Zum Hauptinhalt springen

DNS-Geschwindigkeitstest

Testen Sie öffentliche DNS-Resolver direkt aus Ihrem Browser, um Latenzen zu vergleichen und Verbindungsgeschwindigkeiten zu optimieren.

Öffentliche DNS-Resolver testen

Die Zeiten werden von Ihrem Browser zu den DNS-over-HTTPS-Endpunkten der einzelnen Resolver gemessen und spiegeln somit Ihren tatsächlichen Pfad zum jeweiligen Resolver wider. Ein Resolver wird möglicherweise als blockiert angezeigt, wenn sein Endpunkt keine Cross-Origin-Browser-Anfragen zulässt, und nicht, weil er langsam ist.

Enterprise-WiFi & Captive Portal DNS

Beseitigen Sie Captive Portal-Ladeverzögerungen und DNS-Anmeldeabbrüche

Langsame DNS-Auflösungen und fehlende Walled-Garden-Allowlists sind für über 40 % aller Captive Portal-Fehlleitungen verantwortlich. Purple bietet cloudverwaltetes RADIUS, vorvalidierte DNS-Regeln und automatisierte Portal-Allowlists für Netzwerke von Cisco Meraki, Aruba, Ruckus und UniFi.

Wichtige Erkenntnisse für Netzwerk-Ingenieure

  • Direkte Browser-Messung: Tests werden über DNS-over-HTTPS (RFC 8484) ausgeführt, um die tatsächliche Roundtrip-Verzögerung Ihrer aktuellen Netzwerkverbindung zu erfassen.
  • Captive Portal-Performance: DNS-Verzögerungen von mehr als 100 ms verdoppeln die Ladezeiten von Splash Pages und lösen Browser-Timeouts mobiler Betriebssysteme in Gäste-WiFi-Netzwerken aus.
  • Resolver-Auswahl: Cloudflare (1.1.1.1) und Google (8.8.8.8) erzielen in großen Metropolregionen durchweg mittlere Reaktionszeiten von unter 20 ms.

Warum die DNS-Resolver-Geschwindigkeit für Enterprise- & Gäste-WiFi entscheidend ist

Jede Netzwerkanfrage - vom Laden einer Webseite bis zur Einleitung der Anmeldung über ein Captive Portal - beginnt mit einer Domain Name System (DNS)-Abfrage. Bevor ein Mobilgerät oder Laptop eine TCP-Verbindung oder einen TLS-Handshake aushandeln kann, muss der Ziel-Hostname in eine IP-Adresse aufgelöst werden. Wenn öffentliche DNS-Resolver langsam antworten, stellen Benutzer bei jeder neuen Domain-Verbindung spürbare Latenzen fest.

In stark frequentierten Umgebungen und Gäste-WiFi-Netzwerken ist die DNS-Performance noch kritischer. Beim Verbinden mit einer offenen SSID senden moderne Betriebssysteme (iOS CNA, Android Captive Portal Handler, Windows NCSI) HTTP-Probe-Anfragen, um die Internetverbindung zu prüfen. Wenn der lokale DNS-Server oder Upstream-Resolver bei dieser Abfrage stockt, öffnet sich die Splash Page des Captive Portals nicht automatisch, was zu Abbrüchen bei der Gäste-Anmeldung führt.

Benchmark-Vergleich öffentlicher DNS-Resolver

Die folgende Tabelle fasst die wichtigsten technischen Merkmale und typischen globalen Latenzprofile führender öffentlicher DNS-Anbieter zusammen:

ResolverPrimäre IPDoH-EndpunktFiltertypZiel-LatenzBester Anwendungsfall
Cloudflare1.1.1.1cloudflare-dns.comUngefiltert / Geschwindigkeit10 - 18 msBrowsing mit hohem Durchsatz & Gäste-Portale
Google Public DNS8.8.8.8dns.googleGlobales Anycast12 - 22 msHochzuverlässiger primärer oder sekundärer Fallback
NextDNSBenutzerdefiniertdns.nextdns.ioBenutzerdefinierte Sicherheit & Datenschutz15 - 30 msRichtlinienbasierte Inhaltsfilterung
AdGuard DNS94.140.14.14dns.adguard-dns.comWerbe- & Tracker-Blockierung20 - 35 msNetzwerkweite Werbeblockierung

So funktioniert die DNS-Geschwindigkeitsmessung im Browser

Traditionelle Befehlszeilen-Tools wie dig oder nslookup senden rohe UDP- oder TCP-Pakete direkt an Port 53. Da Webbrowser in einer Sandbox-Umgebung ohne direkten Socket-Zugriff laufen, nutzt die browserbasierte DNS-Geschwindigkeitsmessung DNS-over-HTTPS (RFC 8484).

Das Benchmark-Tool sendet eine initiale HTTPS-Anfrage (Warm-up), um den lokalen DNS-Cache zu füllen und die TLS-Sitzung aufzubauen. Anschließend führt es vier aufeinanderfolgende Fetch-Zyklen durch und nutzt hochauflösende performance.now()-Zeitstempel, um die mittlere Reaktionszeit zu berechnen. Resolver, die keine Cross-Origin Resource Sharing (CORS)-Header für Browser-Anfragen konfigurieren, werden als CORS-eingeschränkt identifiziert.

Fehlerbehebung bei DNS- & Captive Portal-Anmeldefehlern

Bei der Konfiguration von Enterprise-WLAN-Infrastrukturen (Cisco Meraki, HPE Aruba, Ruckus oder Ubiquiti UniFi) führen fehlerhafte DNS-Einstellungen häufig zu Verbindungsabbrüchen. Stellen Sie sicher, dass Ihre Netzwerkeinrichtung die folgenden Schlüsselfaktoren berücksichtigt:

  • Pre-Authentication-DNS-Zugriff: Gäste-Geräten muss vor dem Abschluss der Captive Portal-Registrierung ein unauthentifizierter DNS-Zugriff auf Port 53 (oder DoH-Endpunkte) gewährt werden.
  • Walled-Garden-Domain-Auflösung: OAuth Social Logins (Google, Apple, Facebook) erfordern explizite FQDN-Allowlists im Wireless-Controller. Wenn der DNS-Server diese Domains nicht auflösen kann, stoppt die Authentifizierung.
  • Störungen durch verschlüsseltes DNS: Apple Private Relay und Android Private DNS (DoT/DoH) können DNS-Abfragen auf Gäste-SSIDs abfangen und so lokale Filterrichtlinien umgehen.

So führen Sie einen DNS-Geschwindigkeitstest durch und vergleichen öffentliche Resolver

Befolgen Sie diese Schritte, um die DNS-over-HTTPS-Reaktionszeiten öffentlicher DNS-Resolver direkt in Ihrem Webbrowser zu testen.

  1. Ziel-Hostname eingeben

    Geben Sie einen zu auflösenden Domain-Hostnamen (Standardwert: example.com) in das Benchmark-Eingabefeld ein.

  2. Resolver-Geschwindigkeitstest ausführen

    Wählen Sie 'Resolver testen', um Aufwärm- und zeitgesteuerte DNS-over-HTTPS-Abfragen an Cloudflare, Google, NextDNS und AdGuard zu senden.

  3. Mittlere Latenz analysieren

    Prüfen Sie die Antwortzeiten in Millisekunden und die visuellen Latenzbalken, um den schnellsten DNS-Resolver für Ihren Netzwerkstandort zu ermitteln.

  4. Ergebnisse exportieren oder Netzwerkkonfiguration aktualisieren

    Kopieren Sie die Benchmark-Zusammenfassung in die Zwischenablage oder aktualisieren Sie Upstream-DHCP/DNS-Forwarder in Ihrem Router oder Wireless Controller.

Häufig gestellte Fragen zur DNS-Geschwindigkeit

Wie misst dieser Browser-DNS-Geschwindigkeitstest die Resolver-Latenz?

Das Tool nutzt DNS-over-HTTPS (DoH)-Endpunkte, um Echtzeit-Fetch-Anfragen aus Ihrem Browser an Cloudflare (1.1.1.1), Google (8.8.8.8), NextDNS und AdGuard auszuführen, und berechnet die mittlere Roundtrip-Zeit in Millisekunden.

Warum wirkt sich die DNS-Resolver-Latenz auf Gäste-WiFi-Netzwerke und Captive Portals aus?

Jede neue HTTPS-Verbindung beginnt mit einer DNS-Abfrage. Eine langsame DNS-Auflösung verzögert Weiterleitungen auf die Splash-Page von Captive Portals. Das führt zu Anmelde-Timeouts und beeinträchtigt das Nutzererlebnis in dicht ausgelasteten Gäste-WiFi-Netzwerken.

Welcher öffentliche DNS-Resolver ist am schnellsten für WiFi-Netzwerke?

Cloudflare (1.1.1.1) und Google (8.8.8.8) bieten in der Regel die geringste globale Latenz (unter 15-20 ms in städtischen Regionen). Die tatsächliche Leistung hängt jedoch vom Routing Ihres lokalen ISPs und der Nähe zum nächsten Resolver-Knoten ab.

Wie optimiert Purple DNS für Captive Portal-Deployments?

Purple bietet vorvalidierte DNS-Freigabelisten, Walled-Garden-Regeln und eine Cloud-RADIUS-Integration für Netzwerke von Cisco Meraki, HPE Aruba, Ruckus und Ubiquiti UniFi, um Ladeverzögerungen des Portals zu beseitigen und Anmeldeabbrüche zu verhindern.

Captive Portal-Leitfaden für Enterprise-WiFi

Verstehen Sie DNS-Pre-Authentication, Walled-Garden-Auflösung und Workflows zur Betriebssystem-Splash-Page-Erkennung.

Enterprise-WiFi-Sicherheitsleitfaden

Erfahren Sie, wie 802.1X RADIUS, DNS-Filterrichtlinien und Netzwerksegmentierung Standorte schützen.

DNS-Propagations-Checker

Vergleichen Sie A-, AAAA-, CNAME- und MX-Records über globale Anycast-Resolver hinweg für Umstellungen ohne Ausfallzeiten.

Walled-Garden-Generator

Generieren Sie Whitelists für vorab autorisierte Domains und ACL-Regeln für Wireless-Controller.

DNS-Probleme beeinträchtigen die Gäste-Anmeldung?

Fehlgeschlagene Umleitungen bei Captive Portals sind häufig auf DNS-Verzögerungen und fehlende Walled-Garden-Domain-Regeln zurückzuführen. Purple bietet cloudverwaltetes RADIUS sowie vorab getestete DNS-Konfigurationen für Cisco Meraki, HPE Aruba, Ruckus und Ubiquiti UniFi.

Book a 20-min demo
Free Desktop App

Netforge Network Multi-Tool

Run offline network health checks, path analysis, and latency diagnostic scans directly from your desktop.

Download Multi-Tool