DNS-Server nicht verfügbar / antwortet nicht: Lösung

Was „DNS-Server nicht verfügbar“ bedeutet

Wenn Webseiten nicht mehr laden und Sie die Windows-Problembehandlung starten, meldet sie oft „Your DNS server might be unavailable“ oder „Your computer appears to be correctly configured, but the device or resource (DNS server) is not responding.“ Welcher Wortlaut auf deutschen Systemen erscheint, hängt von Windows-Version und Sprachpaket ab; gesucht wird meist nach „DNS-Server antwortet nicht“ oder „DNS-Server nicht verfügbar“. Browser zeigen eigene Varianten: ERR_NAME_NOT_RESOLVED oder einen DNS_PROBE-Code in Chrome.

DNS (Domain Name System) übersetzt Domainnamen wie google.com in IP-Adressen, mit denen sich Ihr Gerät verbindet. Jeder Seitenaufruf beginnt mit einer DNS-Anfrage an den Resolver, den Ihr Gerät verwendet, normalerweise der Router, der die Anfragen an die Server Ihres Providers weiterreicht. „Nicht verfügbar“ heißt: Diese Anfragen bleiben unbeantwortet. Der Server ist ausgefallen, nicht erreichbar, oder etwas zwischen Ihnen und ihm verschluckt die Anfragen.

Weil der Fehler nur den DNS-Schritt betrifft, funktioniert die Verbindung selbst meist weiter, und oft hilft es sofort, das Gerät auf einen funktionierenden Resolver zu stellen.

„Service Unavailable - DNS failure“ ist etwas anderes

Zeigt eine Website eine Seite mit dem Titel Service Unavailable - DNS failure und einer Zeile wie „Reference #11.…“, ist Ihr DNS in Ordnung. Diese Seite stammt von Akamai, dem CDN vor vielen großen Websites: Die Edge-Server von Akamai konnten den Ursprungsserver der Seite nicht auflösen, weil dessen Nameserver „existiert nicht“ zurückgaben oder nicht rechtzeitig antworteten (Akamai).

Beheben kann das nur der Betreiber der Website (oder Akamai, falls dessen eigenes DNS gestört ist). Als Besucher warten Sie und versuchen es später erneut; laden andere Seiten normal, liegt es nicht an Ihnen.

Warum es passiert

Die üblichen Ursachen:

• Der DNS-Resolver Ihres Providers ist ausgefallen oder überlastet: Die meisten Heimanschlüsse nutzen ihn standardmäßig, oft über den Router.
• Der DNS-Forwarder des Routers hängt: Geräte schicken Anfragen an den Router; hängt dessen Weiterleitungsdienst, zeigen alle Geräte DNS-Fehler, obwohl das WLAN normal aussieht.
• Beschädigter lokaler DNS-Cache: Ihr Gerät liefert gescheiterte Abfragen aus dem Cache immer wieder aus.
• Eingriff von Virenscanner oder Firewall: Web-Schutzmodule leiten DNS-Verkehr über einen Proxy, und wenn sie fehlerhaft arbeiten, bricht jede Auflösung ab.
• Ein toter VPN-Tunnel oder ein übrig gebliebener Proxy: DNS-Anfragen laufen in einen Tunnel, der nicht mehr antwortet.
• Defekte Netzwerk-Stack-Einstellungen (Windows): beschädigte Winsock-/TCP-IP-Konfiguration nach Updates oder einer Malware-Bereinigung.
• Manuell eingetragener DNS-Server, den es nicht mehr gibt: eine alte Adresse aus Büro, Schule oder VPN ist noch am Adapter eingestellt.

Lösung 1: DNS leeren und Verbindung erneuern

Beginnen Sie damit, alle zwischengespeicherten Abfragen zu löschen und einen neuen DHCP-Lease zu erzwingen. Das beseitigt veraltete Caches und veraltete Leases in einem Durchgang.

# Windows (Command Prompt as Administrator)
ipconfig /flushdns
ipconfig /release
ipconfig /renew

# macOS
sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder

# Then test resolution directly:
nslookup google.com
# "DNS request timed out" = server still unreachable → Fix 2

Antwortet nslookup jetzt, können Sie normal surfen und sind fertig. Läuft es in einen Timeout, ist Ihr eingestellter DNS-Server tatsächlich nicht erreichbar; weiter mit Lösung 2. Eine Anleitung pro Plattform finden Sie unter DNS-Cache auf jedem System leeren.

Lösung 2: Zu einem öffentlichen DNS-Server wechseln

Liegt das Problem am Resolver Ihres Providers, nutzen Sie ihn nicht mehr. Die großen öffentlichen Resolver betreiben weltweite Netze und fallen selten aus:

Windows 11: Einstellungen → Netzwerk und Internet → WLAN → Bekannte Netzwerke verwalten → Ihr Netzwerk (bei Kabel: Ethernet → Ihr Netzwerk) → Bearbeiten neben DNS-Serverzuweisung → Manuell → IPv4 an → Bevorzugter DNS 1.1.1.1, Alternativer DNS 1.0.0.1 → Speichern. Windows 10 hat in den Einstellungen keine DNS-Option: Drücken Sie Win + R, führen Sie ncpa.cpl aus, klicken Sie mit rechts auf Ihren Adapter → Eigenschaften → Internetprotokoll, Version 4 (TCP/IPv4) → Eigenschaften → Folgende DNS-Serveradressen verwenden.

macOS: Systemeinstellungen → Netzwerk → WLAN → Details → DNS → alte Einträge entfernen, 1.1.1.1 und 1.0.0.1 hinzufügen → OK.

Android: Einstellungen → Netzwerk & Internet → Privates DNS → Hostname des Anbieters des privaten DNS: one.one.one.one (Android löst diesen Namen über das aktuelle DNS des Netzwerks auf; ist es komplett ausgefallen, meldet Android womöglich, dass keine Verbindung möglich ist, bis der Router repariert ist). iPhone: Einstellungen → WLAN → (i) → DNS konfigurieren → Manuell.

Welcher Resolver am schnellsten antwortet, hängt vom Standort ab, und der Resolver eines Providers kann bei Namen, die er schon kennt, schneller sein. Messen Sie die Resolver von Ihrem eigenen Anschluss aus mit dem DNS Speed Test.

Lösung 3: Router neu starten

Zeigen alle Geräte im Haus gleichzeitig DNS-Fehler, steht der DNS-Forwarder des Routers im Verdacht: Er hängt, während das WLAN-Funkmodul munter weitersendet.

Ziehen Sie den Router (und das Modem) für 30 Sekunden vom Strom, stecken Sie ihn wieder ein und warten Sie 2 bis 3 Minuten. Fällt DNS innerhalb weniger Tage erneut aus, verlassen Sie sich nicht mehr auf den Forwarder des Routers: Stellen Sie öffentliches DNS direkt an Ihren Geräten (Lösung 2) oder in den Router-Einstellungen (Lösung 6) ein, damit Anfragen den unzuverlässigen Mittelsmann umgehen.

Lösung 4: Web-Schutz des Virenscanners, VPN und Proxys deaktivieren

Sicherheitssoftware sitzt öfter direkt im DNS-Pfad, als viele denken. „Web-Schutz“-Module von Virenscannern fangen DNS ab, um schädliche Seiten zu filtern; fällt das Modul aus, fällt DNS mit aus. Deaktivieren Sie vorübergehend nur die Web-Schutz-Komponente (nicht den ganzen Virenscanner) und testen Sie.

Trennen Sie jedes VPN und testen Sie erneut: Ein verbundener Tunnel, dessen DNS-Server nicht mehr antwortet, legt die gesamte Auflösung lahm. Prüfen Sie dann auf übrig gebliebene Proxys: Windows Einstellungen → Netzwerk und Internet → Proxy (manuellen Proxy ausschalten), macOS Netzwerk → Details → Proxies (alle Häkchen entfernen).

Lösung 5: Windows-Netzwerkstack zurücksetzen

Scheitert nslookup auch direkt gegen 1.1.1.1 (Lösung 2 half auf einem Windows-PC nicht), kann der Netzwerkstack selbst beschädigt sein. Setzen Sie ihn zurück:

# Command Prompt as Administrator — then restart the PC
netsh winsock reset
netsh int ip reset
ipconfig /flushdns

Das baut die Socket- und TCP/IP-Konfiguration neu auf, über die alle DNS-Anfragen laufen. Es braucht einen Neustart und behebt Schäden, die deinstallierte VPNs, Netzwerk-„Optimierer“ und Malware-Bereinigungen hinterlassen; VPN- oder Sicherheitssoftware, die sich in Winsock einklinkt, muss danach eventuell neu installiert werden.

Lösung 6: Öffentliches DNS direkt im Router einstellen

Ändern Sie DNS im Router, wirkt das auf alle Geräte im Netzwerk gleichzeitig, auch Smartphones, Fernseher und Konsolen. Melden Sie sich in der Router-Verwaltung an (Gateway-IP, häufig 192.168.1.1 oder 192.168.0.1), suchen Sie die DNS-Einstellungen unter WAN/Internet oder DHCP/LAN und ersetzen Sie die Standardwerte des Providers durch 1.1.1.1 und 8.8.8.8.

Hinweis: Manche vom Provider gesperrten Gateways (insbesondere die BGW-Serie von AT&T) erlauben es nicht, das vergebene DNS zu ändern. Stellen Sie dann DNS pro Gerät ein, wie in unserer Anleitung zu AT&T-DNS-Servern erklärt.

Lösung 7: Im abgesicherten Modus mit Netzwerktreibern testen (Windows)

Funktioniert es auf einem PC weiterhin nicht? Starten Sie im abgesicherten Modus mit Netzwerktreibern: Halten Sie die Umschalttaste gedrückt, während Sie auf Neu starten klicken → Problembehandlung → Erweiterte Optionen → Starteinstellungen → Neu starten, dann drücken Sie 5 oder F5 („Abgesicherter Modus mit Netzwerktreibern“). Der abgesicherte Modus lädt Windows ohne Dienste und Treiber von Drittanbietern.

Funktioniert DNS im abgesicherten Modus, fängt im normalen Betrieb eine installierte Software es ab; Virenscanner, VPN-Clients oder „Web-Filter“ sind die üblichen Verdächtigen. Deinstallieren oder aktualisieren Sie die zuletzt hinzugefügte. Versagt DNS auch im abgesicherten Modus, sind als Nächstes das Zurücksetzen des Stacks (Lösung 5) und die Neuinstallation des Netzwerktreibers dran.

Lösung 8: Wenn es wirklich Ihr Provider ist

Ausfälle von Provider-Resolvern kommen vor: Eine regionale DNS-Störung legt alle Kunden mit Standardeinstellungen lahm, während das Netz selbst läuft. Das Erkennungszeichen: Alles funktioniert, sobald Sie auf 1.1.1.1 oder 8.8.8.8 wechseln, und der Router-Neustart hat nichts gebracht.

Sie können bei einem öffentlichen Resolver bleiben oder zurückwechseln, sobald Ihr Anbieter die Störung behoben hat. Bestätigung finden Sie auf der Störungsseite Ihres Providers; weitere Schritte stehen in unserer Anleitung zu „DNS-Server antwortet nicht“ beheben.

So prüfen Sie, ob die Lösung funktioniert hat

Prüfen Sie die Auflösung direkt, statt nur Seiten neu zu laden:

# Ask your current resolver:
nslookup example.com
# The "Server:" line shows WHICH resolver answered

# Ask a public resolver directly (bypasses your settings):
nslookup example.com 1.1.1.1

# If the second works and the first doesn't,
# your configured DNS server is still the problem — redo Fix 2.

Und ob eine bestimmte Website für den Rest der Welt aufgelöst wird, sehen Sie im DNS Propagation Checker: Er fragt 34 Resolver in 28 Ländern gleichzeitig ab. DNS Lookup zeigt die Records der Domain direkt von ihren eigenen Nameservern.