In het kort
Filterende DNS-server voor het lokale netwerk:
blokkeerlijsten, categorieën per profiel, leren dat voorstelt (uit
zichzelf blokkeert het alleen als u die optie aanzet), versleutelde
naamopzoeking (DNS over TLS, dan
HTTPS). Versleuteld logboek op de box (30 dagen), nooit ergens
naartoe verstuurd. Interface https://warda, API met een token,
warda-commando's.
Wanneer een apparaat een site wil openen, vraagt het eerst naar het adres ervan. Warda ontvangt die aanvraag en beslist:
- als de naam reclame of tracking dient, of als hij gevaarlijk is (oplichting, malware), antwoordt Warda "niets hier" en de inhoud verschijnt niet;
- anders vraagt het versleuteld het adres aan een vertrouwde dienst (Quad9, dan Cloudflare) en geeft het door aan het apparaat.
Wat Warda bewaart, en waar. De lijst van opgevraagde namen blijft op de box, versleuteld, gedurende 30 dagen. Ze verlaat nooit uw huis: geen online account, geen "cloud". Ze toont u wat er gebeurt en helpt om trackers te vinden.
Eén keer per dag stuurt Warda, tenzij u het uitzet, een anonieme telling zodat de uitgever weet hoeveel boxen er zijn: een elke dag opnieuw willekeurig gekozen en nooit bewaard getal, de versie, het soort installatie, het gekozen land, de processor en, vanaf Warda 0.7.10, het plan van het kastje (Gratis, Abonnement of Warda Business: het komt uitsluitend uit uw klantenzone, op het kastje kan het niet worden gewijzigd). Niets over uw netwerk, uw apparaten of de bezochte sites.
Waar uw kastje staat. Om het juiste land in de identificatie van uw installatie te zetten, vraagt Warda eens per week aan zijn onlinedienst in welk land uw openbare adres ligt. De vraag bevat niets van uw kastje, en u kunt het land zelf kiezen (hoofdstuk 6).
Als u de collectieve basis inschakelt (standaard uit, hoofdstuk 4), stuurt de box ook alleen domeinnamen — de suggesties die uw beheerders aanvaarden of weigeren, en de namen waaraan hij twijfelt — naar de onlinedienst van Warda, die het oordeel van zijn analysedienst terugstuurt. Nooit een apparaat, een persoon, een tijdstip of een adres, en de identiteit van uw box wordt niet aan de analysedienst doorgegeven.
Drie beveiligingen lopen via de onlinedienst van Warda (vanaf Warda 0.8.0), elk alleen als u ze gebruikt:
- bescherming buitenshuis (hoofdstuk 11): de opvragingen van de apparaten die u aanmeldt, reizen versleuteld van het apparaat naar uw box, via Cloudflare en de onlinedienst van Warda, die er geen enkele bewaart;
- blootstelling aan internet (hoofdstuk 5): de onlinedienst probeert een lijst poorten op uw openbare adres; de box stuurt hem alleen de nummers van de poorten die uw router uit zichzelf heeft geopend;
- datalekken (hoofdstuk 5): van elk bewaakt e-mailadres verlaten alleen de eerste 6 tekens van een vingerafdruk de box, nooit het adres.
De reputatie van de domeinen (vanaf Warda 0.8.2, hoofdstuk 4, aan
tenzij u ze uitschakelt): een domein dat uw huishouden weinig kent, gaat
alleen (voorbeeld.nl, nooit de volledige naam of uw apparaat) naar de
onlinedienst van Warda voor het oordeel van zijn analysedienst, zodra een
beheerder de geldende gebruiksvoorwaarden (die van 2026-10-14) heeft
aanvaard.
Wat Warda nooit doet:
- het blokkeert uit zichzelf niets buiten zijn lijsten en beveiligingen: zijn suggesties wachten op uw goedkeuring, tenzij u op leerniveau Hoog het automatisch blokkeren aanzet van de trackers waar het zeker van is (hoofdstuk 5); de beperkte modus blokkeert alleen voor de verbonden apparaten die u erin zet (hoofdstuk 4);
- het toont volwassenen niet wat andere volwassenen bezoeken: elk van hen ziet alleen hoeveel aanvragen er zijn gedaan en wat er voor hen is geblokkeerd;
- het leest de inhoud van pagina's niet: het ziet alleen de namen van sites.