Cloudflare 1.1.1.1 vs. Google 8.8.8.8: 10 DNS-Server im Speed-Test

👁 114 Aufrufe

Wir haben die Antwortzeiten von 10 DNS-Servern über einen Breitbandanschluss gemessen: Cloudflare 1.1.1.1 und der lokale Provider-DNS von Orange lagen mit einem Median von 19,6 bis 21,3 ms nahezu gleichauf. Quad9 und Netia folgten knapp dahinter, während Googles 8.8.8.8 mit 45 bis 48 ms mehr als doppelt so lange brauchte. Bei sogenannten Kaltabfragen, wenn der Resolver eine Domain komplett neu auflösen muss, fiel der Vorsprung von Cloudflare gegenüber Google noch deutlicher aus. Mehr Hintergründe zum Anbieter finden Sie in unserem Cloudflare-Leitfaden.

Warum die DNS-Geschwindigkeit eine Rolle spielt

Jeder Webseitenaufruf beginnt mit einer Anfrage an den DNS-Server: Welche IP-Adresse gehört zu diesem Domainnamen? Antwortet der Resolver in 20 ms, bemerken Sie davon nichts. Dauert es 80 ms und eine moderne Webseite bindet Ressourcen aus 15 unterschiedlichen Domains ein, summiert sich dies zu einer spürbaren Verzögerung beim ersten Laden. Standardmäßig nutzen Sie die Server Ihres Internetproviders. Lohnt sich der Wechsel auf Alternativen wie Cloudflare oder Google?

Versuchsaufbau und Testmethode

Für die Messung kam ein Python-Skript mit der Bibliothek dnspython zum Einsatz, das Anfragen direkt und unter Umgehung des Betriebssystem-Caches an jeden Resolver sendete:

• 50 beliebte Domains: Häufig aufgerufene polnische und internationale Portale (wie youtube.com, chatgpt.com, onet.pl oder allegro.pl). Solche Einträge liegen meist bereits im Cache des Resolvers, sodass primär die Netzwerkdistanz zum Server gemessen wird.
• 50 Kaltabfragen: Für jeden Server wurde eine zufällige, nicht existierende Subdomain der 50 Domains generiert. Da diese vorher niemand angefragt hat, muss der Server die gesamte Kette der Nameserver durchlaufen. Dies spiegelt die Rechenleistung und Peering-Qualität des Resolvers wider.
• Die Reihenfolge der Resolver wurde bei jeder Domain zufällig gewechselt, um systematische Vorteile zu verhindern.
• Es wurden zwei getrennte Runden im Abstand von rund 20 Minuten durchgeführt.

Testergebnisse: Beliebte Domains

Testergebnisse: Kaltabfragen ohne Cache

Hier zeigt sich, wie effizient der Resolver arbeitet, wenn ein Eintrag nicht im lokalen Speicher liegt:

In der zweiten Runde ergab sich ein ähnliches Bild: 1.0.0.1 lag bei 28,1 ms, Orange bei 30,8 und 35,1 ms, 1.1.1.1 bei 32,6 ms, Netia bei 35,1 ms, Quad9 bei 39,6 ms und Google bei 59,4 sowie 62,5 ms. Ausreißer nach oben: AdGuard benötigte für einzelne Anfragen bis zu 1,6 s, Google bis zu 0,4 s und 1.1.1.1 maximal 0,34 s.

Was bedeuten die Ergebnisse?

1. Cloudflare und Provider-DNS gleichauf: Unterschiede von 1 bis 2 ms liegen innerhalb der Messtoleranz. Beachten Sie, dass der Test direkt aus dem Orange-Netz stattfand, wodurch der Provider-DNS einen Heimvorteil genoss. An Anschlüssen anderer Provider reagieren diese IPs langsamer oder gar nicht.
2. Google 8.8.8.8 fällt zurück: Der Dienst reagierte bei beliebten Domains rund doppelt so langsam wie Cloudflare und lag bei Kaltabfragen um 30 bis 35 ms zurück. Wer Googles Resolver nur aufgrund alter Forenempfehlungen nutzt, profitiert von einem Wechsel zu 1.1.1.1.
3. Quad9 überzeugt bei Sicherheit: Der Dienst ist eine solide Wahl für integrierten Malware-Schutz, liefert bei bekannten Domains gute Werte und fällt erst bei Kaltabfragen etwas ab.
4. AdGuard DNS mit spürbarem Werbeblocker-Overhead: Der Filter gegen Werbedomains kostet Zeit. AdGuard war im Testfeld am langsamsten und verzeichnete als einziger Dienst Timeout-Fehler.
5. Geringer Effekt auf die Downloadrate: Ein Gewinn von 20 bis 25 ms fällt nur bei der ersten Namensauflösung an. Danach puffern Browser und Betriebssystem den Eintrag. DNS-Tuning beschleunigt das erste Ansprechen neuer Server, erhöht aber nicht die Bandbreite Ihres Anschlusses.

DNS auf 1.1.1.1 umstellen: So geht es

Windows 11

1. Öffnen Sie Einstellungen → Netzwerk und Internet → Ethernet oder WLAN → Eigenschaften.
2. Klicken Sie bei „DNS-Serverzuweisung“ auf Bearbeiten und wählen Sie Manuell.
3. Aktivieren Sie IPv4 und tragen Sie 1.1.1.1 sowie 1.0.0.1 ein. Wählen Sie bei DNS-Verschlüsselung die Option „Nur verschlüsselt (DNS über HTTPS)“.
4. Für IPv6 lauten die Adressen: 2606:4700:4700::1111 und 2606:4700:4700::1001.

Android

1. Öffnen Sie Einstellungen → Netzwerk & Internet → Privates DNS.
2. Wählen Sie „Hostname des privaten DNS-Anbieters“ und tragen Sie one.one.one.one ein.

iPhone

iOS bietet keine globale DNS-Einstellung für das Mobilfunknetz. Am einfachsten gelingt die Umstellung über die App „1.1.1.1″, in der Sie den Modus „1.1.1.1″ (reines DNS ohne WARP) aktivieren. Die Unterschiede der Modi erklären wir im kommenden Artikel zu 1.1.1.1 und WARP.

Router

Eine Anpassung im Router gilt für alle Geräte im Heimnetz. Suchen Sie in der Router-Verwaltung nach den WAN- oder DHCP-Einstellungen sowie den Feldern für primären und sekundären DNS. Manche Provider-Router sperren diese Option; in diesem Fall müssen Sie die Konfiguration pro Endgerät vornehmen.

Versionen mit Inhaltsfilter

• 1.1.1.2 und 1.0.0.2 blockieren bekannte Webseiten mit Schadsoftware.
• 1.1.1.3 und 1.0.0.3 filtern zusätzlich nicht jugendfreie Inhalte (geeignet für Rechner von Kindern).

Datenschutz und Sicherheit

Der zuständige DNS-Resolver sieht jede Domain, die Sie anfordern. Cloudflare garantiert, die IP-Adressen der anfragenden Nutzer nicht dauerhaft zu speichern und Logdateien nach 25 Stunden zu löschen. Die Einhaltung wurde von externen Prüfern auditiert. Ihr Internetanbieter sieht den Netzwerkverkehr anhand der Ziel-IPs weiterhin; durch verschlüsseltes DNS (DoH/DoT) bleibt ihm jedoch der Inhalt der Namensabfrage verborgen. Seit dem 10. September 2026 unterstützt 1.1.1.1 zudem quantenresistente DNSSEC-Signaturen auf Basis des Algorithmus ML-DSA-44.

Grenzen unserer Messung

• Die Werte stammen von einem einzelnen Breitbandanschluss (Orange) an einem Standort aus zwei Runden an einem Vormittag. An Ihrem Standort können die Zahlen abweichen.
• Viele Provider-DNS-Server (wie Play, T-Mobile oder Vectra) beantworten ausschließlich Anfragen aus dem eigenen Netz. Adressen wie 151.80.103.98, 213.158.199.1, 31.11.202.254 oder 62.233.233.233 ließen sich von extern nicht testen.
• Gemessen wurde traditionelles DNS über UDP. Verschlüsselte Protokolle wie DoH oder DoT benötigen für den TLS-Handshake beim Verbindungsaufbau minimal mehr Zeit.

Quellen

• Eigene Messung vom 5.10.2026 (Python-Skript mit dnspython, ca. 2.000 Abfragen gesamt).
• Cloudflare - 1.1.1.1
• Cloudflare - Datenschutzrichtlinie für 1.1.1.1
• Cloudflare - Post-Quantum DNSSEC in 1.1.1.1 (10.09.2026)

// weiterlesenGPT Image 2.5 im Test: Sunburst vs. Flare, Bildpreise & SpeedBenchmarksProject Genie von Google: Zugang in DeutschlandKI-ToolsPoeLLM: Gedicht steuert Botnetz mit 3.400 KI-ServernNachrichten

Kinetyra