Warda-DNS Warda: vom englischen ward — schützen, Wächter
v0.9.10

Roadmap

Wohin Warda sich entwickelt

Was fertig ist, was wir über den Plan hinaus ergänzt haben, woran wir arbeiten und was als Nächstes kommt, in der geplanten Reihenfolge. Nichts ist für eine bestimmte Version versprochen.

Verbesserung vorschlagenFehler melden

32 fertig27 ergänzt3 in Arbeit2 geplantStand: 5. November 2026

Fertig

32

Heute in der Beta.

Integrierte Liste und Kategorien

Werbung, Tracker, Schadsoftware und Phishing ab der Installation blockiert; Schutz nach Kategorie und benannte Dienste.

Blockieren

Vorschläge mit Kontext

Drei Lernstufen; jeder Vorschlag zeigt das Gerät, die Uhrzeit und die Anfrage direkt davor; der Tab „Beobachtete Namen“ zeigt, was beobachtet wird und warum.

Lernen

Eine Karte pro Person

Profile passend zum Alter, sichere Suche, eine Pause für ein Gerät oder das ganze Haus.

Familie

Standardmäßig verschlüsseltes DNS

DoH oder DoT ins Internet; DoH, DoT und DoQ für Ihre Geräte mit kostenlosem Zertifikat, jedes Protokoll alle 15 Minuten geprüft und im Dashboard angezeigt.

Verschlüsseltes DNS

DHCP, lokale Einträge, IPv6

Optionaler DHCP-Server, lokale Namen und IPv6-Ankündigung, damit kein Gerät Warda umgeht.

Netzwerk

Gruppen und Freigabeanfragen

Gruppen von Mitarbeitern und Servern, globales Aktivitätsprotokoll, vom Administrator genehmigte Anfragen.

Unternehmen

Website in 12 Sprachen

Englisch, Französisch, Spanisch, Deutsch, Niederländisch, Italienisch, Portugiesisch, Polnisch, Rumänisch, Tschechisch, Ungarisch und Griechisch.

Website

DNSSEC-Validierung durch Warda selbst

Optional: Warda prüft die Signaturen selbst ab der DNS-Wurzel; Antworten, die sich nicht bestätigen lassen, werden abgelehnt.

Verschlüsseltes DNS

IPv6-DHCP

Eingebauter DHCPv6-Server mit reservierten Adressen und lokalen Namen.

Netzwerk

Feinere Regeln

Regeln pro Gerät; Begrenzung der Anfragen pro Gerät; Wahl der Antwort auf einen blockierten Namen (standardmäßig die Seite „Von Warda blockiert“, 0.0.0.0, NXDOMAIN, REFUSED).

Blockieren

SIEM-Export und Datenabfluss über DNS

Syslog, CEF oder JSON an Wazuh, Graylog, Elastic, Splunk oder Sentinel; und für alle, kostenlos: DNS-Tunnel gestoppt.

Unternehmen

Täuschende Namen und ihr Bericht

Homographen, Tippfehler und Marken in einem anderen Namen gesperrt oder gemeldet; eine Zeile pro Name im Bericht der täuschenden Namen.

Sicherheit

Bedrohungen und Sicherheitsbericht

Rebinding, Spionage-Apps, Fernsteuerungswerkzeuge und regelmäßige Beacons; Quarantäne mit einem Klick; ein Sicherheitsbericht über die letzten 7 oder 30 Tage (Abonnement).

Sicherheit

Plan und Prüfung des Netzwerks

Der ganze Plan auf einen Blick, über die Switches platziert (SNMP); der IPv6-DNS der Box und stille Geräte erkannt, solche mit eigenem DNS auf Wunsch ignoriert.

Netzwerk

Rollen und Gruppen

Administrator oder Mitglied für alle; mit Warda Business Gruppen von Konten mit Rollen aus einem Katalog; das Notfallkonto geschützt; jede Änderung protokolliert.

Unternehmen

Benutzer des Verzeichnisses (Beta)

Warda Business: die Personen aus Active Directory oder OpenLDAP stündlich importiert, die Gruppen des Verzeichnisses Gerätegruppen zugeordnet.

Unternehmen

Kollektive Basis (Beta)

Standardmäßig aus: Die Box fragt den Analysedienst von Warda nach seiner Meinung zu den Namen, an denen sie zweifelt, und sendet nur registrierbare Domainnamen; gefährliche Namen kommen als Vorschläge zurück. Mit dem Abonnement.

Sicherheit

Schutz vor Datenverlust auf DNS-Ebene (Beta)

Warda Business: Dateiübertragungen, Speicher, Paste-Dienste, Webmail und KI-Assistenten erlaubt, gemeldet oder blockiert je Gruppe, Person oder Gerät, mit Bericht und SIEM; danach mit der HTTPS-Prüfung.

Unternehmen

Hochverfügbarkeit und Standorte (Beta)

Warda Business: zwei Boxen, die sich auf einer gemeinsamen Adresse vertreten; die Boxen entfernter Standorte von einer Verwaltungsbox aus verfolgt.

Unternehmen

Freigabeanfragen mit Dauer (Beta)

15, 30, 45 oder 60 Minuten oder dauerhaft, mit Begründung; im Dashboard genehmigt oder abgelehnt, mit Verlauf.

Unternehmen

Sicherheitszentrale, KI-Dienste, Geräterichtlinien und Unternehmensberichte (Beta)

Warda Business: ein Wert von 100 und die nötigen Maßnahmen; die genutzten KI-Assistenten, erlaubt oder blockiert; Regeln und Konformität je Gerätegruppe; eine druckfertige Übersicht.

Unternehmen

Verzeichnis: Anmeldung, Entra ID und Google Workspace (Beta)

Warda Business: Die Personen des Verzeichnisses melden sich bei Warda mit ihrem AD- oder LDAP-Passwort an, oder mit Microsoft (Entra ID) oder Google (Workspace); die Gruppen des Verzeichnisses geben ihre Rechte; die Personen aus Entra ID und Google Workspace stündlich importiert.

Unternehmen

Eingeschränkter Modus für vernetzte Geräte (Beta)

Zu Hause wie im Unternehmen, kostenlos: Ein Gerät oder eine Gruppe von Geräten lernt einige Tage lang die Namen, die es braucht, danach sind nur diese erlaubt; jeder andere Name wird gesperrt und gemeldet und lässt sich mit einem Klick wieder erlauben.

Sicherheit

Internetzeiten und Nutzungszeit

Internetzeiten für jedes Kind, Schulferien eingeschlossen; die Nutzungszeit nach Tag, Website und Gerät; ein Kind bittet um 15, 30 oder 60 Minuten mehr, mit einem Klick gewährt; eine Wochenübersicht. Mit dem Abonnement.

Familie

Ein Dashboard, das erzählt, was passiert ist

Der Zustand der Box live, mit Balken, die mit der Auslastung die Farbe wechseln, dazu Last und Netzwerk der letzten Stunde; das Aktivitätsdiagramm markiert Warnungen, Updates und Neustarts zu ihrer Zeit.

Oberfläche

Gut lesbare Listen

Lange Listen in Seiten zu 10 bis 100 Zeilen, für jede Liste gemerkt; in der Geräteliste jede zweite Zeile schattiert; eine sanfte Farbe für jede Person und jede Gruppe.

Oberfläche

Boxen und Router aus Europa erkannt

45 Internet-Router der EU, des Vereinigten Königreichs, der Schweiz und Norwegens sowie 21 Familien privater Router, Mesh eingeschlossen: Warda sagt, wo es als DNS-Server einzutragen ist, erklärt das doppelte NAT und wann es die Adressen vergeben sollte.

Netzwerk

Ein Gerät pro Maschine

Eine doppelt gesehene Maschine wird von selbst zusammengeführt; Hersteller aus den drei Registern der IEEE; Telefone mit privater Adresse nach dem benannt, was sie dem Netzwerk mitteilen.

Netzwerk

Signierte Updates und verschlüsselte Sicherungen

Vom Herausgeber signierte Updates, alle 6 Stunden gesucht, nachts installiert und von selbst zurückgenommen, wenn eine Version nicht startet; jede Nacht eine verschlüsselte Sicherung, auf einen USB-Stick kopiert.

Sicherheit

Datenschutz im Klartext

Die Nutzungsbedingungen listen alles auf, was die Box ins Internet sendet; die anonymen Statistiken zeigen genau, was sie senden (eine täglich neue Zufallskennung, Version, Installationsart, Land, Tarif der Box), und lassen sich mit einem Klick abschalten.

Sicherheit

Kundenbereich

account.warda-dns.com: Ihr Konto, Ihre Boxen, verknüpft mit einem Code, den die Box anzeigt, der für jede Box signierte Tarif sowie die bestätigten Standorte und Hochverfügbarkeitspaare von Warda Business. Drei Kontotypen: Kostenlos, Abonnement und Unternehmen (KMU); ein kostenloses Konto kann später ein Abonnement aktivieren. Zahlungen kommen mit der Öffnung der Abonnements; während der Beta bleibt alles offen.

Website

Schutz außerhalb des Hauses

Mit dem Abonnement (Beta): Ein Telefon, Tablet oder Laptop behält seine Regeln über mobile Daten und in anderen WLANs, über den Online-Dienst von Warda, der seine Anfragen an die Box weiterreicht; ein Profil für iPhone, iPad und Mac, eine App unter Android, eine Einstellung in Windows 11 und in den Browsern.

Familie

Ergänzt

27

Über den Plan hinaus oder ihm voraus, in Warda 0.8.0 bis 0.8.5 und 0.9.10.

Hilfe-Center

Auf der Website, in 12 Sprachen: Installation, Router und IPv6, Handys und Browser, die Warda umgehen, die Sperrseite, Updates und Sicherungen und die häufigsten Fragen.

Website

Analysedienst: Besuch verdächtiger Seiten (Beta)

Zweifelt der Analysedienst von Warda an einer Domain, liest er die Seite jetzt aus der Ferne, ohne ihren Code auszuführen, und erkennt gefälschte Anmeldeformulare, Markenmissbrauch und Phishing-Kits; niemand in Ihrem Netzwerk öffnet die Seite.

Sicherheit

Standorte von der Zentrale aus verwaltet (Beta)

Warda 0.9.10, Warda Business: eine Richtlinie für alle Standorte (Unternehmensregeln, Schutz vor Datenabfluss, KI-Dienste, Geräterichtlinien), von der Verwaltungsbox signiert und von jedem Standort geprüft; alle Standorte auf einmal aktualisiert; ein Unternehmensbericht, nur Zahlen; eine Warnung, wenn ein Standort schweigt.

Unternehmen

Modell des Lernens auf der Box (Beta)

Warda 0.9.10, kostenlos: ein kleines, mit den Entscheidungen vieler Administratoren trainiertes Modell, signiert geladen, verfeinert die Vorschläge und schlägt verdächtige Namen vor, stets erklärt und nie ohne Sie angewandt; nichts aus Ihrem Netzwerk verlässt dafür die Box.

Lernen

Web-Proxy in der Box, ohne Entschlüsselung (Beta)

Warda 0.9.10, Warda Business: ein expliziter, vom Netzwerk angekündigter Proxy, der jede Website nach den Regeln des DNS entscheidet; jede Verbindung mit ihrem Volumen protokolliert; KI-Dienste, Dateifreigaben und Webmails am Namen im TLS-Handshake erkannt. Die HTTPS-Inspektion bleibt geplant.

Unternehmen

Sichtbarkeit im Internet (Beta)

Kostenlos: Ihre öffentliche Adresse von außen auf riskante Ports geprüft, die Freigaben des Routers (UPnP) gelesen, Telnet und FTP im Netzwerk gesucht; einmal pro Woche oder auf Wunsch, mit Ratschlägen und einer Warnung für jeden neuen Fund.

Sicherheit

Bekannte Datenlecks und Passworttest (Beta)

Mit dem Abonnement die E-Mail-Adressen des Haushalts jede Woche mit k-Anonymität geprüft (nie die Adresse selbst), sobald der Datenleck-Dienst von Warda öffnet; kostenlos ein Passwort gegen bekannte Leaks getestet, ohne den Browser zu verlassen.

Sicherheit

Verstecktes Mining für alle gesperrt (Beta)

Kostenlos: Mining-Pools und Miner in Webseiten auf jedem Gerät gesperrt; das Gerät, das es versucht, wird gemeldet, die Quarantäne einen Klick entfernt.

Sicherheit

Sichere Tracker automatisch gesperrt (Beta)

Eine Option auf der Stufe Stark: Die neuen Tracking- und Telemetrie-Namen, bei denen Warda am sichersten ist, werden von selbst gesperrt, höchstens einige pro Woche, jeder mit einem Klick rückgängig zu machen.

Lernen

Mobile Daten zu Hause: Eltern benachrichtigt (Beta)

Mit dem Schutz außerhalb des Hauses: Das Telefon eines Kindes, das kurz nach dem Aufenthalt im Netzwerk zu mobilen Daten wechselt, wird gemeldet, ebenso ein Gerät, das wahrscheinlich dessen geteilte Verbindung nutzt — eine Wahrscheinlichkeit, nie eine Gewissheit.

Familie

Eine lizenzierte Liste zu Darstellungen sexuellen Kindesmissbrauchs (Beta)

Warda 0.9.10: Eine Organisation mit der Lizenz einer befugten Stelle wie der IWF kann ihre Hash-Liste anschließen, über HTTPS geladen und auf der Box nie lesbar. Warda selbst besitzt keine solche Liste.

Blockieren

Reputation je Domain auf der Box (Beta)

Kostenlos: Die Domains, die Ihr Haushalt kaum kennt, und die, die einen bekannten Namen nachahmen, werden dem Analysedienst von Warda vorgelegt (nur die Domain, nie wer fragt); bösartig, werden sie für alle gesperrt; verdächtig, für Kinder und Jugendliche; verdächtig und jünger als 14 Tage, für alle. Der allererste Besuch einer nie gesehenen Domain kann durchgehen: Die Sperre folgt binnen Minuten.

Sicherheit

Seite „Von Warda blockiert“, standardmäßig aktiv (Beta)

Ab Warda 0.8.4 standardmäßig aktiv (ein Administrator kann eine andere Antwort wählen): Statt einer Seite, die nicht lädt, zeigt eine blockierte Website, dass Warda sie blockiert hat und warum, mit einem Link, um die Freigabe zu beantragen. Bei sicheren Websites (HTTPS) erscheint die Seite ohne Browserwarnung, sobald das haushaltseigene Warda-Zertifikat auf dem Gerät installiert ist – über eine Seite der Box mit den Schritten für Windows, Mac, iPhone und iPad, Android, Linux und Firefox.

Blockieren

Schutzlisten, die schneller wachsen

Der Analysedienst von Warda nimmt vom Warda-Team viele Adressen auf einmal entgegen, prüft jede mit mehreren Quellen (VirusTotal, urlscan.io, Bedrohungs-Feeds) und sortiert sie selbstständig in die Schutzlisten ein, die jede Box herunterlädt. Sehr beliebte Websites werden nie automatisch einsortiert: Ein Mensch prüft sie; eine irrtümlich blockierte Website kommt schnell auf eine Whitelist.

Blockieren

Entscheidungen zu Warnungen und ungewöhnliche Tage

Jede Warnung akzeptiert (die passende Freigabe), abgelehnt (die Sperre oder die Quarantäne) oder beobachtet (alle 14 Tage erneut gemeldet, solange es andauert), datiert, protokolliert und mit einem Klick rückgängig; die ungewöhnlichen Tage jedes Geräts in den Trends erkannt, mit einer Warnung. Mit dem Abonnement.

Sicherheit

15 Minuten entsperren und Firmenlogo

Warda Business: standardmäßig aus, die Person vor der Sperrseite entsperrt eine Website für 15 Minuten auf ihrem Gerät, nachdem sie einen Grund gewählt hat, ein paar Mal am Tag, nie für eine Bedrohung; das Logo des Unternehmens auf seinen Berichten, der Sperrseite und der Seite der Freigabeanfragen.

Unternehmen

Zusammenfassung der Woche per E-Mail, Ferienzonen

Die Zusammenfassung der Woche 52 Wochen aufbewahrt und jeden Montag über Ihren eigenen Mailserver gesendet, nie über den Online-Dienst von Warda; die Schulferien nach Ferienzone gewählt (Frankreich A, B, C).

Familie

Klarere Berichte und Übersicht

Halbringe an den Zahlen, die Anfragetypen jedes Geräts und eine auf der Box gezeichnete Weltkarte; die Aktualisierungen der Listen und die überwachten Kategorien im Aktivitätsdiagramm; die Erreichbarkeit im Internet in der Übersicht, ihre Befunde nach 7 Tagen im Verlauf; die Hersteller der Geräte jeden Tag aktualisiert.

Oberfläche

Regeln pro Person oder Gruppe (Beta)

Warda 0.9.10, kostenlos: eine Website für eine Person auf allen ihren Geräten oder für eine Gerätegruppe gesperrt oder erlaubt, dauerhaft oder für eine Zeit; die Sperrseite nennt, wessen Regel es ist.

Blockieren

Weitere Netzwerke des Standorts, VLANs (Beta)

Warda 0.9.10, kostenlos: die Netzwerke für Gäste, Kameras und Geräte mit zwei Feldern angegeben, gescannt und benannt; Netzwerke, die ohne Angabe fragen, werden vorgeschlagen.

Netzwerk

Geräte gelöscht, einzeln oder in einem Zug (Beta)

Warda 0.9.10, kostenlos: die nur über IPv6 bekannten oder seit Tagen nicht gesehenen gezählt, dann entfernt; ihre Zahlen bleiben in der Statistik.

Netzwerk

Datenabfluss an den Eintragstypen erkannt (Beta)

Warda 0.9.10, kostenlos: eine Häufung seltener Einträge (TXT, NULL…), die Daten an eine Domain trägt, wird für dieses Gerät gestoppt; die Prüfungen der Mailserver bleiben unbehelligt.

Sicherheit

Geräte, die womöglich ein anderes DNS nutzen (Beta)

Warda 0.9.10, kostenlos: ein Gerät im Netzwerk, das Warda nie oder nicht mehr fragt, wird mit den zu prüfenden Punkten aufgeführt und löst einmal am Tag eine Warnung aus.

Sicherheit

Hochverfügbarkeit, die sich selbst verwaltet (Beta)

Warda 0.9.10, Warda Business: eine schreibgeschützte sekundäre Box, Warnungen, wenn eine Box übernimmt oder schweigt, Berichte, die beide Boxen zählen, eine verlorene primäre mit einem Klick ersetzt, eine gemeinsame IPv6-Adresse.

Unternehmen

Eine Domain aus dem Journal analysieren (Beta)

Warda 0.9.10, kostenlos: Ein Klick fragt den Analysedienst von Warda nach einer Domain, nur nach der Domain; eine schädliche wird dem Warda-Team für die gemeinsamen Listen vorgeschlagen, nie von selbst aufgenommen; Sie sperren oder erlauben sie auf Ihrer Box.

Sicherheit

Ein Journal der Anfragen für volle Netzwerke

Warda 0.9.10, kostenlos: Die Zeilen erscheinen sofort bei Millionen Anfragen, die Gesamtzahl danach, und die Seiten lesen nie das ganze Journal.

Oberfläche

Warnungen des Paares und der Standorte auf dem Handy (Beta)

Warda 0.9.10, Warda Business: eine Push-Benachrichtigung an die Administratoren bei einer Übernahme, einer verlorenen oder ersetzten Box oder einem schweigenden Standort.

Unternehmen

In Arbeit

3

Woran wir arbeiten.

Offene Beta

Feedback von Testern zu Hause und in kleinen Unternehmen.

Beta

Tests und CVE-Suche

Jede angekündigte Funktion durch einen automatischen Test geprüft; Abhängigkeiten, Code und Images bei jeder Version und jede Nacht geprüft, mit einer Stückliste (SBOM).

Sicherheit

Zahlung und Rechnungen im Kundenbereich

Im Test, noch nicht für Kunden geöffnet: das Abonnement online bezahlt per Karte oder PayPal auf der Seite des Zahlungsanbieters (Warda berührt nie eine Kartennummer), jeden Monat oder jedes Jahr verlängert, und Warda Business ebenso, mit einem Preis je Standort nach den angegebenen Benutzern; der Wechsel von monatlicher zu jährlicher Zahlung (oder zurück) am Ende der bereits bezahlten Zeit; eine Quittung per E-Mail und druckfertige Rechnungen; die Mehrwertsteuer des Landes des Kunden für Verbraucher in anderen EU-Ländern über die einzige Anlaufstelle (OSS), sobald Warda dort registriert ist. Außerdem die Rechnungsdaten, die geänderte E-Mail-Adresse, die exportierten Daten und das vom Kunden selbst gelöschte Konto. Während der Beta wird nichts berechnet.

Website

Geplant

2

In der geplanten Reihenfolge.

1

Support-Zugang über den Kundenbereich

Wenn die Support-Website öffnet: ein Zugang zu ihr, von selbst angelegt für die Konten mit Abonnement und die Unternehmenskonten des Kundenbereichs.

Website
2

HTTPS-Prüfung

Für die kostenpflichtigen Angebote, auf ausgewählten Geräten und nie ohne Wissen der Betroffenen; Banken, Gesundheit und private Nachrichten werden nie geöffnet. Sie führt den Schutz vor Datenverlust von Warda Business über das DNS hinaus.

Sicherheit

Verbesserung vorschlagen

Eine Idee, eine fehlende Funktion, etwas, das einfacher sein könnte? Jeder Vorschlag wird gelesen, und die meistgewünschten rücken in der Liste nach oben.

Funktioniert etwas nicht? Dann melden Sie einen Fehler