SupportHero Support

📄 MESU-Oeffentliche-DNS-Server-3-3.pdf (1.4 MB)

Kurzfassung

MESU-Standard: DNS4EU „Schutz“ – filtert Malware und Phishing, Sitz in der EU (Tschechien), nicht werbefinanziert. Ausweichlösung: Quad9 (Schweiz). Übersicht aller Anbieter im PDF oben.

1. IPv4: 86.54.11.1 und 86.54.11.201
2. IPv6: 2a13:1001::86:54:11:1 und 2a13:1001::86:54:11:201

DNS4EU – alle Varianten

1. Schutz (Standard für Praxen): 86.54.11.1 / 86.54.11.201 – Malware, Phishing
2. + Kinderschutz: 86.54.11.12 / 86.54.11.212 – zusätzlich Jugendschutz
3. + Werbeblocker: 86.54.11.13 / 86.54.11.213 – zusätzlich Werbung/Tracker
4. Ungefiltert: 86.54.11.100 / 86.54.11.200 – kein Filter

Werbeblocker- und Kinderschutz-Varianten sind in Praxen meist unnötig und stören gelegentlich Portale oder Terminbuchungsseiten.

Alternative: Quad9

1. IPv4: 9.9.9.9 / 149.112.112.112
2. IPv6: 2620:fe::fe / 2620:fe::9

Wo wird eingetragen?

1. Domänennetz (Windows-Server): Die PCs behalten den Domänencontroller als DNS. DNS4EU wird nur am DC eingetragen: DNS-Manager → Server → Eigenschaften → Reiter „Weiterleitungen“ → beide Adressen hinzufügen.
2. Ohne Domäne: Am Router eintragen, der verteilt die Adressen per DHCP an alle Geräte.
3. FRITZ!Box: Internet → Zugangsdaten → DNS-Server → „Andere DNSv4-Server verwenden“ und „Andere DNSv6-Server verwenden“.
4. UniFi: WAN-Einstellungen → DNS-Server manuell setzen (IPv4 und IPv6).
5. IPv6 immer mit umstellen: Verteilt der Router IPv6, fragen die Geräte sonst weiter den Provider-DNS und umgehen den Filter.
6. Browser: Chrome, Edge und Firefox können eigenes „Sicheres DNS“ nutzen und den Filter umgehen – per Gruppenrichtlinie festlegen.

Prüfen

In PowerShell – antwortet DNS4EU, und welchen DNS nutzt der PC gerade?

Nach der Umstellung testen:

1. TI-Anwendungen (KIM, eRezept, ePA)
2. Fernwartung
3. Online-Updates der Praxissoftware
4. Genutzte Portale und Terminbuchung

Wichtig

1. Beide Adressen vom selben Anbieter und derselben Variante eintragen – sonst filtert das Netz mal so, mal so. Also nicht DNS4EU + Quad9 mischen.
2. Ein DNS-Filter ist eine zusätzliche Schutzschicht – kein Ersatz für Firewall, Virenschutz, Updates und geschulte Mitarbeiter. Er sieht nur Namen, keine Inhalte; neue Betrugsseiten landen erst nach Stunden auf den Sperrlisten.
3. Mullvad lässt sich nicht einfach im Router eintragen – nur DoH/DoT, keine Anfragen auf Port 53.
4. dns0.eu wurde im Oktober 2025 eingestellt und taucht in älteren Listen noch auf.
5. 
   
6. Google (8.8.8.8) und Cloudflare (1.1.1.1) sitzen in den USA (CLOUD Act); Google filtert gar nichts. Für Praxen daher nicht erste Wahl.