AT&T DNS-Server (68.94.156.1) & DNS ändern

Was sind AT&T DNS Server?

AT&Ts DNS-Server sind 68.94.156.1 (primär) und 68.94.157.1 (sekundär). AT&Ts Reverse-DNS benennt sie dnsr1.sbcglobal.net und dnsr2.sbcglobal.net, nach dem SBC-Netz, aus dem AT&T hervorgegangen ist. Ihr AT&T-Gateway (etwa ein BGW320 oder BGW210) nutzt sie upstream und gibt seine eigene Adresse, meist 192.168.1.254, als DNS-Server an Ihre Geräte weiter.

Sie antworten nur Geräten im AT&T-Netz: Von einem anderen Provider läuft jede Abfrage in einen Timeout. AT&T-Gateways lassen Sie das verteilte DNS nicht ändern. Um einen anderen Resolver zu nutzen, stellen Sie ihn an jedem Gerät ein oder schalten das Gateway hinter Ihrem eigenen Router auf IP Passthrough (beides unten).

Ob ein öffentlicher Resolver schneller ist, hängt von Ihrem Standort ab. Messen Sie also zuerst: Der DNS Speed Test von DNS Robot vergleicht Ihr aktuelles AT&T-DNS mit Cloudflare, Google und Quad9 von Ihrem eigenen Anschluss aus.

AT&T DNS-Server-IP-Adressen (IPv4)

AT&T veröffentlicht diese Adressen nicht als Produkt. Es sind die altbekannten Resolver von AT&Ts Privatkundennetz:

Wir haben sie am 26. Oktober 2026 geprüft: Beide sind auf AT&T Enterprises (ARIN) registriert, tragen AT&Ts sbcglobal.net-Namen und laufen von außerhalb des AT&T-Netzes in einen Timeout. Sie sind das bekannteste Paar. AT&T betreibt in denselben Bereichen 68.94.156.x und 68.94.157.x weitere Resolver (dns156r9, dns157r11 und so weiter), und Ihr Gateway leitet womöglich an einen davon weiter. Im Alltag zeigen Ihre Geräte auf das Gateway (meist 192.168.1.254), das an diese Server weiterleitet.

Da sie nur AT&T-Kunden antworten, kann kein Online-Tool sie für Sie testen: Führen Sie den nslookup-Check unter AT&T-DNS-Server antwortet nicht von Ihrem eigenen Anschluss aus.

AT&T IPv6-DNS-Server

AT&T-Fiber-Gateways verteilen neben IPv4 auch IPv6-Adressen, aber AT&T veröffentlicht keine IPv6-Resolver-Adressen für Privatanschlüsse: Geräte bekommen ihr IPv6-DNS ebenfalls vom Gateway, das an AT&T weiterleitet.

In der Praxis heißt das: Wenn Sie DNS eines Drittanbieters auch über IPv6 nutzen wollen, stellen Sie es pro Gerät oder an Ihrem eigenen Router ein – und aktualisieren Sie beide Protokolle. Wer nur IPv4 ändert und IPv6 auf den Gateway-Standardwerten lässt, erzeugt ein gespaltenes Verhalten, bei dem viele Abfragen weiter über AT&T laufen.

Das sind die IPv6-Adressen der großen öffentlichen Resolver — tragen Sie sie überall dort ein, wo Sie in den Schritten unten die IPv4-Adressen eingeben.

AT&T Business DNS Server

AT&T-Business-Anschlüsse bekommen AT&Ts Resolver ebenfalls automatisch; AT&T veröffentlicht keine separate Liste. Wenn Sie Server oder E-Mail auf einem statischen IP-Block betreiben, verwalten Sie Reverse DNS (PTR-Einträge) über den AT&T-Business-Support – prüfen Sie mit DNS Robots Reverse-DNS-Tool, ob Ihre PTR-Einträge korrekt aufgelöst werden.

Für Büronetzwerke bietet sich ein sicherheitsorientierter Resolver wie Quad9 (9.9.9.9) oder Cloudflares 1.1.1.2 (Malware-Blockierung) an. Sie filtern bekannte schädliche Domains auf DNS-Ebene für jedes Gerät im Netzwerk, ohne dass etwas installiert werden muss.

Warum AT&Ts Standard-DNS wechseln?

AT&Ts DNS ist brauchbar, aber es gibt handfeste Gründe, warum die meisten Power-User auf einen öffentlichen Resolver wechseln.

Ein kurzer Plausibilitätscheck vorab: Bei einem Reseller-Tarif, WLAN im Gebäude oder mobilen Daten sind Sie womöglich gar nicht im AT&T-Netz. Prüfen Sie zuerst Ihren Provider – das Tool zeigt Netz und ASN, die Ihren Traffic wirklich tragen, damit Sie die richtigen Einstellungen ändern.

• Geschwindigkeit, manchmal — ein öffentlicher Resolver kann je nach Region schneller oder langsamer sein als AT&Ts: Testen Sie beide mit dem DNS Speed Test, bevor Sie wechseln
• Ein Fallback bei Ausfällen — wenn der regionale Resolver eines Providers ausfällt, verlieren alle Kunden im Gebiet DNS; ein öffentlicher Resolver löst Namen weiter auf
• Datenschutz — Cloudflare verpflichtet sich, DNS-Daten nicht zu verkaufen oder für Werbung zu nutzen, und lässt sich unabhängig prüfen. Der Umgang mit Provider-DNS fällt unter AT&Ts allgemeine Datenschutzrichtlinie
• Keine Umleitung von Abfragen — Manche Provider-Resolver haben fehlgeschlagene Abfragen in der Vergangenheit auf eigene Suchseiten umgeleitet. Öffentliche Resolver liefern ein sauberes NXDOMAIN, auf das manche Anwendungen angewiesen sind
• Eingebaute Sicherheitsfilter — Quad9 (9.9.9.9) und Cloudflares 1.1.1.2 blockieren bekannte Malware- und Phishing-Domains, bevor überhaupt eine Verbindung entsteht
• Verschlüsseltes DNS — Öffentliche Resolver unterstützen DNS-over-HTTPS (DoH) und DNS-over-TLS (DoT), sodass Ihre Abfragen im Netzwerk nicht mitgelesen oder verändert werden können

Die besten DNS-Server für AT&T-Nutzer

Diese öffentlichen Resolver sind kostenlos und funktionieren mit jedem AT&T-Tarif. Welcher am schnellsten ist, hängt von Ihrem Standort ab. Die Tabelle vergleicht deshalb, was jeder filtert, statt eine Latenzzahl zu nennen.

Für die meisten AT&T-Nutzer ist Cloudflare (1.1.1.1) die beste Gesamtwahl beim Datenschutz, mit geprüften Zusagen zur Protokollierung. Vollständige Adresslisten und Einrichtungsschritte: unser Cloudflare-DNS-Server-Guide und der Google-DNS-Server-Guide.

Raten Sie nicht – der schnellste Resolver hängt von Ihrer Stadt und AT&Ts regionalem Routing ab. Vergleichen Sie sie mit DNS Robots kostenlosem DNS Speed Test von Ihrem eigenen Anschluss aus und wählen Sie den echten Sieger.

DNS auf einem AT&T-Gateway ändern

Das erfahren AT&T-Kunden meist auf die harte Tour: AT&T-Gateways (BGW320, BGW210 und ältere NVG-/Pace-Modelle) lassen Sie die DNS-Server, die sie verteilen, nicht ändern. Methode 1 zeigt, was Ihr Gateway erlaubt; Methode 2 und 3 sind die beiden Wege, die das DNS Ihrer Geräte tatsächlich ändern.

Methode 1: Gateway-Admin prüfen (und Erwartungen setzen)

Ein Blick in die Gateway-Einstellungen lohnt sich trotzdem — das Admin-Panel brauchen Sie für Methode 3 ohnehin.

• Schritt 1 — Öffnen Sie einen Browser und gehen Sie zu 192.168.1.254 (die Admin-Adresse des AT&T-Gateways)
• Schritt 2 — Geben Sie bei Aufforderung den Device Access Code ein, der auf dem Aufkleber Ihres Gateways steht
• Schritt 3 — Navigieren Sie zu Home Network → Subnets & DHCP. Hier können Sie DHCP-Bereiche anpassen, aber ein editierbares DNS-Server-Feld finden Sie auf aktueller Firmware nicht
• Schritt 4 — Da das Gateway kein eigenes DNS verteilt, nutzen Sie Methode 2 (pro Gerät) oder Methode 3 (IP Passthrough) unten

Methode 2: DNS pro Gerät einstellen (funktioniert mit jedem Gateway)

Der zuverlässigste Weg bei AT&T: DNS direkt an jedem Gerät einstellen. Die DNS-Einstellung eines Geräts hat Vorrang vor dem, was das Gateway per DHCP verteilt. Das dauert etwa eine Minute pro Gerät – springen Sie zu den Schritten für Windows, Mac oder Mobilgeräte unten.

Fangen Sie mit den Geräten an, bei denen Abfragen am wichtigsten sind: Hauptrechner, Smartphone und Spielekonsole. PS5 und Xbox akzeptieren beide manuelles DNS in den Netzwerkeinstellungen (zum Beispiel 1.1.1.1 und 1.0.0.1).

Methode 3: IP Passthrough + eigener Router

Für netzwerkweite Kontrolle schalten Sie das AT&T-Gateway auf IP Passthrough und lassen Ihren eigenen Router (ASUS, TP-Link, Netgear, eero, UniFi) DHCP und DNS übernehmen. AT&T beschreibt IP Passthrough als Alternative zum Bridge-Modus: Das Gateway teilt seine öffentliche IP-Adresse mit einem Gerät in Ihrem Netzwerk, Ihrem Router, der dann alles dahinter regelt.

• Schritt 1 — Verbinden Sie den WAN-Port Ihres Routers mit einem LAN-Port des AT&T-Gateways und stellen Sie den WAN des Routers auf automatischen Adressbezug (DHCP)
• Schritt 2 — Rufen Sie von einem Computer am Gateway 192.168.1.254 auf, öffnen Sie Firewall → Advanced, geben Sie bei Aufforderung den Device Access Code vom Aufkleber des Gateways ein und schalten Sie die dortigen Optionen aus, wie es AT&Ts Anleitung für BGW210/BGW320 beschreibt
• Schritt 3 — Öffnen Sie IP Passthrough: Stellen Sie Allocation Mode auf Passthrough und Passthrough Mode auf DHCPS-fixed, dann geben Sie die MAC-Adresse Ihres Routers als Passthrough Fixed MAC Address ein oder wählen Sie sie aus
• Schritt 4 — Klicken Sie auf Save, dann auf Restart Now, und starten Sie Ihren Router neu: Sein WAN sollte jetzt Ihre öffentliche IP zeigen
• Schritt 5 — Setzen Sie in den LAN/DHCP-Einstellungen Ihres Routers die DNS-Server nach Wahl (z. B. 1.1.1.1 / 1.0.0.1) — jedes Gerät im Netzwerk nutzt sie ab sofort automatisch

DNS unter Windows ändern (AT&T-Anschluss)

Die DNS-Einstellung unter Windows überschreibt das Gateway-DNS für diesen PC. So geht's unter Windows 11 und 10.

Die Befehle unten sind PowerShell: Führen Sie PowerShell als Administrator aus.

• Schritt 1 — Öffnen Sie Einstellungen → Netzwerk und Internet → WLAN → Bekannte Netzwerke verwalten → Ihr Netzwerk (bei Kabel: Ethernet → Ihr Netzwerk)
• Schritt 2 — Klicken Sie auf Bearbeiten neben DNS-Serverzuweisung
• Schritt 3 — Wechseln Sie von Automatisch (DHCP) zu Manuell und schalten Sie dann IPv4 ein
• Schritt 4 — Bevorzugter DNS = 1.1.1.1, Alternativer DNS = 1.0.0.1 (Cloudflare)
• Schritt 5 — (Optional) Schalten Sie IPv6 ein und ergänzen Sie 2606:4700:4700::1111 / 2606:4700:4700::1001, dann Speichern

# PowerShell: set DNS on the active adapter
$adapter = Get-NetAdapter | Where-Object {$_.Status -eq 'Up'} | Select-Object -First 1
Set-DnsClientServerAddress -InterfaceIndex $adapter.ifIndex -ServerAddresses '1.1.1.1','1.0.0.1'

# Flush the resolver cache and verify
Clear-DnsClientCache
Get-DnsClientServerAddress -InterfaceIndex $adapter.ifIndex

DNS auf dem Mac ändern (AT&T-Anschluss)

macOS lässt Sie das Gateway-DNS pro Netzwerkdienst mit wenigen Klicks überschreiben.

• Schritt 1 — Öffnen Sie Systemeinstellungen → Netzwerk und wählen Sie Ihre aktive Verbindung (WLAN oder Ethernet)
• Schritt 2 — Klicken Sie auf Details und wählen Sie in der Seitenleiste DNS
• Schritt 3 — Klicken Sie auf + und fügen Sie 1.1.1.1 und 1.0.0.1 hinzu
• Schritt 4 — Entfernen Sie vorhandene Einträge (etwa 192.168.1.254) mit −
• Schritt 5 — Klicken Sie auf OK

# Terminal: set DNS for the Wi-Fi service
networksetup -setdnsservers Wi-Fi 1.1.1.1 1.0.0.1

# Flush the DNS cache
sudo dscacheutil -flushcache && sudo killall -HUP mDNSResponder

# Verify and test resolution
networksetup -getdnsservers Wi-Fi
dig @1.1.1.1 google.com +short

DNS auf iPhone & Android ändern (AT&T-WLAN)

Da sich das Gateway-DNS nicht ändern lässt, überschreiben Sie es stattdessen auf Ihrem Handy.

iPhone / iPad

• Schritt 1 — Einstellungen → WLAN → tippen Sie auf das (i) neben Ihrem AT&T-Netzwerk
• Schritt 2 — Scrollen Sie zu DNS konfigurieren → wechseln Sie von Automatisch zu Manuell
• Schritt 3 — Löschen Sie vorhandene Einträge, dann Server hinzufügen → 1.1.1.1 und 1.0.0.1
• Schritt 4 — Tippen Sie auf Sichern

Android (Privates DNS)

Android 9+ hat eine globale Private-DNS-Funktion, die verschlüsseltes DNS überall anwendet — auch in Ihrem AT&T-WLAN und im Mobilfunknetz.

• Schritt 1 — Einstellungen → Netzwerk & Internet → Privates DNS
• Schritt 2 — Wählen Sie Hostname des privaten DNS-Anbieters
• Schritt 3 — Geben Sie one.one.one.one (Cloudflare) oder dns.google (Google) ein
• Schritt 4 — Tippen Sie auf Speichern

So prüfen Sie, ob Ihr DNS gewechselt hat

Bestätigen Sie nach der Änderung, dass Ihr Gerät wirklich die neuen Server nutzt und nicht mehr das Gateway.

# Windows — show the resolver in use
nslookup google.com
# The "Server:" line should show 1.1.1.1,
# not 192.168.1.254 or 68.94.156.1

# Mac/Linux — compare response times
dig google.com @1.1.1.1 | grep "Query time"      # Cloudflare
dig google.com @68.94.156.1 | grep "Query time"  # AT&T (compare)

DNS Robots DNS Leak Test zeigt die Resolver, die Ihr Gerät wirklich nutzt, mit Namen und Netzwerken, sodass Sie den Wechsel direkt im Browser bestätigen können.

Wenn nslookup weiterhin 192.168.1.254 anzeigt, nutzt Ihr Gerät noch das Gateway: Prüfen Sie die DNS-Einstellung erneut, leeren Sie den Cache und verbinden Sie sich neu mit dem Netzwerk.

Häufige AT&T-DNS-Probleme & Lösungen

Wenn AT&Ts DNS ausfällt, laden Websites nicht mehr, obwohl das Gateway eine funktionierende Verbindung anzeigt. Hier sind die häufigen Probleme und ihre Lösungen.

AT&T-DNS-Server antwortet nicht

Ihr Browser zeigt „DNS-Server antwortet nicht“, ERR_NAME_NOT_RESOLVED oder DNS_PROBE_FINISHED_NXDOMAIN, obwohl das Gateway eine stabile Verbindung anzeigt. Finden Sie zuerst heraus, ob AT&Ts DNS das Problem ist: Fragen Sie Gateway und einen öffentlichen Resolver nach demselben Namen.

# Ask the AT&T gateway (which forwards to AT&T's DNS), then Cloudflare
nslookup example.com 192.168.1.254
nslookup example.com 1.1.1.1

# AT&T fails, Cloudflare answers  → AT&T's DNS is the problem: switch DNS
# Both fail                       → your connection is down: restart the gateway

Dann beheben Sie es in dieser Reihenfolge:

• DNS wechseln — Stellen Sie Cloudflare (1.1.1.1) oder Google (8.8.8.8) an Ihrem Gerät ein, um AT&Ts Resolver zu umgehen
• Gateway neu starten — Ziehen Sie das AT&T-Gateway 30 Sekunden vom Strom, stecken Sie es wieder ein und warten Sie 2–3 Minuten, bis es voll synchronisiert ist
• DNS-Cache leeren — ipconfig /flushdns unter Windows oder sudo dscacheutil -flushcache am Mac (alle Systeme)
• Auf Störung prüfen — die myAT&T-App oder Downdetector AT&T. Mehr dazu: DNS-Server antwortet nicht beheben

Langsame DNS-Lookups bei AT&T

Wenn Seiten kurz stocken, bevor sie zu laden beginnen, dann aber mit voller Geschwindigkeit herunterladen, ist langsames DNS eine wahrscheinliche Ursache: Jeder neue Seitenname wartet auf den Resolver, und eine einzige Seite kann Dutzende davon brauchen.

Messen Sie, bevor Sie wechseln: Der DNS Speed Test vergleicht AT&Ts DNS mit Cloudflare, Google und Quad9 von Ihrem Anschluss aus. Wechseln Sie dann pro Gerät oder per IP Passthrough, und lesen Sie unseren Guide zum Beheben langsamer DNS-Lookups.

AT&T-Gateway lässt mich das DNS nicht ändern

Es lässt sich nicht ändern, und es liegt nicht an Ihnen: AT&Ts BGW320, BGW210 und ältere Gateways haben keine Einstellung für das DNS, das sie verteilen. Ihre Optionen:

• DNS pro Gerät setzen — Auf jedem Computer, Handy, jeder Konsole und jedem TV überschreiben (Schritte oben). Der schnellste Weg für die meisten
• IP Passthrough + eigener Router — Volle netzwerkweite Kontrolle über DNS und jede andere Einstellung (Methode 3 oben)
• Android Private DNS / iOS-DNS-Profile — Verschlüsseltes DNS auf OS-Ebene erzwingen, unabhängig vom Gateway
• Browser-DoH — Chrome, Edge und Firefox können DNS-over-HTTPS nutzen und umgehen das Gateway-DNS für Web-Traffic