Was ist Privates DNS auf Android?
Jedes Mal, wenn eine App oder ein Browser eine Website öffnet, fragt das Smartphone zuerst einen DNS-Server nach der Adresse der Website. Standardmäßig wandert diese Frage unverschlüsselt zu dem Server, den dein WLAN oder Mobilfunknetz vorgibt. Die Android-Einstellung Privates DNS ändert das. Sie sendet die Frage verschlüsselt an einen Server deiner Wahl, mit einem Protokoll namens DNS over TLS (DoT).
Privates DNS wird mit einem Hostnamen eingerichtet, etwa family.cloudflare-dns.com, nicht mit einer IP-Adresse. Wenn du erst wissen möchtest, was eine DNS-Anfrage ist, lies Was ist DNS.
Welche drei Modi gibt es bei Privatem DNS?
Android bietet bis zu drei Möglichkeiten:
| Modus | Was er bewirkt |
|---|---|
| Aus | Privates DNS wird nicht verwendet. Das Smartphone nutzt wie gewohnt das DNS des Netzwerks. |
| Automatisch | Das Smartphone versucht eine verschlüsselte Verbindung zum DNS-Server des Netzwerks und nutzt einfaches DNS, wenn das nicht möglich ist. |
| Hostname des Anbieters von privatem DNS | Das Smartphone sendet jede Anfrage verschlüsselt an den eingetragenen Hostnamen. Ist dieser Server nicht erreichbar, schlagen die Anfragen fehl. |
Manche Smartphones beschriften die Optionen etwas anders. Die dritte Option heißt in Fachtexten manchmal „Strict Mode“.
Wie trage ich einen filternden Anbieter als Privates DNS ein?
Manche öffentlichen DNS-Anbieter bieten einen Familienfilter an, der für eine Liste von Seiten für Erwachsene und schädlichen Seiten eine Sperrantwort liefert. Trägst du den Hostnamen eines solchen Anbieters bei „Privates DNS“ ein, gilt er für das ganze Smartphone. Diese Hostnamen sind dieselben Hosts, die in den DoH-Adressen unserer Tabelle der Familien-DNS-Server vorkommen:
| Anbieter | Hostname | Was es ist |
|---|---|---|
| Cloudflare Family | family.cloudflare-dns.com | Familienfilter |
| AdGuard Family | family.adguard-dns.com | Familienfilter |
| Quad9 | dns.quad9.net | Blockiert bekannte schädliche Seiten |
| AdGuard DNS | dns.adguard-dns.com | Werbeblockierung |
Prüfe die Seite des Anbieters, bevor du dich auf einen Hostnamen verlässt, denn Anbieter können ihn ändern. Gehe dann die folgenden Schritte durch.
Reines Android (Pixel und ähnliche)
- Öffne die Einstellungen.
- Tippe auf Netzwerk & Internet.
- Tippe auf Privates DNS.
- Wähle Hostname des Anbieters von privatem DNS und gib den Hostnamen ein.
- Tippe auf Speichern.
Samsung (One UI)
- Öffne die Einstellungen.
- Tippe auf Verbindungen und dann auf Weitere Verbindungseinstellungen.
- Tippe auf Privates DNS.
- Wähle die Hostnamen-Option, gib den Hostnamen ein und tippe auf Speichern.
Xiaomi (MIUI und HyperOS)
- Öffne die Einstellungen.
- Tippe auf Verbindung & Freigabe.
- Tippe auf Privates DNS.
- Wähle die Hostnamen-Option, gib den Hostnamen ein und tippe auf Speichern.
Die Menünamen können je nach Smartphone-Modell und Android-Version abweichen. Findest du den Eintrag nicht, nutze das Suchfeld oben in den Einstellungen und suche nach „Privates DNS“.
Warum muss Privates DNS mit EZOBLOCKER auf „Aus“ oder „Automatisch“ stehen?
EZOBLOCKER fängt die DNS-Anfragen deines Smartphones mit einem lokalen Tunnel ab, sendet sie verschlüsselt (DoH) an die eigenen Server und blockiert dort die Kategorien, die du gewählt hast. Die Android-Einstellung „Privates DNS“ hat Vorrang davor. Ist ein Hostname eingetragen, sendet Android jede DNS-Anfrage direkt an diesen Server, und EZOBLOCKER sieht sie nicht, sodass deine Kategorien nichts filtern.
Beides sind also Alternativen, keine Partner:
- Um die Kategorien von EZOBLOCKER zu nutzen, stelle „Privates DNS“ auf Aus oder Automatisch. In der App zeigt „Einstellungen“ > „Erweitert“ den aktuellen Zustand von Privatem DNS und warnt dich, wenn etwas korrigiert werden muss.
- Um nur den Filter eines öffentlichen Anbieters über die Systemeinstellung des Smartphones zu nutzen, trage seinen Hostnamen ein und lass EZOBLOCKER ausgeschaltet.
EZOBLOCKER kann auch selbst einen öffentlichen Anbieter nutzen: „Erweitert“ > „DNS-Anbieter“. In diesem Modus gelten die eigenen Kategorien nicht. Einzelheiten stehen in der Anleitung zu Familien-DNS-Servern.
Wie prüfe ich, ob es funktioniert?
Öffne den Schutz-Check im Browser deines Smartphones, während EZOBLOCKER eingeschaltet ist. Er fordert eine kleine Datei von einer Kontrolladresse und von einer Kategorieadresse an. Lädt die Kontrolladresse und die Kategorieadresse nicht, wird diese Kategorie über EZOBLOCKER gefiltert. Was DNS-Filterung nicht kann, etwa YouTube-Videowerbung, steht unter Was DNS nicht blockieren kann.
Richtest du einen Familienfilter für das Smartphone eines Kindes ein? Die Kindersicherung beschreibt die Möglichkeiten, und die Seite DNS wechseln erklärt, wie EZOBLOCKER dazu passt.