3. Das Netzwerk mit Warda verbinden

Solange der Router seine eigenen DNS-Server vergibt, laufen die Geräte nicht über Warda.

1. Feste Adresse. Reservieren Sie in der Oberfläche Ihres Routers, im DHCP-Bereich, eine Adresse für die Warda-Box (oft "statische Zuweisung" oder "Reservierung" genannt).
2. Bei einem Gerät testen. Stellen Sie in den Netzwerkeinstellungen nur eines Geräts (WLAN eines Telefons, Netzwerkkarte eines PCs) die Adresse von Warda als DNS ein. Surfen Sie einige Minuten: Werbung verschwindet, und das Gerät erscheint unter Geräte.
3. Das gesamte Netzwerk. Wenn alles funktioniert, tragen Sie die Adresse von Warda als DNS-Server im DHCP des Routers ein. Die Geräte übernehmen sie bei ihrer nächsten Verbindung (falls nötig, WLAN aus- und wieder einschalten).

Der Assistent erkennt die Router von Free, Orange, SFR und Bouygues Telecom und gibt die Schritte für Ihren vor; Sie finden ihn auch unter Netzwerk → Netzwerkanalyse, Wie verbinde ich das Netzwerk mit Warda?. Ein anderer Router (Synology, OPNsense, Fritz!Box…) wird mit seinem Modell angezeigt, wenn Warda ihn erkennt, ebenso wie die anderen im Netzwerk gefundenen Router. Bei der Livebox und der SFR Box lässt sich der DNS nicht ändern: Lassen Sie dann Warda selbst die Adressen des Netzwerks vergeben (Warda die Adressen des Netzwerks vergeben lassen (DHCP) im Assistenten). Warda legt seine eigene Adresse fest, Sie schalten den DHCP-Server der Box aus, und Warda prüft, dass kein anderer antwortet, bevor es startet.

Meldet die Box auch einen DNS-Server über IPv6, warnt Warda Sie: Schalten Sie IPv6, oder dessen DNS-Server, in der Box aus, sonst könnten die Geräte an Warda vorbeigehen. Warda kann sich auch selbst als DNS-Server über IPv6 ankündigen (Netzwerk → DNS-Dienste); das IPv6-DNS der Box auszuschalten bleibt der sichere Weg.

Unter Netzwerk → Netzwerkanalyse listet Netzwerk scannen alle Geräte des Netzwerks auf und zeigt, welche bereits Warda nutzen (Warda scannt das Netzwerk auch jede Nacht). Sie können sie schon vor ihrer Nutzung von Warda einer Person oder einer Gruppe zuordnen. Die gleiche Seite zeigt, ob die Box an einen verwaltbaren Switch angeschlossen ist: Ein solcher Switch meldet sich (LLDP oder CDP) mit dem Port der Box und seinem VLAN; ein nicht verwaltbarer Switch sagt nichts.

Die Geräte haben einen lokalen Namen, zuerst die, die ihre Adresse von Warda erhalten, dann die im Netzwerk gefundenen Geräte, zum Beispiel tv-wohnzimmer.haus.lan, und die Oberfläche antwortet auch unter warda.haus.lan. Die Domain wird bei der Installation anhand der Sprache gewählt (haus.lan auf Deutsch, home.lan auf Englisch) und lässt sich unter Netzwerk → Lokaler DNS ändern. Warda verwendet nie .local, das Bonjour und Avahi vorbehalten ist. Die gleiche Seite nimmt auch eigene Namen entgegen (ein NAS, ein Labor): eine Adresse (A, AAAA), ein anderer Name (CNAME) oder ein Text (TXT).

Netzwerk-Proxy (WPAD), unten auf Lokaler DNS, ist für ein Netzwerk gedacht, das einen eigenen Proxy betreibt (Firmenfilter, Cache): Geben Sie seinen Namen oder seine Adresse und seinen Port an, und die Geräte, die automatisch nach einem Proxy suchen, verwenden ihn (lokale Websites und Netze bleiben direkt; fügen Sie bei Bedarf Ausnahmen hinzu). Standardmäßig ist er aus und sollte es sonst auch bleiben: Alle Geräte auf einen Proxy zu leiten ist ein klassischer Weg, ein Netzwerk auszuspähen. Es funktioniert am besten mit Warda auf Port 80 (die Seite warnt sonst).

Verschlüsseltes DNS. Unter Netzwerk → DNS-Dienste holen Sie mit Zertifikat holen ein Zertifikat mit einem von Warda gegebenen Namen (nichts einzurichten, kostenlos, erneuert sich selbstständig): Die Telefone behalten ihr "privates DNS" und laufen trotzdem über Warda. Android: Privates DNS, mit dem angezeigten Namen; iPhone und Mac: das herunterzuladende Profil; Windows und die Browser: die angezeigte DoH-Adresse. Die gleiche Seite zeigt, welche vorgelagerten Server DNSSEC validieren. Nur zu Hause: Android behält sein privates DNS überall, und unterwegs löst ein darauf eingestelltes Telefon gar keine Namen mehr auf; nutzen Sie es für Geräte, die zu Hause bleiben, oder stellen Sie das Telefon vor dem Verlassen wieder auf Automatisch.