WISSEN TEILEN
9.9.9.9, AdGuard DNS oder AdGuard Home: Was schützt eure Familie wirklich?
Kurz gesagt
Die Adresse 9.9.9.9 (Quad9) im Router schützt vor Malware und Phishing, filtert aber keine Erwachseneninhalte. Für Familien mit Kindern passt AdGuard DNS Family, wenn das richtige Profil eingetragen ist. Wer selbst sehen will, was aufgerufen wird, betreibt AdGuard Home. Egal welche Stufe: Prüft nach dem Eintragen, ob der Filter wirklich aktiv ist.
Die Anleitung des Internet-Schutzschilds führt euch durch die Einrichtung von AdGuard DNS Family am Router, mit dem passenden Profil. Sie gilt für die Geräte in eurem WLAN, nicht im Mobilfunknetz.
Internet-Schutzschild holenDas könnt ihr heute tun
- Prüft in zehn Sekunden im Browser, ob euer Anschluss bekannte Erwachsenen-Seiten blockiert. Zum Schutz-Check
- Schaut in der Router-Oberfläche nach, welcher DNS-Server eingetragen ist. Das dauert fünf Minuten.

Reicht 9.9.9.9 im Router für Familien?
Ihr tragt eine Adresse im Router ein, speichert, und alles wirkt wie vorher. Ob der Filter wirklich etwas filtert, seht ihr dem Router nicht an. Bei 9.9.9.9 ist die Antwort: Malware und Phishing ja, Inhalte für Erwachsene nein.
Quad9 ist ein Sicherheitsfilter und kein Familienfilter. Es blockiert bekannte Malware-Downloads und Phishing-Seiten, aber keine Pornografie, Gewaltinhalte, Werbung oder Tracker. Für Kinder reicht deshalb meist erst eine der nächsten Stufen, wie sie die Tabelle zeigt.
| Situation | Empfehlung |
|---|---|
| Keine Kinder, ihr wollt sicherer surfen | Stufe 1: 9.9.9.9 eintragen |
| Jüngere Kinder zu Hause | Stufe 2: AdGuard DNS Family, richtig konfiguriert |
| Ihr wollt sehen, was aufgerufen wird | Stufe 3: AdGuard Home auf eigenem Rechner |
| Jugendliche, die VPN-Apps kennen | Stufe 3 plus Router-Firewall gegen DNS-Umgehung |
Stufe 3 heißt: AdGuard Home auf einem eigenen Rechner im Heimnetz. Ihr bekommt Profile pro Gerät und ein Protokoll, das bei euch bleibt, müsst aber einen Rechner laufen lassen und ihn pflegen.
Der häufigste Fehler bei Stufe 2: Es gibt bei AdGuard DNS ein Standard-Profil ohne Familienfilter und eines mit. Eine falsche Ziffer in der Adresse, und der Kinderschutz fehlt, ohne dass es auffällt. Die Anleitung des Internet-Schutzschilds zeigt, welches Profil ihr braucht und wie ihr in zwei Minuten testet, ob es greift.
Auch JusProg kommt als kostenlose Alternative infrage. Den Direktvergleich gibt es in Internet-Schutzschild, JusProg oder AdGuard Home.
Im Detail
Die vier Stufen
Stufe 0, ungeschützt: Euer Internetanbieter gibt euch standardmäßig einen eigenen DNS-Server. Er filtert in der Regel keine Inhalte für Kinder.
Stufe 1, Basisschutz (Quad9, 9.9.9.9): Der kostenlose Dienst blockiert bekannte Malware-Domains und Phishing-Seiten für alle Geräte, sobald die Adresse im Router steht.
Was 9.9.9.9 leistet und was nicht
Blockiert: Malware-Downloads, Phishing-Seiten, bekannte Schaddomains.
Nicht blockiert: Pornografie, Gewaltinhalte, Werbung, Tracker. Quad9 ist ein Sicherheitsfilter, kein Familienfilter.
Stufe 2, Familienschutz (AdGuard DNS Family): Der öffentliche Family-Server ist kostenlos und filtert zusätzlich Erwachseneninhalte, Werbung und Tracker. Er hat einen festen Filter. Mehr Einstellungen gibt es mit einem eigenen AdGuard-Konto, dabei entsteht allerdings ein Protokoll (mehr dazu in Was heißt Schutz ohne Überwachung?).
💡 Pro-Tipp:
Der Standard-Fehler: AdGuard DNS ist eingetragen, aber das Profil ohne Familienfilter. Die Adressen unterscheiden sich nur in der Ziffernfolge. Prüft deshalb nach dem Eintragen mit einem Test, ob der Filter greift.
Stufe 3, Vollschutz (AdGuard Home): Dieselbe Filter-Software läuft auf einem eigenen Mini-PC im Heimnetz.
- Filterlisten bestimmt ihr selbst
- Profile pro Gerät: Kinder-Tablet mit anderen Regeln als das Eltern-Laptop
- Protokoll der Anfragen in Echtzeit, standardmäßig an und abschaltbar
- Das Protokoll bleibt bei euch
- Kein Abo, aber ein Rechner, der laufen muss, und Pflege durch euch
Die Einrichtung dauert mit einer guten Anleitung etwa 60 bis 90 Minuten. Danach läuft der Filter weitgehend von selbst.
Warum die Konfiguration entscheidet
Die Filterdienste sind kostenlos. Schwierig ist das Drumherum: Welches Profil passt zu einem 8-jährigen Kind? Wie prüft ihr, dass der Filter aktiv ist? Was, wenn der Router die Einstellung nicht übernimmt?
⚠️ Wichtig:
Manche Router übernehmen eigene DNS-Einstellungen nicht. Der Filter wirkt dann aktiv, ist es aber nicht. Ein gezielter Test zeigt es, in der Anleitung des Internet-Schutzschilds erklären wir ihn Schritt für Schritt.
Warum auch Spiele-Seiten Filter umgehen, steht in Warum Spiele-Seiten Filter umgehen.
Euer Internet-Schutzschild: In rund 30 Minuten eingerichtet.
Welche Einstellungen ihr braucht, wie ihr sie in Fritz!Box, Speedport und Co. einrichtet und wie ihr Schutzprofile nach Alter aufsetzt — Schritt für Schritt erklärt, ohne Fachchinesisch.
Internet-Schutzschild holenMehr Überblick über euer Heimnetz?
Mit einem lokalen Filter im Heimnetzwerk schützt ihr alle Geräte gleichzeitig — Smart-TV, Konsolen und Gäste-WLAN inklusive.
NUNIVIA Home-Guide ansehen

