9. Versleutelde DNS op uw apparaten

Met versleutelde DNS houdt een telefoon zijn „privé-DNS” en vraagt een browser zijn namen via HTTPS, terwijl ze via Warda blijven gaan: niemand op het netwerk leest de gevraagde namen. U stelt het in bij Netwerk → DNS-diensten, in twee stappen: 1. Certificaat (de naam van uw versleutelde DNS, xxxxxxxxxx.warda-dns.net met Een naam van Warda, en het certificaat, dat zichzelf vernieuwt), daarna 2. Protocollen en apparaten (DNS over TLS, HTTPS en QUIC, en de instellingen per soort apparaat, elk met een link Handleiding naar het deel hieronder). Elke 15 minuten stelt Warda een vraag via elk protocol, zoals een apparaat dat zou doen: het resultaat staat op de pagina en in de kaart Onlinediensten van het dashboard.

Deze adressen werken alleen op het netwerk van het huis: buiten krijgt een telefoon die op deze naam is ingesteld helemaal geen namen meer. Zet hem terug op Automatisch voor u vertrekt, of houd de versleutelde DNS voor apparaten die thuis blijven.

Android#

1. Open Instellingen → Netwerk en internet → Privé-DNS (Samsung: Verbindingen → Meer verbindingsinstellingen → Privé-DNS).
2. Kies Hostnaam van privé-DNS-provider en typ de naam die op de pagina staat (xxxxxxxxxx.warda-dns.net), zonder https://.
3. Opslaan. De telefoon verschijnt dan met zijn namen in de queries van Warda.

Android weigert een certificaat dat Warda zelf maakt (zelfondertekend): gebruik Een naam van Warda of uw eigen domein.

iPhone en iPad#

1. Open op de iPhone in Safari de interface van Warda, pagina DNS-diensten, en tik op Het profiel downloaden (of stuur het bestand warda-dns.mobileconfig via AirDrop).
2. Open Instellingen: bovenaan verschijnt Profiel gedownload; tik erop en daarna op Installeer.
3. Om te stoppen: Instellingen → Algemeen → VPN en apparaatbeheer → het profiel van Warda → Verwijder profiel.

Als Warda zijn certificaat opnieuw maakt (een melding op de pagina zegt het), installeer het profiel dan opnieuw.

Mac#

1. Download het profiel via de pagina DNS-diensten (hetzelfde bestand als voor de iPhone) en open het.
2. Open Systeeminstellingen → Privacy en beveiliging → Profielen (op een oudere macOS: Algemeen → Apparaatbeheer), dubbelklik op het profiel van Warda en Installeer.

Windows 11#

1. Instellingen → Netwerk en internet → Wi-Fi of Ethernet → het netwerk → DNS-servertoewijzing → Bewerken → Handmatig.
2. Zet IPv4 aan; Voorkeurs-DNS: het adres van Warda op de pagina (bijvoorbeeld 192.168.1.53).
3. DNS via HTTPS: Aan (handmatige sjabloon), daarna de sjabloon op de pagina (https://xxxxxxxxxx.warda-dns.net/dns-query). Opslaan.

Windows 10 heeft geen eigen versleutelde DNS: stel het in de browser in.

Linux#

Met systemd-resolved (Ubuntu, Debian, Fedora…), in /etc/systemd/resolved.conf:

[Resolve]
DNS=192.168.1.53#xxxxxxxxxx.warda-dns.net
DNSOverTLS=yes

Daarna sudo systemctl restart systemd-resolved; resolvectl status toont de server en +DNSOverTLS.

De browsers#

• Firefox: Instellingen → Privacy & Beveiliging → DNS via HTTPS → Maximale bescherming → Provider kiezen → Aangepast, daarna het adres op de pagina (https://xxxxxxxxxx.warda-dns.net/dns-query).
• Chrome, Edge, Brave: Instellingen → Privacy en beveiliging → Beveiliging → Beveiligde DNS gebruiken → Aangepast (Edge: Met: aangepaste provider invoeren), daarna hetzelfde adres.

Alleen de browser is gedekt: de andere toepassingen van de computer gebruiken de DNS van het netwerk.

Tv, consoles en verbonden apparaten#

Niets in te stellen: ze gebruiken Warda via het netwerk (de router, of de DHCP van Warda, geeft het adres), en binnen het huis hoeven de namen niet versleuteld te worden. Een apparaat dat uit zichzelf een andere server vraagt, wordt getoond op de pagina Beveiligingen (de omzeilingen van het filter).