Warum kann ich auf meinem Honor 90 Pro keine Verbindung zu privaten DNS-Servern herstellen?

1. Kurzfassung des Problems
2. Hersteller- und Systemanpassungen
3. Provider- und SIM-Einschränkungen
4. Spezifika von Android Private DNS (DNS-over-TLS)
5. Apps und VPNs beeinflussen DNS-Verhalten
6. Mögliche Lösungsansätze
7. Fazit

Kurzfassung des Problems

Viele Nutzer des Honor 90 Pro berichten, dass sich private DNS-Server nicht zuverlässig nutzen lassen. Ursache sind meist Kombinationen aus Herstellersoftware (EMUI/HarmonyOS-Forks), Netzbetreiber-Einschränkungen, und Android-Einstellungen, die DNS-Handling verändern oder erzwingen. Im Folgenden die häufigsten Gründe und wie sie zusammenwirken.

Hersteller- und Systemanpassungen

Honor-Geräte verwenden angepasste Android-Versionen mit eigenen Netzwerksicherheits- und Energieverwaltungskomponenten. Hersteller können DNS-Anfragen intern umleiten, eigene DNS-Resolver einsetzen oder Einstellungen für DNS-over-HTTPS/DNS-over-TLS erzwingen. Dadurch wird die systemweite Möglichkeit, einen beliebigen privaten DNS-Server einzutragen oder zu nutzen, eingeschränkt oder überschrieben. Insbesondere wenn das Gerät Funktionen zur „Netzwerkoptimierung“ oder „Datensparfunktion“ besitzt, können diese den DNS-Verkehr manipulieren.

Provider- und SIM-Einschränkungen

Mobilfunkanbieter und manche WLAN-Router können DNS-Anfragen abfangen oder umleiten. Bei Mobilfunknetz ist es üblich, dass Provider DNS-Server des eigenen Netzes erzwingen oder DNS-Filter einsetzen. Selbst wenn du auf dem Honor einen privaten DNS einträgst, kann der Provider DNS-over-UDP/53 blockieren oder DNS-over-TLS/HTTPS verhindern, sodass dein Gerät wieder auf die Provider-DNS zurückfällt oder Verbindungen scheitern.

Spezifika von Android Private DNS (DNS-over-TLS)

Seit Android 9 gibt es die Private-DNS-Funktion (DNS-over-TLS). Sie erwartet, dass der eingetragene Hostname korrekt validiert wird und dass der Server TLS unterstützt. Wenn der private DNS-Server kein DNS-over-TLS anbietet, oder das Serverzertifikat nicht den Hostnamen enthält bzw. von einer nicht vertrauenswürdigen CA ausgestellt ist, schlägt die Verbindung fehl. Manche Honor-Firmwares prüfen Zertifikate strenger oder erlauben nur bestimmte Implementierungen, was zusätzliche Kompatibilitätsprobleme erzeugt.

Apps und VPNs beeinflussen DNS-Verhalten

Ein installierter VPN-Client oder Sicherheits-Apps können DNS-Auflösung übernehmen oder verhindern, dass das System den gewählten DNS nutzt. Ebenso können private DNS-Einstellungen nur systemweit wirken; manche Apps nutzen hartkodierte DNS-Resolver oder eigene DNS-over-HTTPS-Implementierungen, die unabhängig von der systemweiten Option sind.

Mögliche Lösungsansätze

Prüfe zuerst, ob dein privater DNS-Server DNS-over-TLS/-HTTPS korrekt unterstützt und ein gültiges Zertifikat hat. Teste denselben Server auf einem anderen Gerät oder PC, um Kompatibilität auszuschließen. Deaktiviere kurzzeitig VPNs, Sicherheits-Apps oder Provider-spezifische Apps, die Netzwerkeinstellungen beeinflussen könnten. In den Entwicklereinstellungen oder Netzwerkeinstellungen des Honor kann es zusätzliche Optionen geben, die DNS erzwingen; ein Firmware-Update oder ein Zurücksetzen der Netzwerkeinstellungen kann helfen. Wenn das Problem nur im Mobilfunknetz auftritt, kontaktiere den Provider, da er DNS-Umleitungen vornehmen kann. Bei anhaltenden Problemen kann ein Werksreset oder der Kontakt zum Honor-Support notwendig sein, da tiefergehende Anpassungen durch den Hersteller vorliegen können.

Fazit

Das Honor 90 Pro selbst blockiert nicht grundsätzlich alle privaten DNS-Server, aber eine Kombination aus Hersteller-Anpassungen, Provider-Politik, DNS-Protokollanforderungen und installierten Apps kann verhindern, dass ein privater DNS zuverlässig genutzt wird. Die meisten Fälle lassen sich durch Prüfung von TLS-Unterstützung, Ausschluss von VPN/Apps, Tests auf anderen Geräten und gegebenenfalls Firmware-Updates beheben.