Werbung eine Ebene frueher abfangen

Eine Browser-Erweiterung regiert nur ueber den Browser, in dem sie sitzt. Das Telefon in der Tasche, der Fernseher im Wohnzimmer und der Lautsprecher im Regal liegen ausserhalb ihrer Reichweite, und genau von dort kommt ein grosser Teil der Werbung, die ein Haushalt tatsaechlich zu sehen bekommt. Der Gedanke hinter AdGuard DNS ist, die Verteidigungslinie eine Ebene nach vorne zu ziehen. Jedes Geraet loest einen Namen auf, bevor es sich irgendwohin verbindet. Antwortet der Dienst auf Werbe-, Tracking- und Betrugsdomains mit einem Namen, den es nicht gibt, kann das Geraet sie schlicht nicht erreichen. Es handelt sich um einen oeffentlichen Namensdienst und nicht um ein Programm, also muss nichts installiert werden: man richtet eine Gruppe von Adressen darauf, und der ganze Haushalt erbt den Filter. Der Dienst kommt vom Filteranbieter AdGuard und stand im September 2026 bei Version 2.23.

Abfragen, die verschluesselt hinausgehen

Eine gewoehnliche Abfrage reist im Klartext. Unterwegs kann sie beobachtet und veraendert werden. Dieser Dienst unterstuetzt die gaengigen verschluesselten Wege, also Aufloesungen ueber HTTPS, ueber TLS, ueber QUIC und ueber DNSCrypt, sodass ein Rechner, ein Router oder ein Telefon jeweils einen passenden Zugang findet. Der Betreiber verpflichtet sich ausserdem, keine Protokolle darueber zu fuehren, was Nutzer nachschlagen. Das Surfverhalten wird auf der anderen Seite also nicht mitgeschrieben. Der Dienst gehoert auch zu denen, die als fruehe post-quantenfeste Verschluesselung auf der Client-Seite eingefuehrt haben.

Wie wenig der Anschluss kostet

Im gewoehnlichen Haushalt ist die ganze Arbeit ein einziges Feld. Der Router teilt die Adressen eines Namensdienstes ohnehin an alles mit, was ins Netz kommt. Aendert man diesen einen Wert, ist jedes Geraet abgedeckt, das ueber Funk verbindet, auch die ohne eigene Einstellungsansicht. Ein einzelner Rechner laesst sich genauso aus seinen eigenen Netzeinstellungen auf den Dienst richten. Die Konsole zeigt dann, ob ein Geraet wirklich verbunden ist, und ein neues laesst sich entweder ueber einen Code oder ueber die Adresse anschliessen, die fuer es reserviert wurde. Ein Installationspaket kommt an keiner Stelle ins Spiel. Das Filtern selbst stuetzt sich auf eine Domain-Datenbank, die laufend gepflegt wird, mit getrennten Kategorien fuer Werbung, Tracking und schadhafte Namen, und die Regelaktualisierungen brauchen keine Aufmerksamkeit.

Mehr als Werbung

Ueber Werbung und Tracker hinaus fuehrt der Dienst Listen von Betrugs- und Schaedlingsdomains, sodass ein Besuch auf einer gefaehrlichen Seite auf eine Warnung trifft, bevor die Seite laedt. Ein Familienschutzmodus sperrt Seiten, die fuer Minderjaehrige nicht geeignet sind, und zwingt die grossen Suchdienste in ihre sicheren Ergebnisse, was ein Tablet in Kinderhaenden zu einem weniger unangenehmen Gegenstand macht. Mehrere Ausgaben im Jahr 2026 haben das weiter ausgebaut: die Erkennung nachgemachter Namen faengt Betrugsdomains ab, die einer echten Seite so aehnlich sehen, dass ein fluechtiger Blick nicht reicht, und Kategorie-Steuerung laesst Eltern ganze Gruppen von Diensten sperren, statt Namen einzeln zu tippen.

Eine Konsole mit feineren Schrauben

Mit einem persoenlichen Konto zerlegt die Konsole den Haushalt in Geraete und behandelt jedes fuer sich: welche Abfragen ein Geraet gestellt hat, welche Firmen diese Abfragen erreicht haben, aus welchen Laendern sie kamen, alles im Protokoll der Anfragen sichtbar. Die Statistikseite fasst dieselben Daten nach Stunde und Kategorie zusammen, sodass der Anteil werblicher Anfragen und die geschaeftigsten Stunden zu einem Diagramm werden statt zu einem Eindruck. Eigene Regeln und eigene Sperrlisten sind moeglich, wenn jemand die Richtlinie von Hand justieren will, und eine offene Schnittstelle fuer Auswertungen erlaubt es, die Zahlen in ein anderes System zu speisen.

Der fortgeschrittene Weg: selbst betreiben

Der Aufloesungskern hinter dem oeffentlichen Dienst ist unter einer offenen Lizenz im offiziellen Repository veroeffentlicht. Wer Freude an solcher Arbeit hat, kann ihn auf einem eigenen Server oder einem Software-Router laufen lassen und Regeln wie Statistik vollstaendig selbst in der Hand behalten. Wer das nicht moechte, nutzt einfach die oeffentlichen Knoten, und die Einrichtung ist in beiden Faellen dieselbe. Die Knoten stehen in vielen Regionen, Anfragen werden vom naechsten beantwortet, und ein Wechsel des Dienstes sollte nicht spuerbar langsamer machen; faellt ein Knoten zeitweise aus, gibt es mehrere Ersatzadressen, was deutlich robuster ist als eine einzige Adresse. Der Basisdienst ist fuer Privatnutzer kostenlos, ein paar Ziffern in einem Einstellungsfeld nehmen einem ganzen Haushalt den groessten Teil der Werbung, und wie man sich anschliesst, steht auf der Seite des Projekts.