10. Cuando los dispositivos evitan Warda

Un dispositivo evita Warda sin ningún error: las páginas se abren, la publicidad vuelve y el dispositivo apenas aparece en Informes → Registro de consultas. Warda busca por sí mismo dos causas y le avisa:

• un router que anuncia otro servidor DNS en IPv6 distinto de Warda (avisado en el panel, en Protección → Alertas y en el asistente);
• dispositivos presentes en la red que nunca preguntan a Warda desde hace un día.

La tarjeta Control de la red (Red → Análisis de red) muestra el router responsable (nombre, dirección IPv6, dirección física, servidores anunciados), la dirección IPv6 de Warda que debe poner en su lugar, un enlace a la guía de su router (más abajo) y los dispositivos silenciosos. Comprobar de nuevo lo vuelve a lanzar enseguida.

El IPv6 del router#

La mayoría de los routers de los proveedores activan IPv6 por defecto y anuncian con él su propio servidor DNS (anuncio de router, RDNSS, o DHCPv6). Windows, Android, iOS y macOS consultan ese servidor primero, o además, aunque el servidor DNS IPv4 de la red sea Warda. Tres soluciones, la primera es la más segura:

1. Desactivar IPv6 en la red local del router (o su servidor DNS IPv6). Internet sigue funcionando en IPv4 y todos los nombres pasan por Warda.
2. Poner la dirección IPv6 de Warda como servidor DNS IPv6 del router, cuando lo permite (Freebox). Use una dirección local (fd…) si Warda tiene una; una dirección tomada del prefijo del proveedor cambia con él.
3. Dejar que Warda se anuncie en IPv6 (Red → Servicios DNS): los dispositivos reciben también Warda, pero conservan el servidor del router a su lado.

Después apague y encienda el Wi-Fi de los dispositivos (o desconecte el cable). En Windows, esta orden muestra los servidores DNS realmente usados; una línea de la familia 23 (IPv6) ya no debe mostrar la dirección del router:

Get-DnsClientServerAddress | Where-Object ServerAddresses | Format-Table InterfaceAlias, AddressFamily, ServerAddresses -AutoSize

Freebox#

En Freebox OS (Paramètres de la Freebox, modo avanzado):

• DHCP: ponga la dirección IPv4 de Warda como único servidor DNS.
• Configuration IPv6, pestaña DNS IPv6: marque el uso de servidores DNS IPv6 personalizados y ponga la dirección IPv6 de Warda indicada por el control; o desactive IPv6 en la misma página.

Livebox#

La Livebox no permite cambiar el servidor DNS que da, y su DHCPv6 no se desactiva por separado:

• deje que Warda reparta las direcciones de la red (Dejar que Warda reparta las direcciones de la red (DHCP) en el asistente, capítulo 3) y desactive el servidor DHCP de la Livebox (Réseau, DHCP);
• en los ajustes avanzados de la Livebox, pestaña IPv6, desactive IPv6.

Bbox#

En la interfaz de la Bbox, los ajustes del servidor DHCP aceptan un servidor DNS en la mayoría de los modelos: ponga la dirección IPv4 de Warda. En los ajustes IPv6, desactive IPv6 en la red local, o su servidor DNS cuando la página lo ofrezca. Los menús cambian según el modelo (Must, Ultym, Fit…).

SFR Box#

La SFR Box no permite cambiar el servidor DNS que da: deje que Warda reparta las direcciones de la red (capítulo 3) y desactive el servidor DHCP del router. En sus ajustes IPv6 (Réseau v6 en la mayoría de los modelos), desactive IPv6.

Router Synology#

En SRM:

• Network Center → Local Network → la red → DHCP IPv4: Primary DNS es la dirección IPv4 de Warda, Secondary DNS vacío.
• Network Center → Internet → Connection → IPv6 setup: ponga IPv6 setup en Disabled. En Auto, el router retransmite el IPv6 del router de delante, y su servidor DNS con él, aunque el DHCPv6 de la red local esté desactivado.

Otros routers#

En los ajustes IPv6 de la red local, busque lo que anuncia un servidor DNS: los anuncios de router (RDNSS) y el servidor DHCPv6. Ponga ahí la dirección IPv6 de Warda, o desactívelos; desactivar IPv6 en la red local funciona en todas partes. En OPNsense y pfSense, está en Services → Router Advertisements (opciones DNS) y DHCPv6. Si el router está detrás de otro que también hace IPv6, revise este también: un router en modo relé transmite sus anuncios.

Los dispositivos que nunca preguntan a Warda#

Un dispositivo presente en la red desde hace al menos una hora, que no ha preguntado nada a Warda desde hace un día, aparece en el control. Las causas, de las más frecuentes a las más raras:

• el IPv6 del router (arriba): revíselo primero;
• un servidor DNS escrito a mano en el dispositivo (ajustes de red de Windows o macOS, 8.8.8.8): vuelva a automático;
• el DNS seguro de un navegador (Chrome, Edge, Firefox): desactívelo, o dele la dirección DoH de Warda (capítulo 9);
• el DNS privado de Android configurado con un proveedor: Automático, o el nombre de Warda (capítulo 9);
• una VPN, o iCloud Private Relay: los nombres pasan por el túnel;
• un dispositivo con su propio DNS (algunas teles, altavoces y cámaras usan 8.8.8.8 diga lo que diga la red): solo una regla del router que envíe todas las consultas DNS (puertos 53 y 853) a Warda los recupera.

Un switch o un punto de acceso no pregunta nada, es normal: no aparecen en la lista. Una impresora en reposo puede quedarse en silencio varios días.

Algunos dispositivos usan su propio DNS a propósito (una impresora, una cámara). Ignorar este dispositivo, en su línea de Red → Análisis de red, lo aparta en Dispositivos ignorados, para todos los administradores, y deja de contar; Dejar de ignorar lo vuelve a contar. En el panel, Ocultar hasta que aparezca uno nuevo oculta el aviso hasta que otro dispositivo se quede en silencio. Un dispositivo solo cuenta tras una hora seguida en la red: un portátil que acaba de salir de la suspensión no aparece.