Kurz gesagt
Filternder DNS-Server für das lokale Netzwerk:
Sperrlisten, Kategorien pro Profil, ein Lernmodus, der vorschlägt (von
sich aus sperrt er nur, wenn Sie diese Option einschalten),
verschlüsselte Auflösung (DNS over TLS,
dann HTTPS). Verschlüsseltes Journal auf der Box (30 Tage), wird
nirgendwohin gesendet. Oberfläche https://warda, API mit Token,
warda-Befehle.
Wenn ein Gerät eine Website öffnen möchte, fragt es zuerst nach deren Adresse. Warda empfängt diese Anfrage und entscheidet:
- dient der Name Werbung oder Tracking, oder ist er gefährlich (Betrug, Schadsoftware), antwortet Warda mit "hier ist nichts", und der Inhalt wird nicht angezeigt;
- andernfalls fragt es einen vertrauenswürdigen Dienst (Quad9, dann Cloudflare) verschlüsselt nach der Adresse und gibt sie an das Gerät weiter.
Was Warda speichert, und wo. Die Liste der abgefragten Namen bleibt verschlüsselt 30 Tage lang auf der Box. Sie verlässt nie Ihr Zuhause: kein Online-Konto, keine "Cloud". Sie zeigt Ihnen, was passiert, und hilft, Tracker zu finden.
Einmal am Tag sendet Warda, sofern Sie es nicht ausschalten, eine anonyme Zählung, damit der Herausgeber weiß, wie viele Boxen es gibt: eine jeden Tag neu zufällig gezogene und nie gespeicherte Zahl, die Version, die Art der Installation, das gewählte Land, den Prozessor und, ab Warda 0.7.10, den Plan der Box (Kostenlos, Abonnement oder Warda Business: Er stammt ausschließlich aus Ihrem Kundenbereich, auf der Box lässt er sich nicht ändern). Nichts über Ihr Netzwerk, Ihre Geräte oder die besuchten Websites.
Wo Ihre Box steht. Damit die Kennung Ihrer Installation das richtige Land trägt, fragt Warda einmal pro Woche seinen Online-Dienst, in welchem Land Ihre öffentliche Adresse liegt. Die Frage enthält nichts von Ihrer Box, und Sie können das Land selbst wählen (Kapitel 6).
Wenn Sie die kollektive Basis einschalten (standardmäßig aus, Kapitel 4), sendet die Box außerdem nur Domainnamen — die Vorschläge, die Ihre Administratoren annehmen oder ablehnen, und die Namen, bei denen sie Zweifel hat — an den Online-Dienst von Warda, der ihr die Einschätzung seines Analysedienstes zurückgibt. Nie ein Gerät, eine Person, eine Uhrzeit oder eine Adresse, und die Identität Ihrer Box wird nicht an den Analysedienst weitergegeben.
Drei Schutzfunktionen laufen über den Online-Dienst von Warda (ab Warda 0.8.0), jede nur, wenn Sie sie nutzen:
- Schutz außer Haus (Kapitel 11): Die Anfragen der Geräte, die Sie anmelden, reisen verschlüsselt vom Gerät zu Ihrer Box, über Cloudflare und den Online-Dienst von Warda, der keine davon speichert;
- Erreichbarkeit aus dem Internet (Kapitel 5): Der Online-Dienst probiert eine Liste von Ports an Ihrer öffentlichen Adresse; die Box schickt ihm nur die Nummern der Ports, die Ihr Router von selbst geöffnet hat;
- Datenlecks (Kapitel 5): Von jeder überwachten E-Mail-Adresse verlassen nur die ersten 6 Zeichen eines Fingerabdrucks die Box, nie die Adresse.
Die Reputation der Domains (ab Warda 0.8.2, Kapitel 4, an, sofern Sie
sie nicht ausschalten): Eine Domain, die Ihr Haushalt kaum kennt, geht
allein (beispiel.de, nie der vollständige Name oder Ihr Gerät) an den
Online-Dienst von Warda, für die Einschätzung seines Analysedienstes,
sobald ein Administrator die geltenden Nutzungsbedingungen (die vom
2026-10-14) angenommen hat.
Was Warda nie tut:
- es blockiert von sich aus nichts über seine Listen und Schutzfunktionen hinaus: Seine Vorschläge warten auf Ihre Zustimmung, außer Sie schalten bei der Lernstufe Hoch das automatische Sperren der Tracker ein, bei denen es sich sicher ist (Kapitel 5); der eingeschränkte Modus sperrt nur für die vernetzten Objekte, die Sie hineinsetzen (Kapitel 4);
- es zeigt Erwachsenen nicht, was andere Erwachsene besuchen: Jeder sieht nur, wie viele Anfragen gestellt und was für ihn blockiert wurde;
- es liest den Inhalt der Seiten nicht: Es sieht nur die Namen der Websites.