4.5
unser Score keine Nutzer-Bewertungen - bewerte mit →

Control D (premium encrypted DNS resolver) Review

Ein DNS-Filterdienst, der öffentlichkeitswirksam entstand: Geboren zwischen Januar und April 2021 aus dem Windscribe-Team (dieselben drei Gründer, abgespaltet, weil Windscribes No-Logging-Richtlinie mit der Notwendigkeit kollidierte, DNS-Nutzer zu identifizieren), war er 2021–2024 die Alternative für Power-User zu NextDNS mit einem besonderen Alleinstellungsmerkmal – die Umleitung bestimmter Domains oder Dienste über Proxys in 69 Ländern, sodass du deinen scheinbaren Standort wechseln oder Werbung auf bestimmten Plattformen umgehen kannst, ohne ein VPN zu nutzen – und wechselte 2025–2026 stark in Richtung Business-DNS-Sicherheit, behielt aber die Privatnutzer-Pläne für 3/6 $. Die Beweislage ist auf einer Ebene wirklich gut, auf einer anderen dünn: Die Malware-Blockrate von 99,98 % wurde unabhängig durch den Nexxwave-Test vom Juni 2025 an 80.762 schädlichen Domains bestätigt (beste aller acht getesteten öffentlichen Resolver, keine Fehlalarme unter Cloudflares Top 1.000), und der Vorfallbericht vom 11. Oktober 2026 ist ein vorbildliches Postmortem – eine 54-minütige Totalausfall aller bezahlten DNS-Dienste für alle zahlenden Kunden, eigenverschuldet, auf eine Änderung des API-Typformats zurückgeführt, mit schrittweisen Lösungen. Doch dasselbe Dokument räumt ein, dass Control D keine Statusseite für Vorfälle hatte, als der gesamte bezahlte Dienst ausfiel, ein zahlender Kunde berichtet von drei Ausfällen innerhalb eines Jahres, und es gibt keine unabhängige Prüfung und keinen Transparenzbericht für die Logging-Zusagen – das Vertrauen beruht auf ungewöhnlich detaillierter Betreiberdokumentation (dreistufige Opt-in-Analyse, nutzerdefinierte Aufbewahrung und Speicherregion, klare Regelung zur Behandlung der Quell-IP). Zum Datenschutz: Dies ist DNS-Filterung mit optionalem IP-Masking-Proxy, kein VPN – es kann keinen allgemeinen Datenverkehr verbergen, und umgeleiteter Datenverkehr läuft über Control-D-Proxys. Für Haushalte und Selbsthoster, die NextDNS-ähnliche Kontrolle mit schnellerer Auflösung und echtem menschlichen Support suchen, ist es vermutlich das beste Tool seiner Klasse; als geprüfte No-Logs-Garantie ist es das nicht.

Open Source4 rote FlaggenFakten verified - operator pages (homepage, /pricing, /personal, /about-us, /free-dns, /teleport, /network, /features/modern-protocols, /features/traffic-redirection, /privacy, pricing-guide blog, data-collection blog, Oct 11 2026 incident report), docs.controld.com (index, analytics-levels, org-data-retention, activity-log), Privacy Guides DNS recommendations, Nexxwave independent malware-filter test, MakeUseOf review, DNS Benchmark comparison, ghacks 2021 launch coverage, Wikipedia (Windscribe), HN Algolia comment index and arctic-shift r/ControlD archive (comments + posts) all fetched live 2026-11-03. Fetch failures noted: arctic-shift empty-body search returned 429 then 400 (rate limit, then empty-body rejection - body term required, matching the known failure mode documented in the nextdns dossier); arctic-shift body-searches on r/dnscrypt and r/privacy returned 422; reddit.com JSON 403; docs.controld.com/docs/privacy-policy 404; controld.com/plans returned an empty body (client-side render); derekseaman.com 403
Externer Link - direkt zum Anbieter, ohne Affiliate-Parameter

Seite erreichbar · geprüft vor 6 Std. · täglicher Check

Rote Flaggen (4):
  • October 11, 2026: the entire paid DNS service (Personal and Organization accounts, all protocols, all locations) went down for ~54 minutes because a September API update stored a service override as an integer the DNS software could not read, and an error-handling flaw made every server stop instead of skipping it; automated alerts were wrong, there was no independent status page, and many users learned about it on Reddit/Discord (operator incident report fetched live 2026-11-03) - a single control-plane failure mode that a re-architecture is now addressing
  • No audit, no transparency report, no warrant canary for a service that sits on the DNS path of paying households and businesses; the honest logging documentation is policy text only
  • Source-IP retention is structural in places: Legacy DNS requires IP storage for account mapping, and custom-profile resolvers retain the source IP as the policy identifier - the free 'no logging' headline does not describe the paid custom-profile path
+1 weitere rote Flaggen - vor der Anmeldung aufklappen
  • Related-party history: the same founders' Windscribe had two VPN servers seized by Ukrainian authorities in June 2021 (self-disclosed, OpenVPN key on disk) and its CEO faced Greek criminal proceedings over a customer's abuse that were dismissed in April 2025 - no Control D-specific legal incident was found, but the lineage is shared

Review

Entwurf von Qwen3, faktengeprüft von der vpnvergleich-Redaktion · Review-Version 2 · Text aktualisiert 2026-11-03 · Fakten Stand 2026-11-03 · wie wir verifizieren

Ehrlichkeits-Hinweis: wir haben keine eigenen Tests zu Control D (premium encrypted DNS resolver) gelaufen (Leak-Tests, Tempo, Kill Switch). Alles auf dieser Seite ist quellbasierte Meta-Recherche mit datierten Links. Sobald wir testen, erscheinen die Ergebnisse hier und im Änderungsprotokoll.

Overview

Screenshot: Control D (premium encrypted DNS resolver) homepage
Control D (premium encrypted DNS resolver) homepage - live capture 2026-09-29

Control D is a configurable encrypted DNS resolver with optional traffic redirection, not a VPN. It filters domain lookups and can proxy specific services through global locations to mask your IP - ideal for ad-blocking, geo-swap, or malware protection. Run by the same team behind Windscribe, it’s based in Canada and built for power users and businesses. Caveat: this tool doesn’t encrypt all traffic, only DNS and selectively proxied services.

Logging & privacy

Control D claims no logging on its free public resolvers, and for paid accounts, logging is user-controlled via opt-in analytics with retention windows from 1 day to 1 month. Evidence is policy-only - no independent audit or transparency report exists. Secure DNS (DoH/DoT/DoQ) avoids storing source IPs by default; legacy DNS requires it for account mapping. Jurisdiction is Canada, a Five Eyes member, but the operator documents data-handling mechanics clearly: storage regions (North America, Europe, Australia), per-endpoint analytics levels, and user-deletable logs. No warrant canary is published.

Pricing & the renewal trap

There is no renewal trap: the monthly rate is flat at $3 for Some Control (filtering, malware protection) and $6 for Full Control (adds traffic redirection). Annual billing offers a 16.67% discount (pay for 10 of 12 months), but the per-month cost remains $3 or $6. No refund window is documented. Payments are fiat-only (cards assumed, not confirmed), with no crypto option. Anonymous signup requires email, but no ID verification (KYC-free). The 3-year total is not computable due to missing multi-year billing events.

Features & performance

Supports DoH, DoT, DoQ, and DoH3 for encrypted DNS, plus legacy UDP 53. Offers traffic redirection through 100+ proxy locations in 69 countries - per-domain or per-service IP masking without a full tunnel. Open-source client (ctrld) available for routers and OSes, with support for Windows, Mac, Linux, iOS, Android, and browsers. No kill switch, split tunneling, or multihop. Servers and country counts are not publicly verifiable. P2P and streaming capabilities are undocumented. Independent testing shows 99.98% malware block rate (Nexxwave, 2025), but we’ve not run our own performance tests.

Ownership & track record

Founded in 2021 by Windscribe’s core team (Yegor Sak, Alex Paguis, Mark Ulicki), Control D operates as CONTROLD, Inc. in Toronto. No community ownership or external audits. Red flags include a 54-minute global outage in October 2026 due to an API format error and flawed error handling, plus no status page at the time. Users report multiple outages and demand enterprise-grade reliability. While the postmortem was transparent, the lack of audit, logging verification, and prior Windscribe server seizures (2021) raise operational concerns. Data quality is verified, but trust rests on policy, not proven no-logs.

Censorship resistance

Control D is not designed for high-censorship environments like China or Iran. While encrypted DNS (DoH/DoT/DoQ/DoH3) resists local snooping, it lacks obfuscation to evade deep packet inspection. The service does not claim to work under state-level blocking. Traffic redirection proxies specific domains but won’t bypass national firewalls. For censorship resistance, this tool is ineffective - use purpose-built solutions with obfuscated protocols instead.

Verdict

Use Control D if you want granular DNS filtering, per-service IP masking, and fast resolution - especially if migrating from NextDNS for better support and redirection features. Avoid if you need audited no-logs, full traffic encryption, or rock-solid uptime. The money trail is clean: no evidence this provider pays review sites, and Privacy Guides recommends it independently.

++ Was hält stand

  • Spitzenmäßige Malware-Blockierung, unabhängig verifiziert: 99,98 % der 80.762 bösartigen Domains von CERT Poland/URLhaus blockiert im Nexxwave-Test vom Juni 2025 – der höchste Wert aller getesteten öffentlichen Resolver, ohne Fehlalarme unter Cloudflares Top-1.000-Domains
  • Eindeutige Datenverkehrsumleitung: Leite bestimmte Domains, Dienste oder alle Abfragen über transparente Proxys in 69 Ländern (100+ Standorte) um – IP-Maskierung und Geo-Swaps ohne VPN, mit pro-Dienst-Granularität, die kein Konkurrent bietet
  • Echter Support wird wiederholt in HN-Threads 2025–2026 gelobt, einschließlich eines Berichts, dass der Gründer persönlich per E-Mail Probleme behebt – genau die Lücke, die NextDNS-Nutzer bemängeln
  • Logging ist tatsächlich nutzersouverän auf der Kontoseite: Keine/Einige/Vollständige Analyse pro Endpunkt, vom Nutzer gewählte Aufbewahrung (1 Tag bis 1 Monat Rohdaten) und Speicherregion (NA/EU/AU), kostenlose Resolver speichern keine Daten (Betreiberdokumente + Fußnote von Privacy Guides)
  • Schnell: Betreiber behauptet 6,65 ms Auflösung; ein von MakeUseOf zitierter DNSPerf-Vergleich stellt Control D auf 18,67 ms globales Mittel gegenüber NextDNS 30,75 ms; Nexxwave RIPE Atlas zeigt gute globale Erreichbarkeit
  • Aktiv entwickelt: ein stetiger Strom an Funktionen 2025–2026 (KI-Malware-Filter, DNS-Ausschleusungs-Blockierung, KI-Agenten-Sicherheit, offene DDR/SVCB-Anfragen) im Gegensatz zu den Stagnationsvorwürfen gegenüber NextDNS
  • Starke Werkzeuge: MIT-lizenzierte ctrld-Daemon-Software für über 10 Router-Firmware-Versionen, vollständige API, SIEM-Streaming, MDM/RMM-Bereitstellung, Anleitungen zur Migration von Umbrella/DNSFilter/NextDNS
  • Empfohlen von Privacy Guides (gemeinnützig, affiliatenfrei) unter Cloud-basiertem DNS-Filtering neben NextDNS

-- Worauf du achten solltest

  • Kein VPN: Es filtert und kann DNS-angrenzende Datenströme weiterleiten, verschlüsselt jedoch keinen allgemeinen Geräteverkehr, kann keine Nicht-DNS-Aktivitäten verbergen, und umgeleiteter Datenverkehr wird lediglich über die Proxies von Control D gesendet – ein Single-Hop-Proxy, schwächer als ein echter Tunnel (die Teleport-Seite des Betreibers selbst sagt: „ein VPN ist die sicherere Option“ für hochriskante Anwendungen)
  • Die Zuverlässigkeit ist die Schwachstelle: Am 11. Oktober 2026 gab es eine 54-minütige totale Ausfallzeit des kostenpflichtigen DNS für alle Kunden an allen Standorten (eigene Schuld), ein zahlender Kunde berichtet von drei Ausfällen innerhalb eines Jahres gegenüber keiner bei NextDNS, und Threads in r/ControlD dokumentieren Firewalla-ctrld/dnsmasq-Berechtigungsfehler sowie Berichte über unerreichbare IPv6-Resolver aus Frankreich
  • Kein unabhängiges Sicherheitsaudit des Dienstes und kein Transparenzbericht in irgendeiner gefundenen Quelle; SOC-2/ISO-Badges betreffen die Prozesskonformität, nicht die Datenverarbeitung des Resolvers
  • Zum Zeitpunkt des Ausfalls im Oktober 2026 existierte keine öffentliche Statusseite für Vorfälle (der Betreiber gibt dies zu; eine wird eingerichtet), und Konfigurationsänderungen wurden nicht gestaffelt durchgeführt, sodass ein einzelner fehlerhafter Eintrag alle kostenpflichtigen DNS-Server gleichzeitig lahmlegte
  • Teurer als NextDNS für die Redirect-Stufe: 6 $/Monat für Full Control gegenüber 1,99 $ bei NextDNS Pro – dies ist der einzige von MakeUseOf genannte Grund, es nicht jedem zu empfehlen
  • Die Dashboard-Oberfläche wird als langsam und schwerfällig gegenüber NextDNS kritisiert (HN, Dez. 2025); gelegentlich sind manuelle Freigaben nötig, um Fehlalarme zu vermeiden (HN, Juni 2026)
  • Bei Legacy-DNS-Nutzern müssen Quell-IPs per Design gespeichert werden, und Premium-Resolver mit benutzerdefinierten Profilen behalten die Quell-IP als Identifikator für die Kontorichtlinie – datenschutzbewusste Nutzer haben bereits nach einem IP-freien Modus gefragt
  • Die Unternehmens-Datenschutzrichtlinie (Feb. 2026) ist DSGVO-Standardtext, der den Abfragepfad des Resolvers nicht dokumentiert; die detaillierten Logging-Dokumente befinden sich in einem Blogbeitrag und in den Dashboard-Dokumenten

Preis-Realitätscheck

Einführungspreisca. 2,70 € /mo · Verlängerung ca. 2,70 €/Mon.
Verlängerungspreisca. 2,70 €/Mon.
HinweisePersönlich (Preisführungsleitfaden des Betreibers, 2026-07-03, live abgerufen 2026-11-03): Eingeschränkte Kontrolle 3 $/Monat oder 30 $/Jahr (Filterung, Blockierung, benutzerdefinierte Regeln, Malware-Schutz, Analysen); Volle Kontrolle 6 $/Monat oder 60 $/Jahr (alles inklusive bei Eingeschränkte Kontrolle plus Datenverkehrsumleitung über 100+ Proxy-Standorte in 60+ Ländern). Geschäftlich: SMB-Selbstbedienung 2 $/Endpunkt/Monat (live auf /pricing-Seite); Ermäßigter Tarif für Schulen/Nichtregierungsorganisationen (Beantragung erforderlich); MSP und Enterprise individuelle Angebote. MakeUseOf (8. Oktober 2026, live abgerufen) bestätigt die persönlichen Preise von 3 $/6 $. Einschränkung: Die Live-Abfrage der /plans-Seite ergab in dieser Sitzung einen leeren Seiteninhalt (clientseitiges Rendern), daher stammen die Preise für Privatpersonen aus dem Preisführungsleitfaden des Betreibers und einer Drittanbieter-Bewertung desselben Monats.

Die 3-Jahres-Summe neben der Marketingzahl: True-Cost-Rechner →

Der Geldfluss - was Testportale mit dieser Empfehlung verdienen

Affiliate-Status noch nicht verifiziert

Sollten wir dieses Programm joinen, wird jeder Link hier rel="nofollow sponsored" und läuft über /go/. Bis dahin zeigen unsere Links direkt auf die Anbieter-Website, ohne jegliches Tracking. Die Ranking-Logik kann Affiliate-Felder physisch nicht lesen - hier der Beweis.

On the website

Captured by our screenshot bot from the live site (or its public archive). A capture is evidence of what the page showed at capture time - not an endorsement.

Screenshot: Control D (premium encrypted DNS resolver) homepage
Control D (premium encrypted DNS resolver) homepage - live capture 2026-09-29

Bevor du zahlst: prüfe den Verlängerungspreis, das Erstattungsfenster und ob ein günstigerer oder Gratis-Weg deinen Anwendungsfall abdeckt - die ehrliche Checkliste.

Control D besuchen oder alle VPNs vergleichen →

Control D-FAQ

Ist Control D (premium encrypted DNS resolver) seriös?

Stand unserer Prüfungen: 2026-11-03. Control D (premium encrypted DNS resolver) erreicht 4.5/10 in unserem gewichteten Review. Wir haben 4 rote Flaggen vermerkt (oben aufgelistet). Nutzerberichte, Eigentum und die Vorfallhistorie sind mit datierten Quellen im Meta-Review unten dokumentiert.

What do I actually get for $3/month?

Full DNS filtering (malware, ads, tracking), custom rules, per-device profiles, and encrypted DNS (DoH/DoT/DoQ). Traffic redirection - Control D’s proxy feature - requires the $6/month Full Control plan.

What is the renewal price and total cost over three years?

The renewal rate is the same as the intro: $3 or $6 per month. The 3-year cash total could not be computed due to lack of multi-year billing data, but with annual billing, you’d pay $30 or $60 per year.

Is the no-logs claim proven?

No. The claim is policy-only: free resolvers state no logging; paid accounts have opt-in analytics with user-controlled retention. No audit, court test, or transparency report verifies this.

Can I use Control D in a censored country like China or Iran?

No. It lacks obfuscation to bypass deep packet inspection and isn’t designed for high-censorship networks. Use a proven obfuscated VPN instead.

Can I pay anonymously?

Partially. No ID check (KYC-free), but email signup is required and only fiat payments (assumed cards) are accepted - no crypto. True anonymity isn’t possible.

What happens if Control D shuts down?

You lose dashboard control and analytics, but free public resolvers (76.76.2.0/76.76.2.1 etc.) may stay up. Your local setup (e.g., router DNS) would need reconfiguration to another service.

What’s an honest free or cheap alternative?

Use Control D’s own free resolvers (76.76.2.0-76.76.2.3) for no-logging malware/ads blocking. Alternatives: NextDNS (free tier, audited), AdGuard DNS (free, no logs), or Cloudflare for Families (free, fast, but logs briefly).

Der Meta-Review: was das Internet über Control D (premium encrypted DNS resolver) sagt

Wir erwarten nicht, dass du uns vertraust. Dieser Review ist ein Meta-Review: unten siehst du, was andere Testportale behaupten - mit ihren Interessenkonflikten gekennzeichnet -, was Nutzer auf Reddit und in Foren berichten und wer Control D (premium encrypted DNS resolver) wirklich betreibt. Jede Behauptung verlinkt ihre Quelle, damit du sie selbst prüfen kannst.

Was andere Tester sagen (3)

Jede Quelle trägt ein Konflikt-Label aus unserer Testportal-Datenbank. „Affiliate-finanziert“ heißt: Die Seite verdient mit, wenn du kaufst, was sie empfiehlt. Kritische Stimmen nehmen wir bewusst auf.

makeuseof.com positiv

I replaced NextDNS with Control D and I'm not going back (Pankil Shah)

Fetched live 2026-11-03 (HTTP 200): mainstream editorial hands-on after ~1 year on NextDNS. Cites a MUO benchmark and DNSPerf (Control D 18.67ms global average vs NextDNS 30.75ms). Praises traffic redirection (route one app through a specific region instead of a full VPN; route Reddit/YouTube through ad-free regions), 400+ blockable services vs NextDNS's 43, the rule builder, profile/device decoupling with scheduled profile swaps, and geo conditional rules. The stated catch: price - Control D's cheapest is $3/month and the redirect feature needs the $6 plan vs NextDNS Pro $1.99, so 'I can't recommend it for everyone'. Site carries affiliate disclosure.

Quelle datiert 2026-10-08 · von uns verifiziert 2026-11-03 · HTTP 200 · bekannte Seite, als Indiz behandeln
techblog.nexxwave.eu positiv

Public DNS malware filters to be tested in 2025 (Kris Lowet, Nexxwave)

Fetched live 2026-11-03 (HTTP 200): independent methodology-driven test of 8 public resolvers against 80,762 unique malicious domains (CERT Poland 76,956 + URLhaus 3,824). ControlD Malware (76.76.2.1) blocked 99.98% - 39,153 of 39,160 testable malicious hosts, only 7 slipped through - the best result in the test (Quad9 96.66%, Cloudflare for Families 95.82%, dns0.eu 99.23%). False-positive check against Cloudflare Radar top-1,000 domains: ControlD blocked zero. RIPE Atlas reachability measured from 1,000 probes. This is the independent source behind the operator's headline claim.

Quelle datiert 2025-06-10 · von uns verifiziert 2026-11-03 · HTTP 200 · belastbare Erfolgsbilanz
dnsbenchmark.app positiv

AdGuard DNS vs NextDNS vs Control D in 2026: Speed, DoQ, and Filtering Compared

Fetched live 2026-11-03 (HTTP 200): vendor-adjacent comparison (DNS Benchmark is a test app; treat claims with care). Positions Control D as the power-user pick: 'fast Anycast resolution paired with per-domain proxy traffic redirection', account-free public endpoints 76.76.2.0/76.76.2.2, jurisdiction Canada ('backed by Windscribe's global network'), and asserts a 'strict no-logging baseline by default' with analytics active only when explicitly enabled. No PQC on Control D (AdGuard leads there); no Swiss log-storage option (NextDNS leads there).

Quelle datiert 2026-10-16 · von uns verifiziert 2026-11-03 · HTTP 200 · bekannte Seite, als Indiz behandeln

Was Nutzer sagen (4)

Reddit, Foren, HN - paraphrasiert und verlinkt, nie aus dem Kontext gerissen. Anekdoten, keine Beweise - aber Erstattungsbeschwerden und Leak-Reports sind das beste Frühwarnsystem, das dieser Markt hat.

hn.algolia.com gemischt

HN comment search: "controld" (100 comment hits)

Fetched live 2026-11-03 (HTTP 200): 2025-2026 HN comment corpus. Consistent pattern: Control D is the named destination for NextDNS refugees (support complaints, stagnation complaints), praised for founder-level support, Hagezi TIF integration and proxy redirection; recurring criticisms are the slow/heavy dashboard, occasional false positives, and skepticism about the ECS-based 'switch countries without a VPN' claim. Note: the instructed generic query 'control d' with tags=comment matches noise ('control', 'd' separately); the quoted term "controld" was required. Individual comments cited in the voices array.

Quelle datiert o. D. · von uns verifiziert 2026-11-03 · HTTP 200 · belastbare Erfolgsbilanz
arctic-shift.photon-reddit.com gemischt

arctic-shift Reddit archive: r/ControlD comments (body=control, limit 25)

Fetched live 2026-11-03 (HTTP 200): 25 recent r/ControlD comments (Oct-Nov 2026). Dominant topic is the Oct 11 2026 outage and postmortem: gratitude for transparency, demands for an external status page and a built-in failover option, one paying customer reporting three outages in a year, one user switching back to NextDNS. Also: NextDNS-vs-ControlD stability-vs-development trade, the UK age-gating redirect workaround, a formal feature request for a no-source-IP privacy mode on premium resolvers, the Firewalla ctrld dnsmasq permission bug and fix, and an iOS battery-drain question resolved as a non-issue. NOTE: the instructed empty-body search returned 429 then 400 (empty body rejected); a body term was required; body-searches on r/dnscrypt and r/privacy returned 422 - noted in data_quality.

Quelle datiert o. D. · von uns verifiziert 2026-11-03 · HTTP 200 · bekannte Seite, als Indiz behandeln
arctic-shift.photon-reddit.com neutral

arctic-shift Reddit archive: r/ControlD posts (latest 20)

Fetched live 2026-11-03 (HTTP 200): the subreddit's live issue mix (Oct 22 - Nov 2, 2026): 'Another hiccup?!?', 'Rate limit on Free DNS? I keep getting sporadic prolonged timeouts', 'IPv6 resolver unreachable from France', 'Need DDR (SVCB) records so Android Private DNS can use DoH', Firewalla/MikroTik/Windows setup threads, blocklist requests (ShadowWhisperer), and an AdGuard Home cache saving ~50% of upstream queries - a technically engaged user base working directly with the operator.

Quelle datiert o. D. · von uns verifiziert 2026-11-03 · HTTP 200 · bekannte Seite, als Indiz behandeln
github.com neutral

Control-D-Inc/ctrld - MIT-licensed DNS forwarding proxy

Fetched live 2026-11-03 (HTTP 200): the public open-source client daemon - 912 stars, 47 forks, 42 open issues, 813 commits, MIT license, Go. Multi-protocol (UDP 53, DoH, DoT, DoH3, DoQ) forwarding proxy with network-policy query steering, split-horizon DNS, LAN client discovery, Prometheus metrics, router integrations (ASUS Merlin, OpenWrt, pfSense/OPNsense, GL.iNet, MikroTik, Ubiquiti, Firewalla, Synology, DD-WRT, FreshTomato). In CD (Control D) mode it relays LAN topology (LAN IPs, MACs, hostnames) to Control D for per-device visibility. The DNS service itself is proprietary; only the client and tooling are open source.

Quelle datiert o. D. · von uns verifiziert 2026-11-03 · HTTP 200 · belastbare Erfolgsbilanz

KI-Fakten-Report - alles, was wir wissen, komprimiert

Erstellt von Qwen3 am 2026-11-03 aus unserer Faktendatenbank plus den verlinkten Quellen. Er fasst zusammen - er fügt keine Fakten hinzu. Prüfe alles Wichtige gegen die verlinkten Quellen.

Bottom line: Control D is a DNS filtering tool with optional proxy-based IP masking, not a VPN. It offers strong malware blocking (99.98% in independent tests), fast resolution, and granular per-device controls, but suffered a 54-minute total outage for all paying users in October 2026 due to a single-point failure. Free resolvers stayed up; paid service did not.

The logging truth: The provider claims no logging for free resolvers and user-controlled logging for paid accounts via opt-in Analytics (No/Some/Full), with raw logs stored in user-selected regions (North America, Europe, Australia) and retention up to 30 days. However, source IPs are retained for account mapping on Legacy DNS and custom-profile resolvers, and evidence is policy-only - no audit, no transparency report, no warrant canary.

Pricing reality: $3/month for Some Control (filtering, blocking, custom rules), $6/month for Full Control (adds traffic redirection); annual billing saves 16.67%. No intro discount, no renewal trap - pricing is flat and cancelable anytime. No free personal plan, but a 14-day trial exists with no credit card.

What reviewers say vs what users say: Affiliate reviewers (MakeUseOf, DNS Benchmark) praise speed, filtering depth, and proxy redirection, calling it a NextDNS upgrade. Users confirm power and support but report stability issues: multiple outages in a year, slow dashboard, and demands for an external status page. The October 2026 outage postmortem was praised for transparency but criticized for revealing enterprise-grade flaws.

Who runs it: Control D, Inc., Toronto, Canada - founded in 2021 by Windscribe’s founders (Yegor Sak, Alex Paguis, Mark Ulicki). It is a sister company to Windscribe, sharing technical lineage but operating independently. No ownership conflict is documented, but Windscribe’s history includes server seizures and legal scrutiny, though none involving Control D.

Quellen & wie dieser Review entstand

Jede externe Quelle, die auf dieser Seite verwendet wird, mit dem Abrufdatum und ihrer Belegklasse [A]-[D] (A = Primär-/Betreiberquelle, B = seriöse Presse/Forschung, C = Community, D = eigene Messungen). Methodik: wie wir verifizieren. Quellen verschwinden oder ändern sich - falls ein Link tot ist, sag uns über die Kontaktseite Bescheid.

Evidence classes on this page: [A] A: 17[B] B: 6[C] C: 4[D] D: 0 (D stays empty until our own test phase)

  1. [1][A] operator controld.com - Business pricing page abgerufen 2026-11-03 · HTTP 200
  2. [2][A] operator controld.com - Homepage abgerufen 2026-11-03 · HTTP 200
  3. [3][A] operator controld.com - Personal use page - 'Mind your own business.' abgerufen 2026-11-03 · HTTP 200
  4. [4][A] operator controld.com - About us - Our Story abgerufen 2026-11-03 · HTTP 200
  5. [5][A] operator controld.com - Privacy Policy (last updated 2026-02-26) datiert 2026-02-26 · abgerufen 2026-11-03 · HTTP 200
  6. [6][A] operator controld.com - Free and Public DNS Servers abgerufen 2026-11-03 · HTTP 200
  7. [7][A] operator controld.com - Teleport to other countries abgerufen 2026-11-03 · HTTP 200
  8. [8][A] operator controld.com - Modern DNS Protocols abgerufen 2026-11-03 · HTTP 200
  9. [9][A] operator controld.com - Traffic Redirection Platform abgerufen 2026-11-03 · HTTP 200
  10. [10][A] operator controld.com - Global Anycast network abgerufen 2026-11-03 · HTTP 200
  11. [11][A] operator controld.com - Blog: Control D Pricing Guide 2026 (Dipak Odedra, 2026-07-03) datiert 2026-07-03 · abgerufen 2026-11-03 · HTTP 200
  12. [12][A] operator controld.com - Blog: Does Control D Collect or Store Your Data? (Catt Garrod, 2023-06-22) datiert 2023-06-22 · abgerufen 2026-11-03 · HTTP 200
  13. [13][A] operator controld.com - Blog: Incident Report - Control D DNS Outage on October 11, 2026 datiert 2026-10-20 · abgerufen 2026-11-03 · HTTP 200
  14. [14][A] operator docs.controld.com - Documentation index abgerufen 2026-11-03 · HTTP 200
  15. [15][A] operator docs.controld.com - Docs: Analytics levels datiert 2026-06-04 · abgerufen 2026-11-03 · HTTP 200
  16. [16][A] operator docs.controld.com - Docs: Data & Retention (Organizations) datiert 2026-10-19 · abgerufen 2026-11-03 · HTTP 200
  17. [17][A] operator docs.controld.com - Docs: Activity Log datiert 2025-11-04 · abgerufen 2026-11-03 · HTTP 200
  18. [18][B] watchdog privacyguides.org - DNS Resolvers - recommendations (Privacy Guides) datiert 2026-09-03 · abgerufen 2026-11-03 · HTTP 200
  19. [19][B] review makeuseof.com - I replaced NextDNS with Control D and I'm not going back (Pankil Shah) datiert 2026-10-08 · abgerufen 2026-11-03 · HTTP 200
  20. [20][B] review techblog.nexxwave.eu - Public DNS malware filters to be tested in 2025 (Kris Lowet, Nexxwave) datiert 2025-06-10 · abgerufen 2026-11-03 · HTTP 200
  21. [21][B] review dnsbenchmark.app - AdGuard DNS vs NextDNS vs Control D in 2026: Speed, DoQ, and Filtering Compared datiert 2026-10-16 · abgerufen 2026-11-03 · HTTP 200
  22. [22][B] news ghacks.net - ControlD is a new DNS service by the makers of Windscribe VPN (Martin Brinkmann) datiert 2021-04-25 · abgerufen 2026-11-03 · HTTP 200
  23. [23][B] news en.wikipedia.org - Windscribe - Wikipedia abgerufen 2026-11-03 · HTTP 200
  24. [24][C] community hn.algolia.com - HN comment search: "controld" (100 comment hits) abgerufen 2026-11-03 · HTTP 200
  25. [25][C] community arctic-shift.photon-reddit.com - arctic-shift Reddit archive: r/ControlD comments (body=control, limit 25) abgerufen 2026-11-03 · HTTP 200
  26. [26][C] community arctic-shift.photon-reddit.com - arctic-shift Reddit archive: r/ControlD posts (latest 20) abgerufen 2026-11-03 · HTTP 200
  27. [27][C] community github.com - Control-D-Inc/ctrld - MIT-licensed DNS forwarding proxy abgerufen 2026-11-03 · HTTP 200

Control D (premium encrypted DNS resolver) bewerten

Community-Wertung: noch keine Bewertungen

Eine Bewertung pro Nutzer und Anbieter. Geglättete Anzeige (statistischer Prior) verhindert Ein-Stimmen-Manipulation.

Nutzerkommentare (0)

Noch keine Kommentare - sei der Erste. Das Posten läuft durch einen kurzen Proof-of-Work in deinem Browser (Anti-Spam), kein Konto nötig.

Ähnliche Anbieter

Lantern (Brave New Software)

A censorship-unblocking tool that now wears nonprofit clothes: Lantern's parent became the 501(c)(3) Brave New Software Project and the site now reads like a…

4.9
Canary Open Source
Einstieg ca. 3,20 € /mo
United States datenschutz-werkzeug vor 37 Tg.

Hysteria2 (QUIC/UDP-based censorship-resistant proxy)

Hysteria 2 is not a VPN provider - it is free, MIT-licensed proxy software you deploy on your own server, and this dossier treats it that way: there is no…

4.3
Open Source
Einstieg ca. 4,40 € /mo
none - Hysteria is not a company; it is MIT-licensed open-source software (Go) developed by a volunteer community around lead developer 'Toby' (GitHub: tobyxdd), with the repo on GitHub and docs at hysteria.network datenschutz-werkzeug vor 42 Std.

AdGuard DNS (public + personal encrypted DNS)

The mainstream default of DNS-level filtering, with a genuinely honest scoping the operator itself states plainly: AdGuard DNS sits at the resolver - it…

3.9
Open Source
Einstieg ca. 2,20 € /mo
Cyprus - operator is Adguard Software Limited, registered in Limassol, Cyprus (privacy policy and about page, both fetched live); the parent AdGuard company was founded in Moscow, Russia in 2009 and later moved its headquarters to Cyprus (Wikipedia) datenschutz-werkzeug vor 42 Std.