Heim Netzwerk Grundlagen
Router richtig absichern, eigener DNS Server und VPN Zugang von unterwegs zum eigenen Zuhause einrichten, praxisnah erklärt.
Zuletzt aktualisiert: 1. September 2026
Router richtig absichern
Grundschutz
Standardpasswort ändernDirekt nach der Einrichtung, viele Geräte nutzen sonst ein bekanntes WerkspasswortWPA3 oder WPA2Aktuelle Verschlüsselung für das WLAN aktivieren, ältere Standards vermeidenFirmware aktuell haltenRegelmäßig nach Updates für den Router selbst suchenFernzugriff deaktivierenDie Router Oberfläche selbst nicht direkt aus dem Internet erreichbar machenPortweiterleitung
Nur was nötig istJede geöffnete Weiterleitung ist ein zusätzlicher möglicher AngriffspunktFeste, interne IPDem jeweiligen Gerät im Netzwerk eine feste Adresse zuweisen, damit die Weiterleitung stabil bleibtUngewöhnliche PortsReduziert automatisierte Massenscans, ersetzt aber keine echte AbsicherungEin eigener DNS Server
Was DNS überhaupt macht
Domain zu IPÜbersetzt einen Namen wie eliasdev.de in die passende IP AdresseStandardmäßigLäuft meist automatisch über den Internetanbieter, ohne dass du es bemerkstEigener DNS Server im Netzwerk
WerbeblockierungEin eigener DNS Server kann Werbung und Tracker für das ganze Netzwerk blockieren, nicht nur im BrowserFür alle GeräteWirkt auch auf Geräten, auf denen sich sonst kein Werbeblocker installieren lässt, etwa Smart TVsEigener Server nötigLäuft als eigener kleiner Dienst, den du selbst im Netzwerk betreibstAlternative, ohne eigenen Server
Datenschutzfreundlicher DNSIm Router lässt sich oft ein alternativer, öffentlicher DNS Anbieter statt dem des Internetanbieters eintragenDNS over HTTPSVerschlüsselt die DNS Anfrage selbst, damit sie unterwegs nicht mitgelesen werden kannVPN Zugang von unterwegs zum eigenen Zuhause
Die Grundidee
Verschlüsselter TunnelVerbindet dein Gerät unterwegs sicher mit deinem eigenen HeimnetzwerkWireGuardEine moderne, schlanke VPN Software für genau diesen ZweckZugriff wie zu HauseSo kannst du unterwegs auf eigene Geräte im Heimnetzwerk zugreifen, als wärst du direkt daWas dafür nötig ist
Ein laufender VPN ServerZum Beispiel WireGuard, eingerichtet auf einem eigenen Gerät im NetzwerkEine PortweiterleitungDer VPN Port muss im Router gezielt nach innen weitergeleitet werdenDynDNS bei wechselnder IPFalls dein Internetanbieter keine feste IP Adresse vergibt, hilft ein DynDNS Dienst, dich trotzdem zuverlässig zu erreichenZum Anschauen
Der Weg von unterwegs nach Hause
Vereinfacht dargestellt, wie eine VPN Verbindung von außen zu deinem Heimnetzwerk gelangt.
Eigenes Gerät unterwegs
Internet
Router, Portweiterleitung zum VPN Port
WireGuard Server im Heimnetzwerk
Eigene Geräte zu Hause, jetzt erreichbar
Genau dieses Prinzip nutzt man, um mit einem VPN wie WireGuard von unterwegs sicher auf das eigene Heimnetzwerk zuzugreifen, ohne einzelne Dienste einzeln nach außen öffnen zu müssen.