Datenschutz und Sicherheit
Private DNS auf Android einrichten (und welchen Anbieter du wählst)
Vom llcloud-Team 5 Min. Lesezeit
Kurze Antwort
Öffne Einstellungen > Netzwerk & Internet > Privates DNS, wähle Hostname des privaten DNS-Anbieters, gib einen Hostnamen wie dns.adguard-dns.com oder dns.quad9.net ein und tippe auf Speichern. Deine Anfragen gehen dann verschlüsselt an diesen Anbieter, für jede App und ohne VPN. Bei manchen Handys liegt das Menü woanders, suche dann in den Einstellungen nach „Privates DNS“.
Private DNS ist eine der nützlichsten Einstellungen von Android und eine der unbekanntesten. Sie braucht vier Tipps, kostet nichts und wirkt für jede App auf dem Handy. Diese Anleitung zeigt, wo sie liegt, welchen Anbieter du einträgst und was du tust, wenn ein Netzwerk sie ablehnt.
Was macht Private DNS eigentlich?
Jedes Mal, wenn eine App sich irgendwohin verbindet, schlägt das Handy zuerst den Domainnamen nach. Ohne Private DNS gehen diese Anfragen meist unverschlüsselt an den DNS-Server deines Netzwerks. Jeder auf dem Weg kann sie lesen, und manche Netzwerke schreiben sie um.
Mit eingeschaltetem Private DNS schickt Android die Anfragen verschlüsselt (DNS over TLS) an den Anbieter deiner Wahl. Zwei Dinge ändern sich:
- Dein WLAN oder dein Mobilfunkanbieter kann die Anfragen nicht mehr lesen oder manipulieren.
- Filtert der Anbieter, schlagen Anfragen an blockierte Domains, etwa bekannte Tracker oder Malware-Hosts, fehl, bevor die App sich verbinden kann.
Was sich nicht ändert: dein Datenverkehr selbst, deine IP-Adresse und was Websites sehen können. Die Hilfeseite von Google sagt das ebenfalls klar. Private DNS schützt Anfragen, nicht alles andere.
Wie schalte ich Private DNS ein?
- Öffne Einstellungen > Netzwerk & Internet > Privates DNS.
- Wähle Hostname des privaten DNS-Anbieters.
- Gib den Hostnamen des gewünschten Anbieters ein (siehe Tabelle unten).
- Tippe auf Speichern.
Der Ort variiert. Bei Samsung Galaxy findest du es unter Einstellungen > Verbindungen > Weitere Verbindungseinstellungen > Privates DNS. Ältere Android-Versionen haben es unter Netzwerk & Internet > Erweitert. Andere Oberflächen verschieben es wieder, wenn du es also nicht siehst, suche in den Einstellungen nach „Privates DNS“. Die drei Optionen sind überall gleich: Aus, Automatisch und ein Anbieter-Hostname.
Welchen Private-DNS-Anbieter soll ich nehmen?
Das sind die Hostnamen, wie jeder Anbieter sie veröffentlicht, Stand Oktober 2026. Gib sie genau so ein, ohne tls:// oder https://.
| Anbieter | Hostname | Was er blockiert |
|---|---|---|
| AdGuard DNS | dns.adguard-dns.com |
Werbung und Tracker |
| AdGuard DNS Family | family.adguard-dns.com |
Werbung, Tracker, Inhalte für Erwachsene, plus sichere Suche |
| AdGuard DNS Non-filtering | unfiltered.adguard-dns.com |
Nichts |
| Quad9 | dns.quad9.net |
Malware-Domains |
| Cloudflare | one.one.one.one |
Nichts |
| Cloudflare for Families | security.cloudflare-dns.com |
Malware |
| Cloudflare for Families | family.cloudflare-dns.com |
Malware und Inhalte für Erwachsene |
| Google Public DNS | dns.google |
Nichts |
Ein paar Hinweise zur Wahl:
- Für weniger Tracker ist AdGuard DNS die einfache Wahl.
- Für Malware-Schutz mit möglichst wenig Störungen nimmst du Quad9 oder den Security-Hostnamen von Cloudflare.
- Für das Handy eines Kindes nimmst du einen der Family-Hostnamen.
- NextDNS gibt dir auf seiner Website einen eigenen Hostnamen, bei dem du die Listen wählst. Das passt zu Leuten, die Kontrolle wollen, ohne eine App zu installieren.
- Mullvad hat ebenfalls filternde Hostnamen veröffentlicht, aber laut seiner Seite wird der öffentliche verschlüsselte DNS-Dienst am 2. November 2026 eingestellt. Richte ihn also jetzt nicht mehr ein.
Wenn du lieber gar keine Hostnamen abtippst, hat Repel Private DNS per Tipp. Du wählst AdGuard DNS, NextDNS, Quad9, Cloudflare oder einen anderen Anbieter aus einer Liste, und Repel stellt die Android-Einstellung für dich um. Es wirkt auch bei geschlossenem Repel und braucht kein VPN.
Warum funktioniert Private DNS nicht?
„Auf den privaten DNS-Server kann nicht zugegriffen werden“
- Prüfe die Schreibweise. Ein falscher Buchstabe, und jede Anfrage scheitert.
- Manche WLANs blockieren verschlüsseltes DNS auf Port 853. Hotels, Schulen und Büros tun das. Wechsle in diesem Netzwerk auf Automatisch.
- Probiere einen zweiten Anbieter, um eine Störung auszuschließen.
Eine WLAN-Anmeldeseite lädt nicht
Captive Portals in Cafés und an Flughäfen verlassen sich auf das DNS des Netzwerks. Stelle Private DNS auf Automatisch, melde dich an und stelle es danach zurück.
Es scheint nicht mehr zu wirken, wenn mein VPN an ist
Die meisten VPN-Apps leiten DNS im Tunnel über eigene Server, deshalb wird die Einstellung Privates DNS bei verbundenem VPN womöglich umgangen. Nutze stattdessen die DNS- oder Blockier-Option deines VPNs oder ein VPN, das einen eigenen DNS-Server akzeptiert.
Eine App oder Seite geht nicht mehr
Ein filternder Anbieter blockiert manchmal eine Domain, die eine App braucht. Mit Private DNS allein kannst du nur den Anbieter wechseln oder die Filterung ausschalten. Hier hilft ein lokaler Filter: Das Aktivitätsprotokoll von Repel zeigt, welche Domain blockiert wurde, und du erlaubst genau diese eine, statt den Schutz fallen zu lassen.
Welchem Anbieter kann ich meine Anfragen anvertrauen?
Private DNS nimmt deine Anfragen deinem Netzbetreiber ab und gibt sie an den Anbieter, den du wählst. Dieser Anbieter sieht, welche Domains dein Handy abfragt. Wähle also einen, mit dessen Datenschutzerklärung du leben kannst. Alle Anbieter in der Tabelle veröffentlichen ihre Protokollierungsrichtlinien auf den eigenen Seiten, und zwei Minuten Lesen lohnen sich, bevor du dich entscheidest.
Ein paar praktische Punkte:
- Die Entfernung zählt. Ein Anbieter mit Servern in deiner Nähe antwortet schneller. Wenn Seiten träge zu laden beginnen, probiere einen anderen Anbieter.
- Das Filtern entscheidet der Anbieter. Du kannst aus der Liste von AdGuard oder Quad9 keine einzelne Domain hinzufügen oder entfernen.
- Du kannst jederzeit wechseln. Es wird nichts installiert, einen Anbieter zu ändern sind also dieselben vier Tipps.
Private DNS oder ein lokaler DNS-Filter?
| Private DNS | Lokaler Filter von Repel | |
|---|---|---|
| Belegt den VPN-Platz | Nein | Ja |
| Blockliste | Die des Anbieters | HaGeZi, OISD, 1Hosts, StevenBlack und mehr |
| Sehen, was jede App abgefragt hat | Nein | Ja, Aktivitätsprotokoll |
| Eine blockierte Domain erlauben | Nein | Ja |
| Braucht eine laufende App | Nein | Ja |
Für die meisten ist Private DNS der bessere Anfang. Der lokale Filter ist das bessere Werkzeug, wenn du sehen und anpassen willst, was blockiert wird, und den VPN-Platz entbehren kannst. Weil ein App-Filter laufen muss, kann ihn die Akkuverwaltung mancher Handys stoppen. Wenn das passiert, lies warum Android Hintergrund-Apps beendet für die Lösung auf deinem Handy, oder bei Samsung gleich Samsung daran hindern, Apps zu beenden.
Den größeren Zusammenhang, auch wie du einzelnen Apps das Internet sperrst, während dein VPN an bleibt, findest du in Tracker auf Android ohne VPN blockieren. Und wenn du zwischen Firewall-Apps wählst, erklärt der Vergleich Repel gegen NetGuard die Frage des VPN-Platzes im Detail. Auch Privatsphäre auf dem Handy selbst zählt, und unsere Anleitung Fotos auf Android verstecken behandelt die kostenlosen eingebauten Ordner und verschlüsselte Tresore.
Quellen
Fragen
Was ist Private DNS auf Android?
Private DNS ist die in Android eingebaute Einstellung für verschlüsseltes DNS, eingeführt mit Android 9. Sie schickt die Domain-Anfragen deines Handys über eine verschlüsselte Verbindung an einen Anbieter deiner Wahl, sodass dein Netzbetreiber sie weder lesen noch verändern kann. Filtert der Anbieter, verweigert er außerdem Anfragen an Tracker- oder Malware-Domains. Es betrifft nur Anfragen, nicht den übrigen Datenverkehr.
Soll ich Automatisch oder einen Anbieter-Hostnamen wählen?
Automatisch verschlüsselt Anfragen nur, wenn der DNS-Server deines aktuellen Netzwerks das unterstützt, und fällt sonst auf unverschlüsseltes DNS zurück. Ein Anbieter-Hostname nutzt immer den genannten Anbieter und schlägt lieber fehl, als zurückzufallen. Wähle einen Hostnamen, wenn du Filterung oder einen Anbieter deines Vertrauens willst. Bleib bei Automatisch, wenn du nur das Standardverhalten möchtest.
Warum geht mein Internet nicht mehr, nachdem ich Private DNS eingestellt habe?
Meist steckt ein Tippfehler im Hostnamen, oder das Netzwerk blockiert verschlüsseltes DNS auf Port 853, was manche Hotel-, Schul- und Firmen-WLANs tun. Android zeigt dann eine Warnung wie „Auf den privaten DNS-Server kann nicht zugegriffen werden“. Prüfe die Schreibweise, probiere einen anderen Anbieter oder wechsle in diesem Netzwerk auf Automatisch. Auch Anmeldeseiten von Captive Portals können scheitern, bis du es ausschaltest.
Kann ich bei Private DNS eine IP-Adresse wie 1.1.1.1 eintragen?
Nein. Das Feld erwartet einen Hostnamen, weil Android das Zertifikat des Anbieters mit diesem Namen abgleicht. Für Cloudflare nimmst du one.one.one.one, für Google dns.google. Eine reine IP-Adresse führt zu einem Verbindungsfehler. Wenn du unbedingt eine IP-Adresse brauchst, trage sie in den DNS-Optionen des WLANs selbst ein. Das gilt nur für dieses Netzwerk und ist nicht verschlüsselt.
Verbirgt Private DNS mein Surfen vor Websites?
Nein. Es verbirgt deine Anfragen vor dem Netzwerk, in dem du bist, und verlagert das Vertrauen auf den Anbieter, den du gewählt hast. Websites sehen weiterhin deine IP-Adresse, und dein Netzwerk sieht weiterhin, mit welchen Servern du dich verbindest. Wenn du deine IP-Adresse verbergen willst, ist das eine Aufgabe für ein VPN.
