Warda-DNSDocs Warda: do inglês ward — proteger, guardião
v0.9.3

6. Cópias de segurança, atualizações e definições

Em resumo

Sistema: palavra-passe de cópia de segurança, cópia de segurança cifrada todas as noites às 01:30 (7 guardadas) e cópia para uma pen USB (FAT ou exFAT) às 01:45; restauro a partir do Sistema ou na instalação. Atualizações automáticas assinadas durante a noite (pacote .deb); com o Docker, as novas versões são anunciadas em Sistema. Definições: aprendizagem, resolvedores, rede local, registo, depois o Warda reinicia. Sistema, Manutenção: reiniciar o resolvedor DNS, esvaziar a tabela de rede ou os registos. Administração, Área de cliente (uma página própria): ligue a caixa à sua conta em account.warda-dns.com com um código; desligá-la volta a pedir a sua palavra-passe; o seu plano, tudo aberto até à abertura das subscrições. Uma Subscrição cobre uma caixa; uma cópia de segurança restaurada noutra caixa traz tudo menos o plano: confirme-o na área de cliente (Tornar esta a caixa).

Cópias de segurança#

  1. Em Sistema, escolha uma palavra-passe de cópia de segurança e anote-a num local seguro: sem ela, uma cópia de segurança não pode ser restaurada.
  2. Todas as noites às 01:30, o Warda faz uma cópia de segurança cifrada das suas contas, agregado familiar, dispositivos, regras e definições. O histórico de navegação nunca está incluído.
  3. Ligue uma pen USB (formatada em FAT ou exFAT) à caixa: todas as noites às 01:45, as cópias de segurança são copiadas para lá, na pasta warda-backups.

Transferir uma cópia de segurança agora dá uma cópia a qualquer momento. Para restaurar: Restaurar uma cópia de segurança em Sistema, ou na página de instalação de uma nova caixa. Uma restauração substitui todas as contas: está reservada aos administradores (com Warda Business, também à função Cópias e restauração).

Noutra caixa. Uma cópia de segurança traz de volta as suas contas, as suas definições e o nome da caixa, mas não o plano da sua área de cliente: o plano fica com a caixa que o tem. Restaurada na mesma caixa, nada muda. Restaurada numa caixa nova, ou depois de uma reinstalação, confirme-o na área de cliente: veja Quando uma caixa é substituída mais abaixo.

Atualizações#

Instalado com o pacote ou com a imagem para Raspberry Pi, o Warda procura uma nova versão a cada 6 horas e atualiza-se sozinho, uma vez por noite entre as 02:00 e as 05:00, apenas com versões assinadas pelo seu editor. Se uma nova versão não arrancar, a antiga volta sozinha. Em Sistema, pode desativar esta atualização automática, verificar ou atualizar de imediato. A imagem para Raspberry Pi também instala as correções de segurança do seu sistema.

Passar para o Warda 0.7.10: três coisas a saber.

  • Não há regresso à versão anterior depois de a 0.7.10 arrancar: ela reconstrói a lista dos dispositivos na sua base de dados, que a 0.7.9 já não sabe abrir. O regresso automático à versão antiga só funciona se a 0.7.10 falhar antes disso.
  • Uma faixa pede a um administrador que aceite de novo as condições de utilização (versão de 2026-10-03: as estatísticas anónimas indicam agora também o plano da caixa). Entretanto nada fica bloqueado, e as estatísticas anónimas continuam como antes, sem o plano, até a nova versão ser aceite (só ficam retidas numa caixa onde nunca foi aceite nenhuma versão das condições).
  • Um telemóvel mostrado como Telemóvel Android pode mostrar Endereço privado durante algum tempo: o Warda esquece essa dedução e volta a determinar o seu sistema, a partir de melhores indícios.

Passar para o Warda 0.8.2: o que muda.

  • Uma faixa pede a um administrador que aceite de novo as condições de utilização (versão de 2026-10-13: acrescentam a reputação dos domínios). Até lá, a base coletiva, a verificação da exposição a partir do exterior, as verificações das fugas de dados e a reputação dos domínios esperam; tudo o resto funciona.
  • Não há regresso à 0.8.0 depois de a 0.8.2 arrancar.
  • A Reputação dos domínios está ativa; o bloqueio para todos dos novos domínios suspeitos fica desativado na sua caixa até o ativar (Definições de proteção; uma atualização posterior à 0.8.4 ativa-o uma vez, salvo se o tiver desativado).
  • Fora de casa, warda e os nomes da sua rede já não respondem.
  • Com duas caixas num par, atualize as duas.

Atualizar a partir do Warda 0.8.4: o que muda.

  • Uma faixa pede a um administrador que aceite de novo as condições de utilização (versão de 2026-10-14: os nomes enganadores comunicados ao serviço de análise do Warda). Até lá, o que elas referem espera; tudo o resto funciona.
  • Não há regresso à 0.8.4 depois de a nova versão arrancar (a sua base de dados muda).
  • Bloquear para todos os domínios suspeitos registados há menos de 14 dias é ativado, salvo se um administrador o tiver desativado.
  • A página Proteções chama-se agora Definições de proteção, e DHCP passa a Servidor DHCP.
  • Com duas caixas num par, atualize as duas.

Apenas na imagem para Raspberry Pi, Sistema tem também um cartão Atualizações do sistema: as atualizações do sistema da caixa à espera (cada pacote com a sua versão instalada e a nova versão) e a data da última verificação. O Warda verifica a cada 6 horas; Verificar agora verifica de imediato e Instalar instala-as todas (pode demorar vários minutos, o Warda continua a filtrar entretanto). Quando uma atualização o pede, o cartão indica Reinício necessário: reinicie com Reiniciar a caixa quando lhe convier, nada reinicia sozinho.

Com o Docker, o Warda não instala nada. A cada 6 horas procura uma nova versão assinada pelo seu editor e mostra-a em Sistema (Procurar uma nova versão a cada 6 horas, ativo por predefinição; Verificar agora verifica de imediato). Para a instalar, execute na pasta do seu ficheiro compose:

sh
docker compose pull && docker compose up -d

A cópia noturna para uma pen USB não é feita no Docker.

Definições#

A página Definições altera a aprendizagem, os resolvedores, os nomes da sua rede local (impressora, NAS: indique a zona e o endereço do router) e durante quanto tempo o registo é mantido. Guardar reinicia o Warda: alguns segundos sem resolução de nomes.

Se os horários ou os relatórios estiverem desfasados, escolha o seu Fuso horário na mesma página: uma caixa num contentor está muitas vezes em UTC.

O servidor de correio. O Warda só envia e-mails (o resumo da semana) através de um servidor de correio que lhe indicar: o seu, o do seu fornecedor ou o da sua empresa. Em Definições, cartão Servidor de correio: o Servidor SMTP, a Cifragem (STARTTLS (porta 587) ou TLS desde a ligação (porta 465): nunca em claro), a Porta, a Conta (opcional) e a sua Palavra-passe, e o Remetente. Enviar uma mensagem de teste para um endereço e depois Enviar o teste (no máximo 5 testes em 10 minutos). A palavra-passe fica guardada na caixa e nas suas cópias de segurança cifradas, nunca volta a ser mostrada nem escrita no registo; nada passa pelo serviço online do Warda. Remover o servidor para os envios.

Administração → Tarefas agendadas mostra o que o Warda faz sozinho (listas, cópias de segurança, análises da rede, aprendizagem…): quando cada tarefa foi executada pela última vez, se correu bem, e quando será executada a seguir. Uma tarefa que não diz respeito à sua caixa não aparece (a segunda caixa de um par, os locais, um diretório, uma cópia de segurança sem palavra-passe, as fugas sem endereço, as férias escolares sem região, a base coletiva desativada…) e, depois de as subscrições abrirem, também não as tarefas de uma função que a sua oferta não inclui. Entre as tarefas: Fabricantes dos dispositivos (uma vez por dia), Alertas vigiados (só enquanto um alerta é mantido sob vigilância), Dias invulgares (a cada hora) e Resumo da semana (todas as segundas-feiras a partir das 6:00).

O país da sua instalação. O cartão Identificador da instalação de Definições mostra o seu país e de onde vem: o seu endereço público, indicado pelo serviço online do Warda (o caso habitual), ou o seu fuso horário enquanto o serviço não responde. Se estiver errado, escolha o País certo: fica então tal como está. Encontrar automaticamente devolve a escolha ao Warda.

Manutenção#

No fundo de Sistema, quando algo se comporta de forma estranha:

  • Reiniciar o resolvedor DNS esvazia a memória das respostas e reabre as ligações aos servidores a montante, sem reiniciar o Warda: útil depois de uma mudança do seu router de Internet, ou quando um site responde com um endereço antigo.
  • Esvaziar a tabela de rede esquece as máquinas encontradas pela análise da rede; os seus dispositivos, a sua pessoa ou grupo e os nomes que lhes deu mantêm-se. A próxima análise volta a encontrar as máquinas.
  • Esvaziar os registos apaga a lista dos nomes pedidos; as estatísticas, os relatórios e as definições mantêm-se.

Esvaziar volta a pedir a sua palavra-passe. A mesma página mostra as condições de utilização que aceitou e as estatísticas anónimas diárias, com exatamente o que enviam, e desativa-as com um clique. Uma caixa instalada antes das condições de utilização mostra uma faixa aos administradores até que um deles as aceite; o mesmo acontece com novas condições (as mais recentes, de 2026-10-14, acrescentam os nomes enganadores comunicados ao serviço de análise do Warda): Ler e aceitar leva a Sistema, e entretanto nada fica bloqueado; o que as novas condições acrescentam espera por elas.

Sob as estatísticas anónimas, Sistema mostra o último envio (com o erro, se falhou: o Warda tenta de novo dentro de 30 minutos) e o próximo previsto. São enviadas alguns minutos depois de cada arranque do Warda, e depois uma vez de manhã e uma vez à tarde (UTC), a horas aleatórias; a sua caixa continua a ser contada só uma vez por dia. Administração → Tarefas agendadas mostra-as como Estatísticas anónimas. A partir do Warda 0.7.10 indicam também o plano da caixa (Plano enviado: Gratuito, Subscrição ou Warda Business), depois de aceites as novas condições. Vem unicamente do que a área de cliente assina para a caixa: nada na caixa permite alterá-lo.

Quando o Warda reinicia (a partir do Warda 0.7.10). O que vê é conservado: os contadores do painel, os gráficos, os relatórios, a última análise da aprendizagem e a última hora do estado da caixa são os mesmos depois de um reinício, de uma atualização ou de um corte de corrente. Duas antigas causas de «voltou tudo a zero» estão corrigidas: uma mudança do fuso horário da caixa, e uma caixa que arranca com uma data errada (um Raspberry Pi não tem relógio próprio). Depois de uma paragem longa (uma caixa desligada durante semanas), o que é demasiado antigo é apagado pouco a pouco, um dia de histórico por cada hora de funcionamento do Warda, nunca de uma só vez.

O que ainda se pode perder:

  • depois de um corte de corrente ou de uma paragem forçada: 5 minutos no máximo do registo e dos gráficos;
  • depois de restaurar uma cópia de segurança: o registo e as estatísticas, que uma cópia nunca contém;
  • na segunda caixa de um par de alta disponibilidade: o que o seu registo e as suas estatísticas têm de mais antigo do que as últimas 48 horas, a cada alteração da configuração da primária.

O Warda reinicia por si só nestes casos: uma atualização (e o regresso à versão anterior quando a nova não arranca), o primeiro certificado do DNS cifrado, uma definição que o exige (Definições, o fuso horário, o servidor DHCP), uma cópia de segurança restaurada, e quando falha ou deixa de responder (o sistema volta a lançá-lo em poucos segundos). Cada arranque fica escrito em Administração → Registo de atividade com o seu motivo, e marcado no gráfico do painel. Para ler mais na própria caixa: capítulo 7.

Ofertas e subscrição#

Administração → Subscrição mostra as três ofertas (Gratuito, Subscrição, Warda Business), o que cada uma dá e o que vem aí. A caixa não ativa nada sozinha: cada oferta tem uma ligação para a área de cliente do Warda, que abre num novo separador: Criar a minha área de cliente (Gratuito), Subscrever (Subscrição), Inscrever-me (Warda Business, que mantém também Contacte-nos por e-mail). Depois de subscrever lá a sua oferta, associe a caixa à sua conta em Administração → Área de cliente (abaixo).

Até à abertura das subscrições, todas as funções estão abertas a todos, seja qual for a oferta. Depois de as subscrições abrirem, as páginas de uma função que a sua oferta não inclui saem dos menus (em vez de aparecerem bloqueadas), e a própria caixa recusa-as. O que só para ou remove alguma coisa continua possível (parar a pausa de uma pessoa, sair de um par, remover um servidor de correio…), para que uma oferta que termina nunca deixe a caixa presa. Quando a subscrição termina, os horários de Internet deixam de se aplicar, guardados para o seu regresso.

Área de cliente#

A área de cliente, account.warda-dns.com, é a sua conta fora da caixa: as suas caixas, o seu plano e, para uma empresa, os utilizadores, os locais e os pares de alta disponibilidade do Warda Business. Ligar uma caixa é opcional e não envia nada da sua rede, apenas a chave da caixa. No Warda tem uma página própria, Área de cliente, no menu Administração, depois de Subscrição (antes do Warda 0.7.8 era uma zona da página Sistema).

  1. Crie a sua conta em account.warda-dns.com (endereço de e-mail e palavra-passe; ative o segundo fator).
  2. No Warda, abra Administração → Área de cliente e, no cartão Ligar a uma conta, clique em Ligar esta caixa: aparece um código WL-XXXX-XXXX, válido 15 minutos, uma só vez; o cartão indica o tempo que lhe resta.
  3. Clique em Abrir a área de cliente (ou vá a As minhas caixas → Adicionar uma caixa), inicie sessão na sua conta, introduza o código e dê um nome à caixa.

Um código só funciona na área de cliente, com a sessão da sua conta iniciada: sozinho, não dá acesso a nada. Novo código apenas substitui o código mostrado: nunca desliga a caixa nem altera o seu plano.

Depois de introduzido o código na área de cliente, a caixa fica a sabê-lo na sua próxima renovação (uma vez por dia), ou de imediato com Renovar agora: o cartão Esta caixa indica então Ligada e mostra o Plano da sua conta, Válido até (14 dias depois, renovado todos os dias sozinho) e Última renovação. Se o serviço online do Warda não responder, a caixa mantém o seu plano e indica o motivo em Última renovação. Com o Warda Business e a alta disponibilidade, ligue as duas caixas do par à mesma conta: o cartão indica Par validado com a outra caixa.

Desligar, no cartão Desligar da conta, retira a caixa da sua conta: o plano da caixa volta a gratuito (tudo continua aberto até à abertura das subscrições). O Warda volta a pedir a palavra-passe da sua conta na caixa (a que usa para iniciar sessão no Warda, não a da área de cliente): uma sessão deixada aberta não basta. A subscrição que fez continua na sua conta, na área de cliente: para ligar de novo a caixa, peça um novo código e introduza-o em As minhas caixas → Adicionar uma caixa; a caixa recupera de imediato o seu plano, sem pedir nada a ninguém.

O que a sua conta oferece em account.warda-dns.com, a partir do Warda 0.7.10: Plano (o seu plano e os preços; um presente de meses grátis do Warda aparece aí, com a data de fim), Pagamento (os seus dados de faturação; nada é cobrado até à abertura das subscrições), Faturas (nenhuma é emitida até à abertura das subscrições) e Conta (o seu nome, a língua, a alteração do endereço de e-mail confirmada, com sessão iniciada na sua conta, por uma ligação enviada para o novo endereço, a transferência dos seus dados, a eliminação da conta).

Até à abertura das subscrições, todas as funções continuam abertas em cada caixa, seja qual for o plano, e um plano escolhido na área de cliente não custa nada.

Uma subscrição, uma caixa. Uma Subscrição cobre uma caixa. A alta disponibilidade (um par de caixas) faz parte do Warda Business, que cobre todas as caixas da conta; até à abertura das subscrições, a outra caixa de um par também está incluída numa Subscrição. Uma segunda caixa ligada à mesma conta fica no plano gratuito: quando a liga, a área de cliente pergunta se deve passar-lhe o plano ou ligá-la sem o plano. Mais tarde, Usar o plano nesta caixa, na página de uma caixa na área de cliente, muda o plano de caixa; a caixa que o cede volta ao plano gratuito no prazo de um dia.

Quando uma caixa é substituída (uma caixa avariada, um hardware novo, uma reinstalação):

  1. Restaure a cópia de segurança da caixa antiga na nova (veja Cópias de segurança mais acima).
  2. Na caixa nova, a página Área de cliente indica À espera da sua confirmação: a caixa tem o seu nome e as suas definições, e está por agora no plano gratuito (tudo continua aberto até à abertura das subscrições).
  3. Na área de cliente, abra a página da caixa e clique em Tornar esta a caixa. Ou então, na caixa nova, peça um código no cartão Ligar a uma conta e escreva-o em As minhas caixas → Adicionar uma caixa.
  4. Na caixa nova, clique em Renovar agora (ou espere no máximo uma hora): volta a ter o plano. A caixa antiga, se algum dia voltar a ser ligada, passa ao plano gratuito.

Restaurada na mesma caixa, não há nada a fazer. Se a área de cliente o avisar (na página de uma caixa, ou por e-mail) de que uma caixa que não conhece pede para ficar com o seu plano, não faça nada: a caixa que o tem mantém-no.

Limites. A caixa que tem o seu plano pode mudar 3 vezes em 30 dias (uma caixa escolhida, o plano mudado, uma caixa ligada de novo pouco depois de ser desligada); além disso, escreva para [email protected]. Se várias caixas partilhavam uma Subscrição antes do Warda 0.8.0, as outras mantêm o plano durante 90 dias como cortesia: a página Área de cliente de cada caixa indica até quando. Depois dessa data, escolha na área de cliente que caixa mantém o plano.

Se a página indicar A mesma chave é usada por outra caixa, estão a funcionar duas cópias da mesma caixa (uma cópia do seu cartão, por exemplo): mantenha uma, desligue a outra e, se a que mantém for a recusada, escolha para ela Pôr a subscrição nesta caixa na área de cliente.