3. Het netwerk met Warda verbinden

Zolang de router zijn eigen DNS-servers doorgeeft, gaan apparaten niet via Warda.

1. Vast adres. Reserveer in de interface van uw router, DHCP- gedeelte, een adres voor de Warda-box (vaak "static lease" of "reservering" genoemd).
2. Test op één apparaat. Stel in de netwerkinstellingen van slechts één apparaat (wifi van een telefoon, netwerkkaart van een pc) het adres van Warda in als DNS. Surf enkele minuten: reclame verdwijnt en het apparaat verschijnt in Apparaten.
3. Het hele netwerk. Als alles goed werkt, stelt u het adres van Warda in als DNS-server in de DHCP van de router. Apparaten nemen dit over bij hun volgende verbinding (zet zo nodig de wifi uit en weer aan).

De assistent herkent de routers van Free, Orange, SFR en Bouygues Telecom en geeft de stappen voor de uwe; u vindt hem terug onder Netwerk → Netwerkanalyse, Hoe sluit ik het netwerk aan op Warda?. Een andere router (Synology, OPNsense, Fritz!Box…) wordt met zijn model getoond wanneer Warda hem herkent, net als de andere op het netwerk gevonden routers. Bij de Livebox en de SFR Box kunt u de DNS niet wijzigen: laat dan Warda zelf de adressen van het netwerk uitdelen (Warda de adressen van het netwerk laten uitdelen (DHCP) in de assistent). Warda stelt zijn eigen adres in, u schakelt de DHCP-server van de box uit, en Warda controleert dat er geen andere antwoordt voordat het zijn eigen server start.

Kondigt de box ook een DNS-server via IPv6 aan, dan waarschuwt Warda u: schakel IPv6, of de DNS-server ervan, uit op de box, anders kunnen de apparaten Warda omzeilen. Warda kan zichzelf ook aankondigen als DNS-server via IPv6 (Netwerk → DNS-diensten); de IPv6-DNS van de box uitschakelen blijft de zekere manier.

In Netwerk → Netwerkanalyse toont Netwerk scannen alle machines van het netwerk en laat zien welke al Warda gebruiken (Warda scant het netwerk ook elke nacht). U kunt ze al aan een persoon of een groep toewijzen voordat ze Warda gebruiken. Dezelfde pagina laat zien of de box op een beheerbare switch is aangesloten: zo'n switch kondigt zich aan (met LLDP of CDP) met de poort van de box en zijn VLAN; een niet-beheerbare switch zegt niets.

De apparaten hebben een lokale naam, eerst degene die hun adres van Warda krijgen, dan de machines die op het netwerk zijn gevonden, bijvoorbeeld tv-woonkamer.thuis.lan, en de interface antwoordt ook op warda.thuis.lan. Het domein wordt bij de installatie gekozen op basis van de taal (thuis.lan in het Nederlands, home.lan in het Engels) en wordt gewijzigd in Netwerk → Lokale DNS. Warda gebruikt nooit .local, dat voorbehouden is aan Bonjour en Avahi. Dezelfde pagina neemt ook uw eigen namen op (een NAS, een lab): een adres (A, AAAA), een andere naam (CNAME) of een tekst (TXT).

Netwerkproxy (WPAD), onderaan Lokale DNS, is voor een netwerk met een eigen proxy (bedrijfsfilter, cache): geef de naam of het adres en de poort, en de apparaten die automatisch een proxy zoeken gebruiken hem (lokale sites en netwerken blijven rechtstreeks; voeg zo nodig uitzonderingen toe). Standaard staat hij uit, en anders moet dat zo blijven: alle apparaten naar een proxy sturen is een klassieke manier om een netwerk te bespioneren. Het werkt het best met Warda op poort 80 (de pagina waarschuwt anders).

Versleuteld DNS. In Netwerk → DNS-diensten, Certificaat verkrijgen met een naam van Warda (niets in te stellen, gratis, vernieuwt zichzelf): de telefoons behouden hun "privé-DNS" en gaan toch via Warda. Android: Privé-DNS, met de getoonde naam; iPhone en Mac: het te downloaden profiel; Windows en de browsers: het getoonde DoH-adres. Dezelfde pagina toont welke upstreamservers DNSSEC valideren. Alleen thuis: Android houdt zijn privé-DNS overal aan, en buitenshuis vindt een telefoon met deze naam helemaal geen namen meer; gebruik het voor apparaten die thuis blijven, of zet de telefoon terug op Automatisch voordat u vertrekt.