Anleitung · Schutzschild

🛡️ Ein Schutzschild fürs ganze Haus

Drei Bausteine, die still im Hintergrund arbeiten: AdGuard Home blockt Werbung und Tracker für jedes Gerät im WLAN, NetBird bringt dich von unterwegs sicher nach Hause, und ntfy schickt dir Meldungen aufs Handy.

INHALT
  1. Werbeblocker: AdGuard Home
  2. FritzBox umstellen
  3. Sicher von unterwegs: NetBird
  4. Push aufs Handy: ntfy

Beispielwerte: AdGuard-Container 192.168.178.53, Heimnetz 192.168.178.0/24.

01Werbeblocker: AdGuard Home installieren

DAUER30 Minuten
KOSTEN0 €
SCHWIERIGKEITleicht
RAM512 MB reichen

Auf Proxmox mit dem Community-Skript (Proxmox-Shell):

Proxmox-Shellbash -c "$(curl -fsSL https://raw.githubusercontent.com/community-scripts/ProxmoxVE/main/ct/adguard.sh)"

Im Assistenten „Advanced“ die feste IP 192.168.178.53/24 vergeben. Ohne Proxmox geht es auf jedem Linux (z. B. Raspberry Pi) mit:

Linux-Shell (ohne Proxmox)curl -s -S -L https://raw.githubusercontent.com/AdguardTeam/AdGuardHome/master/scripts/install.sh | sh -s -- -v
  1. http://192.168.178.53:3000 öffnen → Einrichtungsassistent. Weboberfläche auf Port 80, DNS auf Port 53, Admin-Konto anlegen.
  2. Einstellungen → DNS-Einstellungen → Upstream-DNS-Server, z. B.:
Upstream-DNS-Server (verschlüsselt)https://dns.quad9.net/dns-query
https://cloudflare-dns.com/dns-query
  1. Darunter „Parallele Anfragen“ aktivieren → Übernehmen.
  2. Filter → DNS-Sperrlisten → Sperrliste hinzufügen → Aus Liste wählen: „AdGuard DNS filter“ ist schon aktiv; dazu „OISD Blocklist Big“. Mehr ist meist nicht nötig – zu viele Listen machen Seiten kaputt.
Test: Am PC in der Eingabeaufforderung (cmd) nslookup doubleclick.net 192.168.178.53 – Antwort 0.0.0.0 heißt: wird geblockt. ✔

02FritzBox umstellen – damit alle Geräte geschützt sind

  1. FRITZ!Box Heimnetz → Netzwerk → Netzwerkeinstellungen → „weitere Einstellungen“ → IPv4-Einstellungen: bei „Lokaler DNS-Server“ 192.168.178.53 eintragen → Übernehmen.
  2. FRITZ!Box … → IPv6-Einstellungen: bei „DNSv6-Server im Heimnetz“ die IPv6-Adresse des AdGuard-Containers eintragen (die mit fd beginnt; steht in AdGuard unter Einstellungen → DHCP bzw. im Container mit ip -6 addr).
  3. Alle Geräte einmal WLAN aus/an schalten oder neu starten, damit sie den neuen DNS-Server übernehmen.
Test: In AdGuard unter Abfrageprotokoll tauchen jetzt die Namen deiner Geräte auf.
IPv6 nicht vergessen: Wer nur IPv4 umstellt, wundert sich, warum manche Werbung durchkommt – die Geräte fragen dann über IPv6 an AdGuard vorbei.
„Sicheres DNS“ im Browser umgeht AdGuard: Chrome und Android fragen mit dieser Einstellung direkt bei Google nach. Ausschalten: Chrome → Einstellungen → Datenschutz und Sicherheit → Sicherheit → „Sicheres DNS verwenden“.
YouTube-Werbung bleibt: Die kommt vom selben Server wie das Video und ist per DNS nicht zu trennen. Abhilfe pro Gerät: SmartTube (Fire TV / Android TV), Firefox mit uBlock Origin (PC).
💡 Notfall-Plan: Fällt AdGuard aus, hat das ganze Haus kein Internet mehr. Merk dir den Weg zurück: in der FritzBox den „Lokalen DNS-Server“ wieder leeren.

03Sicher von unterwegs: NetBird

Statt Dienste ins Internet zu stellen, verbindet ein VPN dein Handy so, als wärst du zu Hause im WLAN. NetBird basiert auf WireGuard, ist für Privatleute kostenlos und braucht keine Portfreigabe in der FritzBox.

  1. Konto auf app.netbird.io anlegen.
  2. Einen kleinen Linux-Container als „Verteiler“ anlegen (256 MB RAM reichen) und NetBird installieren:
Shell im Verteiler-Containercurl -fsSL https://pkgs.netbird.io/install.sh | sh
netbird up --setup-key DEIN-SETUP-KEY
  1. Den Setup-Key erzeugst du im NetBird-Dashboard unter Setup Keys.
  2. Im Dashboard unter Networks ein Netzwerk „Zuhause“ anlegen → Ressource 192.168.178.0/24 → als Routing-Peer den Verteiler-Container wählen.
  3. Auf dem Handy die NetBird-App installieren und mit demselben Konto anmelden.
Test: Handy-WLAN aus, NetBird an, im Browser http://192.168.178.53 öffnen – die AdGuard-Oberfläche erscheint.
💡 Für Gäste: Eigene Gruppen mit eigenen Zugriffsregeln (Policies) anlegen – z. B. darf die Familie nur die Mediathek erreichen, nicht die Server-Verwaltung.

04Push aufs Handy: ntfy

ntfy verschickt Nachrichten mit einem einzigen Befehl – ideal für Skripte, Backups und Warnungen.

  1. App ntfy installieren → + → ein Thema mit einem schwer erratbaren Namen abonnieren, z. B. haus-meldungen-7f3k9 (wer den Namen kennt, kann mitlesen).
  2. Von jedem Rechner aus senden:
Shellcurl -H "Title: Backup fertig" -H "Tags: floppy_disk" \
     -d "Alle Sicherungen sind durch." https://ntfy.sh/haus-meldungen-7f3k9

Bonus – Lebensmittel-Rückrufe: Das offizielle Portal lebensmittelwarnung.de bietet RSS-Feeds je Bundesland (Service → RSS-Newsfeed). Ein kleines Skript, das den Feed alle 30 Minuten abruft und neue Einträge per ntfy weiterleitet, warnt die ganze Familie direkt aufs Handy.

💡 Samsung-Handys: Für eigene Töne pro Thema zuerst Einstellungen → Benachrichtigungen → Erweiterte Einstellungen → „Benachrichtigungskategorien verwalten“ einschalten – gut versteckt!
← zurück zu den Projekten