Domácnost, ne seznam IP adres
Zařízení patří osobám nebo skupinám; ochrany se řídí věkem každého člena a dospělí nejsou nikdy sledováni (jejich podrobné přehledy vyžadují jejich vlastní souhlas).
Srovnání
Jak si Warda stojí v porovnání se dvěma nejznámějšími DNS filtry, které si hostujete sami, a co zatím neumí. Oba jsou svobodný software s vlastními licencemi: Warda (AGPL-3.0) přebírá nápady z toho, co ukazují, nikdy jejich kód.
Srovnání popisuje jejich veřejné verze známé v roce 2026; časem zastará a každý projekt udržuje aktuální vlastní dokumentaci.
| 44 z 44 funkcí | Warda | Pi-hole | AdGuard Home |
|---|---|---|---|
| Blokovací seznamy, vlastní pravidla povolení a blokováníZdarma | ano | ano | ano |
| Počítadlo blokovaných doménZdarma | ano — položky a názvy, které pokrývají | ano: různé domény přidaných seznamů | částečně — pravidla každého seznamu, bez součtu |
| Přímo na krabičce se učí, které názvy navrhnout k blokováníZdarma | ano, a ukazuje, co sleduje a proč | ne | ne |
| Členové domácnosti, profily podle věku, přehledy pro každé dítěZdarma | ano | ne | ne |
| Citlivé kategorie (pro dospělé, hazard, násilí…) podle profiluZdarma | ano | částečně — pomocí seznamů | částečně — pomocí seznamů a služeb |
| Časy přístupu k internetu, denní limit, školní prázdniny, žádosti dítětePředplatné | ano | ne | částečně — časový rozvrh blokování služeb |
| Rozpoznání pokusů o obejití filtru (VPN, proxy, šifrované DNS)Předplatné | ano, s upozorněními | ne | ne |
| „Něco nefunguje“ na zařízení (pauza a odblokování jedním kliknutím)Zdarma | ano | ne | ne |
| Skenování sítě, místní názvy, skupiny zařízení, spravované switcheZdarma | ano | částečně — místní názvy | částečně — klienti a místní názvy |
| DHCP serverZdarma | ano — IPv4 a IPv6 | ano — IPv4 a IPv6 | ano — IPv4 a IPv6 |
| Šifrované nadřazené servery (DoH, DoT)Zdarma | ano | částečně — pomocí doplňkového nástroje | ano |
| Šifrované DNS pro zařízení (DoH, DoT, DoQ)Zdarma | ano, s bezplatným certifikátem, který se sám obnovuje | ne | částečně — ano, certifikát si musíte zajistit |
| SafeSearch, blokování konkrétních služebZdarma | ano, podle profilu, skupiny, osoby nebo zařízení | ne | ano |
| Ověřování DNSSECZdarma | ano, přímo Wardou (volitelně) nebo nadřazenými servery | ano | ano |
| Vlastní místní záznamy (A, CNAME…)Zdarma | ano | ano | ano |
| Záznam dotazů s vyhledáváním, filtry a živým zobrazenímZdarma | ano, s osobou nebo skupinou každého zařízení | ano | ano |
| Pravidlo přímo z řádku záznamu dotazůZdarma | ano | ano | ano |
| Šifrovaná databázeZdarma | ano | ne | ne |
| Automatické aktualizaceZdarma | ano — podepsané, s možností návratu | částečně — ručně | ano |
| Pravidla pro jednotlivá zařízení, omezení počtu dotazů na klienta, volba odpovědi na blokovaný názevZdarma | ano | ano | ano |
| Klamavé názvy: homografy, překlepy, značky v jiném názvu nebo v subdoméněZdarma | ano, blokovány, když není pochyb nebo je doména nová | ne | ne |
| Úniky dat přes DNS (tunely) odhaleny a blokoványZdarma | ano, pro zařízení, s upozorněním | ne | ne |
| Plán domácí sítě (router, přepínače, Wi-Fi, zařízení), rozmístěný přepínači (SNMP)Zdarma | ano | částečně — seznam strojů | částečně — seznam klientů |
| DNS rebinding (internetový název odpovídající adresou z domácnosti) blokovánZdarma | ano | částečně — ručně, v dnsmasq | částečně — pravidly, která je třeba napsat |
| Špehovací aplikace (stalkerware) blokovány, osoba zařízení upozorněnaZdarma | ano, s indikátory Echap | částečně — seznamem, který je třeba přidat | částečně — seznamem, který je třeba přidat |
| Nástroje vzdáleného ovládání a pravidelné signály nahlášenyZdarma | ano | ne | ne |
| Karanténa zařízení jedním kliknutím (projdou jen jeho aktualizace)Zdarma | ano | částečně — skupinou, ručně | částečně — klient zablokován celý |
| Kontrola sítě: box ohlašující vlastní DNS přes IPv6, zařízení, která nikdy nejdou přes filtrZdarma | ano, s upozorněními a návodem pro každý box | ne | ne |
| Ochrana zařízení mimo domov (mobilní data, jiná Wi-Fi)Předplatné | ano (beta), přes online službu Warda, s pravidly každého zařízení | částečně — přes VPN, kterou si nastavíte sami | částečně — přes VPN, nebo jeho otevřením do internetu |
| Porty domácnosti vystavené do internetu, kontrolované zvenkuZdarma | ano (beta): veřejná adresa, otevření routeru (UPnP), Telnet a FTP v síti | ne | ne |
| E-mailové adresy domácnosti hlídané ve známých únicích datPředplatné | ano (beta), s k-anonymitou, jakmile se otevře služba úniků Warda | ne | ne |
| Omezený režim pro chytrá zařízení (jen naučené názvy)Zdarma | ano (beta), pro zařízení nebo skupinu | částečně — ručně, skupinami a pravidly | částečně — ručně, pravidly pro klienta |
| Pooly pro těžbu kryptoměn blokované, zařízení nahlášenéZdarma | ano, pro všechny (beta) | částečně — přes seznam, který je třeba přidat | částečně — přes seznam, který je třeba přidat |
| Export do SIEM: upozornění, protokol správy a názvy, syslog v JSON nebo CEFBusiness | ano (beta) | ne | ne |
| Firemní pravidla jedním kliknutím (dospělí, pirátství, obcházení, těžba)Business | ano | částečně — seznamy k přidání | částečně — seznamy a služby k výběru |
| Role a oprávnění (RBAC), skupiny účtůBusiness | ano: správce nebo člen; s Business skupiny s rolemi z katalogu, každá změna zaznamenána | ne, jediné heslo správce | ne, každý účet má všechna práva |
| Druhý názor analytické služby v cloudu (společná databáze)Předplatné | ano, ve výchozím stavu vypnutý, jen doménové názvy (beta) | ne | ne |
| Prevence úniku dat (DLP): přenosy souborů, webmail, asistenti AI…Business | ano, na úrovni DNS: povolit, upozornit nebo blokovat (beta) | ne | ne |
| Žádosti uživatelů o odblokování: doba, odůvodnění, schválení a historieBusiness | ano (beta) | ne | ne |
| Vysoká dostupnost: dva boxy, jedna sdílená adresa, automatické převzetíBusiness | ano (beta): VRRP s keepalived, nastavení kopírované každou minutu, převzetí ochrany mimo domov | ne (řešení komunity) | ne |
| Více poboček sledovaných z jednoho boxuBusiness | ano (beta): stav a počty každé pobočky; akce později | ne | ne |
| Uživatelé adresáře (Active Directory, LDAP, Entra ID, Google Workspace) a přihlášení přes nějBusiness | ano (beta): importovaní každou hodinu; přihlášení heslem z adresáře, přes Microsoft nebo Google | ne | ne |
| Skóre zabezpečení ze 100, s kroky podle priorityBusiness | ano (beta), s vývojem | ne | ne |
| Asistenti AI: kdo používá kterého; jednotlivě povolení, hlášení nebo blokovaníBusiness | ano (beta) | částečně — blokování přes seznamy | částečně — blokování přes pravidla |
Zařízení patří osobám nebo skupinám; ochrany se řídí věkem každého člena a dospělí nejsou nikdy sledováni (jejich podrobné přehledy vyžadují jejich vlastní souhlas).
Warda zkoumá vlastní záznam a navrhuje názvy k blokování i s důvodem, místo aby se spoléhala jen na seznamy.
Časy přístupu k internetu, denní limit podle kategorie, školní prázdniny z oficiálních kalendářů, žádosti o čas navíc, upozornění, když se dítě pokusí obejít filtr, týdenní přehled.
Šifrované noční zálohy (a kopie na USB disk), podepsané automatické aktualizace s možností návratu (na obrazu pro Raspberry Pi také aktualizace systému, zobrazené a instalované ze stránky Systém), stránka plánovaných úloh, diagnostika bez údajů o prohlížení.
V plánovaném pořadí (nic není slíbeno pro konkrétní verzi).
Grafy a záznam dotazů ve Wardě vycházejí z nápadů, které oba projekty zpopularizovaly, a jsou znovu nakresleny ve vizuálním stylu Wardy.
Služby jako NextDNS filtrují ze svých vlastních serverů: doma není co instalovat a ochrana je stejná v každé síti. Warda volí druhou cestu: krabička doma, která odpovídá sama a uchovává historii dotazů.
Podle veřejného webu NextDNS v roce 2026; rozhodující jsou jeho vlastní stránky.
Warda je v otevřené betě: každý tester dostane po dobu beta testování předplatné zdarma.