Datenschutz und Sicherheit
DNS ändern auf Android ohne Root: DNS-Changer-Anleitung (2026)
Vom llcloud-Team 5 Min. Lesezeit
Kurze Antwort
Repel ist der DNS-Changer für Android ohne Root. Privates DNS mit einem Tipp stellt jedes Netzwerk auf einen Anbieter wie AdGuard DNS, Quad9 oder Cloudflare um, und der Filter schickt Abfragen per DNS over HTTPS durch deine eigenen Blocklisten. Von Hand tippst du einen Hostnamen unter Einstellungen > Netzwerk & Internet > Privates DNS oder setzt statisches DNS in einem WLAN.
Dein Handy nutzt den DNS-Server, den der WLAN-Router oder das Mobilfunknetz ihm gibt, und vielleicht willst du einen schnelleren, privateren oder einen, der Tracker blockiert. Android hat zwei eingebaute Wege, DNS ohne Root zu ändern, und beide haben einen Haken. Diese Anleitung zeigt beide und dann, wie eine DNS-Changer-App die Lücken füllt.
Wie ändere ich DNS auf Android ohne Root?
Die Einstellung, die du suchst, heißt Privates DNS. Sie gehört seit Android 9 dazu, gilt für jedes Netzwerk, WLAN wie mobile Daten, und verschlüsselt deine Abfragen.
- Öffne Einstellungen > Netzwerk & Internet > Privates DNS. Auf Samsung-Galaxy-Handys gehst du zu Einstellungen > Verbindungen > Weitere Verbindungseinstellungen > Privates DNS. Die Bezeichnungen unterscheiden sich je nach Version, suche also in den Einstellungen nach „Privates DNS“, falls du es nicht siehst.
- Wähle Hostname des privaten DNS-Anbieters.
- Tippe den Hostnamen des Anbieters, zum Beispiel
dns.quad9.netoderone.one.one.one. - Tippe auf Speichern.
Drei Dinge solltest du wissen:
- Das Feld nimmt einen Hostnamen, nie eine IP-Adresse. Die Einrichtungsseite von Cloudflare sagt dir, hier
one.one.one.onezu tippen, nicht1.1.1.1. - Ist ein Hostname gesetzt, schickt Android jede Abfrage an diesen Anbieter und weigert sich, zurückzufallen. In einem Netzwerk, das verschlüsseltes DNS blockiert, laden Apps nicht mehr, bis du auf Automatisch stellst. Unsere Anleitung zum Fehler Auf den privaten DNS-Server kann nicht zugegriffen werden behandelt jede Ursache.
- Du bekommst die Entscheidungen des Anbieters. Du kannst keine Domain zu seiner Blockliste hinzufügen und keine erlauben, die er blockiert.
Eine Liste von Hostnamen mit dem, was jeder blockiert und protokolliert, findest du bei den besten Anbietern für Privates DNS auf Android.
Wie ändere ich DNS in einem einzelnen WLAN?
Android lässt dich auch einfache DNS-Server für ein einzelnes WLAN setzen. Das ist die ältere Methode, und hier kannst du IP-Adressen wie 9.9.9.9 eintragen.
- Öffne Einstellungen > Netzwerk & Internet > Internet und tippe auf das WLAN, mit dem du verbunden bist. Bei Samsung beginnst du unter Einstellungen > Verbindungen > WLAN und tippst auf das Zahnrad neben dem Netzwerk.
- Tippe auf Bearbeiten (oft ein Stift-Symbol), dann auf Erweiterte Optionen. Manche Handys nennen es anders, suche also nach einem Link, der mehr Einstellungen zeigt.
- Ändere IP-Einstellungen von DHCP auf Statisch.
- Trage die DNS-Server bei DNS 1 und DNS 2 ein. Prüfe auch die Felder für IP-Adresse und Gateway, die manche Handys für dich füllen und andere leer lassen.
- Tippe auf Speichern.
Die Bezeichnungen unterscheiden sich je nach Version und Hersteller, und die Hilfeseite von Google dokumentiert den Weg nur bis Erweiterte Optionen. Bevor du dich auf diese Methode verlässt, bedenke, worauf sie verzichtet:
- Nur ein Netzwerk. Jedes andere WLAN und deine mobilen Daten behalten ihr altes DNS.
- Keine Verschlüsselung. Abfragen laufen weiter im Klartext, das Netzwerk kann sie lesen.
- Eine feste IP-Adresse. Der statische Modus legt auch die eigene Adresse des Handys in diesem Netzwerk fest, was mit einem anderen Gerät kollidieren kann, wenn der Router diese Adresse vergibt.
- Von Privatem DNS überstimmt. Ist ein Hostname für Privates DNS gesetzt, schickt Android Abfragen stattdessen an diesen Anbieter.
Unterstützt Android DNS over HTTPS?
Teilweise. Privates DNS von Android wurde auf DNS over TLS aufgebaut. 2022 hat Google DNS over HTTP/3 über ein Google-Play-Systemupdate für Handys ab Android 11 ausgeliefert, aber es greift nur bei bekannten Servern. Zum Start waren das Google und Cloudflare. Bei jedem anderen Anbieter nutzt Privates DNS weiter DNS over TLS auf Port 853, den manche Netzwerke in Hotels, Schulen und Büros sperren.
DNS over HTTPS kannst du in den Einstellungen von Android nicht selbst wählen. Um es mit jedem Anbieter zu nutzen, brauchst du eine App, die Abfragen selbst auflöst.
Warum eine DNS-Changer-App nutzen?
Die eingebauten Einstellungen ändern, wohin Abfragen gehen. Sie zeigen dir nicht, was abgefragt wird, filtern nicht nach eigenen Listen und umgehen kein Netzwerk, das Port 853 sperrt. Eine DNS-Changer-App kann das. Die meisten nutzen den VpnService von Android, der ein kleines VPN auf dem Handy startet, das nur Abfragen behandelt. Dein übriger Datenverkehr läuft nicht hindurch, aber Android erlaubt ein VPN zur selben Zeit, es belegt also den Platz, den dein Datenschutz-VPN nutzen würde.
Repel gibt dir beide Wege in einer App, sodass du je nach Bedarf wählst.
Privates DNS mit einem Tipp, ohne VPN. Wähle einen Anbieter wie AdGuard DNS, NextDNS, Quad9 oder Cloudflare, und Repel schaltet die Einstellung „Privates DNS“ von Android für dich um. Sie gilt für jedes Netzwerk, wirkt auch bei geschlossenem Repel und nutzt kein VPN. Den Anbieter zu wechseln ist ein Tipp, und der Hostname ist immer richtig geschrieben.
Ein Filter mit DNS over HTTPS. Der Tracker- und Malware-Filter von Repel prüft jede Abfrage auf dem Handy gegen die Blocklisten, die du wählst, etwa HaGeZi, OISD, 1Hosts und StevenBlack, und schickt erlaubte Abfragen verschlüsselt per DNS over HTTPS hinaus. Das läuft wie normaler Webverkehr, Netzwerke, die Port 853 sperren, halten es also nicht auf. Diese Ebene nutzt den VPN-Platz. Mit Pro kannst du auch deinen eigenen DNS-Server eintragen.
Ein Aktivitätsprotokoll. Sieh, welche App welche Domain abgefragt hat und ob sie blockiert wurde. Tippe auf einen Eintrag, um ihn zu erlauben oder zu blockieren.
Eine Firewall, die dein VPN frei lässt. Die App-Firewall von Repel sperrt den Internetzugriff für jede App, ohne den VPN-Platz zu belegen. Sie braucht Android 13 oder neuer und eine einmalige Kopplung per Debugging über WLAN. In Wie Repel deinen VPN-Platz frei hält steht, wie das funktioniert.
Repel läuft außerdem als volle App auf Android TV und Google TV, für die Fernbedienung gestaltet. Unsere Anleitung zum Blockieren von Werbung auf Android TV zeigt diese Einrichtung.
Welchen Weg zum DNS-Wechsel solltest du nehmen?
| Privates DNS von Hand | Statisches DNS im WLAN | Repel | |
|---|---|---|---|
| Funktioniert in jedem Netzwerk | ✓ | ✗ | ✓ |
| Verschlüsselte Abfragen | ✓ | ✗ | ✓ |
| Kein Hostname zu tippen | ✗ | ✗ | ✓ |
| DNS over HTTPS in jedem Netzwerk | ✗ | ✗ | ✓ (Filter) |
| Eigene Blocklisten | ✗ | ✗ | ✓ |
| Sehen, was jede App abgefragt hat | ✗ | ✗ | ✓ |
| Eine blockierte Domain erlauben | ✗ | ✗ | ✓ |
| Eine App vom Internet abschneiden | ✗ | ✗ | ✓ |
Wenn du DNS-Apps vergleichst, gehen unsere Vergleiche Repel gegen Intra und Repel gegen RethinkDNS die Unterschiede durch. Die Grundlagen der Einstellung findest du unter Private DNS auf Android einrichten, oder kopiere einen Hostnamen direkt aus dem Private-DNS-Finder.
Quellen
Fragen
Wie ändere ich DNS auf Android ohne Root?
Öffne Einstellungen > Netzwerk & Internet > Privates DNS, wähle „Hostname des privaten DNS-Anbieters“, tippe einen Hostnamen wie dns.quad9.net und tippe auf Speichern. Es gilt für WLAN und mobile Daten und braucht kein Root. Repel macht dasselbe mit einem Tipp aus einer Anbieterliste und kann einen lokalen Filter ergänzen, der Abfragen per DNS over HTTPS schickt.
Wie ändere ich DNS nur im WLAN auf Android?
Öffne die Einstellungen des WLAN-Netzwerks, tippe auf Bearbeiten oder das Zahnrad, öffne die erweiterten Optionen und stelle die IP-Einstellungen auf „Statisch“. Trage dann IP-Adressen bei DNS 1 und DNS 2 ein. Die Bezeichnungen unterscheiden sich je nach Handy. Das gilt nur für dieses eine Netzwerk, ist nicht verschlüsselt und wird ignoriert, wenn Privates DNS auf einen Anbieter-Hostnamen steht.
Unterstützt Android DNS over HTTPS?
Teilweise. Privates DNS von Android nutzt DNS over TLS. Seit einem Google-Play-Systemupdate 2022 nutzen Handys ab Android 11 stattdessen DNS over HTTP/3, aber nur für bekannte Server, zum Start Google und Cloudflare. Für DNS over HTTPS mit jedem Anbieter und eigenen Blocklisten nimmst du eine App wie Repel.
Kann ich 8.8.8.8 oder 1.1.1.1 als Privates DNS nutzen?
Nicht als Zahlen. Das Feld für Privates DNS erwartet einen Hostnamen, nimm also dns.google für Google oder one.one.one.one für Cloudflare. Eine IP-Adresse scheitert und zeigt die Warnung „Auf den privaten DNS-Server kann nicht zugegriffen werden“. Reine IP-Adressen gehören nur in die Felder für statisches DNS eines WLANs, die unverschlüsselt sind und nur für dieses Netzwerk gelten.
Verbraucht eine DNS-Changer-App Akku?
Privates DNS mit einem Tipp kostet nichts, weil Android die Arbeit macht und die App geschlossen bleiben kann. Ein lokaler Filter läuft im Hintergrund und prüft jede Abfrage, was für jede geprüfte Abfrage etwas Strom braucht. Bei Repel hast du die Wahl: Privates DNS mit einem Tipp, wenn du keine Hintergrundarbeit willst, oder den Filter, wenn du eigene Listen und das Aktivitätsprotokoll möchtest.
