Ein Haushalt, keine Liste von IP-Adressen
Geräte gehören zu Personen oder Gruppen; der Schutz richtet sich nach dem Alter jeder Person, und Erwachsene werden nie überwacht (ihre detaillierten Berichte erfordern ihre eigene Zustimmung).
Vergleich
Eine Alternative zu Pi-hole und AdGuard Home: der Vergleich
Warda im Vergleich mit den zwei bekanntesten selbst gehosteten DNS-Filtern, und was es noch nicht kann. Beide sind freie Software mit eigenen Lizenzen: Warda (AGPL-3.0) übernimmt Ideen aus dem, was sie zeigen, nie ihren Code.
Der Vergleich beschreibt ihre 2026 bekannten öffentlichen Versionen; er wird altern, und jedes Projekt hält seine eigene Dokumentation aktuell.
| 44 von 44 Funktionen | Warda | Pi-hole | AdGuard Home |
|---|---|---|---|
| Blocklisten, eigene Erlaubnis- und SperrregelnKostenlos | ja | ja | ja |
| Zähler der blockierten DomainsKostenlos | ja — die Einträge und die Namen, die sie abdecken | ja: die unterschiedlichen Domains der hinzugefügten Listen | teilweise — die Regeln jeder Liste, keine Gesamtzahl |
| Lernt auf der Box, welche Namen zum Blockieren vorgeschlagen werdenKostenlos | ja, und zeigt, was es beobachtet und warum | nein | nein |
| Personen im Haushalt, Profile nach Alter, Berichte pro KindKostenlos | ja | nein | nein |
| Sensible Kategorien (Erwachsene, Glücksspiel, Gewalt…) pro ProfilKostenlos | ja | teilweise — über Listen | teilweise — über Listen und Dienste |
| Internetzeiten, Zeit pro Tag, Schulferien, Anfragen eines KindesAbonnement | ja | nein | teilweise — Sperrzeitplan für Dienste |
| Erkennung von Umgehungen des Filters (VPN, Proxy, verschlüsseltes DNS)Abonnement | ja, mit Warnungen | nein | nein |
| „Etwas funktioniert nicht“ auf einem Gerät (Pause und Freigabe mit einem Klick)Kostenlos | ja | nein | nein |
| Netzwerkscan, lokale Namen, Gerätegruppen, verwaltete SwitchesKostenlos | ja | teilweise — lokale Namen | teilweise — Clients und lokale Namen |
| DHCP-ServerKostenlos | ja — IPv4 und IPv6 | ja — IPv4 und IPv6 | ja — IPv4 und IPv6 |
| Verschlüsselte Upstream-Server (DoH, DoT)Kostenlos | ja | teilweise — über ein Zusatztool | ja |
| Verschlüsseltes DNS für die Geräte (DoH, DoT, DoQ)Kostenlos | ja, mit kostenlosem, selbst erneuertem Zertifikat | nein | teilweise — ja, Zertifikat selbst mitbringen |
| SafeSearch, Blockieren benannter DiensteKostenlos | ja, pro Profil, Gruppe, Person oder Gerät | nein | ja |
| DNSSEC-ValidierungKostenlos | ja, durch Warda selbst (Option) oder durch die Upstream-Server | ja | ja |
| Eigene lokale Einträge (A, CNAME…)Kostenlos | ja | ja | ja |
| Anfrageprotokoll mit Suche, Filtern und Live-AnsichtKostenlos | ja, mit der Person oder Gruppe jedes Geräts | ja | ja |
| Regel aus einer Zeile des AnfrageprotokollsKostenlos | ja | ja | ja |
| Verschlüsselte DatenbankKostenlos | ja | nein | nein |
| Automatische UpdatesKostenlos | ja — signiert, mit Rollback | teilweise — manuell | ja |
| Regeln pro Gerät, Ratenbegrenzung pro Client, Wahl der Antwort auf einen blockierten NamenKostenlos | ja | ja | ja |
| Täuschende Namen: Homographen, Tippfehler, Marken in einem anderen Namen oder einer SubdomainKostenlos | ja, gesperrt, wenn kein Zweifel besteht oder die Domain neu ist | nein | nein |
| Datenabfluss über DNS (Tunnel) erkannt und gesperrtKostenlos | ja, für das Gerät, mit Warnung | nein | nein |
| Plan des Heimnetzwerks (Router, Switches, WLAN, Geräte), von den Switches platziert (SNMP)Kostenlos | ja | teilweise — Liste der Geräte | teilweise — Liste der Clients |
| DNS-Rebinding (ein Internetname, der eine Adresse des Zuhauses antwortet) gesperrtKostenlos | ja | teilweise — von Hand, in dnsmasq | teilweise — mit selbst geschriebenen Regeln |
| Spionage-Apps (Stalkerware) gesperrt, die Person des Geräts benachrichtigtKostenlos | ja, mit den Indikatoren von Echap | teilweise — über eine hinzuzufügende Liste | teilweise — über eine hinzuzufügende Liste |
| Fernsteuerungswerkzeuge und regelmäßige Beacons gemeldetKostenlos | ja | nein | nein |
| Quarantäne eines Geräts mit einem Klick (nur seine Updates kommen durch)Kostenlos | ja | teilweise — über eine Gruppe, von Hand | teilweise — Client ganz gesperrt |
| Netzwerkprüfung: Box mit eigenem IPv6-DNS, Geräte, die nie über den Filter gehenKostenlos | ja, mit Warnungen und einer Anleitung pro Box | nein | nein |
| Schutz der Geräte außerhalb des Hauses (mobile Daten, anderes WLAN)Abonnement | ja (Beta), über den Online-Dienst von Warda, mit den Regeln jedes Geräts | teilweise — über ein selbst eingerichtetes VPN | teilweise — über ein VPN oder indem man es im Internet öffnet |
| Im Internet offene Ports des Hauses, von außen geprüftKostenlos | ja (Beta): öffentliche Adresse, Freigaben des Routers (UPnP), Telnet und FTP im Netzwerk | nein | nein |
| E-Mail-Adressen des Haushalts in bekannten Datenlecks überwachtAbonnement | ja (Beta), mit k-Anonymität, sobald der Datenleck-Dienst von Warda öffnet | nein | nein |
| Eingeschränkter Modus für vernetzte Geräte (nur die gelernten Namen)Kostenlos | ja (Beta), pro Gerät oder Gruppe | teilweise — von Hand, mit Gruppen und Regeln | teilweise — von Hand, mit Regeln pro Client |
| Krypto-Mining-Pools gesperrt, das Gerät gemeldetKostenlos | ja, für alle (Beta) | teilweise — über eine hinzuzufügende Liste | teilweise — über eine hinzuzufügende Liste |
| Export an ein SIEM: Warnungen, Verwaltungsprotokoll und Namen, Syslog in JSON oder CEFBusiness | ja (Beta) | nein | nein |
| Unternehmensregeln mit einem Klick (Erwachsene, Piraterie, Umgehungen, Mining)Business | ja | teilweise — Listen hinzufügen | teilweise — Listen und Dienste wählen |
| Rollen und Berechtigungen (RBAC), Gruppen von KontenBusiness | ja: Administrator oder Mitglied; mit Business Gruppen mit Rollen aus einem Katalog, jede Änderung protokolliert | nein, ein einziges Admin-Passwort | nein, jedes Konto hat alle Rechte |
| Zweite Meinung eines Analysedienstes in der Cloud (Kollektive Basis)Abonnement | ja, standardmäßig aus, nur Domainnamen (Beta) | nein | nein |
| Schutz vor Datenverlust (DLP): Dateiübertragungen, Webmail, KI-Assistenten …Business | ja, auf DNS-Ebene: erlauben, warnen oder blockieren (Beta) | nein | nein |
| Freigabeanfragen der Nutzer: Dauer, Begründung, Genehmigung und VerlaufBusiness | ja (Beta) | nein | nein |
| Hochverfügbarkeit: zwei Boxen, eine gemeinsame Adresse, automatische ÜbernahmeBusiness | ja (Beta): VRRP mit keepalived, IPv4 und IPv6, eine schreibgeschützte sekundäre Box, die die primäre ersetzen kann, Warnungen, Schutz außer Haus übernommen | nein (Lösungen aus der Community) | nein |
| Mehrere Standorte von einer Box aus verfolgtBusiness | ja (Beta): eine signierte Richtlinie, Updates und ein Unternehmensbericht von der Zentrale aus | nein | nein |
| Benutzer eines Verzeichnisses (Active Directory, LDAP, Entra ID, Google Workspace) und Anmeldung damitBusiness | ja (Beta): stündlich importiert; Anmeldung mit dem Passwort des Verzeichnisses, Microsoft oder Google | nein | nein |
| Sicherheitswert von 100, mit den Maßnahmen nach PrioritätBusiness | ja (Beta), mit seinem Verlauf | nein | nein |
| KI-Assistenten: wer welchen nutzt; einzeln erlaubt, gemeldet oder blockiertBusiness | ja (Beta) | teilweise — Sperren über Listen | teilweise — Sperren über Regeln |
Was Warda anders macht
Lokales Lernen
Warda wertet sein eigenes Protokoll aus und schlägt Namen zum Blockieren vor, mit Begründung, statt sich nur auf Listen zu verlassen.
Für Eltern
Internetzeiten, Zeit pro Tag und Kategorie, Schulferien aus den offiziellen Kalendern, Anfragen nach mehr Zeit, Warnungen, wenn ein Kind den Filter zu umgehen versucht, Wochenübersicht.
Gebaut, um sich selbst zu überlassen
Verschlüsselte nächtliche Backups (und eine Kopie auf einen USB-Stick), signierte automatische Updates mit Rollback (auf dem Raspberry-Pi-Image auch die Systemupdates, auf der Seite System angezeigt und installiert), eine Seite mit den geplanten Aufgaben, eine Diagnose ohne Surfdaten.
Was Warda noch nicht kann
In der geplanten Reihenfolge (nichts davon ist für eine bestimmte Version zugesagt).
- 1Aktionen auf den Standorten BusinessVon der Verwaltungsbox aus: die Regeln und Richtlinien des Unternehmens an jeden Standort, alle Standorte auf einmal aktualisiert, ihre Berichte zusammengeführt. Geplant mit Warda Business.
Ideen aus ihren Oberflächen
Die Diagramme und das Anfrageprotokoll von Warda folgen Ideen, die beide Projekte bekannt gemacht haben, neu gezeichnet im Design von Warda.
- ein Aktivitätsdiagramm in 10-Minuten-Schritten über 24 Stunden, dessen Zeitfenster unter dem Diagramm erscheint und die Anfragen dieses Zeitfensters öffnet;
- kleine Kurven unter den Kennzahlen des Dashboards, Ringe für die Anfragetypen, die Sperrgründe und die Upstream-Server, Top-Listen mit dem Anteil jedes Namens;
- ein Anfrageprotokoll mit einem Suchfeld, einem Filter nach Ergebnis und Gerät, einer Live-Ansicht, eingefärbten Zeilen und einer Regel mit einem Klick.
Eine NextDNS Alternative für Zuhause?
Dienste wie NextDNS filtern von ihren eigenen Servern aus: nichts zu Hause zu installieren, und derselbe Schutz in jedem Netz. Warda trifft die andere Wahl: eine Box zu Hause, die selbst antwortet und den Verlauf der Anfragen behält.
Nach der öffentlichen Website von NextDNS im Jahr 2026; maßgeblich sind deren eigene Seiten.
Mullvad DNS eingestellt: welche Alternative blockiert noch Werbung?
- NextDNS beschreibt einen Dienst für alle Geräte und alle Netze, in wenigen Sekunden eingerichtet; seine Kindersicherung blockiert Kategorien, benannte Apps und Spiele, erzwingt die sichere Suche und erlaubt manche Seiten nur zu festgelegten Tageszeiten.
- Seine Protokolle werden auf seinen Servern aufbewahrt, von einer Stunde bis zu zwei Jahren oder gar nicht, in den USA, der Europäischen Union, dem Vereinigten Königreich oder der Schweiz, nach Wahl des Kunden.
- Sein kostenloser Tarif filtert 300.000 Anfragen im Monat; darüber antwortet er bis zum nächsten Monat ohne Filter, sofern kein kostenpflichtiger Tarif gebucht wird.
- Warda läuft auf einer Box, die zu Hause eingeschaltet bleibt (Raspberry Pi, Docker, Debian): Der Verlauf der Anfragen bleibt auf ihr; mit dem Abonnement (Beta) bleiben die Geräte Ihrer Wahl auch außerhalb des Hauses geschützt, über den Online-Dienst von Warda, der ihre Anfragen an die Box weiterreicht.
Sie nutzen einen anderen DNS-Filter?
Warda befindet sich in der offenen Beta: Das Abonnement ist für jeden Tester während der Beta-Testphase kostenlos.