10. Als apparaten langs Warda gaan

In het kort

Warda controleert het netwerk elke 5 minuten: Netwerk → Netwerkanalyse, Netwerkcontrole, en een melding op het dashboard. De gewone oorzaak: de box kondigt zijn eigen IPv6-DNS-server aan. Schakel die uit (of vul in plaats daarvan het IPv6-adres van Warda in) met de gids van uw box hieronder.

Een apparaat gaat zonder enige foutmelding langs Warda: pagina's openen, de advertenties komen terug, en het apparaat verschijnt nauwelijks in Rapporten → Opvragingenlogboek. Warda zoekt zelf naar twee oorzaken en meldt ze:

een box of router die een andere DNS-server via IPv6 dan Warda aankondigt (gemeld op het dashboard, in Bescherming → Meldingen en in de assistent);
apparaten op het netwerk die Warda al een dag niets vragen.

De kaart Netwerkcontrole (Netwerk → Netwerkanalyse) toont de verantwoordelijke router (naam, IPv6-adres, hardware-adres, aangekondigde servers), het IPv6-adres van Warda om in plaats daarvan op te geven, een link naar de gids van uw box (hieronder) en de stille apparaten. Opnieuw controleren start de controle meteen.

De IPv6 van de box#

De meeste internetboxen zetten IPv6 standaard aan en kondigen daarmee hun eigen DNS-server aan (routeraankondiging, RDNSS, of DHCPv6). Windows, Android, iOS en macOS vragen die server eerst, of ook, zelfs als de IPv4-DNS-server van het netwerk Warda is. Drie oplossingen, de eerste is de veiligste:

IPv6 op het lokale netwerk van de box uitschakelen (of de IPv6-DNS-server ervan). Internet blijft werken via IPv4, en alle namen gaan via Warda.
Het IPv6-adres van Warda invullen als IPv6-DNS-server van de box, als die dat toelaat (Freebox). Neem een lokaal adres (fd…) als Warda er een heeft; een adres uit het prefix van de provider verandert mee.
Warda zich via IPv6 laten aankondigen (Netwerk → DNS-diensten): de apparaten krijgen ook Warda, maar houden de server van de box ernaast.

Zet daarna de wifi van de apparaten uit en weer aan (of trek de kabel eruit). Onder Windows toont deze opdracht de echt gebruikte DNS-servers; een regel van familie 23 (IPv6) mag het adres van de box niet meer tonen:

powershell

Get-DnsClientServerAddress | Where-Object ServerAddresses | Format-Table InterfaceAlias, AddressFamily, ServerAddresses -AutoSize

Freebox#

In Freebox OS (Paramètres de la Freebox, geavanceerde modus):

DHCP: vul het IPv4-adres van Warda in als enige DNS-server.
Configuration IPv6, tabblad DNS IPv6: vink eigen IPv6-DNS-servers aan en vul het IPv6-adres van Warda uit de controle in; of schakel IPv6 uit op dezelfde pagina.

Livebox#

De Livebox laat niet toe de DNS-server te wijzigen die hij uitdeelt, en zijn DHCPv6 is niet apart uit te schakelen:

laat Warda de adressen van het netwerk uitdelen (Warda de adressen van het netwerk laten uitdelen (DHCP) in de assistent, hoofdstuk 3) en schakel de DHCP-server van de Livebox uit (Réseau, DHCP);
schakel in de geavanceerde instellingen van de Livebox, tabblad IPv6, IPv6 uit.

Bbox#

In de interface van de Bbox accepteren de instellingen van de DHCP-server op de meeste modellen een DNS-server: vul het IPv4-adres van Warda in. Schakel in de IPv6-instellingen IPv6 op het lokale netwerk uit, of de DNS-server ervan als de pagina dat aanbiedt. De menu's verschillen per model (Must, Ultym, Fit…).

SFR Box#

De SFR Box laat niet toe de DNS-server te wijzigen die hij uitdeelt: laat Warda de adressen van het netwerk uitdelen (hoofdstuk 3) en schakel de DHCP-server van de box uit. Schakel in de IPv6-instellingen (Réseau v6 op de meeste modellen) IPv6 uit.

Synology-router#

In SRM:

Network Center → Local Network → het netwerk → DHCP IPv4: Primary DNS is het IPv4-adres van Warda, Secondary DNS leeg.
Network Center → Internet → Connection → IPv6 setup: zet IPv6 setup op Disabled. In Auto geeft de router de IPv6 van de box ervoor door, met zijn DNS-server, zelfs als DHCPv6 op het lokale netwerk uit staat.

Andere routers#

Zoek in de IPv6-instellingen van het lokale netwerk wat een DNS-server aankondigt: de routeraankondigingen (RDNSS) en de DHCPv6-server. Vul daar het IPv6-adres van Warda in, of schakel ze uit; IPv6 op het lokale netwerk uitschakelen werkt overal. Bij OPNsense en pfSense staat het onder Services → Router Advertisements (DNS-opties) en DHCPv6. Staat de router achter een box die ook IPv6 doet, controleer dan ook de box: een router in relaismodus geeft de aankondigingen door.

Apparaten die Warda nooit iets vragen#

Een apparaat dat minstens een uur op het netwerk is en Warda al een dag niets heeft gevraagd, verschijnt in de controle. De oorzaken, van vaak naar zelden:

de IPv6 van de box (hierboven): controleer die eerst;
een met de hand ingevulde DNS-server in het apparaat (netwerkinstellingen van Windows of macOS, 8.8.8.8): zet die terug op automatisch;
de beveiligde DNS van een browser (Chrome, Edge, Firefox): schakel die uit, of geef het DoH-adres van Warda op (hoofdstuk 9);
de privé-DNS van Android ingesteld op een provider: Automatisch, of de naam van Warda (hoofdstuk 9);
een VPN, of iCloud Private Relay: de namen gaan door de tunnel;
een apparaat met eigen DNS (sommige tv's, speakers en camera's gebruiken 8.8.8.8, wat het netwerk ook zegt): alleen een regel in de router die alle DNS-vragen (poorten 53 en 853) naar Warda stuurt, haalt ze terug.

Een switch of toegangspunt vraagt niets, dat is normaal: ze staan niet in de lijst. Een printer in slaapstand kan dagen stil blijven.

Sommige apparaten gebruiken bewust hun eigen DNS (een printer, een camera). Dit apparaat negeren, op zijn regel in Netwerk → Netwerkanalyse, zet het apart onder Genegeerde apparaten, voor alle beheerders, en het telt niet meer mee; Niet meer negeren telt het weer mee. Op het dashboard verbergt Verbergen tot er een nieuw verschijnt de melding tot een ander apparaat stil wordt. Een apparaat telt pas na een uur onafgebroken op het netwerk: een laptop die net uit de slaapstand komt, staat er niet bij.