Discovery of Network-designated Resolvers (DNR) in Windows 11 aktivieren oder deaktivieren

Discovery of Network-designated Resolvers (DNR) erlaubt es Benutzer:innen, wie der Name schon andeutet, verschlüsselte DNS-Server automatisiert zu finden. Dieser IETF-Standard macht es überflüssig, die IP-Adresse eines gewünschten verschlüsselten DNS-Servers manuell zu ermitteln und einzutragen.

In diesem Leitfaden zeigen wir Ihnen, wie Sie DNR in Windows mit verschiedenen Methoden aktivieren oder deaktivieren, unter anderem über den Registrierungs-Editor und die Eingabeaufforderung. Dazu kommen Tipps für die Bereitstellung im Unternehmen und wichtige Hinweise.

💡 Wichtig: DNR wird ab Windows 11 Build 25982 (Canary) unterstützt und ist derzeit auf Windows Insider Preview Builds beschränkt, da die Funktion noch standardisiert wird und die allgemeine Verfügbarkeit noch nicht bestätigt ist.

📌 Empfohlene Bereitstellungsstrategien:

Methoden, um DNR in Windows 11 zu aktivieren oder zu deaktivieren

Methode 1: Mit dem Registrierungs-Editor

📌 Anwendungsfälle: Empfohlen für einmalige Konfigurationen auf privaten Rechnern oder Testsystemen.

📌 Voraussetzungen:

• Windows 11 Build 25982+ (Insider Preview)
• Diese Methode erfordert lediglich lokalen Administratorzugriff.
• Es wird dringend empfohlen, vorab ein Backup der Windows-Registrierung anzulegen. Fehlerhafte Konfigurationen können zu Systeminstabilität führen.

Schritte:

1. Drücken Sie Win + R, geben Sie regedit ein und drücken Sie die Eingabetaste.
2. Navigieren Sie zu:
   • HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Dnscache\Parameters
     Hinweis: Der Schlüssel Parameters speichert erweiterte Einstellungen des DNS-Clients (Dnscache). Der Wert EnableDnr muss hier angelegt werden, damit Windows die Konfiguration erkennt.
     
   • Falls der Schlüssel Parameters nicht vorhanden ist, müssen Sie ihn anlegen.
     1. Klicken Sie mit der rechten Maustaste auf Dnscache
     2. Wählen Sie Neu > Schlüssel
     3. Benennen Sie ihn Parameters
3. Klicken Sie im rechten Bereich mit der rechten Maustaste und wählen Sie Neu > DWORD-Wert (32-Bit).
   • Ein DWORD-Wert dient in der Registrierung dazu, Funktionen wie DNR zu aktivieren oder zu deaktivieren.
4. Benennen Sie den neuen Wert EnableDnr
   • DNR aktivieren: Doppelklicken Sie auf EnableDnr und setzen Sie die Wertdaten auf 1
   • DNR deaktivieren: Setzen Sie die Wertdaten auf 0.
5. Klicken Sie auf OK und schließen Sie den Registrierungs-Editor.
6. Starten Sie Ihren Computer neu, damit die Änderungen wirksam werden.

Methode 2: Mit der Eingabeaufforderung

📌 Anwendungsfälle: Geeignet für IT-Administrator:innen, die mehrere Geräte verwalten.

📌 Voraussetzungen:

• Sie benötigen Administratorrechte, um eine Eingabeaufforderung mit erhöhten Rechten zu öffnen.
• Windows 11 Build 25982+ (Insider Preview)

Schritte:

1. Öffnen Sie die Eingabeaufforderung als Administrator.
2. Um DNR zu aktivieren, führen Sie aus:
   

   reg add "HKLM\SYSTEM\CurrentControlSet\Services\Dnscache\Parameters" /v EnableDnr /t REG_DWORD /d 1 /f

3. Um DNR zu deaktivieren, führen Sie aus:
   

   reg add "HKLM\SYSTEM\CurrentControlSet\Services\Dnscache\Parameters" /v EnableDnr /t REG_DWORD /d 0 /f

4. Starten Sie Ihren PC neu, damit die Änderungen wirksam werden.

So prüfen Sie die Änderung

Nach dem Neustart können Sie mit folgendem Befehl in einer Eingabeaufforderung mit erhöhten Rechten überprüfen, ob DNR aktiviert ist:

• Der Wert 0x1 bestätigt, dass DNR aktiviert ist.
• Der Wert 0x0 bestätigt, dass es deaktiviert ist.

Optional (Prüfung per PowerShell)

Sie können dies auch per PowerShell bestätigen:

Der Befehl gibt 1 zurück, wenn DNR aktiviert ist, und 0, wenn es deaktiviert ist.

Methode 3: Automatisierung über Skripte/RMM-Tools

📌 Anwendungsfälle: Nützlich für MSPs und IT-Teams, die verteilte Geräteflotten betreuen und einheitliche Richtlinien für die DNS-Verschlüsselung geräteübergreifend automatisiert durchsetzen möchten.
📌 Voraussetzungen:

• Sie benötigen eine zentrale Bereitstellungsinfrastruktur, zum Beispiel NinjaOne.
• Zugriff auf die Registrierung der verwalteten Geräte
• Windows Insider Builds auf den Zielrechnern

Schritte:

1. Erstellen Sie eine .reg-Datei mit folgendem Inhalt:
   

   Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Dnscache\Parameters] "EnableDnr"=dword:00000001

   💡 Hinweis: Um DNR zu deaktivieren, ändern Sie den Wert auf 00000000.

2. Verteilen Sie die .reg-Datei über die RMM-Plattform Ihrer Wahl, ein GPO-Skript oder eine eigene Automatisierung.
3. Planen Sie einen Neustart per Automatisierung ein (oder informieren Sie die Benutzer:innen), um die Änderung abzuschließen.

Weitere Hinweise zum Anpassen von DNR in Windows

• Keine Gruppenrichtlinie: Da zum Zeitpunkt der Erstellung dieses Artikels keine Gruppenrichtlinieneinstellung zur Verwaltung von DNR verfügbar ist, müssen Konfigurationen über die Registrierung oder die Eingabeaufforderung vorgenommen werden.
• Bereitstellung im Unternehmen: In Unternehmensumgebungen können Administrator:innen die Registrierungseinstellungen per Skript verteilen oder Verwaltungstools so konfigurieren, dass DNR auf mehreren Geräten aktiviert oder deaktiviert wird.
• Anforderungen an den DHCP-Server: Damit DNR funktioniert, muss der DHCP-Server des Netzwerks serverseitige DNR-Optionen unterstützen (OPTION_V4_DNR für DHCPv4 bzw. OPTION_V6_DNR für DHCPv6).
• Auswirkungen auf die Sicherheit: DNR erhöht die Sicherheit, da verschlüsseltes DNS automatisiert konfiguriert werden kann. Das senkt das Risiko von DNS-Spoofing und Lauschangriffen.

DNS-Verwaltung vereinfachen: DNR in Windows anpassen

DNR ist ein deutlicher Fortschritt, wenn es darum geht, die DNS-Konfiguration in Windows-Umgebungen zu vereinfachen und abzusichern. Die Funktion steht derzeit in den Windows 11 Insider Builds zur Verfügung und erlaubt es IT-Administrator:innen, die automatisierte Bereitstellung von verschlüsseltem DNS zu testen, ohne Client-Konfigurationen anzupassen.

Verwandte Themen:

• Was ist DNS? Definition & Funktionsweise
• DNS-Server konfigurieren: eine Schritt-für-Schritt-Anleitung
• Was ist DDI? DNS, DHCP & IP-Adressverwaltung
• So finden Sie die in Windows 11 verwendeten DNS-Server