Die FRITZ!Box besitzt keinen vollwertigen Werbeblocker wie eine Browser-Erweiterung. Über die integrierten Zugangsprofile und die Liste gesperrter Internetseiten kannst du jedoch bekannte Werbe- und Tracking-Domains für ausgewählte Geräte blockieren. Richte zuerst eine kleine Sperrliste ein, ordne sie einem Zugangsprofil zu und teste die Wirkung mit einem einzelnen Gerät. Ein Zurücksetzen der FRITZ!Box ist dafür weder erforderlich noch sinnvoll.
Die Router-Sperre arbeitet netzwerkweit, hat aber klare Grenzen: Sie entfernt keine leeren Werbeflächen aus Webseiten, kann Inhalte und Werbung derselben Domain nicht zuverlässig trennen und lässt sich durch verschlüsselte DNS-Dienste oder Mobilfunkverbindungen umgehen.
Was der integrierte Werbefilter der FRITZ!Box tatsächlich leistet
Die Filterfunktion der FRITZ!Box sperrt den Zugriff auf eingetragene Internetadressen. Trägst du die Domain eines Werbe- oder Trackingdienstes ein, können Geräte mit dem passenden Zugangsprofil diese Domain nicht mehr erreichen. Dadurch laden bestimmte Anzeigen, Analyse-Skripte oder Tracking-Anfragen nicht.
Das ist technisch eine Domain- beziehungsweise Adresssperre und kein klassischer Adblocker. Eine Browser-Erweiterung kann einzelne Seitenelemente erkennen, Filterregeln auf den Inhalt anwenden und zurückbleibende Flächen ausblenden. Die FRITZ!Box entscheidet dagegen im Wesentlichen, ob ein eingetragenes Ziel erreichbar sein soll.
Die Routerlösung eignet sich daher besonders für Geräte, auf denen keine Erweiterungen installiert werden können. Dazu gehören je nach System Smart-TVs, Streaminggeräte, Spielekonsolen oder Anwendungen auf Smartphones. Bei normalen Desktop-Browsern erzielt eine gepflegte Browser-Erweiterung häufig eine vollständigere Darstellung.
Vorbereitung: Zugriff sichern und Testgerät auswählen
Öffne die Benutzeroberfläche der FRITZ!Box über ihre lokale Adresse und melde dich mit einem berechtigten Benutzerkonto an. Sichere bei einer umfangreich angepassten Konfiguration vorsichtshalber die Einstellungen. Für die Filtereinrichtung musst du die FRITZ!Box allerdings nicht neu starten und keine Internetzugangsdaten verändern.
Wähle anschließend ein einzelnes Gerät für den ersten Test. So erkennst du leichter, ob eine Webseite wegen deiner Sperrliste, einer Browser-Einstellung oder einer allgemeinen Verbindungsstörung nicht funktioniert. Das Testgerät sollte während der Einrichtung ausschließlich über das Heimnetz der FRITZ!Box online sein. Deaktiviere auf einem Smartphone vorübergehend mobile Daten, damit der Testverkehr nicht am Router vorbeiläuft.
Sperrliste in der FRITZ!Box anlegen
Die Bezeichnungen und die Anordnung einzelner Schaltflächen können von der installierten FRITZ!OS-Version abhängen. Suche in der Benutzeroberfläche nach den Bereichen Internet, Filter und Listen. Dort befindet sich die Liste für gesperrte Internetseiten, die teilweise auch als Blacklist bezeichnet wird.
- Öffne in der FRITZ!Box-Benutzeroberfläche den Bereich Internet.
- Wechsle zu Filter und rufe die Registerkarte für Listen auf.
- Öffne die Liste der gesperrten Internetseiten zur Bearbeitung.
- Trage die zu blockierenden Werbe- oder Trackingziele jeweils als separaten Eintrag ein.
- Speichere die Liste, bevor du den Bereich verlässt.
Beginne mit wenigen geprüften Domains. Übernimm nicht wahllos eine sehr große öffentliche Blockliste: Die FRITZ!Box ist kein spezialisierter Filterserver, Eingabeformat und zulässiger Umfang hängen von der FRITZ!OS-Version ab. Außerdem steigt mit jeder zusätzlichen Domain die Gefahr, Anmeldungen, Bezahlvorgänge, Videos oder eingebettete Inhalte versehentlich zu sperren.
Falls die Oberfläche einen Eintrag ablehnt, beachte das dort verlangte Format. Für eine domainweite Sperre ist in der Regel der reine Hostname zweckmäßiger als eine vollständige Adresse mit Protokoll, Unterseite und langen Parametern. Wildcards oder Filterausdrücke solltest du nur verwenden, wenn die Benutzeroberfläche deiner FRITZ!Box diese ausdrücklich unterstützt.
Das Zugangsprofil aktiviert die Sperre erst für Geräte
Das Speichern einer Liste allein genügt nicht. Die FRITZ!Box muss zusätzlich wissen, für welche Netzwerkgeräte sie die gesperrten Internetseiten anwenden soll. Das geschieht über Zugangsprofile im Bereich der Kindersicherung beziehungsweise Zugangsregeln.
- Bleibe unter Internet und Filter und öffne den Bereich für Zugangsprofile.
- Bearbeite ein vorhandenes Profil oder lege ein eigenes Profil für die Werbesperre an.
- Aktiviere im Profil die Filterung von Internetseiten.
- Wähle die Option, welche die Liste gesperrter Internetseiten verwendet.
- Speichere das Zugangsprofil.
- Öffne danach die Gerätezuordnung oder Kindersicherung und weise das Profil zunächst nur deinem Testgerät zu.
Verändere nicht unüberlegt das Standardprofil, wenn du nur bestimmte Geräte filtern möchtest. Eine breite Zuordnung kann sonst unerwartet Arbeitsgeräte, Smart-Home-Komponenten oder Unterhaltungselektronik betreffen. Ein separates Profil lässt sich leichter testen und bei Problemen gezielt zurücknehmen.
Mit einer Gegenprobe prüfen, ob die Regel greift
Rufe auf dem Testgerät zunächst eine normale Webseite auf. Funktioniert sie, besteht grundsätzlich eine Internetverbindung. Versuche danach, eine der eingetragenen Domains direkt zu öffnen oder eine Seite zu laden, die nachweislich Inhalte von dieser Domain bezieht.
- Ist das eingetragene Ziel nicht mehr erreichbar, arbeitet das Zugangsprofil wie vorgesehen.
- Bleibt auch eine unbeteiligte Webseite unerreichbar, prüfe zuerst die Profilzuordnung und die Schreibweise der Einträge.
- Wird die Werbung weiterhin geladen, kann sie von einer anderen Domain oder direkt vom Betreiber der besuchten Seite stammen.
- Greift die Sperre nur bei manchen Geräten, vergleiche deren Zugangsprofile und DNS-Einstellungen.
Browser und Betriebssysteme speichern DNS-Antworten sowie Webseiteninhalte zeitweise zwischen. Schließe den Browser vollständig oder starte das Testgerät neu, falls eine Änderung nicht sofort sichtbar wird. Ein privates Browserfenster kann zusätzlich helfen, ersetzt aber nicht in jedem Fall das Leeren zwischengespeicherter Netzwerkdaten.
Warum Anzeigen trotz aktiver FRITZ!Box-Liste erscheinen können
Werbung und gewünschter Inhalt werden häufig über verschiedene Server ausgeliefert; dann kann eine Domainsperre gut funktionieren. Kommen beide dagegen von derselben Domain, kann die FRITZ!Box nicht nur den Werbeteil entfernen. Eine Sperre würde gleichzeitig den gewünschten Seiteninhalt beeinträchtigen.
Auch verschlüsselte DNS-Verbindungen können die Filterwirkung verändern. Manche Browser, Apps und Betriebssysteme senden ihre Namensanfragen direkt an einen externen DNS-Dienst, statt die von der FRITZ!Box bereitgestellte Namensauflösung zu verwenden. Prüfe in diesem Fall, ob im Browser oder Gerät eine Funktion wie sicheres DNS, privates DNS oder DNS über HTTPS aktiviert ist. Schalte sie nicht dauerhaft ohne Abwägung ab: Verschlüsselte DNS-Abfragen können außerhalb des Heimnetzes einen Datenschutz- und Sicherheitsnutzen haben.
Weitere typische Umgehungswege sind:
- Das Smartphone verwendet mobile Daten statt des WLANs.
- Ein VPN leitet den gesamten Datenverkehr einschließlich DNS durch den VPN-Tunnel.
- Eine App nutzt fest hinterlegte Serveradressen oder eigene Auflösungsmechanismen.
- Das Gerät besitzt in der FRITZ!Box ein anderes Zugangsprofil als angenommen.
- Eine Domain wurde nur für eine bestimmte Unteradresse erfasst, während die Werbung über einen anderen Hostnamen kommt.
Fehlende Bilder, Anmeldeschleifen und defekte Bezahlseiten beheben
Eine zu weit gefasste Sperrliste kann Funktionen blockieren, die nicht wie Werbung aussehen. Anmeldeanbieter, Zustimmungsverwaltung, Medienserver und Zahlungsdienste werden teilweise von mehreren Webseiten gemeinsam verwendet. Wird eine solche Domain gesperrt, können Schaltflächen ohne Reaktion bleiben oder Seiten unvollständig laden.
Gehe bei einem solchen Fehler in dieser Reihenfolge vor:
- Teste dieselbe Seite auf einem Gerät ohne das gefilterte Zugangsprofil.
- Funktioniert sie dort, weise dem betroffenen Gerät vorübergehend ebenfalls ein ungefiltertes Profil zu.
- Lädt die Seite anschließend wieder, liegt die Ursache sehr wahrscheinlich in der Sperrliste.
- Entferne zuletzt ergänzte Einträge einzeln und teste nach jeder Änderung erneut.
- Übernimm nur die tatsächlich problematische Domain dauerhaft in deine Ausnahmelösung, sofern deine FRITZ!OS-Oberfläche dafür eine passende Liste anbietet. Andernfalls entfernst du den Eintrag aus der Sperrliste.
Ändere nicht gleichzeitig DNS-Server, Zugangsprofil und mehrere Listeneinträge. Sonst lässt sich nicht mehr erkennen, welche Maßnahme den Fehler verursacht oder behoben hat.
Routerfilter, DNS-Blocker oder Browser-Erweiterung auswählen
Welche Lösung passt, hängt davon ab, welche Geräte geschützt werden sollen und wie fein die Filterung sein muss.
- FRITZ!Box-Sperrliste: sinnvoll für eine überschaubare Anzahl von Domains und ausgewählte Heimnetzgeräte. Sie benötigt keine zusätzliche Hardware, bietet aber nur begrenzte Filterlogik.
- Lokaler DNS-Blocker: geeignet, wenn viele Geräte zentral über umfangreichere und regelmäßig gepflegte Domainlisten gefiltert werden sollen. Dafür brauchst du einen dauerhaft erreichbaren DNS-Dienst im Heimnetz und musst einen Ausfallweg einplanen.
- Browser-Erweiterung: zweckmäßig für eine feinere Filterung im Browser, weil sie auch Seitenelemente und komplexere Regeln behandeln kann. Apps und andere Geräte werden davon nicht erfasst.
Die Verfahren lassen sich kombinieren. Eine kurze FRITZ!Box-Liste kann offensichtliche Ziele auf Geräten ohne Erweiterungsmöglichkeit sperren, während Computer zusätzlich einen Browserfilter verwenden. Vermeide jedoch undurchsichtige Mehrfachfilter: Bei einer Störung sollte erkennbar bleiben, ob die FRITZ!Box, ein lokaler DNS-Dienst, ein VPN oder der Browser blockiert.
Für größere Blocklisten einen eigenen DNS-Filter einsetzen
Benötigst du umfangreiche, automatisch gepflegte Listen, ist ein separater DNS-Blocker im Heimnetz meist besser geeignet als die manuelle Adressliste der FRITZ!Box. Der Filter beantwortet DNS-Anfragen für bekannte Werbe- und Trackingdomains nicht mit dem regulären Ziel. Die FRITZ!Box kann diesen Dienst abhängig von ihrer Ausstattung und Konfiguration als lokalen DNS-Server an die Heimnetzgeräte verteilen.
Dabei sind vier Punkte entscheidend:
- Der DNS-Filter benötigt eine feste oder dauerhaft reservierte lokale IP-Adresse.
- Die eingetragene Adresse muss zum Heimnetz der FRITZ!Box passen.
- Der Filter muss für IPv4 und gegebenenfalls IPv6 passend geplant werden, damit Geräte ihn nicht über einen anderen DNS-Weg umgehen.
- Bei einem Ausfall des lokalen DNS-Dienstes kann die Namensauflösung im Heimnetz ausfallen, obwohl der Internetanschluss weiterhin funktioniert.
Notiere deshalb die ursprünglichen DNS-Einstellungen und plane einen Rückweg. Weise den lokalen DNS-Dienst zunächst nur einem Testgerät manuell zu, bevor du ihn netzweit über die FRITZ!Box verteilst. Funktionieren Webseiten mit direkter IP-Verbindung, aber nicht mehr über ihren Namen, deutet das nach der Umstellung auf ein DNS-Problem hin.
Sicher konfigurieren, ohne das Heimnetz unnötig zu öffnen
Ein Werbefilter benötigt keine Portfreigabe aus dem Internet. Öffne weder die FRITZ!Box-Verwaltung noch einen lokalen DNS-Blocker öffentlich, nur um Filterlisten aus der Ferne zu bearbeiten. Für einen sicheren Fernzugriff ist eine geschützte VPN-Verbindung die geeignetere Architektur.
Dokumentiere außerdem, welches Zugangsprofil welchen Geräten zugewiesen ist und wann du Sperreinträge ergänzt hast. Eine kleine, nachvollziehbare Liste ist im Alltag oft zuverlässiger als eine große Sammlung unbekannter Herkunft. Prüfe nach Änderungen nicht nur, ob Anzeigen verschwinden, sondern auch Anmeldung, Streaming, Updates und Bezahlfunktionen auf den betroffenen Geräten.
Für eine einfache zentrale Sperre reicht die FRITZ!Box-Funktion aus: Liste pflegen, Filter im Zugangsprofil einschalten, Geräte zuordnen und mit einem ungefilterten Gerät gegenprüfen. Sobald du umfangreiche Listen, automatische Aktualisierungen oder detaillierte Auswertungen benötigst, sollte die FRITZ!Box nur noch die Netzwerkverteilung übernehmen und ein dafür vorgesehener DNS-Filter die eigentliche Blockierung erledigen.
