3. Collegare la rete a Warda

Finché il router fornisce i propri server DNS, i dispositivi non passano da Warda.

1. Indirizzo fisso. Nell'interfaccia del vostro router, sezione DHCP, riservate un indirizzo per l'apparecchio Warda (spesso chiamato "static lease" o "reservation").
2. Prova su un dispositivo. Nelle impostazioni di rete di un solo dispositivo (Wi-Fi di un telefono, scheda di rete di un PC), impostate l'indirizzo di Warda come DNS. Navigate per qualche minuto: le pubblicità spariscono e il dispositivo compare in Dispositivi.
3. Tutta la rete. Quando tutto funziona, impostate l'indirizzo di Warda come server DNS nel DHCP del router. I dispositivi lo adottano alla connessione successiva (se necessario, spegnete e riaccendete il Wi-Fi).

L'assistente riconosce i router di Free, Orange, SFR e Bouygues Telecom e fornisce i passaggi per il vostro; lo ritrovate in Rete → Analisi della rete, Come collego la rete a Warda?. Un altro router (Synology, OPNsense, Fritz!Box…) viene mostrato con il suo modello quando Warda lo riconosce, così come gli altri router trovati sulla rete. Il Livebox e l'SFR Box non permettono di cambiare il DNS: lasciate allora che Warda distribuisca da solo gli indirizzi della rete (Lasciare che Warda distribuisca gli indirizzi della rete (DHCP) nell'assistente). Fissa il proprio indirizzo, voi disattivate il server DHCP del router, e Warda verifica che nessun altro risponda prima di avviare il proprio.

Se il router annuncia anche un server DNS via IPv6, Warda vi avvisa: disattivate l'IPv6, o il suo server DNS, nel router, altrimenti i dispositivi potrebbero aggirare Warda. Warda può anche annunciarsi come server DNS su IPv6 (Rete → Servizi DNS); disattivare il DNS IPv6 del router resta il modo sicuro.

In Rete → Analisi della rete, Analizza la rete elenca tutte le macchine della rete e mostra quali usano già Warda (Warda analizza la rete anche ogni notte). Potete assegnarle a una persona o a un gruppo già prima che usino Warda. La stessa pagina indica se il dispositivo è collegato a uno switch gestito: un tale switch si annuncia (LLDP o CDP) con la porta del dispositivo e il suo VLAN; uno switch non gestito non dice nulla.

I dispositivi hanno un nome locale, prima quelli che ricevono il loro indirizzo da Warda, poi le macchine trovate sulla rete, ad esempio tv-salotto.casa.lan, e l'interfaccia risponde anche a warda.casa.lan. Il dominio viene scelto in base alla lingua all'installazione (casa.lan in italiano, home.lan in inglese) e si cambia in Rete → DNS locale. Warda non usa mai .local, riservato a Bonjour e Avahi. La stessa pagina accetta vostri nomi personalizzati (un NAS, un lab): un indirizzo (A, AAAA), un altro nome (CNAME) o un testo (TXT).

Proxy di rete (WPAD), in fondo a DNS locale, serve a una rete che gestisce un proprio proxy (filtro aziendale, cache): indicate il suo nome o indirizzo e la sua porta, e i dispositivi che rilevano automaticamente un proxy lo usano (i siti e le reti locali restano diretti; aggiungete eccezioni se serve). È disattivato per impostazione predefinita e altrimenti deve restarlo: indirizzare tutti i dispositivi verso un proxy è un modo classico per spiare una rete. Funziona meglio con Warda sulla porta 80 (altrimenti la pagina avvisa).

DNS cifrato. In Rete → Servizi DNS, Ottieni il certificato con un nome fornito da Warda (niente da configurare, gratuito, rinnovato da solo): i telefoni mantengono il loro "DNS privato" pur passando attraverso Warda. Android: DNS privato, con il nome mostrato; iPhone e Mac: il profilo da scaricare; Windows e i browser: l'indirizzo DoH mostrato. La stessa pagina indica quali resolver validano DNSSEC. Solo a casa: Android mantiene il suo DNS privato ovunque, e fuori casa un telefono impostato su questo nome non risolve più alcun nome; usatelo per i dispositivi che restano a casa, o rimettete il telefono su Automatico prima di uscire.