← Zurück zur Übersicht
🧭 Referenz · DNS & Filterung

Eigenes DNS — werbefrei und split-horizon

DNS ist die erste Station jeder Verbindung — also läuft sie im eigenen Netz. AdGuard Home filtert Werbung und Tracker für jedes Gerät, löst interne Namen lokal auf und schickt alles Übrige verschlüsselt nach außen. Bewusst redundant, damit DNS nie zum Single Point of Failure wird.

DNS · netzweit & split-horizon
📱
Handy
💻
PC
📺
TV
🏠
IoT
jede DNS-Anfrage im Netz
🛡️
AdGuard Home
×2 redundant · netzweit
Werbung & Tracker
interne Namenöffentliche Namen
🏠Lokale Zone
split-horizon: interne Namen lokal aufgelöst, bleibt im LAN.
🔐Upstream verschlüsselt
alles Übrige per DoH / DoT nach außen — kein Klartext-DNS.
Werbefrei für jedes Gerät · redundant, damit DNS nie zum Single Point of Failure wird.

🛡️AdGuard Home als Resolver

Ein netzweiter DNS-Resolver mit gepflegten Blocklisten gegen Werbung, Tracker und Schad-Domains. Der Schutz greift für jedes Gerät im Netz — Handy, TV, IoT — ganz ohne Client-Software.

AdGuard HomeBlocklistennetzweit

🔀Split-Horizon

Interne Namen werden lokal aufgelöst und bleiben im LAN, statt über das öffentliche Internet zu „hairpinnen". Öffentliche Namen laufen normal nach außen — eine Konfiguration, zwei saubere Sichten.

split-horizonlokale Zonekein Hairpin

🔐Verschlüsselte Upstreams

Anfragen, die das Netz verlassen, gehen per DNS-over-HTTPS bzw. DNS-over-TLS hinaus — kein Klartext-DNS mehr. Der Provider sieht deutlich weniger, und Manipulation wird schwerer.

DoHDoTprivat

♻️Redundant ausgelegt

DNS ist kritische Infrastruktur: fällt sie aus, steht gefühlt „das ganze Internet". Darum laufen zwei Instanzen — fällt eine weg, übernimmt die andere, ohne dass jemand etwas merkt.

2 InstanzenFailoverkritische Infra
Eingesetzter Stack
AdGuard HomeDoH / DoTsplit-horizonFailover-Instanz