Werbefreies Heimnetz: Die ultimative Anleitung zur Einrichtung von AdGuard Home und Fritzbox

Die digitale Welt von heute ist ohne das Internet kaum vorstellbar. Doch mit der zunehmenden Vernetzung kommt auch eine Flut an Werbung, Trackern und potenziell schädlichen Inhalten. Das Surfen wird langsamer, private Daten werden gesammelt und die Nutzererfahrung leidet enorm. Stellen Sie sich vor, Ihr gesamtes Heimnetzwerk wäre immun gegen diese Störenfriede – auf allen Geräten, ganz automatisch und ohne zusätzliche Software auf jedem einzelnen Gerät. Genau das verspricht die Kombination aus **AdGuard Home** und Ihrer **Fritzbox**.

In diesem umfassenden Leitfaden nehmen wir Sie Schritt für Schritt an die Hand, um Ihr Zuhause in eine wahre Oase der Ruhe zu verwandeln, frei von aufdringlicher Werbung und unerwünschtem Tracking. Machen Sie sich bereit für ein schnelleres, sichereres und deutlich angenehmeres Interneterlebnis!

### Warum AdGuard Home? Die Vorteile auf einen Blick

Bevor wir uns ins technische Detail stürzen, lassen Sie uns klären, warum **AdGuard Home** die ideale Lösung für Ihr werbefreies Heimnetz ist:

* **Netzwerkweiter Schutz:** Im Gegensatz zu Browser-Add-ons blockiert AdGuard Home Werbung und Tracker auf DNS-Ebene. Das bedeutet, *jedes* Gerät in Ihrem Netzwerk – vom PC über das Smartphone, Smart TV, Spielekonsolen bis hin zu IoT-Geräten – profitiert automatisch von dem Schutz, sobald es das Netzwerk nutzt. Keine Installation auf Einzelgeräten mehr nötig!
* **Mehr als nur Werbung:** AdGuard Home ist ein leistungsstarker **DNS-Blocker**. Er blockiert nicht nur nervige Anzeigen, sondern auch bekannte Tracker, Malware-Domains, Phishing-Seiten und potenziell unerwünschte Inhalte. Ihr gesamtes Heimnetzwerk wird sicherer.
* **Performance-Boost:** Weniger geladene Werbung und Skripte bedeuten schnellere Ladezeiten für Webseiten und Apps. Das spart nicht nur Zeit, sondern bei mobilen Geräten auch Datenvolumen.
* **Anpassbarkeit:** Sie haben die volle Kontrolle! Fügen Sie eigene Filterlisten hinzu, erstellen Sie Whitelists für vertrauenswürdige Seiten oder Blacklists für spezifische Domains, die Sie blockieren möchten.
* **Datenschutz:** Da AdGuard Home direkt in Ihrem Netzwerk läuft, bleiben Ihre DNS-Anfragen (und damit Ihr Surfverhalten) privat. Keine externen Server protokollieren Ihre Aktivitäten.
* **Kostenlos und Open Source:** AdGuard Home ist quelloffen und völlig kostenlos nutzbar, was es zu einer attraktiven und vertrauenswürdigen Lösung macht.
* **Einfache Verwaltung:** Über eine intuitive Weboberfläche können Sie AdGuard Home kinderleicht konfigurieren, Statistiken einsehen und bei Bedarf Anpassungen vornehmen.

Die **Fritzbox** als Herzstück vieler deutscher Heimnetzwerke bietet die ideale Grundlage für die Integration von AdGuard Home. Ihre robuste Firmware und die einfache Konfigurationsmöglichkeit machen sie zum perfekten Partner für dieses Projekt.

### Was Sie benötigen: Die Vorbereitung für Ihr werbefreies Heimnetz

Bevor wir mit der Installation beginnen, stellen Sie sicher, dass Sie die folgenden Dinge bereithalten:

1. **Ihre Fritzbox:** Jedes aktuelle Modell ist geeignet. Stellen Sie sicher, dass die Firmware auf dem neuesten Stand ist.
2. **Ein kleiner Server für AdGuard Home:** Hier haben Sie mehrere Optionen:
* **Raspberry Pi (empfohlen):** Ein Raspberry Pi 3, 4 oder 5 ist aufgrund seines geringen Stromverbrauchs, seiner Größe und Leistungsfähigkeit die populärste und kostengünstigste Wahl. Ein Raspberry Pi Zero 2 W ist für diese Aufgabe ebenfalls ausreichend.
* **Mini-PC/Thin Client:** Ein älterer, stromsparender Mini-PC kann ebenfalls als Host dienen.
* **Synology NAS / QNAP NAS:** Viele NAS-Systeme unterstützen Docker, wodurch AdGuard Home einfach installiert werden kann.
* **Virtuelle Maschine:** Auf einem bestehenden Server oder PC können Sie AdGuard Home in einer VM laufen lassen (z.B. mit VirtualBox, Proxmox).
Für diese Anleitung konzentrieren wir uns auf den **Raspberry Pi**, da er die zugänglichste Option darstellt.
3. **Zubehör für den Raspberry Pi:**
* MicroSD-Karte (mind. 8 GB, Klasse 10 oder höher)
* Netzteil für den Raspberry Pi
* Ethernet-Kabel (für eine stabile Verbindung zum Netzwerk)
4. **Ein Computer:** Für die Installation des Betriebssystems auf der SD-Karte und den Zugriff auf den Raspberry Pi via SSH.
5. **SSH-Client:** Unter Windows z.B. PuTTY oder der eingebaute OpenSSH-Client (im Terminal), unter macOS/Linux das Terminal.
6. **Webbrowser:** Zur Konfiguration von AdGuard Home und Ihrer Fritzbox.
7. **Grundlegendes Netzwerkverständnis:** Wissen über IP-Adressen und DNS ist hilfreich, aber nicht zwingend erforderlich, da wir Sie durch alles führen.

### Schritt-für-Schritt-Anleitung: AdGuard Home installieren

Wir installieren AdGuard Home auf einem **Raspberry Pi** mit **Raspberry Pi OS Lite** (ohne Desktop-Oberfläche), da dies die schlankeste und effizienteste Methode ist.

#### 1. Vorbereitung des Raspberry Pi

a. **Raspberry Pi OS Lite installieren:**
* Laden Sie den offiziellen „Raspberry Pi Imager“ von der Raspberry Pi Website herunter und installieren Sie ihn.
* Öffnen Sie den Imager. Wählen Sie unter „Betriebssystem wählen” -> „Raspberry Pi OS (other)” -> „**Raspberry Pi OS Lite (64-bit)**” (oder 32-bit, je nach Modell).
* Wählen Sie unter „Speicherkarte wählen” Ihre MicroSD-Karte aus.
* Klicken Sie auf das Zahnrad-Symbol für die **Erweiterten Optionen**. Hier ist es *wichtig*, folgendes zu konfigurieren:
* **SSH aktivieren:** Wählen Sie „Passwort-Authentifizierung verwenden” und vergeben Sie einen Benutzernamen (z.B. `pi`) und ein starkes Passwort.
* **Hostname einstellen:** Z.B. `adguard-pi`.
* **WLAN konfigurieren:** (Optional, aber empfohlen, auch wenn wir später Ethernet nutzen) Geben Sie Ihren WLAN-Namen und das Passwort ein.
* **Landeseinstellungen festlegen:** Für Sprache, Zeitzone und Tastaturlayout.
* Klicken Sie auf „Schreiben” und bestätigen Sie den Vorgang. Der Imager lädt das OS herunter und schreibt es auf die SD-Karte. Dieser Vorgang kann einige Minuten dauern.

b. **Raspberry Pi starten und erste Verbindung:**
* Nachdem der Imager fertig ist, entnehmen Sie die SD-Karte sicher und stecken Sie sie in Ihren Raspberry Pi.
* Verbinden Sie den Raspberry Pi per Ethernet-Kabel mit Ihrer **Fritzbox**.
* Schließen Sie das Netzteil an, um den Raspberry Pi zu starten.
* Warten Sie ein paar Minuten, bis der Pi hochgefahren ist.
* **IP-Adresse herausfinden:** Melden Sie sich in Ihrer Fritzbox-Oberfläche an ( `fritz.box` oder `192.168.178.1`). Gehen Sie zu „Heimnetz” -> „Netzwerk” und suchen Sie den eben benannten Hostnamen (z.B. `adguard-pi`). Notieren Sie sich die zugewiesene IP-Adresse.

c. **SSH-Verbindung herstellen:**
* Öffnen Sie ein Terminal (Linux/macOS) oder PuTTY (Windows).
* Verbinden Sie sich mit `ssh @` (z.B. `ssh [email protected]`).
* Geben Sie das Passwort ein, das Sie beim Imager festgelegt haben.

d. **Statische IP-Adresse konfigurieren (sehr wichtig!):**
* Damit AdGuard Home immer unter derselben Adresse erreichbar ist, weisen wir dem Raspberry Pi eine **statische IP-Adresse** zu. Dies kann in der Fritzbox oder direkt auf dem Pi erfolgen.
* **Empfehlung (einfacher über Fritzbox):** Gehen Sie in Ihrer Fritzbox-Oberfläche zu „Heimnetz” -> „Netzwerk”. Suchen Sie Ihren Raspberry Pi (den Hostnamen `adguard-pi`) und klicken Sie auf das Bearbeiten-Symbol (Stift). Aktivieren Sie die Option „Diesem Netzwerkgerät immer die gleiche IPv4-Adresse zuweisen”. Bestätigen Sie mit „OK”.
* Starten Sie den Raspberry Pi neu, damit er die neue statische IP-Adresse von der Fritzbox erhält: `sudo reboot`
* Verbinden Sie sich nach dem Neustart erneut via SSH.

e. **System aktualisieren:**
* Führen Sie folgende Befehle aus, um das Betriebssystem auf dem neuesten Stand zu halten:
„`bash
sudo apt update
sudo apt upgrade -y
„`

#### 2. AdGuard Home installieren

Jetzt kommt der einfachste Teil! AdGuard Home lässt sich mit einem einzigen Befehl installieren.

* Führen Sie den Installationsbefehl im SSH-Terminal aus:
„`bash
curl -s -S -L https://raw.githubusercontent.com/AdguardTeam/AdGuardHome/master/scripts/install.sh | sh -s — -v
„`
* Der Installationsprozess kann einige Minuten dauern. Warten Sie, bis die Meldung „AdGuard Home has been installed successfully!” erscheint.
* **Wichtig:** Notieren Sie sich die IP-Adresse und den Port, die am Ende der Installation angezeigt werden (z.B. `http://192.168.178.XX:3000`). Dies ist die Adresse für die Weboberfläche von AdGuard Home.

### Ersteinrichtung von AdGuard Home

Öffnen Sie nun Ihren Webbrowser und navigieren Sie zu der IP-Adresse und dem Port, die Sie sich notiert haben (z.B. `http://192.168.178.XX:3000`).

1. **Willkommensbildschirm:** Wählen Sie Ihre bevorzugte Sprache aus.
2. **Erste Schritte:** Klicken Sie auf „Erste Schritte”.
3. **Web-Oberfläche und DNS-Server-Ports:** Hier werden die Ports angezeigt, auf denen AdGuard Home läuft. Normalerweise sind die Standardwerte (Port 3000 für die Weboberfläche, Port 53 für DNS) in Ordnung. Bestätigen Sie mit „Weiter”.
4. **Administrator-Benutzer:** Dies ist ein **sehr wichtiger Schritt**. Legen Sie einen Benutzernamen und ein sicheres Passwort für den Zugriff auf die AdGuard Home Weboberfläche fest. Bewahren Sie diese Zugangsdaten gut auf! Klicken Sie auf „Weiter”.
5. **Fertigstellung:** Klicken Sie auf „Öffnen Sie das Dashboard”, um die Installation abzuschließen.
6. **Anmeldung:** Melden Sie sich mit den eben erstellten Administrator-Zugangsdaten an.

Sie sollten nun das AdGuard Home Dashboard sehen. Herzlichen Glückwunsch, der schwierigste Teil ist geschafft!

### AdGuard Home konfigurieren: Die Feineinstellungen

Das Dashboard gibt Ihnen einen Überblick über geblockte Anfragen und Statistiken. Jetzt optimieren wir die Einstellungen für das beste Erlebnis.

1. **DNS-Einstellungen (Menüpunkt „Einstellungen” -> „DNS-Einstellungen”):**
* **Upstream-DNS-Server:** Dies sind die DNS-Server, die AdGuard Home selbst abfragt, wenn es eine Domain auflösen muss.
* **Empfehlung:** Verwenden Sie mehrere, vertrauenswürdige und schnelle Server. Zum Beispiel:
* `https://dns.cloudflare.com/dns-query` (Cloudflare DoH)
* `https://dns.google/dns-query` (Google DoH)
* `https://dns.quad9.net/dns-query` (Quad9 DoH)
* (Optional, für mehr Privatsphäre/Werbeblockierung direkt vom DNS-Anbieter): `tls://dns.adguard.com`
* Fügen Sie diese URLs in die Liste ein, jeweils eine pro Zeile. Klicken Sie auf das Häkchen, um sie zu testen. Wenn sie grün sind, funktionieren sie.
* **Bootstrapping-DNS-Server:** Diese Server werden verwendet, um die IP-Adressen der Upstream-DNS-Server aufzulösen. Verwenden Sie hier unverschlüsselte, aber schnelle DNS-Server wie 9.9.9.9 oder 1.1.1.1.
* **Parallele Abfragen aktivieren:** Für schnellere Abfragen, da AdGuard Home die erste Antwort verwendet.
* **EDNS Client Subnet:** Deaktivieren Sie dies für mehr Datenschutz, es sei denn, Sie benötigen standortspezifische DNS-Auflösungen.
* **DNSSEC-Validierung:** Aktivieren Sie diese, um die Authentizität von DNS-Antworten zu gewährleisten.
* **Cache-Einstellungen:** Die Standardwerte sind meist ausreichend.
* **Private Reverse-DNS-Server:** **Ganz wichtig für die Fritzbox!** Hier tragen Sie die IP-Adresse Ihrer Fritzbox ein (standardmäßig `192.168.178.1`). Dadurch kann AdGuard Home auch lokale Hostnamen (wie `fritz.box` und andere Geräte in Ihrem Heimnetzwerk) korrekt auflösen.
* **Bedingte Weiterleitungen (Conditional Forwarding):** Klicken Sie auf „Eine bedingte Weiterleitung hinzufügen”.
* **Domain:** `fritz.box` (oder die lokale Domain Ihrer Fritzbox)
* **IP-Adresse:** `192.168.178.1` (die IP Ihrer Fritzbox)
* Dies stellt sicher, dass Anfragen für die Fritzbox-Oberfläche korrekt an die Fritzbox weitergeleitet werden und nicht durch AdGuard Home blockiert werden.
* Klicken Sie unten auf „Speichern”.

2. **Filter (Menüpunkt „Filter” -> „DNS-Blocklisten”):**
* AdGuard Home kommt mit einigen Standardlisten. Aktivieren Sie mindestens die **”AdGuard DNS filter”** und **”EasyList Germany”** (falls verfügbar, ansonsten allgemein EasyList).
* **Zusätzliche Empfehlungen für umfassenden Schutz:**
* **OISD Full:** Eine sehr umfassende und performante Blockliste ( `https://abp.oisd.nl/`).
* **StevenBlack/unified hosts:** Eine beliebte Open-Source-Liste ( `https://raw.githubusercontent.com/StevenBlack/hosts/master/hosts`).
* Klicken Sie auf „Eine benutzerdefinierte Liste hinzufügen” und fügen Sie die URLs ein.
* Klicken Sie anschließend auf „Listen aktualisieren” oben rechts, damit AdGuard Home die neuen Listen herunterlädt und aktiviert.
* **Whitelists/Blacklists:** Unter den Reiter „DNS-Whiteliste” und „DNS-Blackliste” können Sie manuell Domains hinzufügen, die Sie immer erlauben oder immer blockieren möchten.

3. **Weitere Einstellungen (optional):**
* **Client-Einstellungen:** Unter „Einstellungen” -> „Client-Einstellungen” können Sie einzelnen Geräten (IP-Adressen) spezielle Regeln zuweisen, z.B. eine andere Filterliste oder eine Kindersicherung.
* **Protokolle und Statistiken:** Im Dashboard und unter den Menüpunkten „Abfrage-Log” und „Statistiken” können Sie sehen, welche Anfragen gestellt und blockiert wurden. Dies ist sehr nützlich zur Fehlersuche.

### Fritzbox konfigurieren: Die Weichenstellung für das werbefreie Internet

Nachdem AdGuard Home nun bereit ist, müssen wir Ihrer **Fritzbox** mitteilen, dass sie AdGuard Home als ihren **DNS-Server** nutzen soll. Dies ist der entscheidende Schritt, um den Schutz auf Ihr gesamtes Netzwerk auszudehnen.

1. **Fritzbox-Oberfläche öffnen:**
* Öffnen Sie Ihren Webbrowser und geben Sie `fritz.box` oder die IP-Adresse Ihrer Fritzbox (`192.168.178.1`) ein.
* Melden Sie sich mit Ihrem Fritzbox-Passwort an.

2. **Expertenansicht aktivieren:**
* Falls noch nicht geschehen, navigieren Sie zu „System” -> „Ansicht” und aktivieren Sie die „Erweiterte Ansicht” (oder „Expertenansicht”). Speichern Sie die Einstellung. Dies schaltet mehr Optionen frei.

3. **DNS-Server einstellen:**
* Gehen Sie zu „Internet” -> „Zugangsdaten” -> Reiter „**DNS-Server**”.
* Wählen Sie die Option „**Andere DNSv4-Server verwenden**”.
* Tragen Sie in das Feld „**Bevorzugter DNSv4-Server**” die **statische IP-Adresse Ihres AdGuard Home Hosts (Raspberry Pi)** ein (z.B. `192.168.178.XX`).
* Tragen Sie in das Feld „**Alternativer DNSv4-Server**” erneut die **statische IP-Adresse Ihres AdGuard Home Hosts** ein. (Alternativ könnten Sie hier einen öffentlichen DNS-Server wie Cloudflare `1.1.1.1` eintragen, um einen Fallback zu haben. Allerdings würde dieser im Fehlerfall von AdGuard Home auch Werbung durchlassen. Für den vollen Werbeschutz ist es besser, beide auf AdGuard Home zu setzen, oder einen zweiten AdGuard Home zu betreiben.)
* Klicken Sie auf „Übernehmen” am unteren Rand der Seite.

4. **Router neustarten (optional, aber empfohlen):**
* Um sicherzustellen, dass alle Einstellungen greifen und die Fritzbox die Änderungen intern umsetzt, ist es ratsam, die Fritzbox neu zu starten. Gehen Sie dazu zu „System” -> „Sicherung” -> Reiter „Neustart” und klicken Sie auf „Neu starten”.

### Testen und Fehlerbehebung

Nachdem Sie die Fritzbox konfiguriert haben, sollten Sie und Ihre Geräte sofort von dem AdGuard Home-Schutz profitieren.

1. **Geräte neustarten:**
* Starten Sie alle Geräte in Ihrem Netzwerk (PC, Smartphone, Tablet etc.) neu, oder erneuern Sie deren Netzwerkeinstellungen (DHCP-Lease erneuern), damit sie die neuen DNS-Einstellungen der Fritzbox übernehmen.

2. **Werbefreies Surfen testen:**
* Besuchen Sie Webseiten, die bekanntermaßen viele Anzeigen schalten, z.B. Nachrichtenportale wie Spiegel Online, Bild.de oder auch YouTube. Sie sollten eine deutliche Reduzierung oder das vollständige Fehlen von Werbung feststellen.
* Testen Sie auf verschiedenen Geräten in Ihrem Netzwerk.

3. **AdGuard Home Dashboard prüfen:**
* Öffnen Sie das AdGuard Home Dashboard ( `http://192.168.178.XX:3000`).
* Das **”Abfrage-Log”** sollte nun viele Anfragen anzeigen. Geblockte Anfragen sind rot markiert.
* Die **”Statistiken”** zeigen an, wie viele Anfragen geblockt wurden und von welchen Clients (wenn AdGuard Home sie identifizieren kann).

#### Häufige Probleme und Lösungen:

* **Internet funktioniert nicht oder ist sehr langsam:**
* **IP-Adresse des Pi prüfen:** Ist die statische IP-Adresse des Raspberry Pi korrekt und innerhalb Ihres lokalen Netzwerks erreichbar?
* **AdGuard Home Status:** Ist AdGuard Home auf dem Raspberry Pi aktiv? Überprüfen Sie dies per SSH: `sudo systemctl status adguardhome`. Wenn nicht aktiv, starten Sie es: `sudo systemctl start adguardhome`.
* **DNS-Server in Fritzbox:** Haben Sie die IP-Adresse des Raspberry Pi korrekt in der Fritzbox unter „Internet” -> „Zugangsdaten” -> „DNS-Server” eingetragen?
* **Upstream-DNS in AdGuard Home:** Sind die Upstream-DNS-Server in AdGuard Home erreichbar und korrekt konfiguriert?

* **Werbung wird immer noch angezeigt:**
* **Filterlisten aktualisieren:** Gehen Sie in AdGuard Home zu „Filter” -> „DNS-Blocklisten” und klicken Sie auf „Listen aktualisieren”.
* **Browser-Cache leeren:** Browser speichern oft Werbung im Cache. Leeren Sie den Cache Ihres Browsers und probieren Sie es erneut.
* **Geräte-DNS-Cache leeren:** Unter Windows `ipconfig /flushdns`, unter macOS `sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder`.
* **Zusätzliche Listen:** Fügen Sie weitere Filterlisten hinzu (siehe Abschnitt „AdGuard Home konfigurieren”).

* **Webseiten sind nicht erreichbar oder funktionieren nicht richtig:**
* **Abfrage-Log prüfen:** Schauen Sie im AdGuard Home „Abfrage-Log” nach, welche Domains blockiert werden, wenn Sie die problematische Seite besuchen. Es könnte sein, dass AdGuard Home eine notwendige Domain blockiert.
* **Whitelisting:** Wenn Sie eine legitime Domain finden, die fälschlicherweise blockiert wird, fügen Sie sie der „DNS-Whiteliste” in AdGuard Home hinzu.
* **Fritzbox-Oberfläche nicht erreichbar über `fritz.box`:** Überprüfen Sie die „Bedingte Weiterleitung” und die „Private Reverse-DNS-Server”-Einstellungen in AdGuard Home. Stellen Sie sicher, dass Ihre Fritzbox-IP dort für die Domain `fritz.box` eingetragen ist.

### Fazit und Ausblick

Herzlichen Glückwunsch! Sie haben erfolgreich Ihr **werbefreies Heimnetz** mit **AdGuard Home** und Ihrer **Fritzbox** eingerichtet. Sie genießen nun nicht nur ein deutlich angenehmeres Surferlebnis ohne lästige Unterbrechungen, sondern auch einen verbesserten **Datenschutz** und mehr Sicherheit für alle Geräte in Ihrem Netzwerk. Die Webseiten laden schneller, Ihr Datenverbrauch sinkt und das Internet fühlt sich endlich wieder so an, wie es sein sollte – informativ und frei, nicht kommerziell überladen.

Die Möglichkeiten von AdGuard Home gehen noch weiter: Experimentieren Sie mit verschiedenen Filterlisten, richten Sie eine Kindersicherung für bestimmte Geräte ein oder nutzen Sie die Funktionen für DNS-over-HTTPS (DoH) oder DNS-over-TLS (DoT) für noch mehr Sicherheit und Privatsphäre.

Nehmen Sie die Kontrolle über Ihr digitales Zuhause zurück und genießen Sie die neue Freiheit, die AdGuard Home Ihnen bietet!