Wenn Kinderseiten, Streamingportale oder einzelne Angebote im Heimnetz nicht erreichbar sein sollen, lässt sich das mit einer FRITZ!Box meist ohne Zusatzsoftware einrichten. Ich zeige, wie du Webseiten über Zugangsprofile und Filterlisten sperrst, bestimmten Geräten zuweist und warum eine solche Sperre nicht mit einer vollständigen Sicherheitslösung gleichzusetzen ist.
Die wichtigsten Schritte auf einen Blick
- Menü öffnen über „Internet“ und „Filter“ in der FRITZ!Box-Oberfläche.
- Eine Blacklist sperrt ausgewählte Domains, eine Whitelist erlaubt nur ausdrücklich freigegebene Seiten.
- Die Sperre gilt nur für Geräte, die dem richtigen Zugangsprofil zugeordnet sind.
- Pro Filterliste sind laut AVM bis zu 500 Internetadressen möglich.
- VPN, mobile Daten und alternative DNS-Dienste können die Filterung umgehen.
"Filter" können Sie **FritzBox Webseiten sperren** und erlaubte Seiten festlegen.">
Webseiten mit der FRITZ!Box Schritt für Schritt blockieren
Die benötigte Funktion befindet sich nicht bei den WLAN-Einstellungen, sondern in der Kindersicherung der FRITZ!Box. Die Bezeichnungen können je nach Modell und FRITZ!OS-Version leicht abweichen, der Ablauf bleibt aber ähnlich.
- Verbinde dich mit dem Heimnetz und öffne die Benutzeroberfläche unter fritz.box.
- Wähle im Menü Internet und danach Filter.
- Öffne den Bereich Zugangsprofile und bearbeite ein vorhandenes Profil oder erstelle ein neues.
- Aktiviere Internetseiten filtern.
- Wähle Internetseiten sperren, wenn du einzelne Domains blockieren möchtest.
- Wechsle zu Listen und bearbeite die Liste „Gesperrte Internetseiten“.
- Trage die gewünschten Domains ein und speichere die Einstellung.
In der Liste genügt normalerweise die Domain, zum Beispiel example.de. Protokolle wie „https://“ sind meist nicht nötig. Bei großen Plattformen reicht eine einzelne Adresse allerdings nicht immer aus, weil Apps zusätzliche Subdomains und technische Dienste verwenden.
Für YouTube können je nach gewünschter Wirkung beispielsweise mehrere Domains erforderlich sein, darunter youtube.com, youtu.be und weitere zugehörige Dienste. Eine einzelne eingetragene Adresse blockiert daher nicht automatisch jede App-Funktion. Genau hier entstehen in der Praxis die meisten Missverständnisse.
Blacklist oder Whitelist für das Heimnetz
Die FRITZ!Box bietet zwei grundverschiedene Filterstrategien. Die Blacklist sperrt nur eingetragene Webseiten. Die Whitelist arbeitet deutlich strenger und erlaubt ausschließlich Internetseiten, die ausdrücklich in einer Liste stehen.
| Filter | Funktionsweise | Geeignet für |
|---|---|---|
| Gesperrte Internetseiten | Alle Webseiten sind erlaubt, ausgewählte Domains werden blockiert. | Einzelne Angebote, soziale Netzwerke oder jugendgefährdende Seiten sperren |
| Erlaubte Internetseiten | Nur eingetragene Domains bleiben erreichbar. | Sehr junge Kinder, Lerngeräte oder stark eingeschränkte Profile |
Für einen normalen Familienhaushalt würde ich mit der Blacklist beginnen. Sie verursacht weniger Nebenwirkungen, weil wichtige Webseiten und Dienste grundsätzlich erreichbar bleiben. Die Whitelist ist wirksamer, aber auch pflegeintensiver. Schon ein fehlender Eintrag kann dazu führen, dass eine Lernplattform, ein Login oder ein eingebettetes Video nicht funktioniert.
AVM sieht für die Filterlisten jeweils bis zu 500 Internetadressen vor. Das klingt viel, ist für eine handgepflegte Sperrliste aber eher eine Obergrenze als ein Ziel. Eine kurze, gezielt gepflegte Liste ist meist zuverlässiger als eine Sammlung aus Hunderten unklaren Domains.
Das richtige Zugangsprofil entscheidet über die Wirkung
Eine eingetragene Domain wird nicht automatisch für jedes Gerät im Netzwerk gesperrt. Sie wirkt nur bei den Geräten, denen das betreffende Zugangsprofil zugewiesen wurde. Deshalb solltest du nach dem Anlegen des Profils kontrollieren, ob Smartphone, Tablet, Fernseher oder Computer tatsächlich dort auftauchen.
Profil für ein einzelnes Gerät
Für ein Kinder-Tablet ist ein eigenes Profil meist die sauberste Lösung. Du kannst dort die Webseitenfilter aktivieren, eine Zeitbegrenzung festlegen und das Gerät unabhängig von den übrigen Familiengeräten verwalten.
Ich empfehle, Geräten eindeutige Namen zu geben, etwa „Tablet Emma“ oder „Kinderzimmer-PC“. Das verhindert, dass später versehentlich der Drucker oder das private Smartphone im strengeren Profil landet.
Gemeinsames Profil für mehrere Geräte
Wenn mehrere Geräte dieselben Regeln benötigen, können sie einem gemeinsamen Profil zugeordnet werden. Das ist praktisch für Kindergeräte oder ein separates Gäste-WLAN. Der Nachteil liegt auf der Hand: Eine Änderung betrifft dann alle Geräte dieses Profils.
Neue Geräte werden häufig zunächst dem Standardprofil zugewiesen. Wenn dort keine Einschränkung aktiv ist, kann ein neu verbundenes Gerät die Sperre umgehen. Prüfe deshalb auch das Standardprofil und sichere die Benutzeroberfläche mit einem starken FRITZ!Box-Kennwort.
Webseiten zu bestimmten Zeiten sperren
Die Filterung lässt sich mit einem Zeitplan kombinieren. Damit kannst du beispielsweise soziale Netzwerke oder Streaming während der Hausaufgabenzeit sperren, ohne den Internetzugang rund um die Uhr abzuschalten.
Im Zugangsprofil legst du über den Zeitplan fest, wann Internetzugang erlaubt ist. Zusätzlich bleibt die Liste der gesperrten Webseiten aktiv. So entsteht eine Kombination aus Zeitsteuerung und Inhaltsfilter.
- Schulzeiten: Lernplattformen erlauben, Spiele- und Streamingseiten sperren.
- Abendstunden: Internetzugang für Kindergeräte vollständig begrenzen.
- Wochenende: großzügigere Zeitfenster einrichten, aber problematische Domains weiterhin blockieren.
Die Zeitschaltung ersetzt keine Absprache mit Kindern. Sie verhindert zwar den Zugriff innerhalb des verwalteten Heimnetzes, erklärt aber nicht, warum bestimmte Inhalte problematisch sind. Technisch funktioniert sie am besten, wenn alle relevanten Geräte im Profil bleiben und nicht auf mobile Daten wechseln.
Warum die Sperre manchmal nicht funktioniert
Wenn eine blockierte Seite weiterhin erreichbar ist, liegt das nicht zwingend an einem Fehler in der Blacklist. Häufig wurde die Domain im falschen Format eingetragen, das Gerät nutzt ein anderes Zugangsprofil oder der Zugriff erfolgt gar nicht über die FRITZ!Box.
Lesen Sie auch: 2,4 GHz oder 5 GHz im WLAN? So triffst du die richtige Wahl
Die wichtigsten Kontrollpunkte
- Ist unter Internetfilter tatsächlich die Option „Internetseiten filtern“ aktiviert?
- Wurde die Domain in der richtigen Liste gespeichert?
- Ist das betroffene Gerät dem passenden Zugangsprofil zugewiesen?
- Wird die Seite über eine App mit zusätzlichen Domains aufgerufen?
- Ist das Smartphone vielleicht über mobile Daten statt über WLAN verbunden?
- Verwendet das Gerät ein VPN oder einen alternativen DNS-Dienst?
VPN-Dienste bauen eine verschlüsselte Verbindung zu einem anderen Server auf und können lokale Filter dadurch umgehen. Ähnliches gilt für bestimmte DNS- oder Browserfunktionen. Eine FRITZ!Box-Sperre ist deshalb eine praktische Zugangskontrolle, aber kein manipulationssicherer Jugendschutz.
Auch die Betriebsart des Routers spielt eine Rolle. Wenn die FRITZ!Box nur als Mesh-Repeater oder IP-Client arbeitet, stehen bestimmte Filterfunktionen möglicherweise nicht zur Verfügung. In diesem Fall muss die Filterung am Gerät erfolgen, das die Internetverbindung tatsächlich herstellt.
Nach einer Änderung solltest du die Seite im Browser neu laden und bei Bedarf den DNS-Cache des Geräts leeren. Noch besser ist ein Test mit einem zweiten Gerät im selben Profil. So erkennst du schnell, ob die Sperre grundsätzlich arbeitet oder nur eine einzelne App betroffen ist.
Wann Zusatzlösungen sinnvoller sind
Für wenige Domains und einfache Zeitregeln reicht die FRITZ!Box meistens aus. Sie kostet dafür keine zusätzliche Monatsgebühr und ist direkt im vorhandenen Heimnetz verfügbar. Wer jedoch Kategorien wie Glücksspiel, Malware, Werbung oder hunderte jugendgefährdende Domains automatisch filtern möchte, stößt mit manuellen Listen schnell an Grenzen.
Eine DNS-Lösung wie Pi-hole oder ein spezieller Jugendschutzdienst kann größere Filterlisten zentral verwalten. Dafür entstehen zusätzlicher Einrichtungsaufwand, mögliche Kosten für Hardware oder Dienste und neue Fehlerquellen im Netzwerk. Ich würde solche Lösungen erst einsetzen, wenn die integrierten FRITZ!Box-Filter nachweislich nicht mehr ausreichen.
Für besonders schutzbedürftige Geräte ist eine Kombination sinnvoll. Ein eingeschränktes Zugangsprofil, ein eigenes Kinder-WLAN und klare Regeln zu VPN-Apps machen Umgehungen schwieriger. Vollständig verhindern lassen sie sich nur, wenn auch die Geräte selbst administrativ abgesichert sind.
Eine klare Filterstrategie spart später viel Arbeit
Am zuverlässigsten funktioniert die Sperre, wenn du mit einem überschaubaren Profil startest und die Regeln an einem konkreten Gerät testest. Trage nur Domains ein, deren Sperrung wirklich nötig ist, und prüfe danach auch die zugehörige App, nicht nur die Webseite im Browser.
Für die meisten Familien ist die beste Reihenfolge deshalb einfach. Erst ein eigenes Zugangsprofil anlegen, dann die Blacklist aktivieren, das Gerät zuweisen und anschließend Zeitplan sowie Umgehungsmöglichkeiten kontrollieren. So bleibt das Heimnetz nutzbar, während problematische Angebote gezielt aus dem WLAN verschwinden.
