DNS auf Android ändern

Standardmäßig nutzt Ihr Android-Telefon die DNS-Server Ihres Mobilfunkanbieters oder Ihres WLAN-Netzwerks. Diese Server funktionieren, sind aber nicht immer die schnellsten oder datenschutzfreundlichsten. Manche Anbieter schleusen Werbe-Weiterleitungen in DNS-Antworten ein, andere zensieren Domains ohne Vorwarnung, und die meisten verschlüsseln DNS-Anfragen nicht, was bedeutet, dass jeder Vermittler im Netzwerk sehen kann, welche Seiten Sie besuchen.

DNS auf Android zu ändern ist einfach, die Methode hängt aber von Ihrer Android-Version ab. Seit Android 9 (Pie) gibt es die native Option "Privates DNS" mit DNS over TLS (DoT) zur Verschlüsselung Ihrer Anfragen. Auf älteren Versionen muss die Einstellung Netzwerk für Netzwerk vorgenommen werden.

DNS auf Android 9 und höher ändern (Privates DNS)

Dies ist die empfohlene Methode. Sie gilt für alle Ihre Verbindungen (WLAN und Mobilfunk) in einem einzigen Schritt und verschlüsselt Ihre DNS-Anfragen, was die älteren Methoden nicht tun.

Öffnen Sie die Einstellungen Ihres Telefons, dann gehen Sie zu Netzwerk & Internet (bei Samsung: Einstellungen > Verbindungen > Weitere Verbindungseinstellungen). Suchen Sie die Option Privates DNS.

Drei Optionen stehen zur Verfügung:

• Automatisch (Standard): Android nutzt den DNS Ihres aktuellen Netzwerks mit opportunistischer Verschlüsselung, falls unterstützt
• Aus: keine DNS-Verschlüsselung, Anfragen gehen im Klartext
• Hostname des privaten DNS-Anbieters: Sie geben manuell die Adresse eines DNS-over-TLS-kompatiblen Servers ein

Wählen Sie die dritte Option und geben Sie die Adresse des gewünschten DNS-Anbieters ein:

Bestätigen, und fertig. Alle Ihre DNS-Anfragen laufen nun verschlüsselt über den gewählten Server, ob WLAN oder Mobilfunk. Keine zusätzliche App nötig.

Um zu prüfen, ob die Änderung wirkt, öffnen Sie Ihren Browser und gehen Sie auf eine DNS-Testseite. Sie sollten den von Ihnen konfigurierten Anbieter (Google, Cloudflare, Quad9) sehen, nicht den Ihres Anbieters.

DNS auf Android 8 und älter ändern

Auf älteren Android-Versionen gibt es kein globales Privates DNS. Sie müssen die DNS-Einstellung Netzwerk für Netzwerk ändern, und nur im WLAN. Mobilfunkverbindungen nutzen immer die DNS Ihres Anbieters, es sei denn, Sie installieren eine Drittanbieter-App.

So ändern Sie die DNS eines WLAN-Netzwerks:

• Gehen Sie zu Einstellungen > WLAN
• Halten Sie das verbundene WLAN-Netzwerk lange gedrückt
• Wählen Sie Netzwerk ändern
• Aktivieren Sie Erweiterte Optionen
• Ändern Sie die IP-Einstellung von "DHCP" auf Statisch
• Geben Sie in den Feldern DNS 1 und DNS 2 die IP-Adressen der gewünschten DNS-Server ein

Der Nachteil dieser Methode: Sie gilt nur für das gerade geänderte WLAN-Netzwerk. Verbinden Sie sich mit einem anderen Netzwerk, müssen Sie den Vorgang wiederholen. Außerdem müssen Sie bei statischer IP die IP-Adresse, das Gateway und die Subnetzmaske manuell eingeben. Falls Sie unsicher sind, notieren Sie die Werte im DHCP-Modus, bevor Sie auf statisch wechseln.

Apps zum DNS-Wechsel

Falls Sie eine ältere Android-Version nutzen oder eine flexiblere Lösung als das native Privates DNS möchten, ermöglichen mehrere Apps den DNS-Wechsel ohne Root:

• 1.1.1.1 (WARP) von Cloudflare: kostenlos, richtet Cloudflare-DNS automatisch über ein lokales VPN ein (Ihre Daten laufen nicht über einen externen Server, es ist nur ein Tunnel zur DNS-Umleitung)
• NextDNS: kostenlos bis 300.000 Anfragen pro Monat, mit Dashboard zur Konfiguration von Werbe-, Tracker- und Malware-Blocking
• Blokada: Open Source, blockiert Werbung und Tracker über ein lokales VPN mit benutzerdefinierten DNS

Diese Apps erstellen ein lokales VPN auf Ihrem Telefon. Keine Daten verlassen Ihr Gerät über einen Drittanbieter-Server (anders als bei einem echten VPN); es ist lediglich ein Mechanismus, um DNS-Anfragen abzufangen und an den Server Ihrer Wahl umzuleiten.

Welchen DNS wählen

Geschwindigkeit: Cloudflare (1.1.1.1) und Google Public DNS (8.8.8.8) sind in globalen Benchmarks durchgängig die schnellsten. Cloudflare hat in den meisten Regionen einen leichten Latenzvorteil.

Datenschutz: Cloudflare verpflichtet sich vertraglich, Ihre Daten nicht zu verkaufen und die Logs innerhalb von 24 Stunden zu löschen. Quad9 ist eine gemeinnützige Organisation mit Sitz in der Schweiz, die dem Schweizer Datenschutzrecht unterliegt. Google Public DNS ist schnell, aber Google bleibt ein Werbeunternehmen.

Inhaltsblockierung: AdGuard DNS und NextDNS blockieren Werbung, Tracker und schädliche Domains direkt auf DNS-Ebene, ohne einen Werbeblocker im Browser installieren zu müssen. NextDNS erlaubt zusätzlich eine feinkörnige Anpassung der Sperrlisten.

Jugendschutz: Cloudflare bietet family.cloudflare-dns.com an, das Malware und Inhalte für Erwachsene blockiert. OpenDNS Family Shield (208.67.222.123) bietet eine ähnliche Funktion.

Änderung überprüfen

Nachdem Sie die DNS geändert haben, prüfen Sie, ob die neue Konfiguration aktiv ist. Öffnen Sie Ihren Browser und besuchen Sie dnsleaktest.com, um einen DNS-Leak-Test durchzuführen. Zeigen die Ergebnisse Cloudflare, Google oder Quad9 statt Ihres Anbieters, funktioniert alles.

Falls die alten DNS Ihres Anbieters noch erscheinen, starten Sie das Telefon neu. Auf Android wird der DNS-Cache in der Regel beim Neustart geleert. Besteht das Problem im WLAN weiter, prüfen Sie, ob Ihr Router seine eigenen DNS erzwingt (einige tun das).

DNS auf Android zu ändern ist eine der einfachsten und wirksamsten Maßnahmen, die Sie für ein besseres Internet-Erlebnis im Alltag treffen können. Auf Android 9+ macht die Funktion Privates DNS die Änderung global und verschlüsselt in einem einzigen Schritt. Auf älteren Versionen erledigt eine App wie 1.1.1.1 oder NextDNS denselben Job ohne Aufwand.