Werbeanzeigen und Tracker netzwerkweit mit DNS blockieren

Werbeanzeigen und Tracker folgen Ihnen durch das Internet, verlangsamen Ihre Geräte und verletzen Ihre Privatsphäre. Browsererweiterungen und Apps für einzelne Geräte können helfen, decken aber jeweils nur ein Gerät ab. Ein effizienterer Ansatz ist es, Werbung und Tracker netzwerkweit mit DNS zu blockieren und unerwünschte Domains für alle Geräte in Ihrem Heim- oder Büronetzwerk auf einmal zu filtern. Dieser Artikel erklärt, wie DNS-basiertes Filtern funktioniert, welche Vorteile und Grenzen es hat und wie ein europäischer, verschlüsselter, protokollfreier Resolver wie AEU DNS dies privat erledigen kann.

Zunächst eine kurze Auffrischung: DNS, das Domain Name System, ist das Adressbuch des Internets. Wenn Sie einen Websitenamen eingeben, fragt Ihr Gerät einen DNS-Resolver, diesen Namen in eine IP-Adresse zu übersetzen. Standardmäßig wird diese Anfrage im Klartext gesendet und ist für jeden im Netzwerkpfad sichtbar, einschließlich Ihres Internetdienstanbieters (ISP). Verschlüsseltes DNS, wie DNS über HTTPS (DoH) oder DNS über TLS (DoT), schützt diese Anfragen vor neugierigen Blicken. DoH verwendet denselben Port wie Webverkehr (443), was es schwer blockierbar macht, während DoT einen dedizierten Port (853) verwendet, der einfacher, aber für Netzwerke leichter zu erkennen ist. Eine neuere Option, DNS über QUIC (DoQ), verwendet UDP und bietet geringe Latenz.

DNS-basiertes Filtern funktioniert, indem ein Resolver verwendet wird, der eine Blocklist bekannter Werbe-, Tracker- und Malware-Domains pflegt. Wenn ein Gerät in Ihrem Netzwerk eine dieser Domains auflösen möchte, gibt der Resolver eine blockierte Antwort zurück und die Verbindung schlägt fehl. Da dies auf DNS-Ebene geschieht, gilt es für jedes Gerät, das diesen Resolver verwendet, von Smart-TVs über Telefone bis hin zu IoT-Geräten. Keine App auf dem Gerät ist erforderlich, was ein großer Vorteil für Familien und Unternehmen mit vielen verbundenen Geräten ist.

Die Vorteile sind klar: schnellere Seitenladezeiten, reduzierter Datenverbrauch, weniger Exposition gegenüber bösartigen Websites und ein ruhigeres Online-Erlebnis. DNS-Filterung hat jedoch Grenzen. Sie kann nur Domains blockieren, nicht In-Page-Werbung von Erstanbietern, die von derselben Domain stammt wie der Inhalt, den Sie ansehen. Zum Beispiel zeigt eine Nachrichtenseite, die ihre eigenen Anzeigen von ihrer eigenen Domain ausliefert, diese weiterhin an. DNS-Filterung kann auch keine leeren Anzeigenplätze entfernen oder Layoutprobleme beheben. Dennoch blockiert sie einen großen Teil der Tracker und Anzeigen von Drittanbietern, die oft am aufdringlichsten sind.

Nun zur Privatsphäre. Wenn Sie einen DNS-Resolver verwenden, sieht dieser jede Domain, die Sie besuchen. Wenn der Resolver Protokolle führt, könnte Ihr Browserverlauf offengelegt oder an Behörden weitergegeben werden. In Europa ist Privatsphäre ein Grundrecht, und die Datenschutz-Grundverordnung (DSGVO) legt strenge Regeln fest. Allerdings sind nicht alle Resolver gleich. Zum Beispiel wurde dns0.eu, ein französischer, DSGVO-konformer, protokollfreier öffentlicher Resolver, leider im Oktober 2025 abgeschaltet. Benutzer, die sich darauf verlassen haben, benötigen nun einen Ersatz. Eine weitere Option ist DNS4EU, ein von der EU unterstützter Resolver, der von der Europäischen Union finanziert wird. Er ist in der EU ansässig und datenschutzbewusst, führt jedoch anonymisierte und aggregierte Protokolle, ist also kein strikt protokollfreier Dienst. Das ist für manche ein fairer Kompromiss, aber wenn Sie absolute Privatsphäre wünschen, ist ein protokollfreier Resolver besser.

NextDNS ist ein weit verbreiteter und leistungsfähiger Resolver, aber er hat seinen Sitz in den Vereinigten Staaten, was bedeutet, dass er unter US-amerikanischer Gerichtsbarkeit steht. Dies ist eine neutrale Tatsache, keine Anschuldigung, aber es ist für Europäer relevant, die möchten, dass ihre Daten unter EU-Recht bleiben. AEU DNS ist ein europäischer, datenschutzorientierter DNS-Dienst, der strikt protokollfrei ist und unter EU-Gerichtsbarkeit steht. Er unterstützt verschlüsseltes DNS über HTTPS, TLS und QUIC und kann Blocklisten für Werbung, Tracker und Malware durchsetzen. Mit AEU DNS erhalten Sie die Vorteile der netzwerkweiten Filterung, ohne die Privatsphäre zu opfern.

Wie richten Sie das ein? Die meisten Router ermöglichen es Ihnen, die DNS-Einstellungen für Ihr gesamtes Netzwerk zu ändern. Sie können die AEU-DNS-Serveradressen eingeben, und jedes Gerät, das sich mit Ihrem WLAN verbindet, verwendet sie automatisch. Alternativ können Sie jedes Gerät einzeln konfigurieren, aber das würde den Zweck der netzwerkweiten Filterung zunichte machen. Für verschlüsseltes DNS müssen Sie möglicherweise jedes Gerät konfigurieren oder einen Router verwenden, der DoH oder DoT unterstützt. Viele moderne Router und Betriebssysteme bieten diese Optionen jetzt an.

Ein wichtiger Aspekt sind DNS-Leaks. Ein DNS-Leak tritt auf, wenn Ihr Gerät Anfragen außerhalb des konfigurierten Resolvers sendet, zum Beispiel an Ihren ISP, und so Ihre Browseraktivitäten offenlegt. Um dies zu verhindern, stellen Sie sicher, dass Ihr Router und Ihre Geräte so eingestellt sind, dass sie nur den verschlüsselten Resolver verwenden, und deaktivieren Sie jeden Fallback auf unverschlüsseltes DNS. Einige Resolver, einschließlich AEU DNS, bieten Funktionen zur Verhinderung von Leaks.

Eine weitere Funktion, die Sie in Betracht ziehen sollten, ist SafeSearch, das explizite Inhalte aus Suchergebnissen filtert. Ein DNS-Resolver kann SafeSearch netzwerkweit durchsetzen, indem er die SafeSearch-Hostnamen für große Suchmaschinen festlegt. Dies ist nützlich für Familien und Schulen.

Zusammenfassend ist das Blockieren von Werbung und Trackern netzwerkweit mit DNS eine leistungsstarke, effiziente und private Lösung. Es funktioniert für jedes Gerät, erfordert keine Apps und kann mit verschlüsselten, protokollfreien Resolvern wie AEU DNS kombiniert werden, um Ihr Surfen privat zu halten. Obwohl es Einschränkungen gibt, ist es eine solide erste Verteidigungslinie. Wenn Sie in Europa leben und Wert auf Privatsphäre legen, ist die Wahl eines europäischen, protokollfreien Resolvers ein kluger Schritt. Überprüfen Sie noch heute die DNS-Einstellungen Ihres Routers und wechseln Sie.

Denken Sie daran: Das Internet sollte Ihnen dienen, nicht Sie verfolgen. Mit DNS-basierter Filterung können Sie die Kontrolle zurückgewinnen, eine Domain nach der anderen.