Unter den Suchanfragen, die diese Website von Android-Geräten erreichen, ist eine sehr konkret: Was gehört in das Feld „Hostname des privaten DNS-Anbieters“? Die Leute tippen 1.1.1.1, das Handy lehnt ab, und daher die Suche. Die Antwort ist kurz und kommt zuerst; das Warum danach.
Die Namen, je Anbieter
| Anbieter | Hostname | Was er tut |
|---|---|---|
| Cloudflare | one.one.one.one | ungefiltert, schnell |
| Cloudflare, Malware | security.cloudflare-dns.com | blockiert Malware |
| Cloudflare, Familie | family.cloudflare-dns.com | Malware und Erwachseneninhalte |
dns.google | ungefiltert | |
| Quad9 | dns.quad9.net | blockiert Malware |
| Quad9, ungefiltert | dns10.quad9.net | ungefiltert |
| AdGuard | dns.adguard-dns.com | Werbung, Tracker, Malware |
| AdGuard, Familie | family.adguard-dns.com | das Vorige plus Erwachseneninhalte |
| DNS4EU | protective.joindns4.eu | Malware (europäischer Resolver) |
| DNS4EU, werbefrei | noads.joindns4.eu | Malware und Werbung |
| DNS4EU, Kinder | child.joindns4.eu | Malware und Erwachseneninhalte |
| Control D | p0.freedns.controld.com | ungefiltert (p1 Malware, p2 Werbung, p3 soziale Netzwerke) |
| CleanBrowsing, Familie | family-filter-dns.cleanbrowsing.org | Erwachseneninhalte und sichere Suche |
| Mullvad | dns.mullvad.net | ungefiltert (adblock.dns.mullvad.net mit Werbeblocker) |
| NextDNS | <deine-id>.dns.nextdns.io | was du im Konto einstellst |
Genau so eintippen: ohne https://, ohne Schrägstrich am Ende, ohne Port. Ein Punkt zu viel oder ein Bindestrich zu wenig, und Android meldet, es könne keine Verbindung herstellen.
Wo die Einstellung liegt
Einstellungen → Netzwerk & Internet → Privates DNS. Bei Samsung: Einstellungen → Verbindungen → Weitere Verbindungseinstellungen → Privates DNS. Bei Xiaomi und anderen unter Verbindung & Freigabe oder ähnlich; wer es nicht findet, tippt „Privates DNS“ in die Suche der Einstellungen. Es gibt sie seit Android 9.
Sie hat drei Optionen:
- Aus: normales, unverschlüsseltes DNS, was das jeweilige Netz vorgibt.
- Automatisch: Android versucht verschlüsseltes DNS mit dem DNS des Netzes und fällt, wenn der das nicht unterstützt (meist der Fall), auf normales DNS zurück. Das ist die Voreinstellung und ändert in der Praxis wenig.
- Hostname des privaten DNS-Anbieters: die entscheidende. Du trägst einen der Namen oben ein, und Android nutzt ihn in allen Netzen, WLAN und Mobilfunk, immer verschlüsselt.
Warum ein Name und keine IP
„Privates DNS“ ist DNS über TLS (DoT): Die Anfragen laufen in einer verschlüsselten Verbindung zu Port 853, wie eine Website über HTTPS. Um sicher zu sein, dass es mit Cloudflare spricht und nicht mit jemandem dazwischen, prüft Android das Zertifikat des Servers, und Zertifikate werden auf einen Domainnamen ausgestellt, nicht auf eine IP. Deshalb verlangt das Feld one.one.one.one und nicht 1.1.1.1: dieselbe Maschine, aber nur der Name erlaubt die Prüfung.
Genau das macht die Einstellung auch wirksam gegen Provider, die DNS abfangen: Sie können weder lesen noch ersetzen, was in dieser Verbindung steckt. Mehr dazu in DNS gegen gesperrte Websites.
„Verbindung nicht möglich“: die drei Ursachen
- Tippfehler. In den meisten Fällen die Ursache. Den Namen aus der Tabelle kopieren; am tückischsten sind
one.one.one.one(vier „one“ mit Punkten) unddns.adguard-dns.com(mit Bindestrich). - Das Netz sperrt Port 853. Manche WLANs in Firmen, Universitäten und Hotels lassen nur Web durch. Auf Mobilfunk wechseln und die Einstellung speichern; klappt es dort, lag es am Netz. In diesem WLAN musst du vorübergehend „Automatisch“ wählen.
- Anmeldeportal. In Hotels und Flughäfen muss die Seite zum Akzeptieren der Bedingungen das DNS abfangen, um zu erscheinen. Mit aktivem privaten DNS erscheint sie nicht. Kurz ausschalten, bestätigen, wieder einschalten.
Klappt es auch im Mobilfunk mit keinem Namen aus der Tabelle, sperrt der Anbieter Port 853, was selten ist, aber vorkommt. Die Alternative ist die App des Anbieters (Cloudflare, AdGuard und NextDNS haben eine), die DNS über HTTPS auf Port 443 nutzt und sich nicht sperren lässt, ohne das ganze Web zu sperren.
Welchen nehmen
Das hängt davon ab, was du willst und wo du bist, und am besten misst du es direkt am Handy mit dem Geschwindigkeitstest, im WLAN und im Mobilfunk. Als Orientierung: ungefiltert und schnell, Cloudflare oder Quad9; Werbung raus aus allen Apps, AdGuard; in Europa, DNS4EU. Der Artikel zum Smartphone geht auf die Kriterien ein, der zur Werbeblockierung darauf, was ein Filter kann und was nicht.
Ein letztes Detail: Privates DNS gilt für das ganze Telefon außer für Apps, die ihr eigenes DNS mitbringen (manche Browser mit aktiviertem DoH, und VPNs). Läuft ein VPN, hat es Vorrang.