10. Wenn Geräte an Warda vorbeigehen

Ein Gerät geht ohne jede Fehlermeldung an Warda vorbei: Seiten öffnen sich, die Werbung kommt zurück, und das Gerät taucht kaum in Berichte → Journal der Anfragen auf. Warda sucht von selbst nach zwei Ursachen und meldet sie:

• eine Box oder ein Router, der einen anderen DNS-Server über IPv6 als Warda ankündigt (gemeldet auf dem Dashboard, unter Schutz → Warnungen und im Assistenten);
• Geräte im Netzwerk, die Warda seit einem Tag nie gefragt haben.

Die Karte Netzwerkprüfung (Netzwerk → Netzwerkanalyse) zeigt den verantwortlichen Router (Name, IPv6-Adresse, Hardware-Adresse, angekündigte Server), die IPv6-Adresse von Warda, die stattdessen einzutragen ist, einen Link zur Anleitung Ihrer Box (unten) und die stillen Geräte. Erneut prüfen startet die Prüfung sofort.

Das IPv6 der Box#

Die meisten Internet-Boxen schalten IPv6 standardmäßig ein und kündigen damit ihren eigenen DNS-Server an (Router Advertisement, RDNSS, oder DHCPv6). Windows, Android, iOS und macOS fragen diesen Server zuerst oder zusätzlich, auch wenn der IPv4-DNS-Server des Netzwerks Warda ist. Drei Lösungen, die erste ist die sicherste:

1. IPv6 im lokalen Netzwerk der Box ausschalten (oder ihren IPv6-DNS-Server). Das Internet funktioniert weiter über IPv4, und alle Namen gehen über Warda.
2. Die IPv6-Adresse von Warda als IPv6-DNS-Server der Box eintragen, wenn sie es erlaubt (Freebox). Nehmen Sie eine lokale Adresse (fd…), wenn Warda eine hat; eine Adresse aus dem Präfix des Anbieters ändert sich mit ihm.
3. Warda sich über IPv6 ankündigen lassen (Netzwerk → DNS-Dienste): Die Geräte erhalten auch Warda, behalten aber den Server der Box daneben.

Schalten Sie danach das WLAN der Geräte aus und wieder ein (oder ziehen Sie das Kabel). Unter Windows zeigt dieser Befehl die wirklich genutzten DNS-Server; eine Zeile der Familie 23 (IPv6) darf die Adresse der Box nicht mehr zeigen:

Get-DnsClientServerAddress | Where-Object ServerAddresses | Format-Table InterfaceAlias, AddressFamily, ServerAddresses -AutoSize

Freebox#

In Freebox OS (Paramètres de la Freebox, erweiterter Modus):

• DHCP: Tragen Sie die IPv4-Adresse von Warda als einzigen DNS-Server ein.
• Configuration IPv6, Reiter DNS IPv6: Aktivieren Sie eigene IPv6-DNS-Server und tragen Sie die IPv6-Adresse von Warda aus der Prüfung ein; oder schalten Sie IPv6 auf derselben Seite aus.

Livebox#

Die Livebox erlaubt nicht, den DNS-Server zu ändern, den sie vergibt, und ihr DHCPv6 lässt sich nicht einzeln ausschalten:

• Lassen Sie Warda die Adressen des Netzwerks vergeben (Warda die Adressen des Netzwerks vergeben lassen (DHCP) im Assistenten, Kapitel
  3. und schalten Sie den DHCP-Server der Livebox aus (Réseau, DHCP);
• schalten Sie in den erweiterten Einstellungen der Livebox, Reiter IPv6, IPv6 aus.

Bbox#

In der Oberfläche der Bbox nehmen die Einstellungen des DHCP-Servers bei den meisten Modellen einen DNS-Server an: Tragen Sie die IPv4-Adresse von Warda ein. Schalten Sie in den IPv6-Einstellungen IPv6 im lokalen Netzwerk aus, oder dessen DNS-Server, wenn die Seite es anbietet. Die Menüs ändern sich je nach Modell (Must, Ultym, Fit…).

SFR Box#

Die SFR Box erlaubt nicht, den DNS-Server zu ändern, den sie vergibt: Lassen Sie Warda die Adressen des Netzwerks vergeben (Kapitel 3) und schalten Sie den DHCP-Server der Box aus. Schalten Sie in ihren IPv6-Einstellungen (Réseau v6 bei den meisten Modellen) IPv6 aus.

Synology-Router#

In SRM:

• Network Center → Local Network → das Netzwerk → DHCP IPv4: Primary DNS ist die IPv4-Adresse von Warda, Secondary DNS leer.
• Network Center → Internet → Connection → IPv6 setup: Stellen Sie IPv6 setup auf Disabled. Mit Auto leitet der Router das IPv6 der Box davor weiter, samt ihrem DNS-Server, auch wenn DHCPv6 im lokalen Netzwerk aus ist.

Andere Router#

Suchen Sie in den IPv6-Einstellungen des lokalen Netzwerks, was einen DNS-Server ankündigt: die Router Advertisements (RDNSS) und den DHCPv6-Server. Tragen Sie dort die IPv6-Adresse von Warda ein, oder schalten Sie sie aus; IPv6 im lokalen Netzwerk auszuschalten funktioniert überall. Bei OPNsense und pfSense steht es unter Services → Router Advertisements (DNS-Optionen) und DHCPv6. Steht der Router hinter einer Box, die ebenfalls IPv6 macht, prüfen Sie auch die Box: Ein Router im Relay-Modus gibt ihre Ankündigungen weiter.

Geräte, die Warda nie fragen#

Ein Gerät, das seit mindestens einer Stunde im Netzwerk ist und Warda seit einem Tag nichts gefragt hat, erscheint in der Prüfung. Die Ursachen, von den häufigsten zu den seltensten:

• das IPv6 der Box (oben): prüfen Sie es zuerst;
• ein von Hand eingetragener DNS-Server im Gerät (Netzwerkeinstellungen von Windows oder macOS, 8.8.8.8): zurück auf automatisch;
• das sichere DNS eines Browsers (Chrome, Edge, Firefox): ausschalten oder die DoH-Adresse von Warda eintragen (Kapitel 9);
• das private DNS von Android auf einen Anbieter gestellt: Automatisch, oder der Name von Warda (Kapitel 9);
• ein VPN, oder iCloud Private Relay: Die Namen gehen durch den Tunnel;
• ein Gerät mit eigenem DNS (manche Fernseher, Lautsprecher und Kameras nutzen 8.8.8.8, egal was das Netzwerk sagt): Nur eine Regel im Router, die alle DNS-Anfragen (Ports 53 und 853) an Warda schickt, holt sie zurück.

Ein Switch oder Access Point fragt nichts, das ist normal: Sie werden nicht aufgeführt. Ein Drucker im Ruhezustand kann tagelang still bleiben.

Manche Geräte nutzen absichtlich ihr eigenes DNS (ein Drucker, eine Kamera). Dieses Gerät ignorieren in seiner Zeile unter Netzwerk → Netzwerkanalyse führt es getrennt unter Ignorierte Geräte, für alle Administratoren, und es zählt nicht mehr; Nicht mehr ignorieren zählt es wieder mit. Auf der Übersicht blendet Ausblenden, bis ein neues erscheint den Hinweis aus, bis ein weiteres Gerät verstummt. Ein Gerät zählt erst nach einer Stunde ununterbrochen im Netzwerk: Ein Laptop, der gerade aus dem Ruhezustand kommt, wird nicht aufgeführt.