DNS over HTTPS (DoH) und VPNs betreffen beide den Netzwerk-Datenschutz, aber auf verschiedenen Ebenen. Viele VPN-Nutzer wissen nicht, was DoH ist. Viele DoH-Nutzer nehmen an, es ersetze ein VPN. Beide Annahmen sind falsch.
Was DNS eigentlich ist
Jedes Mal, wenn Sie eine Webseite besuchen, sendet Ihr Gerät eine DNS-Anfrage, um die IP zur Domain zu finden. Traditionell werden diese Anfragen im Klartext an die DNS-Server Ihres ISP gesendet. Ihr ISP sieht jeden Domainnamen, den Sie nachschlagen, selbst wenn der Seiteninhalt per HTTPS verschlüsselt ist. Eine bedeutende Datenschutzlücke, die selbst beim sicheren Surfen besteht.
Was DNS over HTTPS tut
DoH verschlüsselt DNS-Anfragen und sendet sie über HTTPS an einen DoH-fähigen Resolver (Cloudflares 1.1.1.1, Quad9 und andere). Ihr ISP kann nicht mehr lesen, welche Domains Sie nachschlagen. Was es nicht ändert: Ihre echte IP bleibt für besuchte Seiten sichtbar, Ihr ISP sieht weiter, mit welchen IPs Sie sich verbinden (wenn auch nicht die Domainnamen), der Verkehrsinhalt wird von DoH nicht verschlüsselt, und Sie vertrauen nun dem DoH-Anbieter statt dem ISP.
Was ein VPN tut
Ein VPN verschlüsselt den gesamten Verkehr (nicht nur DNS), leitet ihn über einen Server und ersetzt Ihre IP durch dessen. Ihr ISP sieht nur verschlüsselte Daten zu einem VPN-Server. Ein gut konfiguriertes VPN leitet auch Ihre DNS-Anfragen über die eigenen DNS-Server und liefert DNS-Datenschutz als Nebeneffekt.
Schutz im Vergleich
| Bedrohung | Nur DoH | Nur VPN |
|---|---|---|
| ISP sieht Domainnamen | geschützt | geschützt |
| ISP sieht IP-Verbindungen | ungeschützt | geschützt |
| Echte IP für Seiten sichtbar | ungeschützt | geschützt |
| Verkehrsinhalt vom ISP | ungeschützt | geschützt |
| DNS-Anfragen-Datenschutz | geschützt (vom ISP) | geschützt (über VPN-DNS) |
Wann DoH allein reicht
Ist Ihre einzige Sorge der DNS-Datenschutz gegenüber dem ISP, und vertrauen Sie Cloudflare oder Quad9 mehr als dem ISP, adressiert DoH allein genau diese Bedrohung. Beispiel: Sie sind in einem Firmen- oder Schulnetz, das Seiten per DNS-Filter blockiert. DoH umgeht das, indem es Anfragen über HTTPS an einen externen Resolver sendet.
Wann ein VPN nötig ist
Immer, wenn Sie mehr als DNS-Datenschutz brauchen: IP-Maskierung, verschlüsselter Verkehr, Schutz in öffentlichen Netzen, Geo-Umgehung. Ein VPN bietet allen Schutz, den DoH bietet (durch DNS über das VPN), plus volle Verkehrsverschlüsselung und IP-Ersatz.
DNS-Lecks: der Schnittpunkt
Ein häufiges Problem sind DNS-Lecks: Ihr Gerät sendet DNS-Anfragen weiter außerhalb des Tunnels an den ISP, obwohl der Verkehr durchs VPN geht. Seriöse Anbieter verhindern das mit DNS-Leck-Schutz. Nutzen Sie DoH neben einem lecken VPN, kann DoH sogar helfen: Ihre Anfragen gehen an einen DoH-Anbieter statt an den ISP. Aktivieren Sie beides, DNS-Leck-Schutz im VPN und DoH im Browser, als Defense-in-Depth.
Welchen DoH-Anbieter wählen
Cloudflare (1.1.1.1): schnell, No-Logs, von KPMG geprüft, gute Standardwahl. Quad9 (9.9.9.9): Schweizer Non-Profit, No-Logs, blockiert bekannte bösartige Domains. Google (8.8.8.8): schnell, aber Google protokolliert und nutzt Daten für Werbung, nicht empfohlen für Datenschutz. Nutzen Sie ein VPN, läuft DNS bereits über dessen Server, die Browser-DoH-Einstellung greift dann je nach VPN-Handhabung ggf. nicht.
Alle VPNs im direkten Vergleich? Unser vollständiger VPN-Vergleich zeigt Bewertungen nach 18 Kriterien.
DoH und VPNs ergänzen sich, sie konkurrieren nicht. DoH verschlüsselt DNS-Anfragen. Ein VPN verschlüsselt alles andere und maskiert Ihre IP. Nutzen Sie ein VPN mit ordentlichem DNS-Leck-Schutz, bringt DoH nur marginalen Zusatznutzen. Ohne VPN ist DoH eine echte Verbesserung gegenüber Standard-DNS, lässt aber Ihre IP und Ihren Verkehrsinhalt sichtbar.
Weiterlesen: Bestes VPN für Datenschutz 2026 und VPN-Jurisdiktion 2026.