8 Beste DNS-Filter-Software im Jahr 2024

DNS-Filterung ist eine Blockierungstechnologie, die verhindert, dass Benutzer bestimmte Webinhalte laden. Sie basiert auf einem vordefinierten Satz von Regeln und wird von einem DNS-Resolver auferlegt.

DNS-basierte Filterung ist nützlich für Unternehmen, die ihre Mitarbeiter am Konsum von NSFW-Inhalten (Not Suitable For Work) hindern oder die Firmengeräte vor bösartigen Websites schützen wollen. Ebenso können Schulen (und Eltern) ihre Netzwerke mit DNS-Content-Filterlösungen konfigurieren, um bestimmte Domains zu blockieren, die sie für unangemessen oder schädlich halten.

Ein ungefilterter Internetzugang zu Websites kann das Gerät oder Netzwerk Malware, Phishing und anderen ähnlichen Online-Bedrohungen aussetzen. Darüber hinaus ist die DNS-Filterung in bestimmten Umgebungen unvermeidlich, um die Unantastbarkeit dieser Umgebungen zu wahren und bösartige oder unerwünschte Inhalte auf Websites zu vermeiden.

Das Geekflare-Team hat die besten DNS-Inhaltsfilter-Tools anhand von Faktoren wie Zielgruppe, Filterfunktionen und Malware-Schutz untersucht, getestet und aufgelistet.

• 1. TitanHQ – Das Beste für kleine bis mittlere Unternehmen
• 2. CleanBrowsing – Geeignet für Privatpersonen, Schulen und kleine Unternehmen
• 3. Cloudflare Gateway – Am besten für globale Unternehmen
• 4. Perimeter81 – Bietet DNS- und Inhaltsfilterung
• 5. SafeDNS – Enthält Schutz vor Phishing und Malware
• 6. OpenDNS – Am besten für den persönlichen Gebrauch
• 7. NextDNS – Ganzheitlicher Ansatz zum Schutz vor Internet-Bedrohungen
• 8. DNSFilter – Unternehmenstaugliche DNS-Filterlösung
• Show moreShow less

1. TitanHQ

WebTitan von TitanHQ bietet ein Cloud-basiertes Tool zum Filtern von Inhalten, das Endbenutzer vor Malware und Phishing-Angriffen schützt. Es verfügt über 53 vordefinierte Kategorien, so dass Teams schnell DNS-Schutz und Filterung einsetzen können, ohne eigene Domainlisten erstellen zu müssen.

WebTitan ermöglicht es Administratoren, über das Dashboard flexible Richtlinien für bestimmte Gruppen, Netzwerke, Benutzer und Geräte festzulegen. Über die REST-API können Teams auch alles aus der Ferne verwalten und überwachen.

Der Malware-Schutz ist außerordentlich robust und schützt die Benutzer vor Bedrohungen, die rund um die Uhr auftreten. Unterstützt wird dies durch eine in Echtzeit aktualisierte Datenbank, die auf der Grundlage von 500 Millionen Website-Besuchen (zum Zeitpunkt der Erstellung dieses Artikels) erstellt wurde.

WebTitan unterstützt die Identifizierung von Benutzeranfragen mit Microsoft Active Directory und Azure AD, was eine bessere Kontrolle und detaillierte Berichte ermöglicht. Es handelt sich um eine 100%ige Cloud-Implementierung, die für SAAS und On- und Off-Network-Infrastrukturen funktioniert.

Die Berichterstattung ermöglicht es Administratoren, Browsing-Sitzungen in Echtzeit einzusehen, bietet einen Überblick über die Leistung und die Benutzeraktivitäten und warnt, wenn jemand versucht, auf blockierte Inhalte zuzugreifen.

TitanHQ Preisgestaltung

TitanHQ hat keine offene Preisstruktur. Stattdessen muss ein Unternehmen die Anzahl der Endbenutzer eingeben, um ein Angebot zu erhalten. Derzeit werden $2,25/Benutzer/Monat für bis zu 25 Endbenutzer angezeigt. Managed Service Provider (MSPs) müssen sich jedoch für einen Kostenvoranschlag an die Vertriebsabteilung wenden.

Testen Sie TitanHQ

2. CleanBrowsing

Die DNS-Filterung von CleanBrowsing eignet sich für mehrere Anwendungsfälle (privat und geschäftlich) und unterstützt gängige Geräteplattformen, darunter Router, Windows, Mac, Android, iOS und iPadOS. Es enthält 19 vordefinierte Filter (für Glücksspiele, Torrents, Suchmaschinen usw.), mit denen Sie ganze Kategorien blockieren können, und ermöglicht es Benutzern, benutzerdefinierte Domains zu blockieren/zuzulassen, um mehr Kontrolle zu haben.

Die Oberfläche der Plattform bietet Eltern und Administratoren einen klaren Einblick in die Netzwerkaktivitäten, einschließlich der ausgelösten Regeln und der blockierten Domänen. Administratoren können auch bestimmte Profilaktivitäten und den Konsum von Inhalten überprüfen. CleanBrowsing unterstützt die Erstellung von Gruppen und die Durchsetzung von Richtlinien für deren Mitglieder.

Das Tool ist mit verschlüsseltem DNS kompatibel und bietet native Unterstützung für DNS-over-HTTPS (DoH), DNS-over-TLS (DoT) und DNSCrypt. Dadurch wird eine zusätzliche Sicherheitsebene über die DNS-Anfragen gelegt, um sie vor Man-in-the-Middle-Angriffen zu schützen.

Teams können die Aktivitätsdaten 90 Tage lang speichern oder den No-Logs-Ansatz verwenden.

CleanBrowing Preisgestaltung

CleanBrowsing-Abonnements basieren auf der Anzahl der Geräte oder Anfragen pro Monat. Für ein individuelles Abonnement können Sie den Vertrieb kontaktieren.

• Familien: $75/Jahr
• Schulen/Bibliotheken: $150/Jahr
• Organisationen: $300/Jahr

CleanBrowsing ausprobieren

3. Cloudflare Gateway

Cloudflare Gateway verfügt über ein speziell für Unternehmen entwickeltes DNS-Server-Netzwerk, das flexible Inhaltsrichtlinien durchsetzt, Benutzeraktivitäten überwacht und Zero-Day-Bedrohungen blockiert.

Unternehmen können Inhaltsrichtlinien für ihre Anwendungen und privaten Netzwerke erstellen und einsetzen, um die Unternehmensrichtlinien einzuhalten. Gateway unterstützt temporäre Authentifizierung, zweckspezifische Authentifizierung, Identitätsanbieter von Drittanbietern sowie Standard-SAML- und OIDC-Verbindungen.

Mit Cloudflare Gateway können Administratoren integrierte Richtlinien durchsetzen und einen granularen Zugriff auf Inhalte basierend auf Geolocation, Gerät, IDP-Gruppen, externen APIs und mehr ermöglichen. Es verfügt außerdem über HTTP(S)-Filter, mit denen Sie den Datenverkehr u.a. auf der Grundlage von Quelle, Domäne, Hosts und Land blockieren können. Darüber hinaus erhalten Teams Firewall-Filter, die den Datenverkehr auf der Grundlage von Ports, IPs und TDP/UDP-Protokollen zulassen oder blockieren.

Zusätzlich zur Nutzung des globalen Servernetzwerks von Cloudflare können Teams auch einen lokalen DNS-Server verwenden, um private Anfragen aufzulösen. Darüber hinaus ist es möglich, einen DNS-Schutz für physische Standorte einzurichten.

Unternehmen erhalten detaillierte Berichte, in denen jede Anfrage, jedes Gerät und jeder Benutzer aufgeführt ist und warum eine bestimmte Anfrage blockiert wurde. Unternehmen, die bereits von den Vorteilen von Cloudflare profitieren, sollten Gateway für alle ihre Anforderungen an die Filterung von Website-Inhalten in Betracht ziehen.

Cloudflare Gateway Preisgestaltung

Cloudflare Gateway hat einen großzügigen kostenlosen Plan, der 50 Benutzer auf einmal abdeckt. Der kostenpflichtige Einsteigertarif bietet für $7/Benutzer/Monat weitere Vorteile wie eine 100%ige Netzwerkverfügbarkeit, technischen Support, eine unbegrenzte Anzahl von Benutzern und mehr. Unternehmensanwender, die Funktionen wie 250 Serverstandorte, vorrangigen Support und eine 6-monatige Aktivitätsprotokollierung wünschen, müssen sich für ein Angebot an den Cloudflare-Vertrieb wenden.

Testen Sie Cloudflare Gateway

4. Perimeter81

Perimeter81 (von Check Point) ist ein für Unternehmen entwickeltes Cybersecurity-Paket, das DNS-Filterung in seiner einfachsten Form enthält.

Teams können mühelos ganze Kategorien für eine schnelle Implementierung sperren. Außerdem unterstützt es Blocklisten/Zulassungslisten für eine punktgenaue Zugriffsverwaltung. Das Tool ermöglicht die Verwendung von lokalen DNS-Servern zur Auflösung privater Domains.

Perimeter81 bietet jedoch mehr als nur DNS-Filterung. Administratoren können ihr Unternehmen schützen, indem sie private Netzwerktunnel konfigurieren, virtuelle private Netzwerke implementieren, Datenverluste verhindern und vieles mehr.

Perimeter81 Preisgestaltung

Perimeter81 hat mehrere Abonnements ab $8/Nutzer/Monat. Die DNS-Filterung ist jedoch in keinem dieser Tarife enthalten und muss separat als Zusatzoption erworben werden.

Testen Sie Perimeter81

5. SafeDNS

SafeDNS überzeugt als eine der besten DNS-Filtersoftware mit einer starken Datenbank mit 104 Millionen Websites in 66 Kategorien, einer schnellen Implementierung und einem 24/7-Support mit jedem Abonnement.

SafeDNS ermöglicht die Verschlüsselung von DNS-Verkehr mit Unterstützung für DoH und DoT. Teams können über verschiedene SafeDNS-Endpunkte filtern, die jeweils so konfiguriert sind, dass sie im selben Netzwerk unterschiedlich blockiert werden. Außerdem können Teams die DNS-Filterung auf Autopilot stellen, indem sie Zeitpläne erstellen, die ausgewählte Sperrprofile ohne manuelle Eingriffe aktivieren.

Der KI-gesteuerte DNS-Schutz blockiert Malware und ungeeignete Inhalte. Teams können auch Apps oder Dienste hinzufügen, um das Laden von Inhalten von bestimmten Servern zu vermeiden, ohne die Domains einzeln eingeben zu müssen.

SafeDNS lässt sich in Microsoft Active Directory integrieren, so dass Unternehmen den Datenverkehr filtern und auf private Domänen innerhalb ihres Unternehmensnetzwerks auflösen können. Administratoren können Richtlinien pro Benutzer oder Gruppe durchsetzen und erhalten detaillierte Berichte über besuchte/geblockte Domains pro Gerät.

Teams können SafeDNS auf Windows, Linux, iOS, Android und Routern (mit OpenWRT-Firmware) einsetzen.

SafeDNS Preisgestaltung

SafeDNS bietet flexible Tarife für Privatpersonen und Unternehmen, wie unten aufgeführt.

• Zuhause: $25,95/Jahr und $35,95/Jahr
• WiFi-Hotspots: $4/Zugangspunkt/Monat
• Bildung & Gemeinnützigkeit: $400/Jahr
• Unternehmen: Basic ($0,9/Benutzer/Monat), Pro ($1,5/Benutzer/Monat) und Pro ($2,2/Benutzer/Monat)

SafeDNS ausprobieren

6. OpenDNS

OpenDNS (von Cisco) bietet einen kostenlosen DNS-Dienst für Privatpersonen und kleine Unternehmen.

Er bietet zwei Optionen: Family Shield und Home. Das Hauptunterscheidungsmerkmal zwischen den beiden ist die Möglichkeit, benutzerdefinierte DNS-Filter hinzuzufügen, die bei OpenDNS Home verfügbar sind. Der kostenlose Plan erfordert eine Registrierung bei OpenDNS, während Family Shield ohne ein Konto funktioniert.

OpenDNS Family Shield ist mit Filtern zum Blockieren von Inhalten für Erwachsene vorkonfiguriert. Es ist einfacher zu bedienen und benötigt nur eine DNS-Umleitung, um zu funktionieren, was es zu einer der besten DNS-Familienfilterlösungen macht.

Beide Tarife bieten Malware-Schutz, elterliche Kontrolle und E-Mail-Unterstützung.

Während OpenDNS für den privaten Gebrauch geeignet ist, wird die Implementierung in Unternehmen von einem verwandten Produkt, Cisco Umbrella, übernommen. Dieses bietet weit mehr als DNS-Filterung, wie SWG (Secure Web Gateway), CASB (Cloud Access Security Broker), RBI (Remote Browser Isolation) und ZTNA (Zero Trust Network Access).

OpenDNS Preisgestaltung

OpenDNS ist 100% kostenlos.

Testen Sie OpenDNS

7. NextDNS

NextDNS ist eine DNS-basierte Sicherheitsplattform für den privaten und beruflichen Gebrauch.

Am besten eignet sich NextDNS für Eltern, die ihre Kinder unabhängig von Gerät und Netzwerk schützen möchten. Dies wird durch eine Echtzeit-Datenbank unterstützt, die viele bösartige Domains aktualisiert. Außerdem sind die Benutzer vor Werbung und Trackern geschützt.

NextDNS ermöglicht es Administratoren, eine sichere Suche über gängige Suchmaschinen, einschließlich Google und Bing, zu aktivieren, um explizite Inhalte zu filtern. Darüber hinaus bietet es einen eingeschränkten YouTube-Modus, um zu verhindern, dass Browser reife Inhalte über Streaming-Plattformen und NSFW-Websites laden.

Administratoren können auch DNS-Inhaltsfilter für bestimmte Zeiten pro Tag einrichten.

NextDNS ermöglicht es Benutzern, Protokolle für eine Stunde oder bis zu zwei Jahre aufzubewahren. Sie können auch die Null-Protokollierung wählen. Das Tool richtet sich an Benutzer, die erweiterte DNS-Datenschutz- und Sicherheitsmaßnahmen mit DoH-, DoT- und DNSSEC-Unterstützung suchen.

NextDNS Preisgestaltung

Die kostenlose Stufe von NextDNS bietet 300.000 monatliche Abfragen ohne Beschränkungen für die Anzahl der Geräte. Für mehr Abfragen können Sie einen kostenpflichtigen Plan abonnieren.

• Pro: $1.99/Monat
• Unternehmen: $19,90/Monat (50 Mitarbeiter)
• Bildung: $19,90/Monat (250 Studenten)

NextDNS ausprobieren

8. DNSFilter

DNSFilter behauptet, einen der schnellsten DNS-Resolver der Welt mit 200 Servern in 45 Ländern zu haben. Die Lösung bietet branchenführenden Schutz vor Malware, Phishing und Botnets, unterstützt durch seine KI, die Cyber-Bedrohungen in Echtzeit erkennt.

Das Tool schützt DNS-Anfragen vor Lauschangriffen und MITM-Angriffen über DNSSEC und DoT.

Die Roaming-Clients von DNSFilter für Windows, macOS, iOS, Android und den Chrome-Browser schützen Benutzer sowohl innerhalb als auch außerhalb des Netzwerks. Administratoren können DNSFilter auch in ihrem gesamten Netzwerk über Router, Firewalls und DHCP einsetzen.

Filterrichtlinien für einzelne Benutzer können aktiviert werden, um eine granulare Kontrolle zu ermöglichen und Berichte zur Überprüfung der Netzwerkaktivität zu planen. Mit AppAware können Administratoren alle Domains, die mit einer fragwürdigen Anwendung verbunden sind, sofort blockieren.

DNSFilter lässt sich über Zapier mit Active Directory und zahlreichen Anwendungen von Drittanbietern integrieren. Entwickler können auch benutzerdefinierte Integrationen mit der API von DNSFilter erstellen.

DNSFilter Preisgestaltung

DNSFilter kann 14 Tage lang kostenlos getestet werden. Die kostenpflichtigen Tarife sind in mehrere Kategorien unterteilt, wie unten dargestellt.

• Standard: Basic ($0,9/Benutzer/Monat), Pro ($1,8/Benutzer/Monat) und Enterprise ($2,7/Benutzer/Monat)
• MSPs: $150 /Monat
• Datenexport: $0,25/Benutzer/Monat oder $1,25/Zugangspunkt/Monat
• Öffentliches WiFi: $5/Zugangspunkt/Monat
• Bildung: $4/Benutzer/Jahr

DNSFilter ausprobieren

Vergleich der besten DNS-Filtersoftware

Die folgende Tabelle vergleicht die DNS-Filtersoftware auf dieser Liste auf der Grundlage ihrer Inhaltsfilterung, Bereitstellungsoptionen und zusätzlichen Funktionen.

DNS-Filter-Software	Inhaltsfilterung	Bereitstellungsoptionen	Zusätzliche Funktionen
TitanHQ	53 vordefinierte Kategorien, benutzerdefinierte Richtlinien	100% Cloud, Roaming-Agenten für Windows, Mac und Chromebook	REST API, Malware-Datenbank auf Crowd-Basis
CleanBrowsing	19 Kategorien, benutzerdefinierte Erlaubnis-/Denylisten	DNS-Umleitung, Apps für iOS, Android, macOS und Windows	Verschlüsseltes DNS, Free Tier, Gruppenrichtlinien,
Cloudflare Gateway	DNS- und HTTP(s)-Filterung, voreingestellte Kategorien, benutzerdefinierte Richtlinien	DNS-Umleitung, Cloudways WARP Client für Windows, macOS, Linux, Android und iOS	Mehrere Authentifizierungsprotokolle, Lokaler DNS-Server, Berichte pro Anfrage, Kostenloses Tier
Perimeter81	Kategorie-Blockierung, Erlaubnisliste/Denyliste,	Cloud-basiert	Lokale DNS-Server, Schutz vor Datenverlust
SafeDNS	66 Kategorien, Richtlinien für Benutzer und Gruppen	Netzwerkweite Implementierung, Apps für Windows, Linux, iOS, Android und Router	DNS-Verschlüsselung, Filterzeitpläne, sichere Suche, App-Blocker, 24/7-Support
OpenDNS	Voreingestellte und benutzerdefinierte Filter	DNS-Umleitung	Kostenloser Service, E-Mail-Support
NextDNS	Benutzerdefinierte Zulassen-/Denylisten, 10 Standard-Schutzmodi	DNS-Umleitung und native Apps für Windows, iOS und Android	Sichere Suche, YouTube-Modus, Verschlüsselter DNS, Unbegrenzte Geräte, Benutzerdefinierte Protokollierungsdauer
DNSFilter	KI-basierte Erkennung von Bedrohungen, Richtlinien pro Benutzer	Netzwerkweite Bereitstellung, Apps für Windows, macOS, iOS, Android und Chrome-Browser	DNS-Verschlüsselung, App-Blocker, API, DNSSEC

Was ist DNS-Filterung?

DNS-Filterung ist eine Technik zum Aussieben des Internetverkehrs auf der Grundlage der an den DNS-Resolver gerichteten Anfragen. Diese Technik wird eingesetzt, um das Online-Erlebnis des Endbenutzers zu verbessern.

Dies wird in Unternehmen und privaten Umgebungen praktiziert, in denen Geräteadministratoren DNS-Anfragen an eine DNS-Filtersoftware weiterleiten, um zu verhindern, dass Benutzer bestimmte Inhaltskategorien (z. B. Unterhaltung, Erwachsene usw.) konsumieren und mit Malware infizierte Websites besuchen.

Vorteile von DNS-Filterlösungen

DNS-Filterung ist eine der einfachsten Maßnahmen, die Unternehmen und Privatanwender ergreifen können, um eine gute Cyber-Hygiene aufrechtzuerhalten, ohne die Leistung ihrer lokalen Geräte zu beeinträchtigen. Sie bietet 3 wichtige Vorteile, die im Folgenden aufgeführt sind.

• Sicheres Surfen im Internet: Angriffe auf DNS-Ebene, wie z.B. DNS-Cache-Poisoning, sind subtil und schwer zu erkennen. Bei diesen Angriffen landen Benutzer auf Websites mit bösartigen Inhalten, selbst wenn sie korrekte URLs in ihren Browsern eingegeben haben. In solchen Fällen schützt die DNS-Filterung ahnungslose Benutzer vor versteckten Internetgefahren.
• Schutz der Daten: Die Weitergabe persönlicher und finanzieller Daten an Fälschungen oder Nachbildungen echter Websites (z.B. Bank- und Social Media-Websites) ist alltäglich. DNS-Filterung stellt sicher, dass Benutzer nicht Opfer von Website-Spoofing werden.
• Geräteschutz: Viele DNS-Filterprogramme, wie DNSFilter, aktualisieren ihre Bedrohungsdatenbank in Echtzeit. Dadurch wird verhindert, dass Benutzer schädliche Websites besuchen oder versehentlich Malware auf ihre Geräte herunterladen.

Wie wählt man die richtige beste DNS-Filterlösung aus?

Bei der Auswahl der richtigen DNS-Filterlösung müssen Sie die geschäftlichen Anforderungen ermitteln und führende Anbieter auf der Grundlage von Benutzerfeedback und Skalierbarkeit vergleichen. Bei der Auswahl einer DNS-Filterlösung gibt es 4 wichtige Punkte zu beachten, die im Folgenden dargestellt werden.

• Identifizieren Sie Ihre Bedürfnisse: Unternehmen und Privatpersonen sollten sich für eine Einsatzoption entscheiden. Einige Anbieter, wie WebTitan, bieten Optionen für die DNS-Filterung innerhalb und außerhalb des Netzwerks. Die Benutzer müssen sicherstellen, dass das DNS-Filterunternehmen über Roaming-Agenten verfügt, die die Geräte der Endbenutzer abdecken. Darüber hinaus sind Funktionen wie granulare Zugriffskontrolle, Berichterstellung und Integrationen mit Anwendungen von Drittanbietern in bestimmten Umgebungen, z. B. für Unternehmenskunden, entscheidend.
• Vergleichen Sie Anbieter: Die zweitbeste Möglichkeit, Anbieter zu vergleichen, nachdem Sie sie selbst ausprobiert haben, ist die Lektüre von Artikeln von renommierten Herausgebern wie Geekflare. Wir testen und vergleichen solche Business-Tools gründlich, bevor wir unsere Urteile abgeben. Alternativ können Teams DNS-Filteranbieter anhand ihrer Filterkategorien, Einsatzoptionen, Zeitplanung und mehr analysieren.
• Prüfen Sie Bewertungen und Erfahrungsberichte: Nutzerfeedback ist der Schlüssel zum Verständnis der Vor- und Nachteile eines Dienstes, und DNS-Filterdienste bilden da keine Ausnahme. Sie vermitteln einen guten Eindruck von der Benutzerfreundlichkeit, dem Kundensupport und davon, ob die Funktionen des Dienstes wie angekündigt funktionieren. Informieren Sie sich auf Softwarebewertungs-Websites wie G2, Capterra, Geekflare und in Foren wie Reddit, um mehr über die Funktionen und die Leistung eines Dienstes zu erfahren.
• Zukünftiges Wachstum: Von einigen wenigen Anbietern abgesehen, werden die meisten DNS-Filterdienste pro Gerät abgerechnet. So können Benutzer feststellen, ob der Dienst skalierbar ist, ohne exorbitante Preise zu verlangen.