Anleitungen

Werbung im ganzen Netzwerk blockieren mit einem Router-Werbeblocker

Richte Blokada Cloud einmal im Router ein und blockiere Werbung auf allen Geräten in deinem Zuhause, auch auf Smart-TV, Spielkonsole und Smart Speaker.

Deine Daten

Diese Anleitung zeigt die Daten deines Geräts.

DNS-Name (DNS over TLS)
<deine-id>.cloud.blokada.org
DoH-Link (DNS over HTTPS)
https://cloud.blokada.org/<deine-id>

Die DNS-Namen und Links auf dieser Seite enthalten <deine-id>, einen kurzen Code für dein Gerät. Melde dich im Dashboard an, um deinen zu sehen. Öffnest du diese Anleitung über den Link zum Öffnen auf einem anderen Gerät im Dashboard, wird er automatisch eingesetzt.

Meine Daten einsetzen

Jedes Gerät in deinem Netzwerk fragt den Router, welchen DNS-Server es nutzen soll. Stellst du den Router auf Blokada Cloud um, werden Werbung und Tracker für alles dahinter blockiert. Dazu gehören Smart-TVs, Spielkonsolen, Streaming-Sticks und Smart-Home-Geräte, auf denen kein Platz für eine Werbeblocker-App ist.

Was dein Router können muss

Es gibt zwei Möglichkeiten, einen Router einzurichten:

  • Verschlüsseltes DNS mit Hostnamen, also DNS over TLS (DoT) oder DNS over HTTPS (DoH). Viele neuere Router unterstützen das, darunter die unten aufgeführten Modelle. Je nachdem, was dein Router unterstützt, benötigst du entweder deinen DNS-Namen oder deinen DoH-Link, beide findest du oben unter Deine Daten.
  • Eine einfache IPv6-DNS-Adresse. Viele Router von Internetanbietern akzeptieren nur einfache IP-Adressen für DNS. Wenn das bei deinem Router der Fall ist und deine Verbindung IPv6 hat, stellt dir Blokada eine IPv6-Adresse zur Verfügung, die du eintragen kannst. Siehe Router, die nur eine IP-Adresse akzeptieren.

Verwende verschlüsseltes DNS, wenn dein Router dies unterstützt. So bleiben Anfragen auf dem Weg zu Blokada privat.

FRITZ!Box

FRITZ!OS 7.20 oder neuer.

  1. Öffne http://fritz.box, gehe zu Internet → Zugangsdaten und dann auf die Registerkarte DNS-Server.
  2. Aktiviere die Option Verschlüsselte Namensauflösung im Internet (DNS over TLS).
  3. Trage im Eingabefeld Auflösungsnamen der DNS-Server nur <deine-id>.cloud.blokada.org ein. Entferne alle anderen Einträge. Die FRITZ!Box nutzt alle eingetragenen Resolver, und jeder andere lässt Werbung durch.
  4. Setze den Haken bei Zertifikatsprüfung für verschlüsselte Namensauflösung im Internet erzwingen und entferne ihn bei Fallback auf unverschlüsselte Namensauflösung im Internet zulassen.
  5. Siehst du die Option Bei DNS-Störungen auf öffentliche DNS-Server zurückgreifen, deaktiviere sie.
  6. Klicke auf Übernehmen.

ASUS

ASUS-Firmware neuer als 3.0.0.4.386.4xxxx und Asuswrt-Merlin.

  1. Öffne die Admin-Seite des Routers und gehe zu WAN → Internet Connection.
  2. Stelle unter WAN DNS Setting das DNS Privacy Protocol auf DNS-over-TLS (DoT) und das DNS-over-TLS Profile auf Strict.
  3. Entferne alle Einträge aus der DNS-over-TLS Server List und füge dann einen hinzu:
    • Address: 193.180.80.10
    • TLS Hostname: <deine-id>.cloud.blokada.org
  4. Klicke auf Apply.

OpenWrt

  1. Aktualisiere unter System → Software die Listen und installiere luci-app-https-dns-proxy.
  2. Öffne Services → HTTPS DNS Proxy. Lösche die Instanzen anderer Anbieter.
  3. Füge eine Instanz mit eigener Resolver-URL hinzu: https://cloud.blokada.org/<deine-id>
  4. Save & Apply. Das Paket leitet dnsmasq automatisch darauf um.

Andere Router

Suche nach einer Einstellung namens DNS over TLS, Privates DNS, Verschlüsseltes DNS oder DNS over HTTPS. Gib deinen Blokada-DNS-Namen oder den DoH-Link von oben ein und entferne alle anderen DNS-Server, einschließlich Fallback-Server. Falls es keine solche Einstellung gibt, verwende wie unten beschrieben eine einfache IPv6-Adresse.

Router, die nur eine IP-Adresse akzeptieren

Dein Router und deine Internetverbindung benötigen hierfür IPv6. Die Unterstützung für einfache IPv4-Adressen folgt später.

  1. Öffne im Dashboard den Bereich Einrichtung und wähle Router, TV, Spielkonsole.
  2. Gib dem Router einen Namen, zum Beispiel Heimrouter, und wähle Adresse abrufen. Der Name erscheint in deiner Aktivität und kann später nicht geändert werden.
  3. Finde in den Einstellungen des Routers die DNS-Server für IPv6, meist unter Internet, WAN oder IPv6, und trage die Adresse als einzigen DNS-Server ein.
  4. Entferne alle anderen DNS-Server, einschließlich IPv4. Geräte, die vom Router weiterhin einen IPv4-DNS-Server erhalten, schicken einige Anfragen an Blokada vorbei. Falls der Router kein leeres IPv4-DNS zulässt, richte deine Geräte stattdessen einzeln ein: Android, Mac und Apple TV, Windows, Linux und Browser.

Die gleiche Einrichtung funktioniert für Fernseher oder Spielkonsolen, bei denen man einen DNS-Server manuell eingeben kann. Vergib für jedes Gerät eine eigene Adresse, damit es namentlich in deiner Aktivität erscheint.

Diese Anfragen werden wie bei jedem normalen DNS-Server unverschlüsselt zu Blokada übertragen. Falls dein Router DNS over TLS oder DNS over HTTPS unterstützt, nutze stattdessen diese Optionen.

Prüfen, ob es funktioniert

  1. Starte ein Gerät neu oder schalte sein WLAN aus und wieder ein, damit es die Änderung übernimmt.
  2. Deaktiviere auf diesem Gerät Blokada, falls die App ausgeführt wird, und öffne dann go.blokada.org/test. Die Seite zeigt an, ob dein DNS über Blokada läuft.
  3. Surfe eine Minute lang und öffne dann die Seite Aktivität im Dashboard. Dort erscheinen die Anfragen deines Netzwerks.

Wenn manche Geräte noch Werbung zeigen

Manche Geräte umgehen den Router: Handys mit eingerichtetem Privatem DNS, Browser, deren sicheres DNS auf einen anderen Anbieter eingestellt ist, und Geräte mit fest eingebautem eigenem DNS. Richte diese direkt auf dem Gerät ein oder schalte ihre eigene DNS-Einstellung aus.

Hinter dem Router teilen sich alle Geräte eine Adresse, deshalb zeigt das Dashboard dein Netzwerk als ein einziges Gerät. Richte Handys und Laptops mit ihrem eigenen Blokada-DNS-Namen ein, wenn du sie einzeln sehen möchtest. So bleibt ihre Blockierung auch unterwegs aktiv.

Aktualisiert

Fragen und Kommentare