Datenschutz und Sicherheit
Die besten Anbieter für Privates DNS auf Android: Hostname-Liste (2026)
Vom llcloud-Team 5 Min. Lesezeit
Kurze Antwort
Repel ist der einfachste Weg zum besten Privaten DNS auf Android: Wähle einen Anbieter wie AdGuard DNS, NextDNS, Quad9 oder Cloudflare, und es stellt Privates DNS von Android mit einem Tipp ein, danach ergänzt der Filter eigene Blocklisten und ein Aktivitätsprotokoll. Gegen Werbung und Tracker ist dns.adguard-dns.com der stärkste kostenlose Hostname, gegen Malware dns.quad9.net und für das Handy eines Kindes family.adguard-dns.com.
Die Einstellung „Privates DNS“ von Android nimmt einen Hostnamen, und der, den du wählst, entscheidet, was blockiert wird und wer deine Abfragen sieht. Unten steht der Hostname jedes großen Anbieters, so wie er ihn selbst veröffentlicht, im Oktober 2026 auf deren eigenen Seiten geprüft, mit dem, was er blockiert und was er speichert. Danach siehst du, wie du jeden davon ohne Tippen einstellst und wie du mehr Kontrolle bekommst, als ein einzelner Hostname bietet.
Welche Hostnamen kann ich bei Privatem DNS auf Android nutzen?
Tippe den Hostnamen genau wie gezeigt, ohne tls:// oder https:// davor.
| Anbieter | Hostname | Was er blockiert | Was er protokolliert |
|---|---|---|---|
| AdGuard DNS | dns.adguard-dns.com |
Werbung und Tracker | Auf öffentlichen Servern keine personenbezogenen Daten, nur anonyme Gesamtstatistiken |
| AdGuard DNS Family | family.adguard-dns.com |
Werbung, Tracker, Inhalte für Erwachsene, plus sichere Suche | Wie oben |
| NextDNS | deineid.dns.nextdns.io |
Was du in deinem Konto an Listen wählst | Nichts, solange du Logs nicht einschaltest, Dauer und Region wählst du |
| Quad9 | dns.quad9.net |
Malware und schädliche Domains | Erfasst und zeichnet keine IP-Adressen von Nutzern auf |
| Cloudflare | one.one.one.one |
Nichts | Resolver-Logs innerhalb von 25 Stunden gelöscht, IPs bis auf eine winzige Stichprobe nicht auf Platte gespeichert |
| Cloudflare for Families | security.cloudflare-dns.com |
Malware | Wie Cloudflare |
| Cloudflare for Families | family.cloudflare-dns.com |
Malware und Inhalte für Erwachsene | Wie Cloudflare |
| Control D | p2.freedns.controld.com |
Werbung und Tracker | Gibt an, dass sein kostenloses DNS keine Abfragen protokolliert oder speichert |
| Control D Family | family.freedns.controld.com |
Malware, Werbung, Tracker, Seiten für Erwachsene und Drogen | Wie Control D |
| CleanBrowsing Security | security-filter-dns.cleanbrowsing.org |
Phishing, Spam und Malware | Keine IP-Adressen, anonymisierte Gesamtdaten zu Abfragen können gespeichert werden |
| CleanBrowsing Family | family-filter-dns.cleanbrowsing.org |
Seiten für Erwachsene, Proxys und VPNs, Malware, plus sichere Suche | Wie CleanBrowsing Security |
| Google Public DNS | dns.google |
Nichts | Logs mit deiner IP innerhalb von 24 bis 48 Stunden gelöscht, Stichproben-Logs ohne IP bleiben |
Control D bietet auf derselben Domain freedns.controld.com außerdem p0 (keine Filterung), p1 (nur Malware) und p3 (soziale Medien). CleanBrowsing hat eine mittlere Option, adult-filter-dns.cleanbrowsing.org, die Seiten für Erwachsene blockiert, ohne Proxys zu blockieren. Mullvad DNS lassen wir mit Absicht weg, weil Mullvad seinen öffentlichen DNS-Dienst am 2. November 2026 einstellt.
Wenn du einen Hostnamen schnell kopieren willst, hat unser Private-DNS-Finder die gängigsten zum Einfügen bereit.
Welchen Anbieter wähle ich für mein Handy?
Geh davon aus, was du stoppen willst:
- Werbung und Tracker. AdGuard DNS oder
p2von Control D. Beide blockieren bekannte Werbe- und Tracker-Domains für jede App auf dem Handy. - Malware und Phishing, mit möglichst wenig Nebenwirkungen. Quad9 oder der Sicherheits-Hostname von Cloudflare.
- Das Handy eines Kindes. AdGuard DNS Family, der Family-Hostname von Cloudflare oder CleanBrowsing Family. Unsere Anleitung zum Sperren von Seiten für Erwachsene per DNS behandelt diese Einrichtung genau.
- Eigene Blocklisten. NextDNS, wo du die Listen in deinem Konto wählst. Unser Vergleich Repel gegen NextDNS zeigt, was sich ändert, wenn die Listen auf deinem Handy liegen.
- Tempo und sonst nichts. Cloudflare oder Google, die beide nicht filtern.
Ein Wort zu „DNS gegen Werbung“. Ein filterndes DNS stoppt Abfragen für Werbe-Domains, sodass viele Banner und Tracker in Apps verschwinden. Es kann keine Werbung entfernen, die vom selben Server wie der Inhalt kommt, etwa in YouTube-Videos. Das gilt für jeden Anbieter in der Tabelle und für jede DNS-Filter-App.
Wie stelle ich einen Anbieter für Privates DNS auf Android ein?
- Öffne Einstellungen > Netzwerk & Internet > Privates DNS. Auf Samsung-Galaxy-Handys liegt es unter Einstellungen > Verbindungen > Weitere Verbindungseinstellungen > Privates DNS. Die Bezeichnungen unterscheiden sich je nach Version, suche also in den Einstellungen nach „Privates DNS“, falls du es nicht siehst.
- Wähle Hostname des privaten DNS-Anbieters.
- Tippe einen Hostnamen aus der Tabelle.
- Tippe auf Speichern.
Laden danach alle Apps nicht mehr, hat der Hostname wahrscheinlich einen Tippfehler, oder dein WLAN blockiert verschlüsseltes DNS. Unsere Hilfe bei Auf den privaten DNS-Server kann nicht zugegriffen werden geht jede Ursache durch. Die ganze Anleitung zur Einstellung selbst steht in Private DNS auf Android einrichten.
Warum Repel, statt einen Hostnamen zu tippen?
Ein Hostname ist eine einzige feste Wahl. Du bekommst die Liste dieses Anbieters, kein Protokoll dessen, was er blockiert hat, und keine Möglichkeit, eine Domain zu erlauben, die eine App braucht. Repel beginnt bei derselben Einstellung und ergänzt, was ihr fehlt.
Privates DNS mit einem Tipp. Wähle einen Anbieter wie AdGuard DNS, NextDNS, Quad9 oder Cloudflare, und Repel schaltet Privates DNS von Android für dich um. Keine Tippfehler, und der Wechsel des Anbieters braucht einen Tipp statt vier. Es wirkt auch bei geschlossenem Repel und nutzt kein VPN.
Eigene Blocklisten obendrauf. Der Tracker- und Malware-Filter von Repel prüft jede Abfrage auf dem Handy gegen Community-Listen wie HaGeZi, OISD, 1Hosts und StevenBlack. Erlaubte Abfragen gehen verschlüsselt per DNS over HTTPS hinaus. Die kostenlose Version enthält HaGeZi Light oder Pro, und Pro ergänzt die größeren Listen, Bedrohungsdaten und deinen eigenen DNS-Server. Diese Ebene nutzt den VPN-Platz von Android.
Ein Aktivitätsprotokoll. Sieh, welche App welche Domain abgefragt hat und ob sie blockiert wurde. Tippe auf einen Eintrag, um ihn zu blockieren, zu erlauben oder die App vom Internet abzuschneiden.
Eine Firewall, die dein VPN frei lässt. Die App-Firewall von Repel sperrt den Internetzugriff für jede App, ohne den VPN-Platz zu belegen. Sie braucht Android 13 oder neuer und eine einmalige Kopplung per Debugging über WLAN. Unsere Anleitung zum Blockieren von Trackern ohne VPN zeigt, wie du sie mit Privatem DNS mit einem Tipp kombinierst.
Welche Option gibt dir die meiste Kontrolle?
| Nur ein Hostname für Privates DNS | Repel | |
|---|---|---|
| Anbieter ohne Tippen einstellen | ✗ | ✓ |
| Anbieter mit einem Tipp wechseln | ✗ | ✓ |
| Funktioniert bei geschlossener App | ✓ | ✓ (Privates DNS mit einem Tipp) |
| Eigene Blocklisten auf dem Handy | ✗ | ✓ |
| Sehen, was jede App abgefragt hat | ✗ | ✓ |
| Eine blockierte Domain erlauben | ✗ | ✓ |
| Eine App vom Internet abschneiden | ✗ | ✓ |
| Abfragen behalten ihren Filter, wenn WLAN Port 853 sperrt | ✗ | ✓ (Filter, DNS over HTTPS) |
Wenn du Repel mit der eigenen App von AdGuard vergleichst, geht der Vergleich Repel gegen AdGuard das durch. Willst du DNS nur in einem einzelnen WLAN ändern, lies unsere Anleitung zum DNS-Wechsel auf Android.
Quellen
- AdGuard DNS public servers und AdGuard DNS privacy policy
- Quad9 service addresses und Quad9 privacy policy
- Cloudflare: Set up 1.1.1.1 on Android und Cloudflare public resolver privacy
- NextDNS privacy policy
- Control D free DNS und free DNS overview
- CleanBrowsing filters und CleanBrowsing privacy policy
- Google Public DNS: DNS over TLS und privacy
Fragen
Welches ist das beste Private DNS für Android?
Zum Blockieren von Werbung und Trackern ist AdGuard DNS unter dns.adguard-dns.com die einfachste kostenlose Wahl. Für Malware-Schutz mit wenig Nebenwirkungen Quad9 unter dns.quad9.net. Für eigene Listen gibt dir NextDNS einen persönlichen Hostnamen. Repel stellt jeden dieser Anbieter mit einem Tipp ein und ergänzt einen lokalen Filter mit Aktivitätsprotokoll, sodass du siehst und behebst, was blockiert wird.
Wie lautet der Hostname von AdGuard DNS für Privates DNS?
Tippe dns.adguard-dns.com, um Werbung und Tracker zu blockieren, family.adguard-dns.com, um zusätzlich Inhalte für Erwachsene zu blockieren und die sichere Suche zu erzwingen, oder unfiltered.adguard-dns.com ohne Blockierung. Gib ihn ohne tls:// davor ein. AdGuard veröffentlicht sie auf seiner Seite zu öffentlichem DNS. In Repel wählst du AdGuard DNS aus der Liste, und es trägt den Hostnamen für dich ein.
Wie nutze ich NextDNS auf Android?
Lege unter my.nextdns.io eine kostenlose Konfiguration an, in der du die Blocklisten wählst. Im Tab „Setup“ steht dein persönlicher Hostname in der Form deineid.dns.nextdns.io. Trage ihn unter „Hostname des privaten DNS-Anbieters“ ein und tippe auf Speichern. Repel hat NextDNS auch in der Liste für Privates DNS mit einem Tipp, du gibst deine ID also einmal ein, statt den ganzen Hostnamen zu tippen.
Kann ein DNS Werbung auf Android blockieren?
Teilweise. Ein filterndes DNS wie AdGuard DNS verweigert Abfragen für bekannte Werbe- und Tracker-Domains, sodass viele Banner und Tracker in Apps verschwinden. Werbung, die vom selben Server wie der Inhalt kommt, etwa in YouTube-Videos oder anderen Videostreams, kann es nicht entfernen. Diese Grenze gilt für jeden DNS-Filter, auch für Repel.
Welches Private DNS protokolliert nichts?
Quad9 gibt an, keine IP-Adressen von Nutzern zu erfassen oder aufzuzeichnen. AdGuard gibt an, auf seinen öffentlichen Servern keine personenbezogenen Daten zu verarbeiten. NextDNS protokolliert nichts, solange du Logs nicht einschaltest. Cloudflare löscht Resolver-Logs innerhalb von 25 Stunden, und Google löscht Logs mit deiner IP innerhalb von 24 bis 48 Stunden. Lies vor der Wahl jede Richtlinie.
