Datenschutz und Sicherheit
Tracker auf Android blockieren, ohne VPN (2026)
Vom llcloud-Team 5 Min. Lesezeit
Kurze Antwort
Stelle das Private DNS von Android auf einen filternden Anbieter wie AdGuard DNS oder Quad9. Das blockiert Tracker- und Malware-Domains für jede App, wirkt im Hintergrund weiter und braucht kein VPN. Für eigene Blocklisten, Regeln pro App oder das Sperren des Internets für einzelne Apps nimmst du eine App wie Repel, deren Firewall ebenfalls ohne den VPN-Platz läuft.
Tracker in Apps melden sich mehrmals am Tag bei Analyse- und Werbe-Domains. Das kannst du auf Android größtenteils unterbinden, ohne Root, ohne Computer und ohne den VPN-Platz aufzugeben. Der kostenlose eingebaute Weg ist Private DNS. Eine App hilft, wenn du sehen willst, was blockiert wird, Regeln für eine einzelne App brauchst oder einer App das Internet ganz sperren möchtest.
Wie funktioniert das Blockieren von Trackern per DNS?
Bevor eine App mit einem Tracker spricht, muss sie den Domainnamen des Trackers nachschlagen, etwa analytics.example.com. Ein DNS-Filter beantwortet diese Anfrage mit „hier ist nichts“, wenn die Domain auf einer Blockliste steht. Die Tracker-Anfrage verlässt das Handy nie. Alles andere wird normal aufgelöst.
Auf Android gibt es drei gängige Wege, einen Filter vor diese Anfragen zu setzen:
| Methode | Belegt den VPN-Platz? | Eigene Listen und Regeln pro App? | Kosten |
|---|---|---|---|
| Private DNS mit filterndem Anbieter | Nein | Nein | Kostenlos, eingebaut |
| Lokale DNS-Filter-App (VpnService) | Ja | Ja | Unterschiedlich |
| App-Firewall, die das Internet pro App sperrt | Je nach App | Sperrt ganze Apps | Unterschiedlich |
Das VPN in einem lokalen DNS-Filter ist ein Kniff, um die Anfragen zu sehen. Es schickt deinen Datenverkehr nicht zu einem Server im Ausland. Aber Android führt nur ein VPN gleichzeitig aus, es kollidiert also mit einem Datenschutz-VPN. Deshalb sind die Wege ohne VPN so wichtig.
Wie blockiere ich Tracker mit Private DNS?
Private DNS gehört seit Android 9 zum System. Es schickt jede Anfrage verschlüsselt an den Anbieter, den du angibst, und filternde Anbieter verweigern Tracker- und Malware-Domains.
- Öffne Einstellungen > Netzwerk & Internet > Privates DNS. Bei manchen Handys findest du es unter Einstellungen > Verbindungen > Weitere Verbindungseinstellungen, ältere Versionen haben es unter Erweitert. Wenn du es nicht findest, suche in den Einstellungen nach „Privates DNS“.
- Wähle Hostname des privaten DNS-Anbieters.
- Gib einen filternden Hostnamen ein, zum Beispiel
dns.adguard-dns.com(blockiert Werbung und Tracker) oderdns.quad9.net(blockiert Malware-Domains). - Tippe auf Speichern.
Das war alles. Es wirkt für jede App und läuft weiter, ohne dass eine App geöffnet ist. Unsere Anleitung zu Private DNS listet weitere Anbieter und was jeder blockiert.
Was Private DNS nicht kann
- Du bekommst die Liste des Anbieters, ganz oder gar nicht.
- Es gibt kein Protokoll, du siehst also nicht, welche App was abgefragt hat.
- Wenn eine Seite oder App nicht mehr geht, bleibt dir nur, die ganze Einstellung auszuschalten.
- Die meisten VPN-Apps nutzen bei bestehender Verbindung ihr eigenes DNS, deshalb greift Private DNS bei aktivem VPN womöglich nicht mehr.
- Es kann einer App nicht das Internet sperren. Es stoppt nur Anfragen an gelistete Domains.
Wann ist eine App die bessere Wahl?
Repel vereint drei Ebenen in einer App, und jede lässt sich einzeln nutzen.
Private DNS per Tipp. Wähle einen Anbieter wie AdGuard DNS, NextDNS, Quad9 oder Cloudflare, und Repel stellt das Private DNS von Android für dich um. Es wirkt auch bei geschlossenem Repel und braucht kein VPN. Das ist dieselbe Methode ohne VPN wie oben, nur ohne Hostnamen abzutippen.
Der Tracker- und Malwarefilter. Ein lokales VPN nur für DNS prüft jede Anfrage auf dem Handy mit Community-Listen wie HaGeZi, OISD, 1Hosts und StevenBlack. Erlaubte Anfragen gehen verschlüsselt per DNS over HTTPS hinaus. Sei dir über den Tausch im Klaren: Diese Ebene belegt den VPN-Platz. Dafür bekommst du das Aktivitätsprotokoll, das zeigt, welche App welche Domain abgefragt hat und ob sie blockiert wurde, und du kannst eine einzelne Domain erlauben, wenn eine Liste etwas erwischt, das du brauchst.
Die App-Firewall. Dieser Teil läuft neben deinem VPN. Die Firewall von Repel sperrt jeder App mit einem Schalter das Internet und nutzt dafür überhaupt kein VPN. Sie setzt Android 13 oder neuer und eine einmalige Kopplung über Kabelloses Debugging voraus, ohne Computer und ohne Root. Die Regeln bleiben auch bei geschlossenem Repel bestehen.
Eine praktische Einrichtung ohne VPN sieht also so aus:
- Schalte Private DNS per Tipp mit einem Tracker blockierenden Anbieter ein.
- Koppel die Firewall einmal über Kabelloses Debugging.
- Sperre das Internet für Apps, die keinen Grund haben, online zu gehen, etwa Taschenlampe, Taschenrechner oder ein Offline-Spiel.
Dein eigenes VPN bleibt die ganze Zeit verbunden. Wenn du später das Aktivitätsprotokoll und eigene Listen willst, kannst du stattdessen den Filter einschalten, sofern du den VPN-Platz entbehren kannst.
Was kann Repel nicht blockieren?
Sei realistisch, was DNS-Filter angeht. Sie arbeiten mit Domainnamen, alles, was von derselben Domain wie der Inhalt kommt, kommt also durch. Dazu gehört Werbung in Videostreams, die Repel nicht entfernen kann, weder auf Handys noch auf Android TV. Manche Apps greifen außerdem auf fest eingebaute Serveradressen zurück, wenn eine Anfrage fehlschlägt.
Die kostenlose Version umfasst den Filter mit HaGeZi Light oder Pro, das Aktivitätsprotokoll mit Wochenstatistik, die App-Firewall, Private DNS per Tipp, den Hosts-Modus und Backup. Pro ist ein einmaliger Kauf und ergänzt größere Listen, eigene Listen und einen eigenen DNS-Server, Domainregeln pro App sowie Firewall-Regeln für nur WLAN, nur mobile Daten, Roaming, Bildschirm aus und Schlafenszeit.
Warum schaltet sich mein Trackerblocker immer wieder aus?
Ein Filter, der als App läuft, kann von der Akkuverwaltung deines Handys beendet werden, besonders bei Samsung, Xiaomi, OnePlus und anderen Oberflächen, die Hintergrund-Apps hart abschießen. Unsere Anleitung warum Android Hintergrund-Apps beendet erklärt, was dahintersteckt, und verlinkt auf die Lösung für jeden Hersteller. Private DNS und die Firewall von Repel sind nicht betroffen, weil beide keine App im Hintergrund brauchen.
Welche Einrichtung passt zu dir?
| Du willst | Nimm |
|---|---|
| Weniger Tracker, nichts installieren | Private DNS mit filterndem Anbieter |
| Dasselbe, mit einem Tipp gewählt | Private DNS per Tipp in Repel |
| Sehen, was jede App abfragt | Filter von Repel (belegt den VPN-Platz) |
| Eine App sperren, während dein VPN läuft | App-Firewall von Repel |
| Eine App nur im WLAN erlauben | Smarte Firewall-Regeln in Repel Pro |
Wenn du Repel mit einer älteren Firewall-App vergleichst, geht unser Vergleich Repel gegen NetGuard die Unterschiede durch, auch welche App dein VPN freilässt. Um einen Anbieter nach dem zu wählen, was er blockiert, beginne mit der Anbietertabelle in Private DNS auf Android einrichten.
Tracker sind nur ein Teil der Privatsphäre am Handy. Wenn dich eher beunruhigt, dass jemand durch deine Galerie scrollt, behandelt unsere Anleitung Fotos auf Android verstecken den Gesperrten Ordner, den Secure Folder und Velum, einen verschlüsselten Tresor, der bald erscheint.
Quellen
Fragen
Kann ich auf Android Tracker blockieren, ohne etwas zu installieren?
Ja. Android 9 und neuer hat die Einstellung Privates DNS. Trage dort einen filternden Anbieter ein, zum Beispiel dns.adguard-dns.com, und Anfragen an bekannte Tracker- und Werbe-Domains schlagen für jede App auf dem Handy fehl. Das kostet nichts und braucht kein VPN. Die Grenze: Du bekommst die Liste des Anbieters und sonst nichts, ohne Protokoll der blockierten Anfragen und ohne Regeln für einzelne Apps.
Warum nutzen die meisten Trackerblocker ein VPN?
Android zeigt einer App die DNS-Anfragen deines Handys nur, wenn sie diese über sich selbst leitet, und die VpnService-API ist dafür der Weg ohne Root. Das VPN in einem lokalen DNS-Filter bleibt auf dem Handy und bearbeitet nur Anfragen. Der Haken: Android erlaubt nur ein VPN gleichzeitig, ein solcher Filter kann also nicht neben einem Datenschutz-VPN laufen, für das du schon zahlst.
Funktioniert Private DNS, während mein VPN an ist?
Meist gewinnt das VPN. Die meisten VPN-Apps leiten DNS im Tunnel über eigene Server, deshalb greift die Einstellung Privates DNS bei verbundenem VPN womöglich nicht. Schau in deiner VPN-App nach einer DNS- oder Tracker-Blockier-Option oder wähle ein VPN, in dem du einen eigenen DNS-Server eintragen kannst.
Gehen durch das Blockieren von Trackern Apps kaputt?
Manchmal. Eine Blockliste kann eine Domain erwischen, die eine App braucht, etwa einen Login- oder Bildserver, und die App zeigt dann seltsame Fehler. Leichtere Listen stören weniger. Bei einem einfachen Private-DNS-Anbieter kannst du zum Testen nur die Einstellung ausschalten. Ein Filter mit Aktivitätsprotokoll wie bei Repel zeigt dir die blockierte Domain, und du erlaubst genau diese eine.
Ist Tracker blockieren dasselbe wie Werbung blockieren?
Nein. Viele Trackerlisten erfassen auch Werbeserver, deshalb siehst du in manchen Apps weniger Werbung. Werbung, die von derselben Domain wie der Inhalt kommt, lässt sich per DNS aber nicht blockieren. Das bekannteste Beispiel sind Videowerbespots in Streaming-Apps. Sieh DNS-Filter als Schutz vor Trackern und Malware, mit weniger Werbung höchstens als Nebeneffekt.
