Zusammenfassung zeigen Zusammenfassung verbergen
Wer unterwegs öffentliches WLAN nutzt, sollte wissen: Nicht alle Teile der Verbindung sind automatisch geschützt. Android bietet eine integrierte Option, die einen zentralen Kommunikationskanal verschlüsselt und damit das Risiko beim Surfen in offenen Netzen deutlich reduziert.
Warum offene Hotspots eine Schwachstelle bleiben
Viele verbinden sich im Bahnhof, Café oder Hotel routinemäßig mit dem freien Netz, um Mails zu lesen oder kurz Nachrichten zu prüfen. Das Problem liegt oft tiefer als die sichtbare WLAN-Verbindung: Das Smartphone muss zuerst klären, welche Server hinter einer Webadresse stehen — eine Aufgabe des DNS. Standardmäßig läuft dieser Austausch unverschlüsselt ab, wodurch Dritte potenziell mitlesen oder umleiten können.
Gratis-API-Credits monatlich für Max- und Team-Abos von Anthropic: Claude Code bleibt außen vor
Android-Malware kursiert: falsche Chrome-App auf Geräten entdeckt
In privaten Heimnetzen ist das Risiko meist auf den Provider beschränkt; in öffentlichen Hotspots dagegen können deutlich mehr Personen oder kompromittierte Geräte die DNS-Abfragen auswerten. Für Nutzerinnen und Nutzer bedeutet das: Auch wenn eine Seite per HTTPS geladen wird, lässt sich häufig erkennen, welche Dienste aufgerufen werden — und Angreifer können gezielte Manipulation versuchen.
Was Androids Private DNS bewirkt
Seit Android 9 ist die Funktion Private DNS Teil des Systems. Sie nutzt DNS-over-TLS, um die Namensauflösung zwischen Gerät und Resolver zu verschlüsseln. Das verhindert, dass Unbefugte die DNS-Anfragen im Klartext mitlesen.
Wichtig zu wissen: Die Einstellung verschleiert nicht die eigene Internetadresse und ersetzt kein komplettes Schutzpaket. Ein VPN bietet weitergehende Anonymität und schützt auch andere Datenströme. Private DNS schließt jedoch eine häufig genutzte Angriffslücke, ohne dass zusätzliche Apps installiert werden müssen.
So richten Sie Private DNS unter Android ein
Die Umstellung ist schnell erledigt und benötigt in der Regel keine zusätzlichen Programme. Die Menüpunkte können je nach Hersteller leicht variieren.
- Öffnen Sie die Einstellungen Ihres Smartphones.
- Gehen Sie zu „Netzwerk & Internet” bzw. „Verbindungen”.
- Suchen Sie den Eintrag Private DNS oder „Weitere Verbindungseinstellungen”.
- Wählen Sie „Hostname des Anbieters” und tragen Sie den gewünschten Resolver ein (siehe Tabelle unten).
Alternativ bietet die Option „Automatisch” eine bequeme Wahl: Das Gerät nutzt verschlüsselte DNS-Server, wenn das Netzwerk dies unterstützt, weicht aber andernfalls auf unverschlüsselte Abfragen aus. Für durchgängig verschlüsselte Anfragen ist die manuelle Eingabe eines vertrauenswürdigen Hostnamens die sicherere Variante.
| Resolver | Hostname | Verschlüsselung | Bemerkung |
|---|---|---|---|
| Google Public DNS | dns.google | DNS-over-TLS | Weit verbreitet, kostenlos |
| Cloudflare | 1dot1dot1dot1.cloudflare-dns.com | DNS-over-TLS | Schnell, datenschutzorientiert |
| Quad9 | dns.quad9.net | DNS-over-TLS | Filtert bekannte Bedrohungen |
Grenzen und Fallstricke
In einigen Unternehmens- oder Hotelnetzwerken ist der für DNS-over-TLS benötigte Port blockiert. Dann zeigen Android-Geräte häufig eine Warnung an und Seiten können nicht laden. Ein temporärer Wechsel auf „Automatisch” ermöglicht oft die Verbindung, reduziert aber den Schutz.
Außerdem funktionieren manche Captive-Portale (etwa Login-Seiten von Hotspots) nur, wenn unverschlüsseltes DNS erlaubt ist. In solchen Fällen sollten Nutzerinnen und Nutzer besonders vorsichtig sein und keine sensiblen Aktionen durchführen, bis eine sichere Verbindung hergestellt ist.
Praktische Empfehlung
Private DNS ist ein leicht aktivierbarer Schutzmechanismus, der im Alltag einen spürbaren Sicherheitsgewinn bringt. Für bestmögliche Sicherheit kombinieren Sie die Einstellung mit einem vertrauenswürdigen VPN und vermeiden Bank- oder Login-Vorgänge in offenen Hotspots, wenn Unsicherheit besteht.
Dieser Beitrag wurde zuletzt am 23.09.2026 aktualisiert, um aktuelle Hinweise zur Nutzung und Konfiguration von Private DNS unter Android zu ergänzen.
