sicherheitsnachweisen, alles im Rahmen des Support- und Operations-Vertrags. Wer kein Kunde ist, kann es mit dem Leitfaden zu DNS4EU und dem DIG-Tool selbst tun.
Wissen Sie, wen Ihr Netz fragt, „wo ist diese Website“?
Das kostenlose Assessment auf Basis von NIST CSF 2.0 beginnt auch dort: DNS, Firewall, Identitäten und Endpunkte. Oder schreiben Sie uns, und wir sagen Ihnen, an welcher Stelle Ihres Netzes DNS4EU eingetragen werden muss und was sich ändert.