WLAN für Kinder sichern: Family-DNS & FRITZ!Box Filter

Die Kindersicherung am Smartphone schützt nur das eine Gerät. Sobald dein Kind das Tablet, den Laptop oder die Konsole nutzt, greifen App-basierte Filter nicht mehr. Die einzige Schutzschicht, die alle Geräte gleichzeitig absichert, sitzt direkt am Internet-Eingang: deinem WLAN-Router.

In dieser Anleitung zeige ich dir, wie du eine FRITZ!Box (das mit Abstand verbreitetste Modell in Deutschland) als Kinderschutz konfigurierst, und welche kostenlosen Family-DNS-Dienste dir helfen, wenn du einen anderen Router hast.

Warum WLAN-Filter überhaupt?

Drei Vorteile gegenüber reinen Geräte-Filtern:

• Gerätunabhängig: Schützt Tablet, Konsole, Smart-TV und Laptop gleichzeitig
• Schwer umgehbar: Auch wenn dein Kind eine Cloud-App auf einem Schul-Tablet öffnet, greift der Filter
• Wartungsarm: Einmal eingerichtet, läuft er still im Hintergrund

🐧 Tipp vom Netzpinguin: Aktiviere in der FRITZ!Box zwingend die Option, dass sich keine unbekannten Geräte ohne Erlaubnis verbinden dürfen. Sonst bringt jede Kindersicherung wenig, ein neues Gerät umgeht den Filter, indem es sich einfach neu einbucht. Die Einstellung findest du unter WLAN → Sicherheit → “Neue WLAN-Geräte zulassen”.

Schritt 1: Eigenes Kinder-WLAN per Gastzugang einrichten

Die FRITZ!Box bietet einen Gastzugang mit eigenem Netzwerknamen, eigenem Passwort und eigenen Filterregeln. Perfekt als separates “Kinder-WLAN”.

1. Öffne die FRITZ!Box-Oberfläche im Browser: http://fritz.box (Anmeldung mit deinem FRITZ!Box-Passwort)
2. Navigiere zu WLAN → Gastzugang
3. Aktiviere “Privater WLAN-Gastzugang” und vergib einen Namen wie “Familie-Kids” sowie ein eigenes Passwort
4. Setze das Häkchen bei “Internetanwendungen einschränken (gemäß Kindersicherung)”

Wenn dein Kind sich künftig in dieses WLAN einbucht, greifen automatisch alle Filter, die du in Schritt 2 definierst. Dein eigenes Hauptnetz bleibt davon unberührt, wichtig, damit deine Arbeitsgeräte oder Streaming-Sticks nicht ausgebremst werden.

Der häufigste Fehler in den FRITZ!Box-Setups, die ich bisher gemacht habe (gängig ist die 7590 mit FRITZ!OS 7.5x oder neuer): Das Kinder-Gerät hat das alte Hauptnetz noch gespeichert und bucht sich automatisch dort ein, dann läuft es weiter ungefiltert. Auf jedem Kinder-Tablet und -Smartphone einmal das alte WLAN-Profil komplett entfernen, dann erst neu mit den Gast-Zugangsdaten verbinden. Sonst hast du den Gastzugang aktiviert, aber niemand nutzt ihn.

Schritt 2: BPjM-Filter und Zugriffsprofile aktivieren

Die FRITZ!Box hat einen integrierten BPjM-Filter, eine Liste der Bundeszentrale für Kinder- und Jugendmedienschutz mit Domains, die Kindern in Deutschland nicht zugänglich sein dürfen (Pornografie, Glücksspiel, Gewaltverherrlichung).

1. Gehe in Internet → Filter → Listen
2. Aktiviere die “BPjM-Modul”-Liste
3. Wechsle zu Internet → Filter → Zugangsprofile und erstelle ein Profil “Kind”
4. Im Profil: Setze unter Filter für Internetseiten das BPjM-Modul als Sperrliste ein
5. Optional: Definiere Online-Zeiten (z.B. Mo–Fr 14–20 Uhr, Sa/So 10–21 Uhr)
6. Weise das Profil unter Internet → Filter → Kindersicherung allen Kinder-Geräten zu

Im selben Profil kannst du gezielt einzelne Apps wie TikTok netzwerkweit aussperren, füge dazu deren Domains (tiktok.com, tiktokcdn.com, etc.) zur Sperrliste hinzu. Bei Messengern wie WhatsApp ist das aber nur eingeschränkt sinnvoll, da Kinder über Mobilfunk-Daten weiter zugreifen können.

Schritt 3: Family-DNS als Universal-Lösung

Wenn du keine FRITZ!Box hast, oder zusätzlichen Schutz willst, sind Family-DNS-Server die einfachste Alternative. DNS-Server übersetzen Webadressen in IP-Adressen; “Family”-Varianten blockieren dabei automatisch jugendgefährdende Domains.

Drei kostenlose, datenschutzfreundliche Anbieter:

Anbieter	Primärer DNS	Sekundärer DNS
Cloudflare for Families	1.1.1.3	1.0.0.3
OpenDNS FamilyShield	208.67.222.123	208.67.220.123
NextDNS (konfigurierbar)	individuell	individuell

So trägst du sie ein:

1. Direkt im Router: Unter Internet → Zugangsdaten → DNS-Server die obigen IPs eintragen, wirkt für alle Geräte im WLAN
2. Pro Gerät: In den Netzwerk-Einstellungen des Tablets/Smartphones manuell setzen, sinnvoll, wenn du nicht alle Geräte filtern willst

Welcher DNS für dein Setup am sinnvollsten ist, hängt von Router-Modell und Anwendungsfall ab, unser Kinderschutz-Konfigurator führt dich in zwei Minuten zur passenden Lösung.

Was Router-Filter nicht abdecken

Drei Lücken, die du kennen solltest:

• Mobilfunk-Daten: Sobald das Kind über LTE/5G surft, ist der WLAN-Filter wirkungslos. Auf dem Smartphone brauchst du zusätzlich einen Geräte-Filter (Family Link, Bildschirmzeit).
• Verschlüsselter Traffic: Manche moderne Apps und Browser nutzen DNS-over-HTTPS (DoH) und umgehen damit den Router-DNS. Im FRITZ!OS findest du dafür eine Schalter unter Internet → DNS-Einstellungen → “DNS-Anfragen lokal beantworten”.
• Schul-Tablets mit eigenem Profil: Werden oft zentral gemanagt und ignorieren lokale DNS-Settings.

Fazit

Ein gut konfiguriertes Heimnetzwerk ist die wirksamste Schutzschicht, weil sie alle Geräte gleichzeitig absichert. FRITZ!Box-Nutzer haben mit BPjM-Filter und Gastzugang ein starkes Werkzeug ohne Zusatzkosten. Bei anderen Routern bringt ein Wechsel auf Family-DNS-Server den gleichen Effekt in fünf Minuten. Kombiniere das mit Geräte-Filtern, dann ist dein Kind auch unterwegs geschützt.