„Auf den privaten DNS-Server kann nicht zugegriffen werden“ auf Android beheben

Du öffnest eine App, nichts lädt, und Android zeigt „Auf den privaten DNS-Server kann nicht zugegriffen werden“. Die WLAN-Balken sehen gut aus. Die gute Nachricht: Die Ursache ist fast immer eine von fünf Dingen, und jedes lässt sich in einer Minute prüfen. Diese Anleitung geht sie der Reihe nach durch und zeigt dann, wie du verhinderst, dass der Fehler wiederkommt.

Was bedeutet „Auf den privaten DNS-Server kann nicht zugegriffen werden“?

Privates DNS schickt die Domain-Abfragen deines Handys verschlüsselt an einen Anbieter deiner Wahl. Tippst du einen Anbieter-Hostnamen ein, behandelt Android das als Versprechen: Entweder geht jede Abfrage verschlüsselt an diesen Anbieter, oder es geht gar nichts. Das Android-Team von Google hat das beim Start der Funktion so erklärt. Erreicht das Handy den Server nicht, markiert es das Netzwerk als „Kein Internetzugriff“, statt auf unverschlüsseltes DNS zurückzufallen.

Das ist ein Datenschutz-Merkmal, und genau deshalb wirkt der Fehler so drastisch. Ein einziger unerreichbarer Server, und keine App lädt mehr, obwohl das WLAN selbst funktioniert.

Die üblichen Ursachen:

Wie behebe ich den Fehler bei Privatem DNS Schritt für Schritt?

Geh die Punkte der Reihe nach durch. Die meisten sind nach Schritt 2 fertig.

1. Hostnamen prüfen. Öffne Einstellungen > Netzwerk & Internet > Privates DNS und sieh nach, was unter Hostname des privaten DNS-Anbieters steht. Auf Samsung-Galaxy-Handys liegt es unter Einstellungen > Verbindungen > Weitere Verbindungseinstellungen > Privates DNS. Die Bezeichnungen unterscheiden sich je nach Version und Hersteller. Findest du es nicht, suche in den Einstellungen nach „Privates DNS“. Prüfe jeden Buchstaben und entferne https://, tls://, einen Schrägstrich am Ende oder Leerzeichen. Eine IP-Adresse wie 1.1.1.1 funktioniert hier nie.
2. In einem anderen Netzwerk testen. Schalte WLAN aus und probiere mobile Daten. Verschwindet der Fehler, blockiert das WLAN verschlüsseltes DNS (siehe unten). Bleibt er, liegt es am Hostnamen oder am Anbieter.
3. Zuerst im WLAN anmelden. Cafés, Flughäfen und Hotels zeigen oft eine Anmeldeseite, bevor sie dich online lassen. Diese Seite verlässt sich auf das DNS des Netzwerks. Stelle Privates DNS auf Automatisch, öffne die Anmeldeseite über die Benachrichtigung, melde dich an und trage dann deinen Hostnamen wieder ein.
4. Einen zweiten Anbieter probieren. Ausfälle sind selten, kommen aber vor. Setze für ein paar Minuten einen anderen bekannten Hostnamen ein, etwa dns.quad9.net oder one.one.one.one. Mit unserem Private-DNS-Finder kopierst du einen, ohne zu tippen.
5. VPN kurz ausschalten. Verschwindet der Fehler, behandelt das VPN DNS auf seine Weise. Nutze die eingebaute DNS- oder Blockier-Option, solange es verbunden ist.
6. Handy neu starten. Nach einem Wechsel von Netzwerk oder SIM löst ein Neustart eine festhängende Verbindung öfter, als man denkt.

Warum sperrt WLAN Privates DNS auf Port 853?

Privates DNS von Android nutzt DNS over TLS, und der Standard dafür legt den Datenverkehr auf Port 853. Ein Port ist wie eine nummerierte Tür im Netzwerk. Viele verwaltete Netzwerke in Hotels, Schulen, Büros und manchen öffentlichen Hotspots schließen Tür 853 absichtlich, weil sie einen eigenen DNS-Filter betreiben und nicht wollen, dass Geräte ihn umgehen.

In so einem Netzwerk hast du zwei Möglichkeiten:

• Stelle Privates DNS dort auf Automatisch. Du behältst die Verschlüsselung, wo das Netzwerk sie unterstützt, verlierst aber deinen gewählten Anbieter und seine Filterung, bis du das Netzwerk verlässt.
• Nutze einen Filter, der Abfragen per DNS over HTTPS schickt. Diese Methode läuft über den HTTPS-Standard, dieselbe verschlüsselte Verbindung auf Port 443, die jede Website nutzt, deshalb lässt ein Netzwerk, das Port 853 schließt, sie meist trotzdem durch.

Repel macht Letzteres. Sein Tracker- und Malware-Filter prüft jede Abfrage auf dem Handy gegen die Blocklisten, die du wählst, und schickt die erlaubten verschlüsselt per DNS over HTTPS hinaus. Der Filter nutzt den VPN-Platz von Android, um Abfragen zu sehen, das solltest du wissen, wenn du auch ein Datenschutz-VPN betreibst. Diesen Kompromiss erklären wir in Wie Repel deinen VPN-Platz frei hält.

Wie verhindere ich, dass der Fehler wiederkommt?

Die meisten wiederkehrenden Fehler entstehen durch von Hand getippte Hostnamen und durch Wechsel zwischen Netzwerken mit verschiedenen Regeln. Repel löst beides.

Kein Tippen mehr. Bei Privatem DNS mit einem Tipp wählst du einen Anbieter wie AdGuard DNS, NextDNS, Quad9 oder Cloudflare aus einer Liste, und Repel schaltet die Einstellung „Privates DNS“ von Android für dich um. Der Hostname ist immer richtig geschrieben. Es wirkt auch bei geschlossenem Repel und nutzt kein VPN.

Zurückschalten ist ein Tipp. Zwingt dich ein Hotel-Netzwerk auf Automatisch, musst du dir den Hostnamen später nicht merken. Wähle den Anbieter in Repel erneut, und du bist zurück.

Ein Filter, der nicht von Port 853 abhängt. In Netzwerken, die verschlüsseltes DNS blockieren, schaltest du den Filter von Repel ein. Die Abfragen gehen per DNS over HTTPS hinaus, und du behältst die gewählten Blocklisten, etwa HaGeZi in der kostenlosen Version.

Sehen, was kaputt ging. Manchmal ist der Fehler weg, aber eine App scheitert weiter, weil ein filternder Anbieter eine Domain blockiert, die sie braucht. Reines Privates DNS sagt dir nicht, welche. Das Aktivitätsprotokoll von Repel zeigt, welche App welche Domain abgefragt hat und ob sie blockiert wurde, sodass du genau diese Domain erlauben kannst.

Wenn du noch einen Anbieter suchst, vergleicht unsere Liste der besten Anbieter für Privates DNS auf Android Hostnamen, Blockierung und Protokollierung. Die Grundlagen der Einstellung selbst findest du unter Private DNS auf Android einrichten.

Ist „Privater DNS-Server nicht erreichbar“ manchmal ein Fehlalarm?

Gelegentlich. Die Meldung kann kurz erscheinen, während das Handy einem Netzwerk beitritt, und von selbst verschwinden. Laden Seiten normal, kannst du sie ignorieren. Kehrt die Meldung im selben Netzwerk immer wieder, behandle sie als echte Sperre und nutze einen der Fixes oben.

Ein verwandter Fall ist die andere DNS-Einstellung von Android, das statische DNS für ein einzelnes WLAN. Hat jemand dort DNS 1 und DNS 2 von Hand gesetzt, zählen diese Server vor allem, wenn Privates DNS auf Aus oder Automatisch steht, denn ein Anbieter-Hostname schickt jede Abfrage an diesen Anbieter. Unsere Anleitung zum DNS wechseln auf Android erklärt, wie die beiden Einstellungen zusammenspielen.

Welcher Weg gegen den Fehler funktioniert am besten?

Willst du Tracker blockieren, ohne dein VPN aufzugeben, lies Tracker auf Android ohne VPN blockieren, wo Privates DNS mit einem Tipp mit der Firewall ohne VPN von Repel kombiniert wird. Und wenn du Repel mit der verschlüsselten DNS-App Intra vergleichst, zeigt der Vergleich Repel gegen Intra die Unterschiede.

Quellen

• Android Developers Blog: DNS over TLS support in Android P
• Google: Manage advanced network settings on Android (Private DNS)
• RFC 7858: DNS over TLS (port 853)
• RFC 8484: DNS Queries over HTTPS