Warda: van het Engelse ward (beschermen, bewaker).
Warda beschermt elk apparaat thuis (computers, telefoons, consoles, tv…) tegen reclame, tracking en gevaarlijke sites, zonder dat u er iets op installeert. Het draait op een klein kastje (een Raspberry Pi) of op een machine die altijd aanstaat, en uw router stuurt het de naamaanvragen ("DNS") van het hele netwerk.
Elk hoofdstuk begint met een kader In het kort voor wie daaraan gewend is; de rest legt het stap voor stap uit.
- 1. Wat Warda doet, en wat het nooit doetFilterende DNS-server voor het lokale netwerk: blokkeerlijsten, categorieën per profiel, leren dat voorstelt (uit zichzelf blokkeert het alleen als u die optie…
- 2. Warda installerenRaspberry Pi 4 of later: bestand warda.rpi-imager-manifest, geopend in Raspberry Pi Imager 2.x (biedt de image van Warda met de aanpassing aan; SSH alleen met…
- 3. Het netwerk met Warda verbindenGeef de box een vast adres (DHCP-reservering in de router), en stel het daarna in als DNS-server in de DHCP van de router.
- 4. Eerste stappenHuishouden → Personen: maak de personen aan (kind, tiener, volwassene) en sleep hun apparaten naar hen toe. Huishouden → Groepen:
- 5. Elke dag"Er werkt iets niet" op een apparaat: filtering 15 min gepauzeerd voor dat apparaat, en deblokkering met één klik van wat net ervoor was geblokkeerd.
- 6. Back-ups, updates en instellingenSysteem: back-upwachtwoord, versleutelde back-up elke nacht om 01:30 uur (7 bewaard) en kopie naar een USB-stick (FAT of exFAT) om 01:45 uur; herstellen vanuit…
- 7. Problemen oplossenHelemaal geen site meer: controleer of de box aanstaat en bereikbaar is, systemctl status warda, journalctl -u warda. Eén site kapot: "Er werkt iets niet".
- 8. Telefoons en tablets van de kinderenWarda beschermt wat via uw netwerk loopt en, met de bescherming buitenshuis (hoofdstuk 11), de apparaten die u aanmeldt, waar ze ook zijn.
- 9. Versleutelde DNS op uw apparatenDoT (853/TCP), DoH (443) en DoQ (853/UDP) met een certificaat van Let's Encrypt voor xxxxxxxxxx.warda-dns.net, door Warda vernieuwd; een .mobileconfig-profiel…
- 10. Als apparaten langs Warda gaanWarda controleert het netwerk elke 5 minuten: Netwerk → Netwerkanalyse, Netwerkcontrole, en een melding op het dashboard. De gewone oorzaak:
- 11. Bescherming buitenshuisAbonnement (voor iedereen open totdat de abonnementen opengaan). Huishouden → Buitenshuis:
- 12. Misbruik: wat Warda verhindert, en zijn grenzenWarda antwoordt alleen uw eigen netwerk: stuur de poorten 53, 853 of 443 van uw router nooit door naar Warda, publiceer het nooit via een reverse proxy of een…
- 13. Uw box, land per landVul in de box het adres van Warda in als enige DNS-server voor de apparaten, en als IPv6-DNS-server. Een box die altijd zijn eigen DNS uitdeelt:
- 14. Uw router, merk per merkStel Warda in op de router waarmee de apparaten verbinden, niet op de box erachter. Sommige routers antwoorden de apparaten zelf (Netgear, Orbi, Google Nest…