Warum du Werbung nicht einfach in den Geräten selbst abschalten kannst

Die meisten Geräte in einem Heimnetz geben dir keine Möglichkeit, Werbung oder Telemetrie zu blockieren. Ein Smart-TV hat keinen Erweiterungs-Store, und ein vernetzter Lautsprecher spricht ununterbrochen mit seinem Hersteller, ohne dass du etwas umschalten könntest. Werbung und Tracking sind fest in die Firmware eingebaut, ohne erreichbaren Schalter. DNS-Blockierung ist die einzige Schicht, die sich vor sie alle stellt, denn jedes dieser Geräte muss trotzdem einen Resolver fragen, wohin es sich verbinden soll. Verweigere die Antwort für die Werbe- und Tracker-Domains, und das Gerät erreicht sie schlicht nie, ohne Einstellung pro Gerät.

Wie DNS-Werbeblockierung funktioniert

Jede Seite oder App, die deine Geräte öffnen, fragt zuerst einen DNS-Resolver, um einen Domainnamen in eine Adresse umzuwandeln. Ein blockierender Resolver prüft diesen Namen gegen kuratierte Blocklisten und verweigert still jene, die mit Werbung und Tracking verbunden sind, sodass diese Anfragen sich nie verbinden. Weil die Filterung auf der Netzwerkebene statt im Browser stattfindet, deckt eine Konfiguration alles dahinter ab. NextDNS und AdGuard DNS betreiben das in der Cloud, sodass es deinen Geräten überallhin folgt, während Pi-hole es auf Hardware laufen lässt, die dir zu Hause gehört.

Wie wir auswählen

Jeder Resolver hier wird an unseren öffentlichen Aufnahmekriterien gemessen: eine klare No-Logs-Haltung, Unterstützung für verschlüsseltes DNS, damit dein Anbieter deine Anfragen weder lesen noch manipulieren kann, Blocklisten, die du bearbeiten kannst, und ein Betreiber, der offenlegt, wer er ist. Wir gewichten, wer den Resolver betreibt und wo, denn ein DNS-Anbieter sieht jede Domain, die du erreichst. Wir listen nur einen Resolver, auf den wir unser eigenes Netzwerk richten würden, und wir sagen klar, wo jeder einzelne dich bittet, ihm zu vertrauen.

Worauf du bei einem blockierenden Resolver achten solltest

Entscheide dich zuerst zwischen selbstgehostet und gehostet. Selbstgehostet hält jede Anfrage in deinem Zuhause und ist niemandem rechenschaftspflichtig, um den Preis, ein kleines, dauernd laufendes Gerät zu betreiben. Gehostet verlangt null Wartung und wandert mit deinem Handy mit, um den Preis, dem Betreiber deine Anfragen anzuvertrauen. Darüber hinaus zählt dasselbe: eine No-Logs-Richtlinie, die du wirklich lesen kannst, Unterstützung für verschlüsseltes DNS, erweiterbare Blocklisten und ein sauberer Weg, alles zu übersteuern, was kaputtgeht. Profile pro Gerät machen den Unterschied zwischen einer aufgeräumten Einrichtung und einer, mit der du dich herumschlägst.

Blockiert es Werbung in Apps und auf Smart-TVs?

Bei den meisten ja, und genau dort kann ein Browser-Blocker nicht helfen. Werbung in Apps und auf TVs wird von Werbe-Domains geladen, genau wie Web-Werbung, also versenkt ein Resolver sie auf dieselbe Weise. Die Ausnahmen sind Dienste, die Werbung aus einer Domain in denselben Stream wie den Inhalt einnähen, wo das Blockieren der Domain die Sendung mitnehmen würde. Diese Fälle sind die Minderheit, und die netzwerkweite Abdeckung, die du überall sonst gewinnst, ist der Grund, warum DNS-Blockierung sich lohnt.

So wechselst du

Wähle einen Resolver, dann richte eine Sache auf ihn aus. Für die Abdeckung im ganzen Haus trage seine Adressen in deinem Router ein, sodass jedes Gerät sie erbt, für ein einzelnes Handy oder einen Laptop trage sie in den Netzwerkeinstellungen dieses Geräts ein. Gib ihm einen Tag normaler Nutzung und setze alles auf die Whitelist, was sich falsch verhält. Damit die Anfragen selbst privat bleiben, kombiniere den Resolver mit verschlüsseltem DNS, sodass dein Anbieter sie weder sehen noch umschreiben kann, und ergänze einen Inhalts-Blocker im Browser aus unserer Liste der Browser-Erweiterungen für die Werbung auf der Seite und das Fingerprinting, die kein Resolver erreichen kann. Die beiden Schichten zusammen decken weit mehr ab als jede für sich allein.