Family-DNS im Router einrichten: Cloudflare, NextDNS & AdGuard

Wenn du nur eine einzige Sache für den Kinderschutz im Heimnetz machen willst, dann diese: einen Family-DNS-Server im Router eintragen. Das dauert fünf Minuten, kostet nichts und schützt alle Geräte gleichzeitig, vom Tablet über die Konsole bis zum Smart-TV. Kein Konto, keine App-Installation, keine Wartung.

Diese Anleitung erklärt dir, was Family-DNS überhaupt ist, welche drei Anbieter sich für Familien anbieten und wie du sie konkret einrichtest. Am Ende findest du außerdem die ehrlichen Grenzen, denn Family-DNS löst viele Probleme, aber nicht alle.

Was ist Family-DNS überhaupt?

Jedes Mal, wenn ein Gerät eine Webseite aufruft, fragt es zuerst einen DNS-Server („Domain Name System”): „Wo finde ich youtube.com?” Der DNS-Server antwortet mit einer IP-Adresse, und erst dann verbindet sich das Gerät tatsächlich mit der Seite.

Standardmäßig nutzen die meisten Router den DNS-Server deines Internet-Anbieters (Telekom, Vodafone, 1&1). Family-DNS-Server funktionieren genauso, schauen aber zusätzlich vor jeder Antwort in eine ständig gepflegte Sperrliste: Pornografie, Gewaltverherrlichung, Glücksspiel, Phishing, Malware. Steht die angefragte Domain auf der Liste, antwortet der DNS-Server schlicht „nicht gefunden”, die Seite lädt nicht.

Der Vorteil: Du musst nichts auf den Geräten der Kinder installieren. Sobald der Router die DNS-Anfragen umleitet, gilt der Filter im ganzen WLAN.

Voraussetzungen

• Zugriff auf das Admin-Interface deines Routers (bei der FRITZ!Box: http://fritz.box, das Passwort steht auf der Geräte-Rückseite)
• Etwa 5–10 Minuten Zeit
• Optional: ein Konto bei NextDNS, falls du detaillierte Filter-Statistiken willst

🐧 Tipp vom Netzpinguin: Notiere dir vor der Umstellung die DNS-Server, die dein Router gerade nutzt, meist sind das die Adressen deines Internet-Anbieters. Falls etwas nicht funktioniert (Streaming-App lädt nicht, ein Gerät verliert die Verbindung), kannst du in 30 Sekunden zurückwechseln. Bei der FRITZ!Box findest du die aktuellen DNS-Server unter Internet → Online-Monitor.

Schritt 1: Anbieter wählen. Cloudflare, NextDNS oder AdGuard?

Die drei verbreiteten Family-DNS-Anbieter unterscheiden sich vor allem in der Tiefe der Konfiguration:

Anbieter	Primärer DNS	Sekundärer DNS	Konto nötig?
Cloudflare for Families	1.1.1.3	1.0.0.3	nein
AdGuard DNS (Family)	94.140.14.15	94.140.15.16	nein
NextDNS	individuell	individuell	ja (kostenlos bis 300 000 Anfragen/Monat)

Cloudflare for Families (1.1.1.3 / 1.0.0.3) ist der einfachste Einstieg: kein Konto, keine Konfigurationsseite, blockt automatisch Malware und Erwachseneninhalte. Wer nur das Standard-Cloudflare-Filter ohne Erwachseneninhalte will, nimmt 1.1.1.2 / 1.0.0.2, das blockt nur Malware. Datenschutz: Cloudflare verspricht, keine Anfrage-Logs länger als 25 Stunden zu speichern und nicht zu verkaufen. Für die meisten Familien ist das die richtige Wahl.

AdGuard DNS (94.140.14.15 / 94.140.15.16) ist ein guter Mittelweg: blockt Erwachseneninhalte plus Werbung und Tracker, also ähnlich wie Pi-hole, aber ohne eigenen Server. Die Sperrliste ist etwas aggressiver als bei Cloudflare, was im Alltag einzelne Webseiten ungewollt blockieren kann.

NextDNS ist die Profi-Variante: kostenloses Konto, dann hast du eine Web-Oberfläche mit detaillierten Filterlisten, Statistiken und Pro-Gerät-Einstellungen. Du kannst zum Beispiel YouTube auf dem Kinder-Tablet ganz blockieren, auf dem Eltern-Smartphone aber freigeben. Das kostet 5 Minuten Einrichtung mehr, lohnt sich aber, wenn du wirklich verstehen willst, was deine Kinder anfragen.

Für den Einstieg empfehle ich Cloudflare for Families. Wenn dir das Setup steht und du mehr willst, kannst du jederzeit auf NextDNS wechseln.

Schritt 2: Family-DNS im Router eintragen

Hier am Beispiel der FRITZ!Box (in Deutschland mit Abstand verbreitetste Router-Marke):

1. Öffne im Browser http://fritz.box und melde dich an
2. Navigiere zu Internet → Zugangsdaten → DNS-Server
3. Wähle „Andere DNSv4-Server verwenden”
4. Trage als bevorzugten DNS-Server 1.1.1.3 ein, als alternativen 1.0.0.3
5. Wenn dein Anschluss IPv6 unterstützt: setze unter „DNSv6-Server” 2606:4700:4700::1113 und 2606:4700:4700::1003
6. Speichern, die FRITZ!Box trennt kurz die Verbindung neu auf, danach ist der Filter aktiv

Bei anderen Routern (Speedport, Vodafone-Station, AVM-Repeater) findest du die DNS-Einstellung meist unter Internet → Verbindung → DNS oder Erweitert → DNS. Falls dein Router-Modell die DNS-Einstellung gar nicht zulässt (manche Provider-Router sind verschlossen), trägst du den Family-DNS stattdessen direkt auf jedem Gerät ein, siehe Schritt 3.

Eine detailliertere FRITZ!Box-Anleitung mit BPjM-Filter und Gastzugang findest du im Ratgeber WLAN für Kinder sichern, dort kombinierst du Family-DNS mit den FRITZ!Box-eigenen Filtern.

Schritt 3: Family-DNS pro Gerät setzen

Manchmal reicht der Router nicht, etwa, wenn dein Kind ein Schul-Tablet mit eigenen Profil-Einstellungen mitbringt oder du ein einzelnes Gerät stärker filtern willst. Dann setzt du den DNS-Server direkt am Gerät:

• Android: Einstellungen → WLAN → aktuelles Netz → Bearbeiten → IP-Einstellungen auf „Statisch” und DNS 1/2 eintragen. Bei Android 9+ alternativ: Einstellungen → Netzwerk → Privates DNS → Hostname family.cloudflare-dns.com
• iOS / iPadOS: Einstellungen → WLAN → ⓘ neben dem Netz → DNS konfigurieren → Manuell und die Adressen eintragen
• Windows 11: Einstellungen → Netzwerk → WLAN/Ethernet → Hardwareeigenschaften → DNS-Serverzuweisung
• macOS: Systemeinstellungen → Netzwerk → WLAN → Details → DNS

Auf iPhones und iPads kannst du Family-DNS auch fest mit dem Bildschirmzeit-Setup kombinieren, das verhindert, dass dein Kind den DNS einfach wieder umstellt. Auf Android-Geräten regelt das Family Link.

Was Family-DNS nicht kann

Damit du nicht in einer falschen Sicherheit lebst, hier die ehrlichen Lücken:

• Mobilfunk-Daten umgehen den Filter. Sobald das Smartphone des Kindes über LTE/5G surft, greift dein Heim-DNS nicht mehr. Auf Mobil-Geräten brauchst du zusätzlich einen Geräte-Filter.
• VPN-Apps und „Privates DNS” auf dem Kinder-Smartphone können den Router-DNS bewusst überschreiben. Schau im VPN-Ratgeber, wie du das verhinderst.
• DNS-over-HTTPS (DoH) ist in Browsern wie Chrome und Firefox per Voreinstellung aktiv und umgeht ebenfalls den Router-DNS. Bei Cloudflare for Families und NextDNS gibt es DoH-Profile, die den Filter wiederherstellen, bei der FRITZ!Box hilft die Option Internet → DNS-Einstellungen → „DNS-Anfragen lokal beantworten”.
• Suchmaschinen-Vorschau-Bilder. Family-DNS blockt Domains, nicht einzelne Bilder. Wenn dein Kind in der Google-Bildersuche etwas Ungeeignetes sieht, hilft eher eine sichere Suchmaschine.
• Werbung in Apps wird von Cloudflare for Families nicht blockiert, nur AdGuard DNS und NextDNS kümmern sich darum.

Was tun, wenn etwas durchrutscht?

Family-DNS-Filter sind nie zu 100 % vollständig. Wenn dein Kind auf eine Seite gestoßen ist, die eigentlich blockiert sein sollte:

1. NextDNS-Nutzer: im Web-Dashboard die Domain manuell zur Sperrliste hinzufügen, wirkt sofort
2. Cloudflare/AdGuard-Nutzer: die Domain im FRITZ!Box-Filter unter Internet → Filter → Listen → Sperrliste ergänzen
3. Bei verstörenden oder strafrechtlich relevanten Inhalten: über internet-beschwerdestelle.de oder jugendschutz.net melden
4. Wenn dein Kind verstört wirkt oder belästigt wurde: Nummer gegen Kummer. Kinder 116 111, Eltern 0800 111 0 550 (kostenfrei und anonym), oder nummergegenkummer.de

Fazit

Family-DNS ist die schnellste, günstigste und wartungsärmste Schutzschicht im Heimnetz. Cloudflare for Families ist der richtige Start, wenn du in fünf Minuten fertig sein willst. NextDNS lohnt sich, sobald du mehr Kontrolle und Statistiken brauchst. AdGuard DNS ist die richtige Wahl, wenn dich auch Werbung und Tracker stören.

Family-DNS ersetzt keinen Geräte-Filter, sondern ergänzt ihn. Wenn dein Kind ein eigenes Smartphone hat, kombiniere Family-DNS unbedingt mit Family Link auf Android oder der iPad-Bildschirmzeit. Und wer schon den Router-Filter ausgereizt hat und zusätzlich Werbung loswerden will, geht den nächsten Schritt mit Pi-hole.

Welcher Schritt in deiner konkreten Familien-Geräte-Landschaft als nächstes Sinn ergibt, zeigt dir der Family-Tech-Konfigurator in fünf Minuten.

Quellen

• Cloudflare-Blog: 1.1.1.1 for Families
• AdGuard DNS, offizielle Dokumentation
• NextDNS. Setup-Anleitungen