Porno auf Android blockieren, wenn du dich selbst aussperrst

Android hat dafür keinen einzelnen Schalter. Was es hat, ist eine systemweite Einstellung für verschlüsseltes DNS, die in neunzig Sekunden eingerichtet ist, jede App auf dem Telefon abdeckt und nichts kostet — und eine bekannte Lücke: Chrome bringt einen eigenen DNS-Resolver mit und kann daran vorbeigehen. Schließ die Lücke, und du hast eine Einrichtung, die einem ganz gewöhnlichen schlechten Abend standhält.

Fast jede Anleitung dazu ist für Eltern geschrieben, die das Telefon eines Kindes einschränken. Das ist ein anderes und ein leichteres Problem, weil die Eltern den Code behalten. Diese hier ist für den schwierigen Fall: du sperrst dich selbst aus und kennst jedes Passwort.

Schicht eins: Privates DNS, neunzig Sekunden, kostenlos

Android unterstützt DNS over TLS nativ seit Android 9. Es sitzt unterhalb des Browsers auf Systemebene, gilt also für jede App und jeden Browser gleichzeitig, braucht kein Root und installiert nichts.

Einstellungen → Netzwerk & Internet → Privates DNS → Hostname des privaten DNS-Anbieters, dann einen filternden Resolver eintragen. Der Familienfilter von CleanBrowsing ist die übliche Wahl:

family-filter-dns.cleanbrowsing.org

Speichern — und nicht jugendfreie Domains werden auf dem ganzen Telefon nicht mehr aufgelöst: in Chrome, in Firefox, in dem kleinen In-App-Browser, mit dem eine Social-App Links öffnet. Gerade der Letzte zählt mehr, als es klingt: In diesen eingebetteten Browsern passiert viel von dem, was ungewollt vor Augen kommt, und für alles Browserbasierte sind sie unsichtbar.

Der genaue Menüpfad wandert je nach Hersteller. Bei Samsung ist es Verbindungen → Weitere Verbindungseinstellungen → Privates DNS; die Suche nach „Privates DNS” in den Einstellungen findet es auf jedem Build.

Die Lücke, die fast jede Anleitung auslässt

Jetzt der Teil, den die Anbieterbeiträge überspringen — und das Wichtigste auf dieser Seite.

Chrome hat einen eigenen DNS-Resolver. Sicheres DNS in Chrome schickt Anfragen per HTTPS an einen Anbieter, den Chrome wählt, unabhängig von der Systemeinstellung, die du gerade gesetzt hast. Ein Telefon mit einem tadellosen Filter im privaten DNS kann trotzdem auflösen, was Chromes eigener Resolver auflöst.

Also nach dem Einrichten des privaten DNS eines von beiden tun:

• Chrome → Einstellungen → Datenschutz und Sicherheit → Sicheres DNS verwenden → aus, womit die Auflösung wieder beim System liegt; oder
• angelassen, aber auf einen eigenen Anbieter gestellt — denselben Filter-Hostnamen — damit beide Resolver auf denselben Filter zeigen.

Beides funktioniert. Keines von beiden zu tun hinterlässt einen Filter, den ausgerechnet der Browser, den du benutzt, ignorieren darf — schlimmer, als zu wissen, dass man gar keinen hat.

Eine nützliche Folge aus Googles eigener Dokumentation: Chrome deaktiviert sicheres DNS, wenn ein Gerät verwaltet wird oder Jugendschutz aktiv ist. Deshalb verhält sich ein verwaltetes Diensttelefon hier anders als ein privates.

Schicht zwei: ein App-Blocker, für das, was DNS nicht sieht

DNS-Filterung ist bauartbedingt grob. Sie beantwortet die Frage „soll diese Domain aufgelöst werden?” und sonst nichts — sie sieht keine einzelne Seite, liest keine Suchergebnisse, und eine Seite, die auf eine neue Domain umzieht, löst einwandfrei auf, bis die Filterliste nachzieht.

Das ist die Schicht, auf der IronWills Android-Blocker arbeitet. Android gibt keiner App einen Systeminhaltsfilter wie iOS, deshalb ist der Mechanismus ein Bedienungshilfen-Dienst, der Navigation im Browser beobachtet und passende Seiten auf dem Gerät blockiert. Wie das funktioniert und was er sehen kann und was nicht solltest du lesen, bevor du die Berechtigung erteilst — sie sieht alarmierend aus, weil Bedienungshilfen-Dienste tatsächlich mächtig sind, und du solltest wissen, wozu du Ja sagst.

Zwei ehrliche Grenzen:

• Er arbeitet pro Browser-Navigation, nicht systemweit. Er sieht Browser. Er ist kein Netzwerkfilter.
• Aggressives Energiesparen bringt ihn um. Besonders Builds von Xiaomi, Samsung, Oppo und Huawei beenden Hintergrunddienste still, um Strom zu sparen. Wenn ein Blocker auf so einem Telefon aufhört zu arbeiten, ist die Akku-Optimierung das Erste, was man prüft, nicht die App.

Beide Schichten zusammen decken die Lücken der jeweils anderen: DNS erwischt alles inklusive In-App-Browser, der Bedienungshilfen-Dienst erwischt das, wofür DNS zu grob ist.

Schicht drei: das Rückgängigmachen langsam machen

Beide Schichten kann die Person abschalten, die sie eingeschaltet hat — beim privaten DNS in etwa fünfzehn Sekunden. Wenn du dich selbst aussperrst, ist das das eigentliche Problem, und es ist ein Gestaltungs- und kein technisches.

Was hilft, ist Reibung, nicht Geheimhaltung:

• Eine Verzögerung beim Abschalten. IronWill legt zehn Minuten Wartezeit auf das Deaktivieren seines Blockers — nutzlos gegen einen Plan, ziemlich wirksam gegen einen Impuls. Das meiste, was man um 1 Uhr rückgängig machen will, will man um 1:10 Uhr nicht mehr.
• Gib dem privaten DNS einen Grund zu bleiben. Nimm einen Resolver, den du ohnehin wegen Werbung und Trackern willst, dann kostet das Abschalten dich etwas, das du magst.
• Jemand anders weiß Bescheid. Die verlässlichste Reibung ist sozial, und nichts auf einem Telefon ersetzt sie.

Was das alles nicht leistet

Kein Blocker auf einem Telefon ist eine Mauer. Wer entschlossen ist, löscht das private DNS, deinstalliert die App, nimmt ein zweites Gerät oder setzt das Telefon zurück — und wer etwas anderes behauptet, will etwas verkaufen. Wir tun auch nicht so, als wäre unser Blocker eine Ausnahme; ist er nicht.

Wofür der Aufbau gut ist: Er nimmt die Zehn-Sekunden-Entscheidung heraus — die Lücke zwischen dem Drang und dem Tab, in der die meisten Rückfälle passieren. Aus zehn Sekunden mehrere Minuten bewusster Mühe zu machen, ist der gesamte Mechanismus, und er wirkt. Das ist nicht dasselbe, wie etwas unmöglich zu machen.

Wenn du gerade jetzt mitten im Verlangen steckst

Nichts davon hilft in den nächsten zehn Minuten. Ein Blocker ist eine Mauer, die man vorher baut. Für den Moment selbst ist es nützlicher zu verstehen, was der Drang gerade tut — und praktisch helfen Atmung, Erdung und körperlich woanders hinzugehen.

IronWill erledigt die Android-Seite aller drei Schichten an einem Ort: den Blocker über die Bedienungshilfen, eine geführte Einrichtung des privaten DNS, zehn Minuten Verzögerung beim Abschalten und einen Notfallmodus, wenn nichts davon reicht. Kostenloser Download, kein Konto, und deine Einträge bleiben auf dem Gerät.