Warda: do inglês ward (proteger, guardião).
O Warda protege todos os dispositivos de sua casa (computadores, telemóveis, consolas, TV…) contra publicidade, rastreio e sites perigosos, sem instalar nada neles. Funciona numa pequena caixa (um Raspberry Pi) ou numa máquina sempre ligada, e o seu router envia-lhe os pedidos de nome ("DNS") de toda a rede.
Cada capítulo começa com uma caixa Em resumo para quem já está habituado; o resto explica passo a passo.
- 1. O que o Warda faz, e o que nunca fazServidor DNS de filtragem para a rede local: listas de bloqueio, categorias por perfil, aprendizagem que sugere (só bloqueia por si se ativar essa opção)…
- 2. Instalar o WardaRaspberry Pi 4 ou posterior: ficheiro warda.rpi-imager-manifest aberto no Raspberry Pi Imager 2.x (propõe a imagem do Warda com a personalização; SSH apenas…
- 3. Ligar a rede ao WardaDê à caixa um endereço fixo (reserva DHCP no router), depois defina-a como servidor DNS no DHCP do router. Para testar, defina o DNS de apenas um dispositivo.
- 4. Primeiros passosAgregado familiar → Pessoas: crie as pessoas (criança, adolescente, adulto) e arraste os seus dispositivos até elas. Agregado familiar → Grupos:
- 5. No dia a dia"Alguma coisa deixou de funcionar" num dispositivo: filtragem em pausa 15 min para ele, e desbloqueio num clique do que foi bloqueado mesmo antes. Sugestões:
- 6. Cópias de segurança, atualizações e definiçõesSistema: palavra-passe de cópia de segurança, cópia de segurança cifrada todas as noites às 01:30 (7 guardadas) e cópia para uma pen USB (FAT ou exFAT) às…
- 7. Resolução de problemasNenhum site abre: verifique se a caixa está ligada e acessível, systemctl status warda, journalctl -u warda. Um site avariado:
- 8. Telemóveis e tablets das criançasO Warda protege o que passa pela sua rede e, com a proteção fora de casa (capítulo 11), os dispositivos que inscreve, onde quer que estejam.
- 9. O DNS cifrado nos seus dispositivosDoT (853/TCP), DoH (443) e DoQ (853/UDP) com um certificado Let's Encrypt para xxxxxxxxxx.warda-dns.net, renovado pelo Warda; um perfil .mobileconfig para a…
- 10. Quando os dispositivos contornam o WardaO Warda verifica a rede a cada 5 minutos: Rede → Análise da rede, Verificação da rede, e um aviso no painel. A causa habitual:
- 11. A proteção fora de casaSubscrição (aberta a todos até à abertura das subscrições). Agregado familiar → Fora de casa:
- 12. Utilizações abusivas: o que o Warda impede, e os seus limitesO Warda só responde à sua própria rede: nunca reencaminhe as portas 53, 853 ou 443 do seu router para ele, nunca o publique através de um proxy inverso ou de…
- 13. A sua box, país a paísNa box, coloque o endereço do Warda como único servidor DNS dado aos dispositivos, e como servidor DNS IPv6. Uma box que dá sempre o seu próprio DNS:
- 14. O seu router, marca a marcaDefina o Warda no router a que os dispositivos se ligam, não na box atrás dele. Alguns routers respondem eles próprios aos dispositivos (Netgear, Orbi, Google…