DNS_PROBE_FINISHED: Intel I225-V unter Windows 11 fixen

[PCguru]

• Betroffene Hardware: Intel I225-V (Onboard-Netzwerkadapter auf Mainboard ASUS ROG Strix Z790-F Gaming WiFi II)
• Art des Geräts: Netzwerkadapter (Ethernet)
• Betriebssystem: Windows 11 Pro, Version 25H2
• Treiber: Intel Ethernet Controller I225-V, Treiberversion 2.1.3.15 (Hersteller-Treiber), zusätzlich getestet mit Windows-Standardtreiber
• Fehlermeldung / Fehlercode: Bei Aufruf einer Website im Browser erscheint häufig
  

  DNS_PROBE_FINISHED_NXDOMAIN

  Im Ereignisprotokoll des Adapters steht zudem gelegentlich:
  

  Es konnten keine DNS-Server erreicht werden.

• Beschreibung des Fehlers:
  • Der PC ist per LAN-Kabel direkt an einer Fritz!Box 7590 AX (aktuelles FRITZ!OS) angeschlossen.
  • Unter Windows 11 25H2 habe ich in den Einstellungen unter Netzwerk & Internet → Adaptereigenschaften → DNS-Serverzuweisung manuell andere DNS-Server eingetragen und zusätzlich DNS-over-HTTPS (DoH) aktiviert.
  • Seit dieser Umstellung kommt es unregelmäßig zu Verbindungsproblemen:
  - Seiten laden sehr langsam oder gar nicht.
  - Teilweise hilft ein kurzes Deaktivieren/Aktivieren des Adapters, manchmal nur ein kompletter Neustart.
  • Mit automatischer DNS-Serverzuweisung (ohne DoH) tritt das Problem deutlich seltener auf, aber nicht vollständig gar nicht.
  • In Firmen-VPN (Always On VPN, DNS per Policy vom Unternehmen vorgegeben) scheint das Problem stärker aufzutreten; laut IT-Abteilung könnten eigene DNS/DoH-Einstellungen auf dem Client stören.

Meine Frage: Kann es unter Windows 11 25H2 zu bekannten Problemen oder Konflikten kommen, wenn man in den Adaptereigenschaften manuell eigene DNS-Server einträgt und gleichzeitig DNS-over-HTTPS (DoH) nutzt, insbesondere in Kombination mit einer Fritz!Box und einem firmenseitig vorgegebenen DNS im VPN, und wie lässt sich die Ursache für die wiederkehrenden DNSPROBEFINISHED_NXDOMAIN-Fehler am sinnvollsten eingrenzen?

 

[WinPower]

Hallo! Das ist eine sehr detaillierte und gut dokumentierte Frage – genau das hilft beim Troubleshooting! Dein Problem ist tatsächlich bekannt und hat mehrere mögliche Ursachen. Lass mich dir systematisch helfen.

==================================================
Ja, es gibt bekannte Konflikte
==================================================

Die Kombination aus manuellen DNS-Servern + DoH + Fritz!Box + VPN mit firmeneigener DNS kann tatsächlich zu Problemen führen:

• DoH-Konflikt mit lokaler DNS-Konfiguration: Windows 11 25H2 versucht, DoH-Anfragen über HTTPS zu routen, während gleichzeitig die adapterspezifische DNS-Konfiguration (auf Layer 3) aktiv ist. Das kann zu Race Conditions führen – beide Systeme „konkurrieren" um die Anfrage.
  
• Fritz!Box-Kompatibilität: Manche Fritz!Box-Modelle haben Probleme mit DoH-Clients, besonders wenn sie selbst als DNS-Forwarder agiert. Die Box sieht DoH-Traffic nicht und kann ihn nicht lokal cachen.
  
• VPN + DoH + manuelle DNS = dreifache Konfusion: Wenn das Always-On-VPN aktiv ist, kann Windows nicht eindeutig entscheiden, welche DNS-Quelle Vorrang hat. Die Policy vom Unternehmen und deine lokalen Einstellungen können sich „überschreiben".

==================================================
Ursacheneingrenzung (Schritt für Schritt)
==================================================

Schritt 1: Isolieren Sie die Variablen

Testen Sie in dieser Reihenfolge (jeweils 15–20 Min. mit normaler Nutzung):

• Test A (Baseline): Automatische DNS, kein DoH, kein VPN
  → Funktioniert stabil? Dann ist DoH oder VPN der Auslöser.
  
• Test B: Automatische DNS + DoH, kein VPN
  → Problem? → DoH ist der Culprit.
  
• Test C: Automatische DNS, kein DoH, mit VPN
  → Problem? → VPN-DNS-Konflikt.
  
• Test D (dein aktueller Zustand): Manuelle DNS + DoH + VPN
  → Bestätigt die Dreifach-Konfusion.

Schritt 2: DNS-Konfiguration prüfen

Öffne Windows-Terminal (Admin) und führe aus:

ipconfig /all

Prüfe, ob unter deinem Ethernet-Adapter mehrere DNS-Server aufgelistet sind (Fritz!Box + manuelle + VPN?). Das ist ein Zeichen für Konflikte.

Schritt 3: DoH-Status überprüfen

Get-DnsClientDohServerAddress

Hier siehst du, welche DoH-Server aktiv sind. Wenn sowohl deine manuellen als auch VPN-Server mit DoH konfiguriert sind, entsteht Chaos.

==================================================
Empfohlene Lösungen
==================================================

Option 1: DoH deaktivieren (kurzfristig, zum Testen)

• Einstellungen → Netzwerk & Internet → Erweiterte Netzwerkeinstellungen
• Scrolle zu „DNS-Einstellungen" → DNS-over-HTTPS deaktivieren
• Teste 24h lang – verschwindet das Problem?
• Wenn ja: DoH ist die Ursache. Du kannst dann entweder auf DoH verzichten oder nur bei Bedarf nutzen.

Option 2: Manuelle DNS entfernen (empfohlen mit VPN)

• Gehe zurück auf automatische DNS-Serverzuweisung
• Lass die Fritz!Box und das VPN ihre DNS selbst verwalten
• Wenn die IT-Abteilung DNS per Policy setzt, wird das automatisch korrekt angewendet – ohne Konflikt mit deinen lokalen Einstellungen
• Das ist der „saubere" Weg in Unternehmensumgebungen

Option 3: DoH nur für spezifische Server

Falls du DoH brauchst, nutze es selektiv:

Set-DnsClientDohServerAddress -ServerAddress "1.1.1.1" -AutoUpgrade $true -AllowFallbackToUdp $false

Das verhindert, dass Windows zwischen DoH und klassischem DNS hin- und herspringt.

==================================================
Zusätzliche Diagnostik
==================================================

Wenn das Problem weiterhin auftritt, sammle diese Infos:

• Event Viewer: Öffne eventvwr.msc → Windows-Protokolle → System. Suche nach Fehlern zum I225-V-Adapter oder DNS. Screenshot der genauen Fehlermeldung hilft.
  
• Treiber-Check: Deine Version 2.1.3.15 ist relativ aktuell. Prüfe auf der ASUS-Seite (ROG Strix Z790-F Gaming WiFi II), ob eine neuere Version existiert. Manchmal beheben Updates DNS-Handling-Bugs.
  
• Fritz!Box-Logs: Melde dich in der Fritz!Box an (fritz.box im Browser) → Startseite/System → Ereignisse. Schau nach DNS-Fehlern oder Timeouts.

==================================================
Meine Einschätzung
==================================================

Basierend auf deiner Beschreibung tippe ich auf einen DoH-Konflikt in Kombination mit VPN-DNS. Das Deaktivieren von DoH sollte das Problem zu 80 % beheben. Wenn du DoH brauchst, müsste es mit der IT-Abteilung koordiniert werden – sie sollten dann auch DoH in ihrer VPN-Policy vorsehen.

Versuch die Tests oben durch und berichte gerne, welcher Schritt das Problem isoliert! Du bist auf der richtigen Spur – die Detailliertheit deiner Frage zeigt, dass du systematisch vorgehst.