11. La protección fuera de casa

Un teléfono o un portátil que sale de casa sale de Warda. Con la protección fuera de casa (desde Warda 0.8.0), cada dispositivo que usted inscribe recibe su propia dirección de DNS cifrado (DNS over HTTPS) en el servicio en línea de Warda. Esté donde esté — datos móviles, el Wi-Fi de un amigo, un hotel —, sus consultas vuelven a su equipo y reciben las respuestas que tendría en casa: sus reglas, el perfil de su persona, el horario de Internet y los cortes, las pausas, la cuarentena, las amenazas. En Informes → Registro de consultas, sus consultas llevan la etiqueta fuera, y su detalle indica el Camino: Fuera de casa, a través del servicio en línea (o En casa, a través del servicio en línea).

Activarla e inscribir un dispositivo#

1. El equipo necesita un nombre del servicio en línea de Warda: en Red → Servicios DNS, paso 1, elija el certificado Un nombre proporcionado por Warda (capítulo 9). Mientras tanto, la página indica En espera: el equipo no tiene nombre del servicio en línea de Warda, con Abrir los servicios DNS.
2. Abra Hogar → Fuera de casa y marque Proteger los dispositivos inscritos fuera de casa. Conexión al servicio en línea indica entonces Conectado desde ….
3. Opcional: escriba el Nombre del Wi-Fi de casa. Los perfiles del iPhone, el iPad y el Mac consultan entonces directamente al equipo en ese Wi-Fi, y al servicio en línea en los demás sitios. Si lo deja vacío, pasan siempre por el servicio en línea, lo que también funciona en casa.
4. En Dispositivo que inscribir, elija el dispositivo (o haga clic en Proteger fuera en su fila de Dispositivos) y luego Dar una dirección.
5. La dirección se muestra una sola vez, con Copiar y un código QR: Warda solo guarda una huella de ella. Manténgala en privado (quien la tenga recibe las respuestas de este dispositivo) y configúrela en el dispositivo enseguida (más abajo; la página abre las instrucciones del sistema que adivina). ¿Perdida? Nueva dirección.

Los dispositivos inscritos aparecen en Dispositivos protegidos fuera de casa, 256 como máximo.

iPhone, iPad y Mac#

1. Justo después de dar la dirección, haga clic en Descargar el perfil (iPhone, iPad, Mac). Solo se puede generar en ese momento: el equipo no guarda la dirección.
2. Envíe el perfil al dispositivo (AirDrop, correo) y ábralo.
3. iPhone y iPad: Ajustes → General → VPN y gestión de dispositivos → el perfil Warda – nombre del dispositivo → Instalar. El dispositivo indica que el perfil no está firmado: es lo esperado.
4. Después, en Ajustes → General → VPN y gestión de dispositivos → DNS, compruebe que este perfil es el elegido (si hay otro perfil DNS instalado, como el del capítulo 9, elija este).
5. Mac: abra el perfil y luego Ajustes del Sistema → Privacidad y seguridad → Perfiles, e instálelo.

Un perfil nuevo para el mismo dispositivo sustituye al anterior.

Android#

El ajuste DNS privado de Android acepta un nombre de servidor, no una dirección: no puede llevar esta. Instale una aplicación que acepte una dirección DNS over HTTPS personalizada y pegue en ella la dirección:

• RethinkDNS: DNS → Other DNS → DNS over HTTPS → URL personalizada;
• Intra: Ajustes → Select DNS-over-HTTPS server → Custom server URL.

Las dos funcionan como una VPN en el propio teléfono: acéptela y luego, en los ajustes de VPN de Android, active VPN siempre activa para la aplicación, para que siga activa. Vuelva a poner el DNS privado en Automático. Un teléfono solo tiene una VPN a la vez: otra VPN sustituiría a esta.

Windows 11#

1. Busque una dirección IPv4 del servicio en línea: en un terminal, escriba nslookup seguido del nombre del servicio, la parte de la dirección entre https:// y /dns/.
2. Configuración → Red e Internet → Wi-Fi (o Ethernet) → Propiedades de hardware → Asignación de servidor DNS → Editar → Manual.
3. Active IPv4; DNS preferido: esa dirección IPv4; DNS sobre HTTPS: Activado (plantilla manual); plantilla: la dirección del dispositivo; reserva a texto sin formato: desactivada. Guarde.

Hágalo para cada conexión que use el portátil (Wi-Fi, Ethernet). La dirección del servicio puede cambiar: si el portátil deja de obtener nombres fuera, búsquela de nuevo y ponga la nueva.

Firefox, Chrome y Edge#

• Firefox: Ajustes → Privacidad y seguridad → DNS sobre HTTPS → Protección máxima → Personalizado: pegue la dirección.
• Chrome: Configuración → Privacidad y seguridad → Seguridad → Usar DNS seguro → Personalizado: pegue la dirección.
• Edge: Configuración → Privacidad, búsqueda y servicios → Usar DNS seguro → Elegir un proveedor de servicios: pegue la dirección.

Solo se filtra lo que pide el navegador: las demás aplicaciones del ordenador no.

Cuando el equipo no está disponible#

Cuando el equipo está apagado, Internet se corta en casa o Warda se reinicia, el servicio en línea responde él mismo a los dispositivos a través de Quad9, que bloquea el software malicioso conocido, para que conserven Internet. Esas respuestas no siguen sus reglas. La página las cuenta en Respondidas sin filtro («12 consultas respondidas sin filtro mientras el equipo no estaba disponible (desde …)»); Poner el contador a cero lo reinicia. En Respondidas por el equipo, las consultas que su equipo respondió él mismo.

Las inscripciones no están en las copias de seguridad: tras una restauración, dé direcciones nuevas a los dispositivos. Pasar el certificado de Servicios DNS a otro tipo libera el nombre del equipo: las direcciones dejan entonces de funcionar.

Con dos equipos en pareja (Warda Business, desde Warda 0.8.2), el secundario responde en lugar del primario mientras este no funciona, con sus reglas (ver «Warda Business: alta disponibilidad», capítulo 5).

Privacidad y límites#

Las consultas de un dispositivo fuera viajan cifradas (HTTPS) desde el dispositivo hasta Cloudflare, que aloja el servicio en línea de Warda y las ve de paso, luego hasta el servicio en línea y su equipo, y de vuelta. El servicio en línea no guarda ninguna: ni nombre, ni respuesta, ni dirección; solo una huella de la dirección de cada dispositivo, la última conexión de su equipo y recuentos por día. Su equipo las anota en su registro y sus estadísticas, como cualquier otra consulta del dispositivo.

Lo que no hace:

• una aplicación con su propio DNS, una VPN o iCloud Private Relay la eluden; un navegador configurado solo se filtra a sí mismo;
• en Android depende de una aplicación que se puede detener, y en un iPhone el perfil se puede eliminar en Ajustes (salvo si el dispositivo está supervisado): Warda no lo nota, simplemente deja de recibir consultas;
• fuera de casa, los nombres de su red (warda, los dispositivos, los registros locales) no se responden: solo funcionan en casa (desde Warda 0.8.2).

Quitar un dispositivo#

En Dispositivos protegidos fuera de casa, Quitar detiene la dirección al instante: fuera de casa, el dispositivo ya no obtiene ninguna respuesta hasta que se retire su configuración. Retírela: el perfil (Ajustes → General → VPN y gestión de dispositivos → el perfil → Eliminar perfil), la dirección en la aplicación, o el DNS sobre HTTPS de Windows o del navegador. Nueva dirección sustituye una dirección perdida o compartida por error: la antigua deja de funcionar al instante; ponga la nueva en el dispositivo.

Desactivar la protección no corta los dispositivos inscritos: el servicio en línea les responde entonces sin filtro, como cuando el equipo no está disponible. Para detener un dispositivo del todo, quítelo.