Lyra DNS

Reiß Werbung aus allem raus. Wirklich aus allem.

Die Lyra-Erweiterung blockiert Werbung im Browser. Lyra DNS blockiert sie in jeder App auf deinem Gerät, Chrome, Safari, TikTok, Instagram, Spotify, Netflix, Smart-TV, Xbox. Du musst nicht überall etwas installieren. Einmal einrichten, alles ist abgedeckt.

Zum Installieren anmelden

Lyra DNS ist in jedem Lyra-Abo enthalten.

Funktioniert jetzt

So installierst du es auf dem Mac

Dauer: 1 Minute. Du musst in deinem Lyra-Konto angemeldet sein und einen aktiven bezahlten Plan haben.

  1. Öffne diese Seite in dem Browser, den du nutzt, egal welcher (Safari, Chrome, Brave, Edge, Firefox).
  2. Klick angemeldet oben auf den Button Mein Installationsprofil herunterladen. Eine Datei namens lyra-dns-...mobileconfig beginnt herunterzuladen.
  3. In Safari öffnet macOS automatisch Systemeinstellungen → Datenschutz & Sicherheit → Profile, sobald der Download fertig ist.
    In anderen Browsern (Chrome, Brave, Edge, Firefox) landet die Datei im Ordner Downloads, mach einen Doppelklick darauf, um den Installer zu öffnen.
  4. Du siehst einen Eintrag namens "Lyra DNS" in der Liste. Doppelklick drauf.
  5. Ein Fenster fragt, ob du installieren möchtest. Klick auf Installieren, gib dein Mac-Passwort ein und klick erneut auf Installieren.
  6. Fertig. Dein ganzer Mac nutzt jetzt Lyra DNS, in jeder App, in jedem Wi-Fi, mit dem du dich verbindest.
So prüfst du, ob es funktioniert

Öffne das Terminal (Programme → Dienstprogramme → Terminal) und füge ein:

dig doubleclick.net

Wenn du status: NXDOMAIN siehst, wird blockiert ✓. Wenn du eine IP siehst, ist das Profil nicht korrekt installiert oder wurde entfernt.

So deinstallierst du es
  1. Systemeinstellungen → Datenschutz & Sicherheit → Profile
  2. Wähle Lyra DNS und klick auf das Minus (−)
  3. Gib dein Passwort ein → das Profil wird sofort entfernt
Funktioniert jetzt

So installierst du es auf iPhone oder iPad

Dauer: 2 Minuten. Gleiches Profil wie beim Mac, der Unterschied ist nur, wo du es installierst.

  1. Öffne diese Seite auf deinem iPhone in dem Browser, den du nutzt, Safari, Chrome, Brave, egal welcher.
  2. Tippe angemeldet auf den Button Mein Installationsprofil herunterladen.
  3. In Safari: Es erscheint ein Hinweis "Diese Website versucht, ein Konfigurationsprofil zu laden" → tippe auf Erlauben, dann auf Schließen auf dem nächsten Bildschirm.
    In anderen Browsern: Die Datei landet in der App Dateien. Öffne Dateien → Downloads → tippe auf die .mobileconfig → wähle Teilen → Einstellungen (oder lang gedrückt halten → In Einstellungen öffnen).
  4. Die App Einstellungen öffnet sich mit dem Bildschirm "Profil geladen". Falls nicht, geh zu Einstellungen → Allgemein → VPN, DNS & Geräteverwaltung → Lyra DNS.
  5. Tippe auf Installieren (oben rechts) → gib den iPhone-Code ein → erneut auf Installieren → ein drittes Mal Installieren zur Bestätigung.
  6. Fertig. Es gilt in jeder App, im Wi-Fi und im Mobilfunknetz.
So prüfst du, ob es funktioniert

Es gibt kein Terminal auf dem iPhone, aber hier ist ein Trick: Öffne Safari im privaten Modus und gib https://doubleclick.net ein. Wenn du "Server konnte nicht gefunden werden" siehst, wird blockiert ✓.

So deinstallierst du es
  1. Einstellungen → Allgemein → VPN, DNS & Geräteverwaltung
  2. Tippe auf Lyra DNS
  3. Tippe auf Profil entfernen → gib deinen Code ein
Funktioniert jetzt

So installierst du es auf Android

Dauer: 1 Minute. Android unterstützt verschlüsseltes DNS nativ über Privates DNS. Keine App nötig, einfach einen Hostnamen in den Einstellungen einfügen.

  1. Öffne diese Seite auf deinem Android-Handy, angemeldet in deinem Lyra-Konto mit aktivem bezahltem Plan.
  2. Tippe oben auf Mein Installationsprofil herunterladen. Es erscheint ein Kasten mit deinem persönlichen Hostnamen (etwa ax9p2k…dns.lyrasearch.com), schon in die Zwischenablage kopiert.
  3. Tippe auf DNS-Einstellungen öffnen, um direkt zum richtigen Bildschirm zu springen. Manche Browser blockieren diese Verknüpfung aus Sicherheitsgründen, wenn nichts passiert, öffne sie manuell: Einstellungen → Netzwerk & Internet → Privates DNS (bei Samsung: Verbindungen → Mehr → Privates DNS).
  4. Wähle "Hostname des privaten DNS-Anbieters" (nicht "Automatisch" und nicht "Aus").
  5. Tippe lang auf das Feld → Einfügen. Der Hostname erscheint.
  6. Tippe auf Speichern. Fertig, Chrome, Instagram, TikTok, Spotify, Spiele-Apps und Smart-TVs via Chromecast laufen alle über Lyra DNS.
So prüfst du, ob es funktioniert

Öffne eine beliebige Seite in einer App, zum Beispiel Chrome, und besuche doubleclick.net. Du solltest "Keine Verbindung" oder "Verbindung fehlgeschlagen" sehen (weil die Domain auf DNS-Ebene blockiert wurde). Eine normale Seite wie google.com öffnet sich wie gewohnt.

Und auf /billing erscheint das Android-Gerät innerhalb von etwa 30 Sekunden als "Jetzt aktiv", sobald du irgendwo surfst.

So deinstallierst du es

Einstellungen → Netzwerk & Internet → Privates DNS → wähle "Automatisch" oder "Aus". Es bleibt nichts auf dem Gerät zurück, es ist nur eine Zeichenkette in der Datenbank des Betriebssystems.

Funktioniert jetzt

Windows

Windows 11 unterstützt DNS-over-HTTPS bereits nativ. Windows 10 braucht eine Drittanbieter-App.

Windows 11

  1. Einstellungen → Netzwerk & Internet → Wi-Fi (oder Ethernet)
  2. Klick auf den verbundenen Adapter → Hardwareeigenschaften
  3. DNS-Serverzuweisung → Bearbeiten → auf Manuell umstellen
  4. Aktiviere IPv4, trag eine beliebige gültige IP ein (z. B. 1.1.1.1) und wähle unter DNS über HTTPS Ein, nur verschlüsselt (DoH)
  5. Unter DoH-Server (Vorlage) füge die oben angezeigte URL ein (dein persönlicher Lyra DNS-Endpoint, schon in die Zwischenablage kopiert).
  6. Speichern. Wiederhole das für jeden Adapter (Wi-Fi + Ethernet), den du nutzt.

Windows 10

Windows 10 hat keine native DoH-UI. Der einfachste Weg ist die kostenlose App YogaDNS (closed-source, ~5 Jahre auf dem Markt, ohne Vorfälle). Der ideale Weg ist das Upgrade auf Windows 11, es ist kostenlos und hat native Unterstützung.

  1. Lade YogaDNS Free von yogadns.com/download herunter und installiere es (Standard-Installer, Weiter, Weiter, Fertigstellen).
  2. Öffne YogaDNS als Administrator (Rechtsklick → Als Administrator ausführen).
  3. Klick auf den Tab Servers → Add → DNS-over-HTTPS (DoH). Füg die oben angezeigte URL in das Feld Server URL ein. Benenn ihn "Lyra DNS". Speichern.
  4. Klick auf den Tab Rules → Add → lass das Domain-Feld leer (passt zu allem) → wähl deinen Lyra DNS-Server → Speichern.
  5. Klick auf den Tab Interfaces → markier den/die Netzwerkadapter, den/die du nutzt (Wi-Fi, Ethernet).
  6. Klick auf Apply. Wenn du gefragt wirst, bestätige mit Yes, um YogaDNS als System-DNS-Anbieter zu setzen. Fertig, jede App unter Windows läuft jetzt über Lyra DNS.

Für maximale Transparenz: die Open-Source-Alternative ist dnscrypt-proxy (CLI, keine UI). Für maximale Einfachheit: das Upgrade auf Windows 11 (kostenlos seit 2021) gibt dir die native DoH-UI von oben.

So sieht das auf dem Bildschirm aus

Anders als die Lyra-Browser-Erweiterung blockiert Lyra DNS stumm auf Netzwerkebene, kein Badge, kein Hinweis, kein Marker. Wenn ein Werbeblock geblockt wird, lädt er einfach nicht. Du siehst nichts Besonderes an seiner Stelle; einfach nichts.

Banner und Popups innerhalb von Seiten. Der Bereich, wo die Werbung wäre, ist leer oder grau. Die Seite lädt ganz normal weiter, nur ohne diesen Block. Auf manchen Seiten ordnet sich das Layout selbst neu an und es bleibt kein Platz; auf anderen bleibt ein weißes oder graues Rechteck, wo die Werbung war. Beides sind Zeichen, dass es geklappt hat.

Unsichtbare Tracking-Pixel. Die meisten Tracker laden 1×1-Pixel, die der Nutzer nie sieht. Die verschwinden, ohne dass du es merkst, sie gehen direkt in den Zähler "blockierte Abfragen" auf /billing.

Ganze Seiten blockiert. Wenn du eine blockierte Adresse direkt öffnest (z. B. einen doubleclick.net/...-Link anklickst), zeigt der Browser "Verbindung zum Server nicht möglich" oder "Website kann nicht erreicht werden". Das ist nicht Lyra, das einen Fehler zeigt, es ist der Mac oder das iPhone selbst, das meldet, dass der Name nicht existiert (NXDOMAIN). Es hat genau so funktioniert, wie es sollte.

Seiten, die schneller laden. Nachrichtenseiten, Blogs und Online-Shops laden normalerweise Dutzende Tracker- und Werbeskripte, bevor der eigentliche Inhalt erscheint. Indem all das auf DNS-Ebene blockiert wird, erscheint die Seite auf einen Schlag, dieses "oh, es geht schneller" ist der Effekt, den man im Alltag am meisten spürt.

Willst du explizit sehen "Lyra hat hier X versteckt"? Das geht nur mit der Lyra-Browser-Erweiterung, weil sie das Seiten-HTML sieht und einen Marker einzeichnen kann. DNS sieht nur den Domainnamen, der abgefragt wird, es gibt keine Möglichkeit, etwas in die Seite zu malen.

Was das blockiert

  • ✓ Banner und Popups auf den meisten Nachrichtenseiten und Blogs
  • ✓ Tracker (Analytics-Plattformen, Marketing-Pixel, Heatmap- und Session-Replay-Dienste)
  • ✓ Display- und RTB-Netzwerke (die großen programmatischen Werbebörsen)
  • ✓ Smart-TV-Telemetrie (Samsung, LG, Vizio, die Daten nach Hause schicken)
  • ✓ In-App-Werbung in Mobile-Games und kostenlosen Apps
  • ✓ Fast-Fashion- und Dropshipping-Seiten aus der Lyra-Blocklist

Was es NICHT blockiert (ganz ehrlich)

  • × YouTube-Mid-Roll-Werbung (wird aus derselben Domain wie das Video ausgeliefert)
  • × Gesponserte Posts in Feeds von Instagram, TikTok, Facebook (werden als First-Party-Inhalt ausgeliefert)
  • × Spotify-Free-Audio-Werbung (ebenfalls First-Party)

Für diese drei Fälle ergänzt die Lyra-Chrome-Erweiterung DNS, sie sieht das Seiten-DOM und kann per CSS/JS blockieren, was sich auf Netzwerkebene nicht blockieren lässt.