Referenz · DNS & Filterung

Eigenes DNS — werbefrei und split-horizon

DNS ist die erste Station jeder Verbindung — also läuft sie im eigenen Netz. AdGuard Home filtert Werbung und Tracker für jedes Gerät, löst interne Namen lokal auf und schickt alles Übrige verschlüsselt nach außen. Bewusst redundant, damit DNS nie zum Single Point of Failure wird.

DNS · netzweit & split-horizon
Handy
PC
TV
IoT
jede DNS-Anfrage im Netz
AdGuard Home
×2 redundant · netzweit
✕ Werbung & Tracker
↓ interne Namen↓ öffentliche Namen
Lokale Zone
split-horizon: interne Namen lokal aufgelöst, bleibt im LAN.
Upstream verschlüsselt
alles Übrige per DoH / DoT nach außen — kein Klartext-DNS.
Werbefrei für jedes Gerät · redundant, damit DNS nie zum Single Point of Failure wird.

AdGuard Home als Resolver

Ein netzweiter DNS-Resolver mit gepflegten Blocklisten gegen Werbung, Tracker und Schad-Domains. Der Schutz greift für jedes Gerät im Netz — Handy, TV, IoT — ganz ohne Client-Software.

AdGuard HomeBlocklistennetzweit

Split-Horizon

Interne Namen werden lokal aufgelöst und bleiben im LAN, statt über das öffentliche Internet zu „hairpinnen". Öffentliche Namen laufen normal nach außen — eine Konfiguration, zwei saubere Sichten.

split-horizonlokale Zonekein Hairpin

Verschlüsselte Upstreams

Anfragen, die das Netz verlassen, gehen per DNS-over-HTTPS bzw. DNS-over-TLS hinaus — kein Klartext-DNS mehr. Der Provider sieht deutlich weniger, und Manipulation wird schwerer.

DoHDoTprivat

Redundant ausgelegt

DNS ist kritische Infrastruktur: fällt sie aus, steht gefühlt „das ganze Internet". Darum steht den Resolvern ein Verteiler voran, der die Anfragen auf zwei Instanzen legt und eine ausgefallene automatisch überspringt — niemand im Haus merkt etwas davon.

2 Instanzenvorgelagerter Verteilerautomatisches Failover
Eingesetzter Stack
AdGuard HomeDoH / DoTsplit-horizonVerteiler + zweite Instanz