Wir haben 58 öffentliche DNS-Resolver getestet — das antwortet wirklich
Die meisten „beste öffentliche DNS-Resolver“-Listen im Netz sind Jahre alt oder voneinander abgeschrieben, ohne dass sie jemand erneut prüft. Unsere stammt daher, dass wir tatsächlich 58 davon abgefragt und notiert haben, was passierte.
Warum messen statt einer Liste vertrauen
Ein Resolver, der beim Schreiben einer Rangliste zuverlässig funktionierte, kann still aufhören zu antworten, umnummeriert werden oder anfangen, einen Teil der Anfragen zu verlieren — eine statische Liste hat keine Möglichkeit, das zu bemerken. Der einzige Weg herauszufinden, welche Resolver aktuell funktionieren, ist, sie zu fragen.
Wie wir getestet haben
58 öffentliche Resolver wurden nach A-, MX-, TXT- und NS-Einträgen für zehn echte Domains (apple.com, google.com, github.com und andere) abgefragt, mit demselben 5-Sekunden-Timeout und dem einen Wiederholungsversuch, den unser Backend tatsächlich auf jede Anfrage anwendet — die Bedingungen, die ein echter Nutzer erlebt, kein synthetischer Idealfall.
Die 18, die es geschafft haben
Google, Cloudflare, Quad9 und Quad9 Alt, OpenDNS, Dyn, NextDNS, AdGuard, DNS.SB, CleanBrowsing, SafeDNS, Yandex, 114DNS und 114DNS Alt, AliDNS und AliDNS Alt, HiNet und KT. Gegen das echte Backend geprüft, antworteten alle 18 bei jeder getesteten Domain.
Die 5, die aussortiert wurden
Verisign, Neustar, Baidu, DNSPod und CNNIC wurden aussortiert, nachdem sie im Test 10 bis 45 Prozent der Anfragen verloren — zuverlässig genug, um bei gelegentlicher Nutzung in Ordnung zu wirken, unzuverlässig genug, um in großem Maßstab echte, schwer zu diagnostizierende Ausfälle zu verursachen.
Warum diese Liste nicht dauerhaft ist
Die Zuverlässigkeit von Resolvern ändert sich mit der Zeit — einige der Resolver, die diese Liste ersetzt hat (darunter Controld, FreeDNS, 101domain, CNNIC, BTTC), hatten schlicht ganz aufgehört, DNS zu beantworten, als sie erneut geprüft wurden. Die Liste wird gegen tatsächliches Verhalten neu verifiziert, statt als dauerhaft korrekt angenommen zu werden.
Was das für Sie bedeutet
Wenn Sie einen Resolver für Router oder Gerät auswählen, spiegelt dies wider, was tatsächlich als zuverlässig antwortend beobachtet wurde — keine Marketingaussage und keine Liste, die seit Jahren niemand mehr überprüft hat.
Diese Resolver in Aktion sehen
Sehen Sie die Theorie in der Praxis — führen Sie DNS-Propagierungs-Checker für Ihre eigene Domain aus.