11. Schutz außer Haus

Ein Smartphone oder Laptop, das das Haus verlässt, verlässt Warda. Mit dem Schutz außer Haus (ab Warda 0.8.0) bekommt jedes Gerät, das Sie anmelden, eine eigene Adresse für verschlüsseltes DNS (DNS over HTTPS) beim Online-Dienst von Warda. Wo immer es ist — mobile Daten, das WLAN eines Freundes, ein Hotel —, kommen seine Anfragen zu Ihrer Box zurück und erhalten die Antworten, die es zu Hause bekäme: seine Regeln, das Profil seiner Person, die Internetzeiten und Sperren, die Pausen, die Quarantäne, die Bedrohungen. Unter Berichte → Journal der Anfragen tragen seine Anfragen das Abzeichen außer Haus, und ihr Detail nennt den Weg: Außer Haus, über den Online-Dienst (oder Zu Hause, über den Online-Dienst).

Einschalten und ein Gerät anmelden#

1. Die Box braucht einen Namen des Online-Dienstes von Warda: Wählen Sie unter Netzwerk → DNS-Dienste, Schritt 1, das Zertifikat Ein von Warda gegebener Name (Kapitel 9). Bis dahin zeigt die Seite Wartet: Die Box hat keinen Namen des Online-Dienstes von Warda, mit DNS-Dienste öffnen.
2. Öffnen Sie Haushalt → Außer Haus und kreuzen Sie Angemeldete Geräte außer Haus schützen an. Verbindung zum Online-Dienst zeigt dann Verbunden seit ….
3. Optional: Füllen Sie Name des WLANs zu Hause (optional) aus. Die Profile von iPhone, iPad und Mac fragen dann in diesem WLAN direkt die Box an, und anderswo den Online-Dienst. Bleibt das Feld leer, gehen sie immer über den Online-Dienst, was auch zu Hause funktioniert.
4. Wählen Sie unter Anzumeldendes Gerät das Gerät (oder klicken Sie in seiner Zeile unter Geräte auf Außer Haus schützen), dann Adresse geben.
5. Die Adresse erscheint nur einmal, mit Kopieren und einem QR-Code: Warda behält nur einen Fingerabdruck davon. Halten Sie sie geheim (wer sie hat, bekommt die Antworten dieses Geräts) und richten Sie sie sofort auf dem Gerät ein (unten; die Seite öffnet die Anleitung des Systems, das sie vermutet). Verloren: Neue Adresse.

Die angemeldeten Geräte stehen unter Außer Haus geschützte Geräte, höchstens 256.

iPhone, iPad und Mac#

1. Klicken Sie gleich nach der Vergabe der Adresse auf Profil herunterladen (iPhone, iPad, Mac). Es lässt sich nur in diesem Moment erstellen: Die Box behält die Adresse nicht.
2. Senden Sie das Profil an das Gerät (AirDrop, E-Mail) und öffnen Sie es.
3. iPhone und iPad: Einstellungen → Allgemein → VPN und Geräteverwaltung → das Profil Warda – Name des Geräts → Installieren. Das Gerät meldet, dass das Profil nicht signiert ist: Das ist zu erwarten.
4. Prüfen Sie danach unter Einstellungen → Allgemein → VPN und Geräteverwaltung → DNS, dass dieses Profil das gewählte ist (ist ein anderes DNS-Profil installiert, etwa das aus Kapitel 9, wählen Sie dieses).
5. Mac: Öffnen Sie das Profil, dann Systemeinstellungen → Datenschutz & Sicherheit → Profile, und installieren Sie es.

Ein neues Profil für dasselbe Gerät ersetzt das alte.

Android#

Die Einstellung Privates DNS von Android nimmt einen Servernamen, keine Adresse: Diese hier kann sie nicht aufnehmen. Installieren Sie eine App, die eine eigene DNS-over-HTTPS-Adresse annimmt, und fügen Sie die Adresse dort ein:

• RethinkDNS: DNS → Other DNS → DNS over HTTPS → eigene URL;
• Intra: Einstellungen → Select DNS-over-HTTPS server → Custom server URL.

Beide arbeiten als VPN auf dem Telefon selbst: Bestätigen Sie es und schalten Sie in den VPN-Einstellungen von Android Durchgehend aktives VPN für die App ein, damit sie aktiv bleibt. Stellen Sie Privates DNS wieder auf Automatisch. Ein Telefon hat immer nur ein VPN: Ein anderes VPN würde dieses ersetzen.

Windows 11#

1. Ermitteln Sie eine IPv4-Adresse des Online-Dienstes: Tippen Sie in einem Terminal nslookup und dahinter den Namen des Dienstes, also den Teil der Adresse zwischen https:// und /dns/.
2. Einstellungen → Netzwerk und Internet → WLAN (oder Ethernet) → Hardwareeigenschaften → DNS-Serverzuweisung → Bearbeiten → Manuell.
3. IPv4 einschalten; Bevorzugter DNS: diese IPv4-Adresse; DNS über HTTPS: Ein (manuelle Vorlage); Vorlage: die Adresse des Geräts; Fallback auf Klartext: aus. Speichern.

Machen Sie das für jede Verbindung, die der Laptop nutzt (WLAN, Ethernet). Die Adresse des Dienstes kann sich ändern: Bekommt der Laptop unterwegs keine Namen mehr, ermitteln Sie sie erneut und tragen Sie die neue ein.

Firefox, Chrome und Edge#

• Firefox: Einstellungen → Datenschutz & Sicherheit → DNS über HTTPS → Maximaler Schutz → Benutzerdefiniert: Adresse einfügen.
• Chrome: Einstellungen → Datenschutz und Sicherheit → Sicherheit → Sicheres DNS verwenden → Benutzerdefiniert: Adresse einfügen.
• Edge: Einstellungen → Datenschutz, Suche und Dienste → Sicheres DNS verwenden → Dienstanbieter auswählen: Adresse einfügen.

Nur was der Browser anfragt, wird gefiltert: die anderen Anwendungen des Computers nicht.

Wenn die Box nicht erreichbar ist#

Ist die Box ausgeschaltet, das Internet zu Hause unterbrochen oder startet Warda neu, antwortet der Online-Dienst den Geräten selbst über Quad9, das bekannte Schadsoftware sperrt, damit sie Internet behalten. Diese Antworten folgen Ihren Regeln nicht. Die Seite zählt sie unter Ohne Filter beantwortet („12 Anfragen ohne Filter beantwortet, während die Box nicht erreichbar war (seit …)“); Zähler zurücksetzen setzt ihn auf null. Unter Von der Box beantwortet stehen die Anfragen, die Ihre Box selbst beantwortet hat.

Die Anmeldungen sind nicht in den Sicherungen: Geben Sie den Geräten nach einer Wiederherstellung neue Adressen. Wird das Zertifikat unter DNS-Dienste auf eine andere Art umgestellt, wird der Name der Box freigegeben: Die Adressen funktionieren dann nicht mehr.

Mit zwei Boxen in einem Paar (Warda Business, ab Warda 0.8.2) antwortet die sekundäre an Stelle der primären, solange diese ausgefallen ist, mit Ihren Regeln (siehe „Warda Business: Hochverfügbarkeit“, Kapitel 5).

Datenschutz und Grenzen#

Die Anfragen eines Geräts unterwegs reisen verschlüsselt (HTTPS) vom Gerät zu Cloudflare, das den Online-Dienst von Warda trägt und sie im Vorbeigehen sieht, dann zum Online-Dienst und zu Ihrer Box, und zurück. Der Online-Dienst speichert keine davon: keinen Namen, keine Antwort, keine Adresse; nur einen Fingerabdruck der Adresse jedes Geräts, die letzte Verbindung Ihrer Box und Zählungen pro Tag. Ihre Box trägt sie wie jede andere Anfrage des Geräts in ihr Journal und ihre Statistiken ein.

Was er nicht leistet:

• eine Anwendung mit eigenem DNS, ein VPN oder iCloud Private Relay geht an ihm vorbei; ein allein eingerichteter Browser filtert nur sich selbst;
• unter Android hängt er von einer App ab, die man beenden kann, und auf einem iPhone lässt sich das Profil in den Einstellungen entfernen (außer das Gerät ist betreut): Warda bemerkt das nicht, es bekommt einfach keine Anfragen mehr;
• außer Haus werden die Namen Ihres Netzwerks (warda, die Geräte, die lokalen Einträge) nicht beantwortet: Sie funktionieren nur zu Hause (ab Warda 0.8.2).

Ein Gerät entfernen#

Unter Außer Haus geschützte Geräte stoppt Entfernen die Adresse sofort: Außer Haus bekommt das Gerät dann gar keine Antwort mehr, bis seine Einstellung entfernt ist. Entfernen Sie also das Profil (Einstellungen → Allgemein → VPN und Geräteverwaltung → das Profil → Profil entfernen), die Adresse in der App oder das DNS über HTTPS von Windows oder vom Browser. Neue Adresse ersetzt eine verlorene oder weitergegebene Adresse: Die alte hört sofort auf; tragen Sie die neue auf dem Gerät ein.

Den Schutz auszuschalten trennt die angemeldeten Geräte nicht: Der Online-Dienst antwortet ihnen dann ohne Filter, wie wenn die Box nicht erreichbar ist. Um ein Gerät endgültig zu stoppen, entfernen Sie es.