10. Quando os dispositivos contornam o Warda

Um dispositivo contorna o Warda sem qualquer erro: as páginas abrem, a publicidade volta, e o dispositivo quase não aparece em Relatórios → Registo de consultas. O Warda procura por si duas causas e avisa-o:

• uma box ou um router que anuncia outro servidor DNS em IPv6 que não o Warda (avisado no painel, em Proteção → Alertas e no assistente);
• dispositivos presentes na rede que nunca perguntam ao Warda há um dia.

O cartão Verificação da rede (Rede → Análise da rede) mostra o router responsável (nome, endereço IPv6, endereço físico, servidores anunciados), o endereço IPv6 do Warda a indicar em vez dele, uma ligação para o guia da sua box (abaixo) e os dispositivos silenciosos. Verificar novamente volta a correr a verificação de imediato.

O IPv6 da box#

A maioria das boxes ativa o IPv6 por predefinição e anuncia com ele o seu próprio servidor DNS (anúncio de router, RDNSS, ou DHCPv6). Windows, Android, iOS e macOS consultam esse servidor primeiro, ou também, mesmo quando o servidor DNS IPv4 da rede é o Warda. Três soluções, a primeira é a mais segura:

1. Desativar o IPv6 da rede local da box (ou o seu servidor DNS IPv6). A Internet continua a funcionar em IPv4, e todos os nomes passam pelo Warda.
2. Colocar o endereço IPv6 do Warda como servidor DNS IPv6 da box, quando ela o permite (Freebox). Use um endereço local (fd…) se o Warda tiver um; um endereço tirado do prefixo do fornecedor muda com ele.
3. Deixar o Warda anunciar-se em IPv6 (Rede → Serviços DNS): os dispositivos recebem também o Warda, mas mantêm o servidor da box ao lado.

Depois, desligue e volte a ligar o Wi-Fi dos dispositivos (ou desligue o cabo). No Windows, este comando mostra os servidores DNS realmente usados; uma linha da família 23 (IPv6) já não deve mostrar o endereço da box:

Get-DnsClientServerAddress | Where-Object ServerAddresses | Format-Table InterfaceAlias, AddressFamily, ServerAddresses -AutoSize

Freebox#

No Freebox OS (Paramètres de la Freebox, modo avançado):

• DHCP: coloque o endereço IPv4 do Warda como único servidor DNS.
• Configuration IPv6, separador DNS IPv6: marque o uso de servidores DNS IPv6 personalizados e coloque o endereço IPv6 do Warda indicado pela verificação; ou desative o IPv6 na mesma página.

Livebox#

A Livebox não permite mudar o servidor DNS que dá, e o seu DHCPv6 não se desativa sozinho:

• deixe o Warda atribuir os endereços da rede (Deixar o Warda atribuir os endereços da rede (DHCP) no assistente, capítulo 3) e desative o servidor DHCP da Livebox (Réseau, DHCP);
• nas definições avançadas da Livebox, separador IPv6, desative o IPv6.

Bbox#

Na interface da Bbox, as definições do servidor DHCP aceitam um servidor DNS na maioria dos modelos: coloque o endereço IPv4 do Warda. Nas definições IPv6, desative o IPv6 da rede local, ou o seu servidor DNS quando a página o propõe. Os menus mudam conforme o modelo (Must, Ultym, Fit…).

SFR Box#

A SFR Box não permite mudar o servidor DNS que dá: deixe o Warda atribuir os endereços da rede (capítulo 3) e desative o servidor DHCP da box. Nas suas definições IPv6 (Réseau v6 na maioria dos modelos), desative o IPv6.

Router Synology#

No SRM:

• Network Center → Local Network → a rede → DHCP IPv4: Primary DNS é o endereço IPv4 do Warda, Secondary DNS vazio.
• Network Center → Internet → Connection → IPv6 setup: coloque IPv6 setup em Disabled. Em Auto, o router retransmite o IPv6 da box à sua frente, e o seu servidor DNS com ele, mesmo quando o DHCPv6 da rede local está desativado.

Outros routers#

Nas definições IPv6 da rede local, procure o que anuncia um servidor DNS: os anúncios de router (RDNSS) e o servidor DHCPv6. Coloque aí o endereço IPv6 do Warda, ou desative-os; desativar o IPv6 da rede local funciona em todo o lado. No OPNsense e no pfSense, está em Services → Router Advertisements (opções DNS) e DHCPv6. Se o router estiver atrás de uma box que também faz IPv6, verifique a box também: um router em modo de retransmissão passa os seus anúncios.

Os dispositivos que nunca perguntam ao Warda#

Um dispositivo presente na rede há pelo menos uma hora, que não perguntou nada ao Warda há um dia, aparece na verificação. As causas, das mais frequentes às mais raras:

• o IPv6 da box (acima): verifique-o primeiro;
• um servidor DNS escrito à mão no dispositivo (definições de rede do Windows ou do macOS, 8.8.8.8): volte a pô-lo em automático;
• o DNS seguro de um navegador (Chrome, Edge, Firefox): desative-o, ou dê-lhe o endereço DoH do Warda (capítulo 9);
• o DNS privado do Android configurado com um fornecedor: Automático, ou o nome do Warda (capítulo 9);
• uma VPN, ou o iCloud Private Relay: os nomes passam pelo túnel;
• um dispositivo com o seu próprio DNS (algumas televisões, colunas e câmaras usam 8.8.8.8 diga a rede o que disser): só uma regra do router que envie todas as consultas DNS (portas 53 e 853) para o Warda os traz de volta.

Um switch ou um ponto de acesso não pergunta nada, é normal: não aparecem na lista. Uma impressora em repouso pode ficar em silêncio durante dias.

Alguns dispositivos usam o seu próprio DNS de propósito (uma impressora, uma câmara). Ignorar este dispositivo, na sua linha em Rede → Análise da rede, põe-no à parte em Dispositivos ignorados, para todos os administradores, e deixa de contar; Deixar de ignorar volta a contá-lo. No painel, Ocultar até aparecer um novo esconde o aviso até outro dispositivo ficar em silêncio. Um dispositivo só conta depois de uma hora seguida na rede: um portátil acabado de acordar não aparece.