AdGuard DNS: Server-Adressen 94.140.14.14 & Einrichten

Was ist AdGuard DNS?

AdGuard DNS ist ein kostenloser öffentlicher DNS-Resolver, der Werbung, Tracker, Schadsoftware und Phishing für jede App auf einem Gerät blockiert. Die Standard-Server sind 94.140.14.14 und 94.140.15.15; unter Android geben Sie dns.adguard-dns.com in der Einstellung „Privates DNS“ ein. Sie brauchen weder App noch Konto. Betrieben wird der Dienst von Adguard Software Ltd aus Zypern.

Namen auf der Blockliste beantwortet er mit einer Sackgassen-Adresse: Fragen Sie nach doubleclick.net, bekommen Sie 0.0.0.0. Das führt ins Nichts, die Werbung lädt also nie. AdGuard nennt über 120 Millionen Nutzer.

• Öffentliches AdGuard DNS: die drei kostenlosen Server in diesem Ratgeber. Es gibt nichts zu installieren.
• Privates AdGuard DNS: derselbe Resolver mit Konto: eigene Blocklisten, ein Abfrageprotokoll und Einstellungen je Gerät, mit kostenlosem Tarif.
• AdGuard Home: Open-Source-Software, die Sie selbst betreiben, zum Beispiel auf einem Raspberry Pi.
• AdGuard Ad Blocker: die Apps und Browser-Erweiterungen von AdGuard. Sie filtern auch Seiteninhalte und entfernen deshalb Werbung, die DNS nicht erreicht.

Server-Adressen von AdGuard DNS (IPv4 und IPv6)

AdGuard betreibt drei öffentliche Server. Suchen Sie sich einen aus und tragen Sie beide Adressen ein: Die zweite ist der Ersatz, falls die erste nicht antwortet.

Die Adressen stammen von der Seite zu öffentlichem DNS von AdGuard (geprüft am 26. Oktober 2026). Alle 12 antworteten auf unserem Testrechner in Indien, auch per IPv6. Es sind Anycast-Adressen: Jede Anfrage geht an den nächstgelegenen AdGuard-Standort, bei uns Singapur (Knoten wie sg-26).

Der Server ohne Filterung taugt auch als Schnelltest: Läuft eine Seite über 94.140.14.140, aber nicht über 94.140.14.14, liegt es an der Blockliste von AdGuard.

Endpunkte für DNS over HTTPS, TLS und QUIC

AdGuard beantwortet die gleichen drei Server auch über verschlüsselte Protokolle. Laut seiner Wissensdatenbank war es der erste öffentliche Resolver mit DNS over QUIC (DoQ). Der DoT-Hostname ist zugleich das, was Androids Einstellung Privates DNS erwartet.

• Alle neun Endpunkte funktionierten in unseren Tests am 26. Oktober 2026 (TLS 1.3, gültiges Zertifikat) und filterten wie die klassischen Adressen: doubleclick.net lieferte von Standard und Familienschutz über DoH, DoT und DoQ gleichermaßen 0.0.0.0.
• DoQ unterscheidet ihn von Cloudflare und Google: 1.1.1.1 und 8.8.8.8 antworteten im selben Test nicht auf DNS over QUIC (Quad9 schon).
• DNSCrypt-Stamps stehen ebenfalls auf der Seite von AdGuard, doch AdGuard nennt DNSCrypt „ein veraltetes Protokoll mit eingeschränkter Unterstützung“.
• Alte Hostnamen (dns.adguard.com, dns-family.adguard.com, dns-unfiltered.adguard.com) erreichten noch dieselben Server, aber AdGuard führt inzwischen nur noch die Namen unter adguard-dns.com auf.

# AdGuard's JSON API is at /resolve (/dns-query only takes standard DoH requests)
curl -s 'https://dns.adguard-dns.com/resolve?name=doubleclick.net&type=A'
# {"Question":[...],"Answer":[{"name":"doubleclick.net.","data":"0.0.0.0","TTL":3600,...}],...,"Status":0}

# Family protection rewrites YouTube to Restricted Mode
curl -s 'https://family.adguard-dns.com/resolve?name=www.youtube.com&type=A'
# ..."data":"restrictmoderate.youtube.com." ... "data":"216.239.38.119"...

Was AdGuard DNS blockiert: unser Test mit 60 Domains

Um zu sehen, was jeder Server tatsächlich blockiert, haben wir sie gefragt. Am 26. Oktober 2026 schickten wir 60 bekannte Namen (Werbeserver, Tracker, Malware-Testseiten, Erwachsenenseiten, Suchmaschinen) an alle drei Server und zum Vergleich an Cloudflare 1.1.1.1 und Google 8.8.8.8. Die Debug-Abfrage von AdGuard zeigte bei jeder Antwort die zugrunde liegende Regel.

• Werbung und Tracker: Standard blockierte 24 der 30 getesteten (13 von 15 Werbeservern, 11 von 15 Trackern) mit 0.0.0.0 (:: bei IPv6) und einer Stunde TTL, alle über den AdGuard DNS filter, eine öffentliche Liste, die Sie auch in AdGuard Home laden können.
• Lücken: ads.tiktok.com, connect.facebook.net, bat.bing.com, sb.scorecardresearch.com und settings-win.data.microsoft.com von Windows wurden normal aufgelöst, und eine Ausnahmeregel (@@|cdn.taboola.com^|) lässt cdn.taboola.com bewusst durch.
• Schadsoftware führt zu einer Sperrseite unter 94.140.14.33, aus der safe_browsing-Liste von AdGuard. Testnamen anderer Anbieter (malware.testcategory.com von Cloudflare, internetbadguys.com von Cisco) wurden aufgelöst; sie lösen nur den Filter ihres eigenen Anbieters aus.
• Familienschutz leitete die Erwachsenenseiten auf eine Sperrseite unter 94.140.14.35, schrieb sieben Seiten auf ihre sichere Variante um (Google, YouTubes moderaten Eingeschränkten Modus, Bing, DuckDuckGo, Yandex, Ecosia, Pixabay) und antwortete für iCloud Privat-Relay mit NXDOMAIN, wie Apple es Netzwerken empfiehlt, um Privat-Relay abzuschalten.
• Firefox: Alle drei Server verweigerten use-application-dns.net, den „Canary“-Namen, den Firefox prüft, bevor er auf sein eigenes DNS over HTTPS umschaltet. AdGuard blockiert ihn, damit Firefox bei AdGuard bleibt.

# AdGuard's debug query (CHAOS class): the answer, plus why and where
dig CH A doubleclick.net @94.140.14.14
# doubleclick.net.                  3600 IN A   0.0.0.0
# node-name.adguard-dns.com.        3600 CH TXT "sg-29"
# req.res-type.adguard-dns.com.     3600 CH TXT "blocked"
# req.rule.adguard-dns.com.         3600 CH TXT "||doubleclick.net^"
# req.rule-list-id.adguard-dns.com. 3600 CH TXT "adguard_dns_filter"

Ist AdGuard DNS schnell? Unser Geschwindigkeitstest

Wir haben am 26. Oktober 2026 von einem Jio-Heimanschluss in Indien jede AdGuard-Adresse gegen Cloudflare und Google gemessen: je Adresse 5 Abfragen eines gecachten Namens (example.com) und 5 ganz neuer Zufallsnamen, verteilt auf fünf DNS-Hosts (Cloudflare, NS1, Wikimedia, Route 53, Azure DNS), damit kein einzelner Host das Ergebnis bestimmt. Die Tabelle zeigt den Median jeder Gruppe.

Von Indien aus war AdGuard der langsamste der drei: bei gecachten Namen 36–51 ms hinter Cloudflare, bei neuen 48–125 ms, wobei einzelne Abfragen zwischen etwa 60 ms und 2 Sekunden lagen. Ursache ist die Entfernung: AdGuard antwortete aus Singapur, Cloudflare aus Nagpur (nag01). Zwei frühere Durchläufe am selben Abend sahen AdGuard ebenfalls hinter Cloudflare, doch die Mediane für neue Namen schwankten stark zwischen den Durchläufen (210 bis 409 ms bei AdGuard Standard); nehmen Sie sie also nur als grobe Orientierung.

Die Verschlüsselung änderte daran nichts: Über eine wiederverwendete Verbindung lagen die Mediane von AdGuard bei DoH, DoT und DoQ alle zwischen 60 und 90 ms, gegenüber 33 ms bei Cloudflares DoH und 62 ms bei Google. In der Nähe eines AdGuard-Knotens kann die Lücke verschwinden.

Ist AdGuard DNS sicher? Datenschutz, Protokolle und DNSSEC

Ja, für die meisten Menschen. Das sagt die Datenschutzerklärung von AdGuard (Stand 6. August 2024) zu den öffentlichen Servern, und das haben wir gemessen:

• Keine personenbezogenen Daten: AdGuard sagt, auf den öffentlichen Servern keine zu verarbeiten. Es speichert aggregierte Statistiken und eine anonyme Liste der in den letzten 24 Stunden angefragten Domains, keinem Nutzer zugeordnet, und gibt personenbezogene Daten laut eigener Aussage weder weiter noch verkauft es sie.
• DNSSEC: Alle 12 Adressen validieren. dnssec-failed.org, eine absichtlich kaputte Domain, lieferte von jeder SERVFAIL, und signierte Antworten trugen das Flag ad.
• EDNS Client Subnet: AdGuard leitet ein Ersatz-Subnetz weiter, nicht Ihres. Googles Subnetz-Echo-Name sah ein /24 unseres Anbieters Jio, aber nicht das, von dem wir verbunden waren. AdGuard beschreibt das Verfahren: Es sendet ein zufälliges Subnetz aus dem Netz Ihres Anbieters, passend zu Ihrem Land und Ihrer Region, sodass CDNs trotzdem einen nahen Server wählen können. Google gab unser echtes /24 weiter, Cloudflare keines.
• Rechtsraum: Adguard Software Limited ist in Zypern registriert und hält Kontodaten im eigenen Rechenzentrum in Frankfurt.

Private AdGuard DNS führt von Haus aus ein Abfrageprotokoll, für Ihr Dashboard. Sie können es abschalten oder verkürzen, und es speichert die IP-Adressen der Geräte (auf das Subnetz gekürzt) nur, wenn Sie das einschalten.

Private AdGuard DNS: kostenlose und bezahlte Tarife

Die öffentlichen Server wenden die Listen von AdGuard auf alle an. Private AdGuard DNS gibt Ihnen einen eigenen Server in einem Dashboard auf adguard-dns.io: Sie wählen Blocklisten, ergänzen Sperr- und Erlaubnisregeln, lesen ein Abfrageprotokoll je Gerät, planen Jugendschutz und legen fest, wie blockierte Namen beantwortet werden (Null-IP, NXDOMAIN, REFUSED oder eine eigene IP).

Die Grenzen stammen von der Preisseite von AdGuard vom 26. Oktober 2026; die Preise variieren je nach Land und Aktion. 300.000 Anfragen im Monat sind etwa 10.000 Abfragen am Tag für alle fünf Geräte zusammen.

Jedes Gerät bekommt eine eigene Adresse: Androids Privates DNS nimmt {Geräte-ID}.d.adguard-dns.com. Konsolen, Fernseher und Router, die nur klassisches DNS sprechen, nutzen 94.140.14.49 und 94.140.14.59, sobald Sie Ihre Heim-IP mit dem Konto verknüpft haben.

AdGuard DNS einrichten

Stellen Sie es am Router ein, um alle Geräte im WLAN auf einmal abzudecken, oder auf jedem Smartphone und Laptop, das das Haus verlässt. Die Schritte verwenden den Standard-Server; nehmen Sie stattdessen die Adressen für Familienschutz oder ohne Filterung, wenn Sie die möchten.

Unter Android (Privates DNS)

• Öffnen Sie Einstellungen → Netzwerk & Internet (bei Samsung: Verbindungen → Weitere Verbindungseinstellungen).
• Tippen Sie auf Privates DNS (bei manchen Smartphones unter Erweitert).
• Wählen Sie Hostname des Anbieters des privaten DNS und geben Sie dns.adguard-dns.com ein, oder family.adguard-dns.com oder unfiltered.adguard-dns.com.
• Tippen Sie auf Speichern. Privates DNS ist verschlüsselt (DNS over TLS), funktioniert im WLAN und mit mobilen Daten und braucht Android 9 oder neuer.

Auf iPhone und iPad (Konfigurationsprofil)

• Öffnen Sie in Safari die Seite zu öffentlichem DNS von AdGuard, wählen Sie iOS, suchen Sie einen Server aus und tippen Sie auf Konfigurationsprofil herunterladen.
• Öffnen Sie Einstellungen, tippen Sie auf Profil geladen, dann auf Installieren, und folgen Sie den Anweisungen.
• Das Profil verschlüsselt DNS im WLAN und mit mobilen Daten. AdGuard weist darauf hin, dass es ignoriert wird, solange ein VPN aktiv ist.
• Zum Entfernen: Einstellungen → Allgemein → VPN und Geräteverwaltung (nach der Installation eines DNS-Profils heißt der Eintrag VPN, DNS und Geräteverwaltung), das Profil auswählen, Profil entfernen.
• Ohne Profil nimmt Einstellungen → WLAN → (i) → DNS konfigurieren → Manuell die Adressen 94.140.14.14 und 94.140.15.15 an, unverschlüsselt und nur für dieses Netzwerk.

Unter Windows 11 und 10

• Windows 11: Öffnen Sie Einstellungen → Netzwerk und Internet, wählen Sie WLAN oder Ethernet und dann Ihre Verbindung. Klicken Sie neben DNS-Serverzuweisung auf Bearbeiten und wählen Sie Manuell.
• Schalten Sie IPv4 ein und tragen Sie 94.140.14.14 (bevorzugt) und 94.140.15.15 (alternativ) ein. Zum Verschlüsseln stellen Sie DNS über HTTPS auf Ein (manuelle Vorlage) und geben https://dns.adguard-dns.com/dns-query ein.
• Schalten Sie IPv6 ein, fügen Sie 2a10:50c0::ad1:ff und 2a10:50c0::ad2:ff hinzu und speichern Sie.
• Windows 10: Drücken Sie Win + R, führen Sie ncpa.cpl aus, klicken Sie mit der rechten Maustaste auf Ihren Adapter und öffnen Sie Eigenschaften → Internetprotokoll, Version 4 (TCP/IPv4) → Eigenschaften → Folgende DNS-Serveradressen verwenden. Wiederholen Sie das unter Version 6, oder nehmen Sie die PowerShell-Befehle unten, die unter beiden Versionen funktionieren.

# PowerShell (run as administrator): AdGuard Default on the active adapter
$if = (Get-NetAdapter | Where-Object Status -eq 'Up' | Select-Object -First 1).Name
Set-DnsClientServerAddress -InterfaceAlias $if -ServerAddresses 94.140.14.14,94.140.15.15,2a10:50c0::ad1:ff,2a10:50c0::ad2:ff

# Clear old cached answers
ipconfig /flushdns

Unter macOS

• Verschlüsselt: Laden Sie das macOS-Konfigurationsprofil von AdGuards Seite zu öffentlichem DNS herunter (macOS 11 Big Sur oder neuer). Öffnen Sie dann die Systemeinstellungen: Unter macOS 15 Sequoia und neuer gehen Sie zu Allgemein → Geräteverwaltung (neuere Versionen zeigen oben in der Seitenleiste auch Profil geladen); unter Ventura und Sonoma zu Datenschutz & Sicherheit → Profile; unter Big Sur und Monterey zu Systemeinstellungen → Profile. Doppelklicken Sie auf das Profil und geben Sie Ihr Passwort ein.
• Klassisches DNS: Öffnen Sie Systemeinstellungen → Netzwerk, klicken Sie neben Ihrem WLAN auf Details, öffnen Sie DNS, klicken Sie auf + und fügen Sie 94.140.14.14, 94.140.15.15, 2a10:50c0::ad1:ff und 2a10:50c0::ad2:ff hinzu.

# Terminal alternative (use "Ethernet" if wired)
networksetup -setdnsservers Wi-Fi 94.140.14.14 94.140.15.15 2a10:50c0::ad1:ff 2a10:50c0::ad2:ff

# Flush the macOS DNS cache
sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder

Am Router

• Öffnen Sie die Verwaltungsseite des Routers, meist unter 192.168.1.1 oder 192.168.0.1, und melden Sie sich an.
• Suchen Sie die DNS-Felder unter Internet, WAN oder DHCP, stellen Sie von automatisch auf manuell um und tragen Sie 94.140.14.14 und 94.140.15.15 ein. Ergänzen Sie 2a10:50c0::ad1:ff und 2a10:50c0::ad2:ff, falls es einen IPv6-Bereich gibt.
• Speichern Sie und verbinden Sie Ihre Geräte neu. Jedes Smartphone, jeder Fernseher und jede Konsole im WLAN nutzt jetzt AdGuard, ohne dass etwas installiert ist.

So prüfen Sie, ob AdGuard DNS funktioniert

Öffnen Sie die Testseite von AdGuard oder fragen Sie selbst einen blockierten Namen ab. Ohne @server geht die Abfrage an den Resolver, den Ihr Gerät tatsächlich nutzt:

# 0.0.0.0 means AdGuard (Default or Family) is answering
nslookup doubleclick.net      # Windows, macOS and Linux
dig doubleclick.net +short    # macOS and Linux

# Which AdGuard node answered? (prints e.g. "sg-26")
dig CH A example.com @94.140.14.14 | grep node-name

Liefert doubleclick.net eine echte Adresse, umgeht etwas AdGuard. Der DNS Leak Test von DNS Robot zeigt, welche Resolver Ihre Anfragen wirklich erreichen. Für die ungefilterte Antwort zum Vergleich schicken Sie den Namen durch den DNS Lookup: Er zeigt die Einträge der eigenen Nameserver der Domain.

AdGuard DNS vs. Cloudflare 1.1.1.1 vs. Google 8.8.8.8

Alle drei sind kostenlos, validieren DNSSEC und unterstützen DoH und DoT. Sie unterscheiden sich darin, was sie blockieren, was sie an Websites weitergeben und wie nah ihre Server bei Ihnen stehen:

Nehmen Sie AdGuard, um Werbung und Tracker auf jedem Gerät ohne Installation zu blockieren, vor allem auf Smartphones und Smart-TVs. Nehmen Sie Cloudflare, wenn Tempo vorgeht (Ratgeber zu 1.1.1.1), oder Google für das präziseste CDN-Routing, weil es Ihr echtes Subnetz weitergibt (Ratgeber zu 8.8.8.8). Jeder von ihnen funktioniert als Hostname für das Private DNS eines Smartphones.

AdGuard DNS funktioniert nicht oder blockiert keine Werbung?

Wenn weiterhin Werbung erscheint oder eine Seite nach dem Wechsel nicht mehr funktioniert, liegt es meist an einem dieser Punkte:

• Etwas umgeht es: Chromes Sicheres DNS verwenden, das DNS über HTTPS von Firefox, ein VPN, iCloud Privat-Relay oder Safaris „Erweiterter Tracking- und Identifizierungsschutz“. Schalten Sie sie ab oder tragen Sie die DoH-URL von AdGuard als eigenen Anbieter des Browsers ein.
• Zwischengespeicherte Antworten: Blockierte Antworten haben eine Stunde TTL, eine Änderung kann also bis zu einer Stunde dauern. Leeren Sie den Cache (ipconfig /flushdns unter Windows) und starten Sie den Browser neu.
• DNS kann diese Werbung nicht blockieren: YouTube-Videowerbung und In-App-Werbung von der eigenen Domain der App laden trotzdem.
• Eine Seite oder App funktioniert nicht mehr: Manche Logins und Cashback-Links brauchen Tracking-Domains. Nehmen Sie auf diesem Gerät den Server ohne Filterung oder erlauben Sie die Domain in Private AdGuard DNS.
• Ihr Netzwerk funkt dazwischen: Manche Internetanbieter, Büros und Hotels leiten Port 53 um oder blockieren verschlüsseltes DNS. Scheitert 94.140.14.14, DoH aber geht, liegt es daran.