3. Brancher le réseau sur Warda

Tant que la box donne ses propres serveurs DNS, les appareils ne passent pas par Warda.

1. Adresse fixe. Dans l'interface de votre box, section DHCP, réservez une adresse pour le boîtier Warda (on l'appelle souvent « bail statique » ou « réservation »).
2. Essai sur un appareil. Dans les réglages réseau d'un seul appareil (Wi-Fi d'un téléphone, carte réseau d'un PC), mettez l'adresse de Warda comme DNS. Naviguez quelques minutes : les publicités disparaissent et l'appareil apparaît dans Appareils.
3. Tout le réseau. Quand tout va bien, déclarez l'adresse de Warda comme serveur DNS dans le DHCP de la box. Les appareils la prennent à leur prochaine connexion (au besoin, éteignez et rallumez le Wi-Fi).

L'assistant reconnaît les box de Free, Orange, SFR et Bouygues Telecom et donne les étapes pour la vôtre ; vous le retrouvez dans Réseau → Analyse du réseau, Comment brancher le réseau sur Warda ?. Un autre routeur (Synology, OPNsense, Fritz!Box…) est affiché avec son modèle quand Warda le reconnaît, ainsi que les autres routeurs trouvés sur le réseau. La Livebox et la SFR Box ne permettent pas de changer le DNS : laissez alors Warda distribuer lui-même les adresses du réseau (Laisser Warda distribuer les adresses du réseau (DHCP) dans l'assistant). Il fixe sa propre adresse, vous désactivez le serveur DHCP de la box, et Warda vérifie qu'aucun autre ne répond avant de démarrer le sien.

Si la box annonce aussi un serveur DNS en IPv6, Warda vous prévient : désactivez l'IPv6, ou son serveur DNS, dans la box, sinon les appareils peuvent passer à côté de Warda. Warda peut aussi s'annoncer comme serveur DNS en IPv6 (Réseau → Services DNS) ; désactiver le DNS IPv6 de la box reste le moyen sûr.

Dans Réseau → Analyse du réseau, Analyser le réseau liste toutes les machines du réseau et montre celles qui utilisent déjà Warda (Warda analyse aussi le réseau chaque nuit). Vous pouvez les rattacher à une personne ou à un groupe avant même qu'elles utilisent Warda. La même page indique si le boîtier est branché sur un switch manageable : un tel switch s'annonce (LLDP ou CDP) avec le port du boîtier et son VLAN ; un switch non manageable ne dit rien.

Les appareils ont un nom local, d'abord ceux qui reçoivent leur adresse de Warda, puis les machines trouvées sur le réseau, par exemple tv-salon.maison.lan, et l'interface répond aussi à warda.maison.lan. Le domaine est choisi d'après la langue à l'installation (maison.lan en français, home.lan en anglais) et se change dans Réseau → DNS local. Warda n'utilise jamais .local, réservé à Bonjour et Avahi. La même page accepte vos propres noms (un NAS, un lab) : une adresse (A, AAAA), un autre nom (CNAME) ou un texte (TXT).

Proxy du réseau (WPAD), en bas de DNS local, sert à un réseau qui exploite son propre proxy (filtrage d'entreprise, cache) : indiquez son nom ou son adresse et son port, et les appareils qui détectent un proxy automatiquement l'utilisent (les sites et réseaux locaux restent en direct ; ajoutez des exceptions si besoin). Il est désactivé par défaut et doit le rester sinon : envoyer tous les appareils vers un proxy est un moyen classique d'espionner un réseau. Il fonctionne au mieux avec Warda sur le port 80 (la page prévient sinon).

DNS chiffré. Dans Réseau → Services DNS, Obtenir le certificat avec un nom fourni par Warda (rien à régler, gratuit, renouvelé tout seul) : les téléphones gardent leur « DNS privé » tout en passant par Warda. Android : DNS privé, avec le nom affiché ; iPhone et Mac : le profil à télécharger ; Windows et les navigateurs : l'adresse DoH affichée. La même page indique quels serveurs amont valident DNSSEC. À la maison seulement : Android garde son DNS privé partout, et dehors, un téléphone réglé sur ce nom n'a plus aucun nom ; réservez-le aux appareils qui restent à la maison, ou remettez le téléphone sur Automatique avant de sortir.