Als Anfänger reicht es, wenn du auf ALLEN deinen (zu schützenden) Geräten die DNS Server von NextDNS äh… AdGuard einträgst - siehe:
https://www.kuketz-forum.de/t/nextdns-oder-adguard-pro-fuer-ios/2558/6?u=thomasmerz
Bzw. (was @3komma14 schon erwähnt hat) von deinem Router per DHCP allen Clients eintragen lässt, was leider nicht jeder Provider (Vodafone z.B.) auf seinem Router (Vodafone Station) zulässt 
Ansonsten wäre es eventuell eine Überlegung wert, AdGuardHome oder Pihole auf einem kleinen stromsparenden 24x7 laufenden Linux-Serverchen laufen zu lassen… Dafür hat Mike Kuketz eine Anleitung erstellt 
Damit hast Du aber nicht das Problem gelöst, wenn Dein Provider dir nicht erlaubt, DNS-Server per DHCP mitzuteilen Dafür müsstest Du einen eigenen Router hinter den Provider-Router anschliessen, mit dem Du dann machen kannst was Du willst 