10. Quando i dispositivi aggirano Warda

Un dispositivo aggira Warda senza alcun errore: le pagine si aprono, la pubblicità ritorna e il dispositivo quasi non compare in Report → Registro delle richieste. Warda cerca da solo due cause e vi avvisa:

• un router che annuncia un altro server DNS in IPv6 diverso da Warda (segnalato nella dashboard, in Protezione → Avvisi e nell'assistente);
• dispositivi presenti in rete che non interrogano mai Warda da un giorno.

La scheda Controllo della rete (Rete → Analisi della rete) mostra il router responsabile (nome, indirizzo IPv6, indirizzo fisico, server annunciati), l'indirizzo IPv6 di Warda da indicare al suo posto, un link alla guida del vostro router (qui sotto) e i dispositivi silenziosi. Verifica di nuovo rilancia subito il controllo.

L'IPv6 del router#

La maggior parte dei router dei fornitori attiva IPv6 per impostazione predefinita e annuncia con esso il proprio server DNS (annuncio del router, RDNSS, o DHCPv6). Windows, Android, iOS e macOS interrogano quel server per primo, o in aggiunta, anche quando il server DNS IPv4 della rete è Warda. Tre soluzioni, la prima è la più sicura:

1. Disattivare IPv6 sulla rete locale del router (o il suo server DNS IPv6). Internet continua a funzionare in IPv4 e tutti i nomi passano da Warda.
2. Mettere l'indirizzo IPv6 di Warda come server DNS IPv6 del router, quando lo permette (Freebox). Usate un indirizzo locale (fd…) se Warda ne ha uno; un indirizzo preso dal prefisso del fornitore cambia con esso.
3. Lasciare che Warda si annunci in IPv6 (Rete → Servizi DNS): i dispositivi ricevono anche Warda, ma tengono accanto il server del router.

Poi spegnete e riaccendete il Wi-Fi dei dispositivi (o scollegate il cavo). Su Windows, questo comando mostra i server DNS realmente usati; una riga della famiglia 23 (IPv6) non deve più mostrare l'indirizzo del router:

Get-DnsClientServerAddress | Where-Object ServerAddresses | Format-Table InterfaceAlias, AddressFamily, ServerAddresses -AutoSize

Freebox#

In Freebox OS (Paramètres de la Freebox, modalità avanzata):

• DHCP: mettete l'indirizzo IPv4 di Warda come unico server DNS.
• Configuration IPv6, scheda DNS IPv6: spuntate l'uso di server DNS IPv6 personalizzati e mettete l'indirizzo IPv6 di Warda indicato dal controllo; oppure disattivate IPv6 nella stessa pagina.

Livebox#

La Livebox non permette di cambiare il server DNS che fornisce, e il suo DHCPv6 non si disattiva da solo:

• lasciate che Warda distribuisca gli indirizzi della rete (Lasciare che Warda distribuisca gli indirizzi della rete (DHCP) nell'assistente, capitolo 3) e disattivate il server DHCP della Livebox (Réseau, DHCP);
• nelle impostazioni avanzate della Livebox, scheda IPv6, disattivate IPv6.

Bbox#

Nell'interfaccia della Bbox, le impostazioni del server DHCP accettano un server DNS sulla maggior parte dei modelli: mettete l'indirizzo IPv4 di Warda. Nelle impostazioni IPv6, disattivate IPv6 sulla rete locale, o il suo server DNS quando la pagina lo propone. I menu cambiano secondo il modello (Must, Ultym, Fit…).

SFR Box#

La SFR Box non permette di cambiare il server DNS che fornisce: lasciate che Warda distribuisca gli indirizzi della rete (capitolo 3) e disattivate il server DHCP del router. Nelle sue impostazioni IPv6 (Réseau v6 sulla maggior parte dei modelli), disattivate IPv6.

Router Synology#

In SRM:

• Network Center → Local Network → la rete → DHCP IPv4: Primary DNS è l'indirizzo IPv4 di Warda, Secondary DNS vuoto.
• Network Center → Internet → Connection → IPv6 setup: mettete IPv6 setup su Disabled. In Auto, il router ritrasmette l'IPv6 del router che ha davanti, e il suo server DNS, anche quando il DHCPv6 della rete locale è disattivato.

Altri router#

Nelle impostazioni IPv6 della rete locale, cercate ciò che annuncia un server DNS: gli annunci del router (RDNSS) e il server DHCPv6. Mettete lì l'indirizzo IPv6 di Warda, o disattivateli; disattivare IPv6 sulla rete locale funziona ovunque. Su OPNsense e pfSense, si trova in Services → Router Advertisements (opzioni DNS) e DHCPv6. Se il router è dietro un altro che fa anch'esso IPv6, controllate anche quello: un router in modalità relay ne trasmette gli annunci.

I dispositivi che non interrogano mai Warda#

Un dispositivo presente in rete da almeno un'ora, che non ha chiesto nulla a Warda da un giorno, compare nel controllo. Le cause, dalle più frequenti alle più rare:

• l'IPv6 del router (sopra): controllatelo per primo;
• un server DNS scritto a mano nel dispositivo (impostazioni di rete di Windows o macOS, 8.8.8.8): rimettetelo in automatico;
• il DNS sicuro di un browser (Chrome, Edge, Firefox): disattivatelo, o dategli l'indirizzo DoH di Warda (capitolo 9);
• il DNS privato di Android impostato su un fornitore: Automatico, o il nome di Warda (capitolo 9);
• una VPN, o iCloud Private Relay: i nomi passano dal tunnel;
• un dispositivo con il proprio DNS (alcune TV, altoparlanti e telecamere usano 8.8.8.8 qualunque cosa dica la rete): solo una regola del router che rimanda tutte le richieste DNS (porte 53 e 853) a Warda li riporta.

Uno switch o un access point non interroga nulla, è normale: non sono elencati. Una stampante in standby può restare silenziosa per giorni.

Alcuni dispositivi usano di proposito il proprio DNS (una stampante, una videocamera). Ignora questo dispositivo, sulla sua riga in Rete → Analisi della rete, lo mette da parte in Dispositivi ignorati, per tutti gli amministratori, e non conta più; Non ignorare più lo fa contare di nuovo. Sul pannello, Nascondi finché non ne appare uno nuovo nasconde l'avviso finché un altro dispositivo non diventa silenzioso. Un dispositivo conta solo dopo un'ora di presenza ininterrotta sulla rete: un portatile appena uscito dalla sospensione non compare.