DNS blokující reklamy a vše ostatní, co Warda umí

Blokování

• Vestavěný seznam, každou noc znovu sestavený (vaše krabička se každou hodinu dívá, zda je k dispozici nový), který od instalace blokuje reklamu, sledovací prvky, malware a phishing.
• Ochranné seznamy, které rostou rychleji: tým Warda předává své analytické službě mnoho adres najednou; každá se ověří v několika zdrojích (VirusTotal, urlscan.io, zdroje hrozeb) a automaticky se zařadí do ochranných seznamů (phishing, malware, podvody, reklama…), které stahuje každá krabička. Velmi populární weby se nikdy nezařazují automaticky — posoudí je člověk — a web zablokovaný omylem se rychle dostane na bílou listinu. Těmto službám se k tomu posílají jen adresy, které zadá tým, nikdy data vaší domácnosti.
• Ochrany podle kategorií: obsah pro dospělé, hazardní hry, sociální sítě, nově registrované domény a další.
• Konkrétní služby (videoplatformy, hry, sociální sítě) blokované pro celou síť, skupinu, osobu nebo jediné zařízení.
• Vynucené bezpečné vyhledávání v hlavních vyhledávačích a na YouTube.
• Váš vlastní seznam má vždy přednost: jedním kliknutím web odblokujete.
• Stránka „Zablokováno Wardou“ (ve výchozím stavu zapnutá a doporučená; správce může zvolit jinou odpověď): místo stránky, která se neotevře, člověk uvidí, že Warda web zablokovala, a proč (jeho kategorie nebo seznam), s odkazem na žádost o odblokování. U zabezpečených webů (HTTPS) se stránka zobrazí bez varování prohlížeče, jakmile je v zařízení nainstalován vlastní certifikát Warda dané domácnosti: nabízí ho stránka krabičky (/certificate) s návodem krok za krokem pro Windows, Mac, iPhone a iPad, Android, Linux a Firefox. Tuto certifikační autoritu vytváří vaše krabička a zůstává v ní: nikdy ji neopouští a nikdy není v zálohách. Některé aplikace certifikáty nainstalované v zařízení ignorují a dál ukazují vlastní chybu, a stránka potřebuje webové rozhraní krabičky na portech 80 a 443 (u Dockeru nesmí být tyto porty přesunuté): jinak krabička dál blokuje potichu jako dřív a její nastavení vysvětlí proč. Zobrazí se jen u stránky, kterou otevřete: zablokované reklamy a sledovací prvky na stránce zůstanou neviditelné. S Warda Business může správce také dovolit, aby člověk web na svém vlastním zařízení na 15 minut odblokoval po zvolení důvodu (ve výchozím stavu vypnuto, několikrát denně, nikdy u hrozby), a stránka zobrazí logo firmy.

Co počítá počítadlo Wardy a jak se ověřují nové seznamy

← Předchozí: Malé firmy Další: Bezpečnost →

Bezpečnost

• Malware, phishing a podvody blokované pro všechna zařízení, i ta, do kterých nelze nic nainstalovat: televize, konzole, chytrá zařízení.
• Reputace domén (beta, zdarma): doménu, kterou vaše domácnost málo zná, posoudí analytická služba Wardy a sdělí svůj názor. Škodlivá doména je blokována pro všechny, podezřelá pro děti a dospívající a podezřelá doména mladší 14 dní pro všechny (u nových instalací ve výchozím stavu zapnuto). Název, který napodobuje známý název, se ověří hned při prvním dotazu; ostatní na pozadí: úplně první návštěva nikdy neviděné domény tedy může projít, a pokud je doména shledána nebezpečnou, blokace následuje během několika minut. Krabičku opouští jen registrovatelná doména (example.cz), nikdy zařízení, osoba ani čas.
• Klamavé názvy: název, který napodobuje banku nebo známou službu písmeny jiné abecedy (аpple.com), se nikdy neotevře; překlep (paypa1.com), značka přilepená k jinému názvu (paypal-login.help) nebo skrytá v subdoméně (paypal.com.check-account.net) je nahlášena, a zablokována, když je doména stará jen pár dní.
• Přehled klamavých názvů: jeden řádek na název, s napodobeným názvem, druhem, tím, co Warda udělala (blokováno nebo nahlášeno), počtem dotazů a zařízení, prvním a posledním výskytem.
• Úniky dat přes DNS zastaveny: program, který skrývá data v dotazovaných názvech, je odhalen, jeho doména pro dané zařízení zablokována a vy jste upozorněni.
• Útoky přes prohlížeč (DNS rebinding) zastaveny: internetový název, který odpoví adresou z vaší domácnosti (router, kamera, NAS), je zablokován.
• Špehovací aplikace (stalkerware) odhaleny: servery, kterým tyto aplikace podávají hlášení, jsou zablokovány a upozorněna je osoba, jejíž telefon je sledován, nejen správci.
• Nahlašují se nástroje pro vzdálené ovládání (AnyDesk, TeamViewer…), používané při podvodech s falešnou technickou podporou, a zařízení, které volá tentýž vzácný server pravidelně jako hodinky.
• Zpráva o zabezpečení vysvětluje, co je normální a co ne, s tlačítkem u každého bodu (zobrazit zařízení, upozornění, ochrany, karanténu); zařízení, které se chová jako infikované, je v ní označeno.
• Zařízení, které vypadá napadené, jde jedním kliknutím do karantény: přes Wardu dosáhne jen na své aktualizace a antivirus, dokud ho neuvolníte (karanténa podle názvů: chcete-li ho odříznout úplně, odpojte ho).
• Vystavení do internetu (beta, zdarma): jednou týdně nebo na požádání zkouší online služba Warda zvenku rizikové porty vaší vlastní veřejné adresy, a jen té (vzdálená plocha, sdílení souborů, kamery, databáze…); Warda přečte porty, které router otevřel sám (UPnP), a hledá ve vaší síti Telnet a FTP. Každý nález má svou závažnost a jednoduchou radu a o každém novém se dozvíte. Služby UDP a otevření IPv6 jednotlivých zařízení se nekontrolují. Zjištění, které se 7 dní znovu nenajde, přejde do historie, abyste viděli, co je otevřené teď, a přehled má vlastní kartu.
• Známé úniky dat (předplatné, beta): e-mailové adresy domácnosti se každý týden porovnávají se známými úniky metodou k-anonymity — krabičku opouští jen prvních 6 znaků otisku každé adresy, nikdy adresa sama — a každý nový únik je ohlášen i s tím, co dělat. Kontroly začnou, jakmile se otevře služba úniků Warda; do té doby zůstávají adresy uložené.
• Test hesla (beta, zdarma): prohlížeč spočítá otisk hesla a pošle jen jeho prvních 5 znaků; Warda vám řekne, zda se heslo objevuje ve známých únicích. Heslo nikdy neopustí prohlížeč.
• Skrytá těžba kryptoměn zablokovaná pro všechny (beta, zdarma): těžební pooly a těžaři běžící ve webové stránce přestanou odpovídat a zařízení, které se o to pokusí, je nahlášeno — karanténa je na jedno kliknutí.
• Omezený režim pro chytrá zařízení (beta, zdarma, doma i ve firmě): několik dní se Warda učí názvy, které potřebuje kamera, televize nebo senzor, a pak povolí jen ty; každý jiný název je zablokován a nahlášen a jedním kliknutím ho lze znovu povolit. Program s vlastním resolverem ho obejde, stejně jako každý filtr podle názvů.
• Tyto ochrany nic nedešifrují: čtou se jen názvy a vrácené adresy, v krabičce. Doménové názvy ven posílají jen tři možnosti a každou lze vypnout: druhý názor (podezřelá doména, samotná, aby se zjistilo její stáří), reputace domén (registrovatelná doména názvů, které domácnost málo zná) a společná databáze (jen registrovatelné doménové názvy, ve výchozím stavu vypnutá).
• Rozhodnutí o každém upozornění (předplatné, beta): přijmout riziko (odpovídající povolení), odmítnout ho (blokování nebo karanténa zařízení) nebo dál sledovat (znovu nahlášeno nejvýše jednou za 14 dní, dokud trvá); každé rozhodnutí je datované, zapsané v protokolu a jedním kliknutím vratné. Zařízení, jehož den je mnohem rušnější nebo klidnější než obvykle, také vyvolá upozornění.

← Předchozí: Blokování Další: Učení →

Učení

• Warda se učí z dotazů ve vaší síti, ve třech úrovních: nízká, střední, vysoká.
• Každý návrh přichází s kontextem: zařízení, čas a dotaz, který mu těsně předcházel.
• Karta „Sledované názvy“ ukazuje každý podezřelý název, který Warda sleduje, a proč ho zatím nenavrhuje: první dny sledování, skóre pod vaší úrovní, ptala se na něj jen nová zařízení nebo servery, dosažen týdenní limit. Analýzu můžete spustit kdykoli. Graf staví každý název proti prahům tří úrovní (nízká 90 %, střední 70 %, silná 50 %), vaše úroveň zvýrazněná, s podrobným pohledem podle důvodu a podle role.
• Ve výchozím stavu se bez vás nic neblokuje: návrhy se shromažďují do týdenního souhrnu.
• Jisté nové sledovače blokované automaticky (volba, beta, zdarma; jen na úrovni Vysoká): nové sledovací a telemetrické názvy, kterými si je Warda nejjistější — televize a chytrá zařízení jich posílají hodně —, se zablokují samy, nanejvýš několik týdně, nikdy web, který používáte nebo jste povolili. Každý je v seznamu a jde jedním kliknutím vrátit; pak už se nikdy automaticky nezablokuje.
• Společná databáze (předplatné, beta), ve výchozím stavu vypnutá: jakmile ji správce zapne, Warda se ptá analytické služby Warda na názor na názvy, o kterých pochybuje, jako EDR, které žádá svůj cloud o druhý názor. Názor (čistá, podezřelá nebo škodlivá, s důvody) se zobrazí u návrhů a nebezpečné názvy zachycené ve vaší síti se vracejí jako návrhy označené „Společná databáze“. Bez vás se nikdy nic nezablokuje.
• Krabičku opouštějí jen registrovatelné doménové názvy, nikdy zařízení, osoba, čas ani adresa, a analytická služba se nikdy nedozví, která krabička se ptá. Přehled ukazuje společnou databázi při práci: poslední výměny, názory přijaté za 7 dní, stav analytické služby.

← Předchozí: Bezpečnost Další: Rodina →

Rodina

• Jedna karta pro každého člena, s jeho zařízeními a profily přizpůsobenými věku.
• Z dětí se v 15 letech automaticky stávají dospívající a v 18 letech dospělí.
• Zařízení sdílené několika lidmi z domácnosti se řídí profilem s nejvyšší ochranou mezi těmi, kdo je používají; jeho čas a aktivita se zobrazují jako „sdílené zařízení“ a nikomu se nezapočítávají do osobního součtu.
• Pauza pro jedno zařízení nebo celou domácnost, aniž by prošlo to, co zůstává blokované pro ostatní.
• Účet pro každého dospělého, s přehledným panelem; dospělý, který nesouhlasil s podrobnými přehledy, se přesto započítává do součtů, ale názvy, které navštěvuje, zůstávají soukromé.
• Záznam dotazů ukazuje osobu za každým zařízením, jinak jeho skupinu, a filtruje podle osoby nebo skupiny. Otevřít jej může každý účet: člen vidí jen svá vlastní zařízení, správci vidí vše.
• Snadno čitelné pro všechny: dlouhé seznamy po stránkách o 10 až 100 řádcích, v seznamu zařízení každý druhý řádek jemně podbarvený, jemná barva pro každou osobu a každou skupinu.
• Ochrana mimo domov (předplatné, beta): telefon, tablet nebo notebook si drží svá pravidla na mobilních datech i v jiných sítích Wi-Fi — online služba Warda předává jeho dotazy vaší krabičce, která odpovídá podle pravidel daného zařízení. Profil pro iPhone, iPad a Mac, aplikace jako RethinkDNS nebo Intra v Androidu, nastavení ve Windows 11 a v prohlížečích. Když je krabička nedostupná, dotazy dostanou odpověď bez vašich pravidel (od resolveru, který blokuje známý malware) a započítají se.
• Mobilní data doma (předplatné, beta): když telefon dítěte chráněný mimo domov přejde na mobilní data hned poté, co byl ve vaší síti, rodiče dostanou upozornění; Warda nepozná, zda je dítě ještě doma, nebo právě odešlo, a říká to. Pokud v tu chvíli jiné zařízení dítěte přestane Wardu dotazovat, Warda uvede, že nejspíš používá sdílené připojení: jde o pravděpodobnost, ne o důkaz.
• Přehled týdne (předplatné, beta) pro děti, dospívající a dospělé, kteří souhlasili s podrobnými přehledy, uchovávaný 52 týdnů a posílaný každé pondělí e-mailem přes váš vlastní poštovní server, nikdy přes online službu Warda; školní prázdniny zvolené podle zóny tam, kde je země má (Francie A, B, C).

Rodičovská kontrola na úrovni DNS: jak funguje

← Předchozí: Učení Další: Šifrované DNS →

Šifrované DNS

• Dotazy do internetu jsou ve výchozím nastavení šifrované (DNS přes HTTPS nebo TLS) a ověřené pomocí DNSSEC.
• Vaše zařízení mohou s Wardou komunikovat přes DNS over HTTPS, TLS nebo QUIC, s názvem a certifikátem, které Warda poskytne zdarma.
• Kdyby některá z našich domén přestala být dostupná, Warda by sama přešla na jinou z našich domén na základě námi podepsaného pokynu a řekla by vám, zda vaše zařízení potřebují její nový název.
• Jakmile má box svůj název a platný certifikát, rozhraní Wardy samo přejde na HTTPS na názvu boxu, bez varování prohlížeče; přestane-li certifikát platit, samo se vrátí k předchozímu chování.
• Pokud se Warda zastaví, internet dál funguje bez filtrování a vy dostanete upozornění.
• Návod krok za krokem pro každý druh zařízení (Android, iPhone, Mac, Windows, Linux, prohlížeče), jedno kliknutí v rozhraní; každých 15 minut sonda skutečně ověří každý protokol.

← Předchozí: Rodina Další: Síť →

Síť

• Volitelný DHCP server pro IPv4 i IPv6, s rezervovanými adresami a místními názvy.
• Místní DNS záznamy pro vaše vlastní služby.
• Na místní názvy, které v síti nikdo nezná (nas, .lan, .home…), odpovídá Warda sama a nikdy je neposílá do internetu: názvy z domácnosti neunikají. Mimo domov zařízení chráněné přes online službu na tyto názvy nedostane odpověď, stejně jako na místní záznamy a názvy zařízení: fungují jen doma.
• Místní doménu si zvolíte libovolně: .lan, .home.arpa, .internal, .local nebo doménu, která vám patří. Warda upozorní, ale neodmítne: .local je také doména služby Bonjour (mDNS), takže některá zařízení mohou na tyto názvy odpovídat pomalu, a na doménu, která existuje na internetu, odpovídá zařízením v síti Warda.
• Kontrola sítě každých 5 minut: odhalí box, který ohlašuje vlastní DNS server přes IPv6, i zařízení, která se filtru nikdy neptají, s návodem pro každý box (Freebox, Livebox, Bbox, SFR Box, Synology…) i v průvodci; zařízení se záměrně vlastním DNS (tiskárnu, kameru) lze ignorovat.
• Barevný plán sítě, který se vejde na obrazovku, na telefonu i na počítači: router, přepínače, přístupové body Wi-Fi a zařízení na každém z nich, ikona pro každý druh stroje, internetový router a Warda zvýrazněné, spojení obarvená podle typu a stavu a legenda; se spravovaným přepínačem (SNMP, jen čtení) je každé zařízení umístěno na svůj port a pod svůj přístupový bod.
• Výrobce každého zařízení podle tří registrů IEEE a jména pro telefony se soukromou adresou: to, které sdělí boxu při připojení k Wi-Fi, jinak jejich systém (zařízení Apple, telefon Android s výrobcem, počítač Windows). Výrobci se každý den znovu stahují spolu se seznamy a virtuální stroje a kontejnery se označují jako takové.
• Druh pro každé zařízení, s vlastní ikonou: telefon, tablet, počítač, server, firewall nebo router, přístupový bod nebo switch, tiskárna, televize, herní konzole, chytrý reproduktor, kamera, chytré zařízení, úložiště (NAS), hodinky. Warda ho navrhne podle toho, co rozpozná (výrobce, systém, název), a vaši volbu nikdy nepřepíše; seznam lze filtrovat podle druhu. Systém telefonu se soukromou adresou se pozná podle názvů, na které se ptá jen tento systém, nikdy se neodhaduje z adresy.
• Jedno zařízení na stroj: stroj viděný dvakrát (nová adresa IPv6, jiné jméno od routeru) se sloučí sám a názvy ztratí místní doménu (z nas.doma.lan je nas); sloučit lze i ručně.
• Panel řekne, co se stalo: stav boxu živě, s pruhy, které zoranžoví a pak zčervenají, když roste využití procesoru, paměti, úložiště nebo teplota, zatížení a síťový provoz za poslední hodinu v grafech; a v grafu aktivity značka pro každé upozornění, aktualizaci a restart, v čase, kdy nastaly; každé číslo ochrany má svou ikonu a ve zprávách se hodiny aktivity barví od zelené po červenou, takže nejrušnější je vidět na první pohled. Graf aktivity označuje i aktualizace seznamů a weby sledovaných kategorií; v přehledech poloviční prstence u čísel, typy dotazů každého zařízení a mapa světa kreslená na zařízení Warda.
• Internetové boxy 45 poskytovatelů v Evropě (EU, Spojené království, Švýcarsko, Norsko) a 21 rodin domácích routerů včetně systémů mesh (Deco, Orbi, Velop, Nest Wifi, eero, UniFi…), které průvodce rozpozná: řekne, kde nastavit Wardu jako DNS server, ukáže box za vaším vlastním routerem (dvojitý NAT) a poradí, kdy je lepší nechat Wardu přidělovat adresy.

← Předchozí: Šifrované DNS Další: Malé firmy →

Malé firmy

• Skupiny zaměstnanců a serverů, s pravidly pro všechny.
• Celkový záznam aktivity a upozornění na citlivé kategorie.
• Správce nebo Člen v každém tarifu. S Warda Business skupiny účtů, každá s rolemi z katalogu (účty a skupiny, zálohy a obnovení, síť, běžná správa, přehledy a záznamy, jen čtení…); nikdo neudělí právo, které sám nemá, a každá změna se zapíše do záznamu aktivity. Nouzový účet nelze nikdy smazat ani ponížit: resetovat ho mohou jen správci.
• Žádosti o odblokování (beta): zaměstnanec vybere název zablokovaný na svém zařízení, požádá o 15, 30, 45 nebo 60 minut nebo o trvalé odblokování a uvede důvod; správce schválí nebo zamítne z přehledu, s komentářem, a historie uchová každou žádost. Hrozby se takto nikdy neodblokují. Pokud to správce povolí (ve výchozím stavu vypnuto), člověk před stránkou blokování může také web na svém zařízení na 15 minut odblokovat po zvolení důvodu, několikrát denně; každé odblokování se zapíše do protokolu a vyvolá upozornění.
• Export do vašeho SIEM (Wazuh, Graylog, Elastic, Splunk, Sentinel): upozornění, protokol správy a blokované názvy, přes syslog v JSON nebo CEF.
• Prevence úniku dat (DLP, beta) na úrovni DNS: přenosy souborů, osobní úložiště, služby pro vkládání textu, anonymní hostingy souborů, osobní webmail a asistenti AI, každý kanál na Povolit, Upozornit nebo Blokovat pro síť, skupinu, osobu nebo zařízení. Přehled podle kanálu, zařízení a osoby, události odeslané do vašeho SIEM a připravený text pro informování zaměstnanců, jak vyžaduje zákon.
• Bezpečnostní centrum (beta): skóre ze 100 s vývojem za 7 nebo 30 dní a kroky k provedení podle priority, každý s tlačítkem k nápravě: zařízení infikovaná nebo v karanténě, klamavé názvy, chybějící zálohy, správci bez druhého faktoru, čekající aktualizace…
• Služby AI (beta): kteří asistenti se používají, na jakém zařízení, kterou osobou a od kdy; povolení, hlášení nebo blokovaní pro síť, skupinu, osobu nebo zařízení, všichni najednou nebo jednotlivě (povolit ChatGPT, blokovat DeepSeek).
• Zásady zařízení (beta): pravidla každé skupiny zařízení v jedné tabulce (ochrany, SafeSearch, služby, DLP, základní pravidla) a seznam souladu: zařízení nepřidělená nikomu, tichá, pokoušející se obejít filtr, v karanténě.
• Adresář (beta): osoby z Active Directory nebo OpenLDAP (LDAPS nebo StartTLS), z Microsoft Entra ID nebo z Google Workspace importované každou hodinu, skupiny adresáře přiřazené ke skupinám zařízení. Do Wardy se přihlašují heslem z adresáře nebo tlačítkem „Přihlásit se přes Microsoft“ či „Přihlásit se přes Google“ a skupiny adresáře jim dávají oprávnění; osoba vypnutá v adresáři je při dalším importu odhlášena. Účty Wardy si ponechávají vlastní heslo pro případ, že adresář neodpovídá.
• Firemní zprávy (beta): souhrn týdne nebo měsíce připravený k tisku: dotazy, blokování, skóre zabezpečení, upozornění, DLP a AI, podle osoby a druhu zařízení; otevřou se okamžitě, přepočítané každou hodinu nebo na požádání. S logem firmy, zobrazeným také na stránce blokování a na stránce odblokování.
• Vysoká dostupnost (beta): dva spárované boxy a jedna sdílená adresa (VRRP, keepalived): když se první zastaví, druhý odpovídá místo něj, s nastavením kopírovaným každou minutu. Druhý převezme i ochranu mimo domov: telefony a notebooky venku si zachovají svá pravidla, dokud první box nefunguje.
• Pobočky (beta): boxy vzdálených poboček se připojí kódem a sledují se z jednoho řídicího boxu (stav, verze, počty); akce na pobočkách přijdou později.

Filtrování DNS pro malou firmu: jak funguje

← Předchozí: Síť Další: Blokování →