11. Bescherming buitenshuis

Een telefoon of laptop die het huis verlaat, verlaat Warda. Met de bescherming buitenshuis (vanaf Warda 0.8.0) krijgt elk apparaat dat u aanmeldt een eigen adres voor versleutelde DNS (DNS over HTTPS) bij de onlinedienst van Warda. Waar het ook is — mobiele data, de wifi van een vriend, een hotel —, zijn opvragingen komen terug bij uw box en krijgen de antwoorden die het thuis zou krijgen: zijn regels, het profiel van zijn persoon, de internettijden en afsluitingen, de pauzes, de quarantaine, de dreigingen. In Rapporten → Opvragingenlogboek dragen zijn opvragingen het label buitenshuis, en de details geven de Weg: Buitenshuis, via de onlinedienst (of Thuis, via de onlinedienst).

Aanzetten en een apparaat aanmelden#

1. De box heeft een naam van de onlinedienst van Warda nodig: kies in Netwerk → DNS-diensten, stap 1, het certificaat Een naam van Warda (hoofdstuk 9). Tot dan toont de pagina Wacht: het kastje heeft geen naam van de onlinedienst van Warda, met DNS-diensten openen.
2. Open Huishouden → Buitenshuis en vink De aangemelde apparaten buitenshuis beschermen aan. Verbinding met de onlinedienst toont dan Verbonden sinds ….
3. Optioneel: vul Naam van de wifi thuis in. De profielen van iPhone, iPad en Mac vragen dan op die wifi rechtstreeks de box aan, en elders de onlinedienst. Blijft het leeg, dan gaan ze altijd via de onlinedienst, wat ook thuis werkt.
4. Kies onder Aan te melden apparaat het apparaat (of klik op Buitenshuis beschermen in zijn rij in Apparaten), en dan Adres geven.
5. Het adres verschijnt één keer, met Kopiëren en een QR-code: Warda bewaart er alleen een vingerafdruk van. Houd het voor uzelf (wie het heeft, krijgt de antwoorden van dit apparaat) en stel het meteen in op het apparaat (hieronder; de pagina opent de uitleg voor het systeem dat ze vermoedt). Kwijt: Nieuw adres.

De aangemelde apparaten staan onder Buitenshuis beschermde apparaten, hoogstens 256.

iPhone, iPad en Mac#

1. Klik meteen na het geven van het adres op Profiel downloaden (iPhone, iPad, Mac). Het kan alleen op dat moment worden gemaakt: de box bewaart het adres niet.
2. Stuur het profiel naar het apparaat (AirDrop, e-mail) en open het.
3. iPhone en iPad: Instellingen → Algemeen → VPN en apparaatbeheer → het profiel Warda – naam van het apparaat → Installeer. Het apparaat meldt dat het profiel niet ondertekend is: dat is normaal.
4. Controleer daarna in Instellingen → Algemeen → VPN en apparaatbeheer → DNS dat dit profiel het gekozen profiel is (is er een ander DNS-profiel geïnstalleerd, zoals dat van hoofdstuk 9, kies dan dit).
5. Mac: open het profiel, dan Systeeminstellingen → Privacy en beveiliging → Profielen, en installeer het.

Een nieuw profiel voor hetzelfde apparaat vervangt het oude.

Android#

De instelling Privé-DNS van Android neemt een servernaam, geen adres: dit adres kan ze niet bevatten. Installeer een app die een eigen DNS-over-HTTPS-adres aanvaardt, en plak het adres erin:

• RethinkDNS: DNS → Other DNS → DNS over HTTPS → aangepaste URL;
• Intra: Instellingen → Select DNS-over-HTTPS server → Custom server URL.

Beide werken als een VPN op de telefoon zelf: aanvaard die, en zet in de VPN-instellingen van Android Altijd-aan VPN aan voor de app, zodat ze actief blijft. Zet Privé-DNS terug op Automatisch. Een telefoon heeft maar één VPN tegelijk: een andere VPN zou deze vervangen.

Windows 11#

1. Zoek een IPv4-adres van de onlinedienst: typ in een terminal nslookup gevolgd door de naam van de dienst, het deel van het adres tussen https:// en /dns/.
2. Instellingen → Netwerk en internet → Wifi (of Ethernet) → Hardware-eigenschappen → DNS-servertoewijzing → Bewerken → Handmatig.
3. Zet IPv4 aan; Voorkeurs-DNS: dat IPv4-adres; DNS via HTTPS: Aan (handmatig sjabloon); sjabloon: het adres van het apparaat; terugvallen op tekst zonder opmaak: uit. Opslaan.

Doe dit voor elke verbinding die de laptop gebruikt (wifi, ethernet). Het adres van de dienst kan veranderen: krijgt de laptop buitenshuis geen namen meer, zoek het dan opnieuw op en zet het nieuwe.

Firefox, Chrome en Edge#

• Firefox: Instellingen → Privacy & Beveiliging → DNS over HTTPS → Maximale bescherming → Aangepast: plak het adres.
• Chrome: Instellingen → Privacy en beveiliging → Beveiliging → Beveiligde DNS gebruiken → Aangepast: plak het adres.
• Edge: Instellingen → Privacy, zoeken en services → Beveiligde DNS gebruiken → Kies een serviceprovider: plak het adres.

Alleen wat de browser opvraagt, wordt gefilterd: de andere apps van de computer niet.

Als de box onbereikbaar is#

Staat de box uit, is het internet thuis weg of start Warda opnieuw, dan antwoordt de onlinedienst de apparaten zelf via Quad9, dat bekende malware blokkeert, zodat ze internet houden. Die antwoorden volgen uw regels niet. De pagina telt ze onder Zonder filter beantwoord („12 opvragingen zonder filter beantwoord terwijl het kastje onbereikbaar was (sinds …)”); Teller op nul zetten zet hem terug op nul. Onder Beantwoord door het kastje staan de opvragingen die uw box zelf heeft beantwoord.

De aanmeldingen zitten niet in de back-ups: geef de apparaten na een herstel nieuwe adressen. Wie het certificaat van DNS-diensten naar een ander soort omzet, geeft de naam van de box vrij: de adressen werken dan niet meer.

Met twee kastjes in een paar (Warda Business, vanaf Warda 0.8.2) antwoordt het secundaire in plaats van het primaire zolang dat uitgevallen is, met uw regels (zie „Warda Business: hoge beschikbaarheid”, hoofdstuk 5).

Privacy en grenzen#

De opvragingen van een apparaat buitenshuis reizen versleuteld (HTTPS) van het apparaat naar Cloudflare, dat de onlinedienst van Warda draagt en ze in het voorbijgaan ziet, dan naar de onlinedienst en uw box, en terug. De onlinedienst bewaart er geen enkele: geen naam, geen antwoord, geen adres; alleen een vingerafdruk van het adres van elk apparaat, de laatste verbinding van uw box en tellingen per dag. Uw box zet ze in zijn logboek en statistieken, zoals elke andere opvraging van het apparaat.

Wat ze niet doet:

• een app met een eigen DNS, een VPN of iCloud Private Relay gaat erlangs; een browser die alleen is ingesteld, filtert alleen zichzelf;
• op Android hangt ze af van een app die kan worden gestopt, en op een iPhone kan het profiel in Instellingen worden verwijderd (tenzij het apparaat onder toezicht staat): Warda merkt dat niet, het krijgt gewoon geen opvragingen meer;
• buitenshuis worden de namen van uw netwerk (warda, de apparaten, de lokale records) niet beantwoord: ze werken alleen thuis (vanaf Warda 0.8.2).

Een apparaat verwijderen#

Onder Buitenshuis beschermde apparaten stopt Verwijderen het adres meteen: buitenshuis krijgt het apparaat dan helemaal geen antwoord meer tot zijn instelling is weggehaald. Haal ze dus weg: het profiel (Instellingen → Algemeen → VPN en apparaatbeheer → het profiel → Verwijder profiel), het adres in de app, of de DNS via HTTPS van Windows of van de browser. Nieuw adres vervangt een adres dat kwijt is of in verkeerde handen kwam: het oude stopt meteen; zet het nieuwe op het apparaat.

De bescherming uitzetten sluit de aangemelde apparaten niet af: de onlinedienst antwoordt ze dan zonder filter, zoals wanneer de box onbereikbaar is. Om een apparaat voorgoed te stoppen, verwijdert u het.