Ratgeber

Welche DNS-Blockliste soll ich nutzen?

Die zwei Listen, über die alle reden, ohne Hype erklärt – und die exakte URL für deinen Blocker.

Die kurze Antwort

Für ein Heimnetz: HaGeZi PRO plus HaGeZi TIF. Dazu OISD Big, wenn du eine zweite Meinung willst. Diese Kombination blockt Werbung, Tracker, Telemetrie, Fake-Shops, Phishing und Malware mit sehr wenigen kaputten Seiten. Alles andere auf dieser Seite ist optional.

HaGeZi Multi – fünf Stufen

StufeBlocktRisikoFür wen
LightWerbung, Tracker, Telemetrie – nur populäre Domainsminimalschwache Geräte, kein Admin da
Normal+ Phishing, Malware, Scam, Fake-ShopsgeringAlltag
PRO+ Crash- und Fehler-Tracker, weiteres Netzgering bis mittelempfohlener Standard
PRO+++ mehr Referral- und Native-Trackermittelerfahrene Nutzer
ULTIMATE+ populäre Tracker, die Facebook, Windows oder IP-Lookup-APIs stören könnenhochnur wenn du selbst freigeben kannst

Die Stufen bauen aufeinander auf – genau eine wählen. Der Adblock-Test verrät dir, welche Stufe bei dir effektiv läuft.

HaGeZi-Einzellisten

  • TIF (Threat Intelligence Feeds): Malware, Phishing, Botnetze, Scam. Riesig, aber sicher – zu jeder Stufe empfohlen. Für kleine Geräte gibt es Medium und Mini.
  • Fake (ab Normal enthalten) und Pop-Up Ads (ab PRO enthalten): nur nötig, wenn du Light oder Normal fährst.
  • DoH/VPN/TOR/Proxy-Umgehung, DynDNS, Badware Hoster, URL Shortener, missbrauchte TLDs: Sicherheitslisten für gesperrte Netze. Sie blocken auch Legitimes.
  • Gambling, Social, NSFW, Anti Piracy, Safesearch: Inhalts- und Kinderschutzfilter. Geschmack, nicht Sicherheit.
  • Native Tracker je Hersteller (Apple, Microsoft, Samsung, Xiaomi, Amazon, Huawei, LG, Roku, Vivo, OPPO, TikTok): in Geräte eingebaute Telemetrie. Teilweise in den Stufen enthalten, komplett in ULTIMATE.

OISD

OISD ist eine einzige ausgewogene Liste aus vielen Quellen mit strikter „Nichts kaputt machen“-Politik. Big ist die volle Liste, Small eine abgespeckte Variante für schwache Hardware, dazu gibt es NSFW-Varianten. OISD überschneidet sich stark mit HaGeZi PRO; beides zu fahren kostet nur Speicher.

URLs nach Blocker

Gleiche Domains, verschiedene Dateiformate. Nimm die Zeile für deine Software.

SoftwareFormatHaGeZi PROHaGeZi TIFOISD Big
Technitium, DNSCrypt, Fritz!Box, adblock-leanWildcard Domainshttps://cdn.jsdelivr.net/gh/hagezi/dns-blocklists@latest/wildcard/pro-onlydomains.txthttps://cdn.jsdelivr.net/gh/hagezi/dns-blocklists@latest/wildcard/tif-onlydomains.txthttps://big.oisd.nl/domainswild2
Pi-hole, AdGuard Home, uBlock Origin, eBlockerAdblockhttps://cdn.jsdelivr.net/gh/hagezi/dns-blocklists@latest/adblock/pro.txthttps://cdn.jsdelivr.net/gh/hagezi/dns-blocklists@latest/adblock/tif.txthttps://big.oisd.nl
Blocky, OPNsense, YogaDNSWildcard Asteriskhttps://cdn.jsdelivr.net/gh/hagezi/dns-blocklists@latest/wildcard/pro.txthttps://cdn.jsdelivr.net/gh/hagezi/dns-blocklists@latest/wildcard/tif.txthttps://big.oisd.nl/domainswild
dnsmasq, Diversiondnsmasqhttps://cdn.jsdelivr.net/gh/hagezi/dns-blocklists@latest/dnsmasq/pro.txthttps://cdn.jsdelivr.net/gh/hagezi/dns-blocklists@latest/dnsmasq/tif.txthttps://big.oisd.nl/dnsmasq2
Bind, Unbound, Knot, PowerDNSRPZhttps://cdn.jsdelivr.net/gh/hagezi/dns-blocklists@latest/rpz/pro.txt…/rpz/tif-1.txt + tif-2.txthttps://big.oisd.nl/rpz

Andere Stufen und Listen folgen demselben Muster: pro ersetzen durch light, multi (Normal), pro.plus, ultimate, fake, popupads, gambling, social, nsfw und so weiter. Quellen: HaGeZi auf GitHub, oisd.nl.

Dazu ein Browser-Blocker

DNS-Blocking stoppt Anfragen an andere Domains. Werbung von derselben Domain wie der Inhalt – YouTube, Twitch, Instagram – kann es nicht entfernen, leere Werbeplätze auch nicht ausblenden. Nimm zusätzlich uBlock Origin oder AdGuard im Browser und teste dann beides zusammen hier.

Alle 39 Listen auf einen Blick

Jede Liste, gegen die der Test prüft, mit Technitium-URL und Links zu den anderen Formaten. Die NRD-Listen (neu registrierte Domains) und DNS-Rebind liegen im HaGeZi-Repository und sind nicht Teil des Tests.

ListeBlocktEnthalten inTechnitium / Wildcard DomainsAndere Formate
HaGeZi LightWerbung, Tracker, Telemetrie – nur populäre DomainsMulti-Stufehttps://cdn.jsdelivr.net/gh/hagezi/dns-blocklists@latest/wildcard/light-onlydomains.txtAdblock · Blocky · dnsmasq · RPZ
HaGeZi Normal+ Phishing, Malware, Scam, Fake-ShopsMulti-Stufehttps://cdn.jsdelivr.net/gh/hagezi/dns-blocklists@latest/wildcard/multi-onlydomains.txtAdblock · Blocky · dnsmasq · RPZ
HaGeZi PRO+ Crash-Tracker, weiteres Netz – empfohlenMulti-Stufehttps://cdn.jsdelivr.net/gh/hagezi/dns-blocklists@latest/wildcard/pro-onlydomains.txtAdblock · Blocky · dnsmasq · RPZ
HaGeZi PRO+++ mehr Referral- und Native-TrackerMulti-Stufehttps://cdn.jsdelivr.net/gh/hagezi/dns-blocklists@latest/wildcard/pro.plus-onlydomains.txtAdblock · Blocky · dnsmasq · RPZ
HaGeZi ULTIMATE+ aggressiv: kann Facebook, Windows, IP-APIs störenMulti-Stufehttps://cdn.jsdelivr.net/gh/hagezi/dns-blocklists@latest/wildcard/ultimate-onlydomains.txtAdblock · Blocky · dnsmasq · RPZ
HaGeZi TIFBedrohungsfeeds: Malware, Phishing, Botnetzeteilweise in PRO+https://cdn.jsdelivr.net/gh/hagezi/dns-blocklists@latest/wildcard/tif-onlydomains.txtAdblock · Blocky · dnsmasq · RPZ 1 · RPZ 2
HaGeZi TIF MediumTIF für kleine Gerätehttps://cdn.jsdelivr.net/gh/hagezi/dns-blocklists@latest/wildcard/tif.medium-onlydomains.txtAdblock · Blocky · dnsmasq · RPZ
HaGeZi TIF MiniTIF, nur die wichtigsten Feedshttps://cdn.jsdelivr.net/gh/hagezi/dns-blocklists@latest/wildcard/tif.mini-onlydomains.txtAdblock · Blocky · dnsmasq · RPZ
HaGeZi FakeFake-Shops, Abofallenab Normalhttps://cdn.jsdelivr.net/gh/hagezi/dns-blocklists@latest/wildcard/fake-onlydomains.txtAdblock · Blocky · dnsmasq · RPZ
HaGeZi Pop-Up AdsPop-up- und Pop-under-Werbenetzwerkeab PROhttps://cdn.jsdelivr.net/gh/hagezi/dns-blocklists@latest/wildcard/popupads-onlydomains.txtAdblock · Blocky · dnsmasq · RPZ
HaGeZi DynDNSDynamische DNS-Diensteeinzelnhttps://cdn.jsdelivr.net/gh/hagezi/dns-blocklists@latest/wildcard/dyndns-onlydomains.txtAdblock · Blocky · dnsmasq · RPZ
HaGeZi Badware HosterFür Malware missbrauchte Hostereinzelnhttps://cdn.jsdelivr.net/gh/hagezi/dns-blocklists@latest/wildcard/hoster-onlydomains.txtAdblock · Blocky · dnsmasq · RPZ
HaGeZi Most Abused TLDsGanze Endungen mit schlechtem Rufeinzelnhttps://cdn.jsdelivr.net/gh/hagezi/dns-blocklists@latest/wildcard/spam-tlds-onlydomains.txtAdblock · Allowlist
HaGeZi DoHDNS-over-HTTPS-Servereinzelnhttps://cdn.jsdelivr.net/gh/hagezi/dns-blocklists@latest/wildcard/doh-onlydomains.txtAdblock · Blocky · dnsmasq · RPZ
HaGeZi DoH/VPN/TOR/ProxyKomplette Umgehungssperreeinzelnhttps://cdn.jsdelivr.net/gh/hagezi/dns-blocklists@latest/wildcard/doh-vpn-proxy-bypass-onlydomains.txtAdblock · Blocky · dnsmasq · RPZ
HaGeZi SafesearchSuchmaschinen ohne SafeSearcheinzelnhttps://cdn.jsdelivr.net/gh/hagezi/dns-blocklists@latest/wildcard/nosafesearch-onlydomains.txtAdblock · Blocky · dnsmasq · RPZ
HaGeZi URL ShortenerAlle Link-Verkürzereinzelnhttps://cdn.jsdelivr.net/gh/hagezi/dns-blocklists@latest/wildcard/urlshortener-onlydomains.txtAdblock · Blocky · dnsmasq · RPZ
HaGeZi Anti PiracyPiraterie- und Warez-Seiteneinzelnhttps://cdn.jsdelivr.net/gh/hagezi/dns-blocklists@latest/wildcard/anti.piracy-onlydomains.txtAdblock · Blocky · dnsmasq · RPZ
HaGeZi GamblingGlücksspielseiteneinzelnhttps://cdn.jsdelivr.net/gh/hagezi/dns-blocklists@latest/wildcard/gambling-onlydomains.txtAdblock · Blocky · dnsmasq · RPZ
HaGeZi Gambling MediumGlücksspiel, populäre Domainseinzelnhttps://cdn.jsdelivr.net/gh/hagezi/dns-blocklists@latest/wildcard/gambling.medium-onlydomains.txtAdblock · Blocky · dnsmasq · RPZ
HaGeZi Gambling MiniGlücksspiel, nur Top-Domainseinzelnhttps://cdn.jsdelivr.net/gh/hagezi/dns-blocklists@latest/wildcard/gambling.mini-onlydomains.txtAdblock · Blocky · dnsmasq · RPZ
HaGeZi SocialSoziale Netzwerkeeinzelnhttps://cdn.jsdelivr.net/gh/hagezi/dns-blocklists@latest/wildcard/social-onlydomains.txtAdblock · Blocky · dnsmasq · RPZ
HaGeZi NSFWAdult-Seiteneinzelnhttps://cdn.jsdelivr.net/gh/hagezi/dns-blocklists@latest/wildcard/nsfw-onlydomains.txtAdblock · Blocky · dnsmasq · RPZ
HaGeZi Native AmazonAmazon-Gerätetrackerteilweise PRO++, komplett ULTIMATEhttps://cdn.jsdelivr.net/gh/hagezi/dns-blocklists@latest/wildcard/native.amazon-onlydomains.txtAdblock · Blocky · dnsmasq · RPZ
HaGeZi Native AppleApple-Gerätetrackerteilweise PRO++, komplett ULTIMATEhttps://cdn.jsdelivr.net/gh/hagezi/dns-blocklists@latest/wildcard/native.apple-onlydomains.txtAdblock · Blocky · dnsmasq · RPZ
HaGeZi Native HuaweiHuawei-Gerätetrackerteilweise PRO++, komplett ULTIMATEhttps://cdn.jsdelivr.net/gh/hagezi/dns-blocklists@latest/wildcard/native.huawei-onlydomains.txtAdblock · Blocky · dnsmasq · RPZ
HaGeZi Native MicrosoftWindows- und Office-Trackerteilweise PRO++, komplett ULTIMATEhttps://cdn.jsdelivr.net/gh/hagezi/dns-blocklists@latest/wildcard/native.winoffice-onlydomains.txtAdblock · Blocky · dnsmasq · RPZ
HaGeZi Native SamsungSamsung-Gerätetrackerteilweise PRO++, komplett ULTIMATEhttps://cdn.jsdelivr.net/gh/hagezi/dns-blocklists@latest/wildcard/native.samsung-onlydomains.txtAdblock · Blocky · dnsmasq · RPZ
HaGeZi Native TikTokTikTok-Fingerprintingteilweise PRO++, komplett ULTIMATEhttps://cdn.jsdelivr.net/gh/hagezi/dns-blocklists@latest/wildcard/native.tiktok-onlydomains.txtAdblock · Blocky · dnsmasq · RPZ
HaGeZi Native TikTok ExtendedTikTok, aggressive Variantehttps://cdn.jsdelivr.net/gh/hagezi/dns-blocklists@latest/wildcard/native.tiktok.extended-onlydomains.txtAdblock · Blocky · dnsmasq · RPZ
HaGeZi Native LG webOSLG-TV-Trackerteilweise PRO++, komplett ULTIMATEhttps://cdn.jsdelivr.net/gh/hagezi/dns-blocklists@latest/wildcard/native.lgwebos-onlydomains.txtAdblock · Blocky · dnsmasq · RPZ
HaGeZi Native RokuRoku-Trackerteilweise PRO++, komplett ULTIMATEhttps://cdn.jsdelivr.net/gh/hagezi/dns-blocklists@latest/wildcard/native.roku-onlydomains.txtAdblock · Blocky · dnsmasq · RPZ
HaGeZi Native VivoVivo-Trackerteilweise PRO++, komplett ULTIMATEhttps://cdn.jsdelivr.net/gh/hagezi/dns-blocklists@latest/wildcard/native.vivo-onlydomains.txtAdblock · Blocky · dnsmasq · RPZ
HaGeZi Native OPPO/RealmeOPPO- und Realme-Trackerteilweise PRO++, komplett ULTIMATEhttps://cdn.jsdelivr.net/gh/hagezi/dns-blocklists@latest/wildcard/native.oppo-realme-onlydomains.txtAdblock · Blocky · dnsmasq · RPZ
HaGeZi Native XiaomiXiaomi-Trackerteilweise PRO++, komplett ULTIMATEhttps://cdn.jsdelivr.net/gh/hagezi/dns-blocklists@latest/wildcard/native.xiaomi-onlydomains.txtAdblock · Blocky · dnsmasq · RPZ
OISD BigVolle ausgewogene Liste – Werbung, Tracker, Malwarehttps://big.oisd.nl/domainswild2Adblock · Blocky · dnsmasq · RPZ
OISD SmallAbgespeckt für schwache Hardwarehttps://small.oisd.nl/domainswild2Adblock · Blocky · dnsmasq · RPZ
OISD NSFWAdult-Seitenhttps://nsfw.oisd.nl/domainswild2Adblock · Blocky · dnsmasq · RPZ
OISD NSFW SmallAdult-Seiten, abgespeckthttps://nsfw-small.oisd.nl/domainswild2Adblock · Blocky · dnsmasq · RPZ