Warda : de l'anglais ward (protéger, gardien).
Warda protège tous les appareils de la maison (ordinateurs, téléphones, consoles, télévision…) contre la publicité, le pistage et les sites dangereux, sans rien installer sur eux. Il s'installe sur un petit boîtier (un Raspberry Pi) ou sur une machine qui tourne en permanence, et votre box lui envoie les demandes de noms (« DNS ») de tout le réseau.
Chaque chapitre commence par un encadré En bref pour ceux qui ont l'habitude ; la suite explique pas à pas.
- 1. Ce que fait Warda, et ce qu'il ne fait jamaisServeur DNS filtrant pour le réseau local : listes de blocage, catégories par profil, apprentissage qui propose (il ne bloque seul que si vous activez cette…
- 2. Installer WardaRaspberry Pi 4 ou plus récent : fichier warda.rpi-imager-manifest ouvert dans Raspberry Pi Imager 2.x (il propose l'image de Warda avec la personnalisation…
- 3. Brancher le réseau sur WardaDonnez une adresse fixe au boîtier (réservation DHCP de la box), puis déclarez-la comme serveur DNS dans le DHCP de la box.
- 4. Premiers pasFoyer → Personnes : créez les personnes (enfant, ado, adulte) et glissez-y leurs appareils. Foyer → Groupes :
- 5. Au quotidien« Quelque chose ne marche plus » sur un appareil : filtrage suspendu 15 min pour lui et déblocage en un clic de ce qui a été bloqué juste avant. Suggestions :
- 6. Sauvegardes, mises à jour et réglagesSystème : mot de passe de sauvegarde, sauvegarde chiffrée chaque nuit à 1 h 30 (7 gardées) et copie sur une clé USB (FAT ou exFAT) à 1 h 45 ; restauration…
- 7. DépannagePlus aucun site : vérifiez que le boîtier est allumé et joignable, systemctl status warda, journalctl -u warda. Un site cassé :
- 8. Les téléphones et tablettes des enfantsWarda protège ce qui passe par votre réseau et, avec la protection hors de la maison (chapitre 11), les appareils que vous inscrivez, où qu'ils soient.
- 9. Le DNS chiffré sur vos appareilsDoT (853/TCP), DoH (443) et DoQ (853/UDP) avec un certificat Let's Encrypt pour xxxxxxxxxx.warda-dns.net, renouvelé par Warda ; un profil .mobileconfig pour…
- 10. Quand des appareils passent à côté de WardaWarda contrôle le réseau toutes les 5 minutes : Réseau → Analyse du réseau, Contrôle du réseau, et un avertissement sur le tableau de bord.
- 11. La protection hors de la maisonAbonnement (ouvert à tous jusqu'à l'ouverture des abonnements). Foyer → Hors de la maison :
- 12. Les détournements : ce que Warda empêche, et ses limitesWarda ne répond qu'à votre propre réseau : ne redirigez jamais les ports 53, 853 ou 443 de votre box vers lui, ne le publiez jamais à travers un reverse proxy…
- 13. Votre box, pays par paysDans la box, mettez l'adresse de Warda comme seul serveur DNS donné aux appareils, et comme serveur DNS IPv6. Une box qui donne toujours son propre DNS :
- 14. Votre routeur, marque par marqueRéglez Warda dans le routeur auquel les appareils se connectent, pas dans la box derrière lui.