Was machen DNS-Filterlisten?

Bevor dein Gerät eine Internetseite aufruft, muss es den Domainnamen in eine IP-Adresse übersetzen lassen. Dafür wird DNS verwendet. Nutzt dein Gerät die FRITZ!Box als DNS-Server, kann die Box diese Anfrage mit einer Sperrliste vergleichen. Eine dort aufgeführte Domain wird dann nicht normal aufgelöst.

Der Vorteil: Auch Smartphones, Tablets und Smart-TVs können davon profitieren. Du brauchst dafür keinen zusätzlichen Raspberry Pi und keinen eigenen Filterserver. Entscheidend ist aber, dass die DNS-Anfragen tatsächlich über die FRITZ!Box laufen.

Die FRITZ!Box bewertet Webseiten nicht selbst als Werbung oder Schadsoftware. Sie arbeitet mit den eingetragenen Listen und Ausnahmen. Welche Domains blockiert werden, hängt deshalb von der gewählten Liste ab.

Das brauchst du vor dem Start

• Eine FRITZ!Box mit Firmware, die die gezeigte DNS-Filterfunktion unterstützt. Im Video ist es die 5690 Pro mit FRITZ!OS 8.40-136125 BETA.
• Zugriff auf die FRITZ!Box-Benutzeroberfläche und das zugehörige Kennwort.
• Einen Computer mit Browser und eine funktionierende Internetverbindung zum Laden der Liste.
• Eine Sicherung der Einstellungen, wenn du die Firmware ändern möchtest.
• Endgeräte, die für die betreffenden Anfragen die FRITZ!Box als DNS-Server verwenden.

Firmware prüfen und bei Bedarf vorbereiten

Im Video: 00:41–03:00

Öffne die Benutzeroberfläche deiner FRITZ!Box, zum Beispiel über http://fritz.box, und melde dich an. Unter System → Update → FRITZ!OS-Version siehst du den installierten Stand. Wenn der DNS-Filter bereits vorhanden ist, kannst du direkt mit der Auswahl der Liste weitermachen.

Vor einem Labor-Update: Einstellungen sichern

Das Video empfiehlt zuerst eine Sicherung über System → Sicherung → Einstellungen oder Telefonie-Daten sichern. Folge dem Sicherungsdialog und bewahre die Datei samt gegebenenfalls vergebenem Sicherungskennwort auf.

Labor-Paket herunterladen und die .image-Datei auswählen

1. Öffne die offizielle FRITZ! Labor-Seite, lies den Hinweis und suche dein exaktes Modell.
2. Lade das passende Paket herunter und entpacke die ZIP-Datei. Im entpackten Ordner liegt die eigentliche Update-Datei mit der Endung .image.
3. Öffne System → Update → FRITZ!OS-Datei und klicke auf Update aus Datei starten.
4. Der Assistent bietet nochmals eine Sicherung an. Wähle die Sicherung, falls du noch keine aktuelle Datei hast. Im Video wird „Ohne Sicherung fortfahren“ ausgewählt, nachdem die vorherige Sicherung empfohlen wurde.
5. Wähle über Datei auswählen die passende .image-Datei. Gehe mit Weiter durch den Assistenten und bestätige das Update entsprechend den angezeigten Hinweisen.
6. Warte, bis das Update und der Neustart abgeschlossen sind. Prüfe danach erneut die installierte Version.

Zurück zur offiziellen Firmware: Im gezeigten Stand findest du unter System → Update → FRITZ!OS-Version die Schaltfläche Zurück zum offiziellen FRITZ!OS. Lies vor einer Rückkehr die Hinweise des Assistenten und die infolab.txt des Labor-Pakets. Das Video zeigt diese Möglichkeit, führt die Rückkehr aber nicht aus.

HaGeZi Pro im richtigen Format auswählen

Im Video: 04:24–05:55

HaGeZi bietet mehrere Abstufungen, darunter Light, Normal, Pro, Pro++ und Ultimate. Umfangreichere beziehungsweise aggressivere Listen können mehr unerwünschte Domains erfassen, aber auch eher eine benötigte Funktion treffen. Im Video wird deshalb Pro als Mittelweg gewählt.

Öffne das HaGeZi-Projekt auf GitHub. Für diese FRITZ!Box-Funktion wird die Variante Wildcard Domains verwendet. Kopiere den Link der Pro-Liste in dieser Spalte. Das wird auch in der aktuellen HaGeZi-Formattabelle so zugeordnet.

Die im Video verwendete URL:

Den DNS-Filter in der FRITZ!Box finden

Im Video: 05:56–06:18

Heimnetz → Netzwerk → Netzwerkeinstellungen → Erweiterte Netzwerkeinstellungen ändern → DNS-Filter

1. Öffne Heimnetz → Netzwerk.
2. Wechsle auf Netzwerkeinstellungen.
3. Scrolle nach unten und klicke auf Erweiterte Netzwerkeinstellungen ändern.
4. Öffne die Registerkarte DNS-Filter.

Unter FRITZ!Box als DNS-Filter setzt du den Haken bei DNS-Filterlisten nutzen und den Zugriff auf schädliche oder unerwünschte Webseiten blockieren. Danach werden die Bereiche für Filterlisten und Domain-Ausnahmen eingeblendet.

Menüpfad mit der offiziellen FRITZ!-Beschreibung des DNS-Filters abgeglichen.

Liste hinzufügen, übernehmen und aktualisieren

Im Video: 06:18–06:51

1. Klicke auf Filterliste hinzufügen.
2. Trage bei Name beispielsweise HaGeZi Pro ein. Der Name dient nur deiner Übersicht.
3. Füge bei URL der DNS-Filterliste die vollständige Adresse aus Schritt 2 ein.
4. Klicke auf Hinzufügen.

In der Übersicht erscheint zunächst Änderung muss übernommen werden. Klicke unten auf Übernehmen. Die FRITZ!Box lädt anschließend die Liste; mit Filterlisten aktualisieren kannst du das Laden bei Bedarf erneut anstoßen.

Warte, bis die Aktualisierung abgeschlossen ist. Im Video zeigt der Eintrag danach einen grünen Statuspunkt, einen Aktualisierungszeitpunkt und 222.285 Einträge. Während des Ladens sind „Einträge: 0“ und „Aktualisierung läuft“ noch kein Beleg für einen Fehler.

Aktualisierung: In der Aufnahme steht das Intervall auf Alle 8 Stunden. So kann die FRITZ!Box neue Fassungen der Liste regelmäßig abrufen. Eine Änderung dieses Intervalls wird im Video nicht vorgenommen.

DNS-Filter mit einem Vorher-nachher-Test prüfen

Im Video: 06:54–07:45

Im Video wird Super Adblock Test verwendet. Die Seite prüft eine Auswahl von Werbe-, Tracking- und Analysezielen. Sie liefert einen Anhaltspunkt für die Wirkung deiner gesamten Browser- und Netzwerkkonfiguration.

1. Entferne für den ersten Durchlauf vorübergehend den Haken zur Nutzung von DNS-Filterlisten und speichere mit Übernehmen. Die eingetragene Liste musst du nicht löschen.
2. Öffne die Testseite und starte den Test. Warte bis zur Anzeige Complete.
3. Aktiviere die DNS-Filterlisten wieder, klicke auf Übernehmen und kontrolliere den geladenen Listeneintrag.
4. Führe auf derselben Testseite erneut einen vollständigen Test aus. Vergleiche die Endergebnisse.
5. Lasse den DNS-Filter nach dem Vergleich wieder eingeschaltet.

Zusätzlich in der FRITZ!Box prüfen: Bei aktivem Filter wird in der Aufnahme die Zahl blockierter DNS-Anfragen seit dem Neustart angezeigt. Das sind Anfragen und keine Zahl unterschiedlicher Webseiten oder Listeneinträge. Der historische Zähler ersetzt nicht die Kontrolle, ob deine Liste aktuell erfolgreich geladen ist.

Eine versehentlich blockierte Domain erlauben

Im Video: 07:46–08:00

Wenn eine Seite nach dem Einschalten des Filters nicht mehr richtig funktioniert, musst du nicht sofort die komplette Liste aufgeben. Im Bereich Domain-Ausnahmen lassen sich einzelne Domains gezielt freigeben. Die Benutzeroberfläche erklärt ausdrücklich, dass diese Ausnahmen die Filterlisten überschreiben.

1. Öffne wieder die Registerkarte DNS-Filter und gehe zu Domain-Ausnahmen.
2. Klicke im Bereich Erlaubt auf Eigene Domain hinzufügen. Falls der Dialog nach der Aktion fragt, wähle das Erlauben der Domain.
3. Trage den tatsächlich benötigten Domainnamen ein, zum Beispiel login.example.com. Das ist nur ein Formatbeispiel und keine einzutragende Empfehlung. Verwende keinen vollständigen Seitenpfad.
4. Bestätige den Eintrag im Dialog und speichere die Änderung mit Übernehmen.
5. Rufe die betroffene Funktion erneut auf. Falls nötig, beende Browser beziehungsweise App und teste nach Ablauf gespeicherter DNS-Antworten erneut.

Typische Fehler und passende Lösungen

Die folgenden Hinweise sind ergänzende Fehlersuche. Diese Fehler werden im Video nicht einzeln nachgestellt.

Was DNS-Filter leisten – und wo ihre Grenzen liegen

Technische Ergänzung zum Video: Ein DNS-Filter arbeitet mit Domainnamen. Er entscheidet nicht anhand einzelner Bilder, Videosequenzen oder Seitenbereiche.

• YouTube-Werbung bleibt möglich. Werden Werbung und gewünschte Inhalte über dieselben Domains ausgeliefert, kann eine DNS-Liste sie nicht zuverlässig auseinanderhalten. Das Sperren der Domain könnte auch das Video verhindern.
• Ein Browser-Werbeblocker kann weiterhin sinnvoll sein. Er kann einzelne Anfragen oder Seitenelemente behandeln, die ein DNS-Filter nicht getrennt erfassen kann.
• Es gibt keinen vollständigen Schutz vor Schadsoftware. Eine Liste erfasst nur die enthaltenen Domains. Neue Ziele und andere Verbreitungswege bleiben möglich.
• Die Wirkung hängt vom DNS-Weg ab. Geräte oder Anwendungen, die direkt einen anderen DNS-Dienst benutzen, werden für diese Anfragen nicht durch die FRITZ!Box-Liste gefiltert.

HaGeZi beschreibt diese Grenzen ausdrücklich in den FAQ zu Werbung in YouTube und anderen Apps.

Fazit: zentral filtern und gezielt nachbessern

Mit einer unterstützten FRITZ!OS-Version, der passenden HaGeZi-Pro-URL und einer erfolgreich geladenen Liste ist die Einrichtung schnell erledigt. Der Vergleich im Video zeigt eine deutliche Veränderung bei den getesteten Zielen. Entscheidend für den Alltag sind eine funktionierende Aktualisierung, der richtige DNS-Weg und gezielte Ausnahmen bei Fehlblockierungen.

Starte mit der im Video verwendeten Liste, beobachte das Verhalten deiner Geräte und ändere die Filterung bei Bedarf. So nutzt du den zentralen Schutz, ohne den DNS-Filter mit einem vollständigen Werbe- oder Schadsoftware-Schutz zu verwechseln.

Quellen und Abgleich

• Primärgrundlage: Originalvideo FRITZ!Box DNS-Filterlisten – Technik ohne Stress. Bild und Ton anhand der bereitgestellten MP4 mit 8:29 Minuten ausgewertet. Alle 15 Abbildungen stammen aus dieser Datei.
• FRITZ!: Labor 8.40 – Zusatzinformationen zum DNS-Filter – Menüpfad, Funktionsprinzip und Listenaktualisierung.
• FRITZ!: Labor – Installation und Modellpakete – Beta-Hinweise und aktueller Downloadstand.
• HaGeZi: DNS-Blocklists und Projekt-FAQ – Listenformate, Abstufungen und Grenzen.
• Super Adblock Test: Erläuterungen und Grenzen – Bedeutung von Score und Testergebnis.