9. Verschlüsseltes DNS auf Ihren Geräten

Mit verschlüsseltem DNS behält ein Telefon sein „privates DNS“ und ein Browser fragt seine Namen per HTTPS ab, beide weiterhin über Warda: Niemand im Netzwerk liest die abgefragten Namen. Eingestellt wird es unter Netzwerk → DNS-Dienste, in zwei Schritten: 1. Zertifikat (der Name Ihres verschlüsselten DNS, xxxxxxxxxx.warda-dns.net mit Ein von Warda vergebener Name, und sein Zertifikat, das sich selbst erneuert), dann 2. Protokolle und Geräte (DNS over TLS, HTTPS und QUIC sowie die Einstellungen jeder Geräteart, jeweils mit einem Link Anleitung zum Abschnitt unten). Alle 15 Minuten stellt Warda über jedes Protokoll eine Frage, wie ein Gerät es tun würde: Das Ergebnis steht auf der Seite und in der Karte Online-Dienste der Übersicht.

Diese Adressen funktionieren nur im Netzwerk des Hauses: Draußen bekommt ein auf diesen Namen eingestelltes Telefon gar keine Namen mehr. Stellen Sie es vor dem Verlassen auf Automatisch zurück oder nutzen Sie das verschlüsselte DNS für Geräte, die zu Hause bleiben.

Android#

1. Öffnen Sie Einstellungen → Netzwerk & Internet → Privates DNS (Samsung: Verbindungen → Weitere Verbindungseinstellungen → Privates DNS).
2. Wählen Sie Hostname des privaten DNS-Anbieters und geben Sie den auf der Seite angezeigten Namen ein (xxxxxxxxxx.warda-dns.net), ohne https://.
3. Speichern. Das Telefon erscheint dann mit seinen Namen in den Anfragen von Warda.

Android lehnt ein von Warda erstelltes (selbstsigniertes) Zertifikat ab: Nutzen Sie Ein von Warda gegebener Name oder Ihre eigene Domain.

iPhone und iPad#

1. Öffnen Sie auf dem iPhone in Safari die Oberfläche von Warda, Seite DNS-Dienste, und tippen Sie auf Profil herunterladen (oder senden Sie die Datei warda-dns.mobileconfig per AirDrop).
2. Öffnen Sie Einstellungen: Oben erscheint Profil geladen; tippen Sie darauf, dann Installieren.
3. Zum Beenden: Einstellungen → Allgemein → VPN und Geräteverwaltung → das Profil von Warda → Profil entfernen.

Wenn Warda sein Zertifikat neu erstellt (eine Meldung auf der Seite sagt es), installieren Sie das Profil erneut.

Mac#

1. Laden Sie das Profil auf der Seite DNS-Dienste herunter (dieselbe Datei wie für das iPhone) und öffnen Sie es.
2. Öffnen Sie Systemeinstellungen → Datenschutz & Sicherheit → Profile (bei älterem macOS: Allgemein → Geräteverwaltung), doppelklicken Sie auf das Profil von Warda und Installieren.

Windows 11#

1. Einstellungen → Netzwerk und Internet → WLAN oder Ethernet → das Netzwerk → DNS-Serverzuweisung → Bearbeiten → Manuell.
2. IPv4 einschalten; Bevorzugter DNS: die auf der Seite angezeigte Adresse von Warda (zum Beispiel 192.168.1.53).
3. DNS über HTTPS: Ein (manuelle Vorlage), dann die auf der Seite angezeigte Vorlage (https://xxxxxxxxxx.warda-dns.net/dns-query). Speichern.

Windows 10 hat kein eigenes verschlüsseltes DNS: Stellen Sie es im Browser ein.

Linux#

Mit systemd-resolved (Ubuntu, Debian, Fedora…), in /etc/systemd/resolved.conf:

[Resolve]
DNS=192.168.1.53#xxxxxxxxxx.warda-dns.net
DNSOverTLS=yes

Dann sudo systemctl restart systemd-resolved; resolvectl status zeigt den Server und +DNSOverTLS.

Die Browser#

• Firefox: Einstellungen → Datenschutz & Sicherheit → DNS über HTTPS → Maximaler Schutz → Anbieter wählen → Benutzerdefiniert, dann die auf der Seite angezeigte Adresse (https://xxxxxxxxxx.warda-dns.net/dns-query).
• Chrome, Edge, Brave: Einstellungen → Datenschutz und Sicherheit → Sicherheit → Sicheres DNS verwenden → Benutzerdefiniert (Edge: Mit: Benutzerdefinierten Anbieter eingeben), dann dieselbe Adresse.

Nur der Browser ist abgedeckt: Die anderen Anwendungen des Computers nutzen das DNS des Netzwerks.

Fernseher, Konsolen und vernetzte Geräte#

Nichts einzustellen: Sie nutzen Warda über das Netzwerk (der Router oder das DHCP von Warda gibt seine Adresse), und innerhalb des Hauses müssen die Namen nicht verschlüsselt werden. Ein Gerät, das von sich aus einen anderen Server fragt, wird auf der Seite Schutzfunktionen angezeigt (die Umgehungen des Filters).