Un hogar, no una lista de direcciones IP
Los dispositivos pertenecen a personas o grupos; las protecciones siguen la edad de cada persona, y los adultos nunca son vigilados (sus informes detallados requieren su propio consentimiento).
Comparativa
Una alternativa a Pi-hole y AdGuard Home: la comparativa
Warda frente a los dos filtros DNS autoalojados más conocidos, y lo que todavía no hace. Ambos son software libre con sus propias licencias: Warda (AGPL-3.0) toma ideas de lo que muestran, nunca su código.
La comparativa describe sus versiones públicas conocidas en 2026; envejecerá, y cada proyecto mantiene al día su propia documentación.
| 44 de 44 funciones | Warda | Pi-hole | AdGuard Home |
|---|---|---|---|
| Listas de bloqueo, reglas propias de permiso y bloqueoGratis | sí | sí | sí |
| Contador de dominios bloqueadosGratis | sí — las entradas y los nombres que cubren | sí: los dominios distintos de las listas añadidas | parcial — las reglas de cada lista, sin total |
| Aprende en la caja qué nombres sugerir bloquearGratis | sí, y muestra qué vigila y por qué | no | no |
| Personas del hogar, perfiles por edad, informes por niñoGratis | sí | no | no |
| Categorías sensibles (adultos, apuestas, violencia…) por perfilGratis | sí | parcial — mediante listas | parcial — mediante listas y servicios |
| Horario de Internet, tiempo diario, vacaciones escolares, solicitudes de un niñoSuscripción | sí | no | parcial — horario de bloqueo de servicios |
| Detección de las formas de saltarse el filtro (VPN, proxy, DNS cifrado)Suscripción | sí, con alertas | no | no |
| «Algo no funciona» en un dispositivo (pausa y desbloqueo en un clic)Gratis | sí | no | no |
| Escaneo de red, nombres locales, grupos de dispositivos, switches gestionablesGratis | sí | parcial — nombres locales | parcial — clientes y nombres locales |
| Servidor DHCPGratis | sí — IPv4 e IPv6 | sí — IPv4 e IPv6 | sí — IPv4 e IPv6 |
| Servidores upstream cifrados (DoH, DoT)Gratis | sí | parcial — mediante una herramienta complementaria | sí |
| DNS cifrado para los dispositivos (DoH, DoT, DoQ)Gratis | sí, con un certificado gratuito que se renueva solo | no | parcial — sí, certificado a aportar |
| SafeSearch, bloqueo de servicios concretosGratis | sí, por perfil, grupo, persona o dispositivo | no | sí |
| Validación DNSSECGratis | sí, por el propio Warda (opción) o por los servidores upstream | sí | sí |
| Registros locales personalizados (A, CNAME…)Gratis | sí | sí | sí |
| Registro de peticiones con búsqueda, filtros y vista en directoGratis | sí, con la persona o el grupo de cada dispositivo | sí | sí |
| Regla desde una fila del registro de peticionesGratis | sí | sí | sí |
| Base de datos cifradaGratis | sí | no | no |
| Actualizaciones automáticasGratis | sí — firmadas, con reversión | parcial — a mano | sí |
| Reglas por dispositivo, limitación de peticiones por cliente, elección de la respuesta a un nombre bloqueadoGratis | sí | sí | sí |
| Nombres engañosos: homógrafos, errores de tecleo, marcas en otro nombre o en un subdominioGratis | sí, bloqueados cuando no hay duda o el dominio es reciente | no | no |
| Fugas de datos por DNS (túneles) detectadas y bloqueadasGratis | sí, para el dispositivo, con una alerta | no | no |
| Plano de la red de la casa (router, switches, Wi-Fi, dispositivos), situado por los switches (SNMP)Gratis | sí | parcial — lista de equipos | parcial — lista de clientes |
| DNS rebinding (un nombre de Internet que responde una dirección de la casa) bloqueadoGratis | sí | parcial — a mano, en dnsmasq | parcial — con reglas por escribir |
| Programas espía (stalkerware) bloqueados, aviso a la persona del dispositivoGratis | sí, con los indicadores de Echap | parcial — con una lista por añadir | parcial — con una lista por añadir |
| Herramientas de control remoto y balizas regulares señaladasGratis | sí | no | no |
| Cuarentena de un dispositivo con un clic (solo pasan sus actualizaciones)Gratis | sí | parcial — con un grupo, a mano | parcial — cliente bloqueado por completo |
| Control de la red: router que anuncia su propio DNS en IPv6, dispositivos que nunca pasan por el filtroGratis | sí, con alertas y una guía por router | no | no |
| Protección de los dispositivos fuera de casa (datos móviles, otra Wi-Fi)Suscripción | sí (beta), mediante el servicio en línea de Warda, con las reglas de cada dispositivo | parcial — con una VPN que montas tú | parcial — con una VPN, o abriéndolo a Internet |
| Puertos de la casa expuestos en Internet, comprobados desde fueraGratis | sí (beta): dirección pública, aperturas del router (UPnP), Telnet y FTP en la red | no | no |
| Direcciones de e-mail de la familia vigiladas en las filtraciones de datos conocidasSuscripción | sí (beta), con k-anonimato, cuando abra el servicio de filtraciones de Warda | no | no |
| Modo restringido para los objetos conectados (solo los nombres aprendidos)Gratis | sí (beta), por dispositivo o grupo | parcial — a mano, con grupos y reglas | parcial — a mano, con reglas por cliente |
| Pools de minería de criptomonedas bloqueados, el dispositivo señaladoGratis | sí, para todos (beta) | parcial — con una lista que añadir | parcial — con una lista que añadir |
| Exportación a un SIEM: alertas, registro de administración y nombres, syslog en JSON o CEFBusiness | sí (beta) | no | no |
| Reglas de empresa aplicadas en un clic (adulto, piratería, elusiones, minería)Business | sí | parcial — listas por añadir | parcial — listas y servicios por elegir |
| Roles y permisos (RBAC), grupos de cuentasBusiness | sí: administrador o miembro; con Business, grupos con roles tomados de un catálogo, cada cambio registrado | no, una única contraseña de administración | no, cada cuenta tiene todos los derechos |
| Segunda opinión de un servicio de análisis en la nube (base colectiva)Suscripción | sí, desactivada por defecto, solo nombres de dominio (beta) | no | no |
| Prevención de fugas de datos (DLP): transferencias de archivos, correo web, asistentes de IA…Business | sí, a nivel de DNS: permitir, alertar o bloquear (beta) | no | no |
| Solicitudes de desbloqueo de los usuarios: duración, justificación, aprobación e historialBusiness | sí (beta) | no | no |
| Alta disponibilidad: dos equipos, una dirección compartida, relevo automáticoBusiness | sí (beta): VRRP con keepalived, IPv4 e IPv6, una secundaria de solo lectura que puede sustituir a la primaria, alertas, protección fuera de casa asumida | no (montajes de la comunidad) | no |
| Varias sedes seguidas desde un equipoBusiness | sí (beta): una política firmada, actualizaciones y un informe de la empresa desde la central | no | no |
| Usuarios de un directorio (Active Directory, LDAP, Entra ID, Google Workspace) e inicio de sesión con élBusiness | sí (beta): importados cada hora; inicio de sesión con la contraseña del directorio, Microsoft o Google | no | no |
| Puntuación de seguridad sobre 100, con las acciones que tomar por prioridadBusiness | sí (beta), con su tendencia | no | no |
| Asistentes de IA: quién usa cuál; permitidos, señalados o bloqueados uno por unoBusiness | sí (beta) | parcial — bloqueo mediante listas | parcial — bloqueo mediante reglas |
Qué cuenta el contador de Warda y cómo se comprueban las listas nuevas
Lo que Warda hace distinto
Aprendizaje local
Warda estudia su propio registro y sugiere nombres para bloquear, con el motivo, en lugar de depender solo de listas.
Para padres
Horario de Internet, tiempo diario por categoría, vacaciones escolares según los calendarios oficiales, solicitudes de más tiempo, alertas cuando un niño intenta saltarse el filtro, resumen semanal.
Hecho para funcionar solo
Copias de seguridad cifradas cada noche (y una copia en una memoria USB), actualizaciones automáticas firmadas con reversión (en la imagen de Raspberry Pi, también las actualizaciones del sistema, mostradas e instaladas desde la página Sistema), una página de tareas programadas, un diagnóstico sin datos de navegación.
Lo que Warda todavía no hace
En el orden previsto (ninguna se promete para una versión concreta).
- 1Acciones sobre las sedes BusinessDesde el equipo gestor: las reglas y políticas de la empresa dadas a cada sede, todas las sedes actualizadas a la vez, sus informes reunidos. Prevista con Warda Business.
Ideas tomadas de sus interfaces
Los gráficos y el registro de peticiones de Warda siguen ideas que ambos proyectos hicieron familiares, redibujadas con la identidad visual de Warda.
- un gráfico de actividad en intervalos de 10 minutos durante 24 horas, cuya franja se muestra bajo el gráfico y abre las peticiones de esa franja;
- pequeñas curvas bajo las cifras del panel, anillos para los tipos de peticiones, los motivos de bloqueo y los servidores upstream, rankings con el porcentaje de cada nombre;
- un registro de peticiones con un único cuadro de búsqueda, un filtro por resultado y por dispositivo, una vista en directo, filas coloreadas y una regla en un clic.
¿Una alternativa a NextDNS en casa?
Servicios como NextDNS filtran desde sus propios servidores: nada que instalar en casa, y la misma protección en todas las redes. Warda hace la otra elección: una caja en casa, que responde ella misma y guarda el historial de las peticiones.
Según el sitio público de NextDNS en 2026; sus propias páginas son la referencia.
Mullvad DNS cierra: ¿qué alternativa sigue bloqueando anuncios?
- NextDNS describe un servicio para todos los dispositivos y todas las redes, configurado en unos segundos; su control parental bloquea categorías, aplicaciones y juegos concretos, fuerza la búsqueda segura y solo permite algunos sitios a horas fijadas del día.
- Sus registros se conservan en sus servidores, de una hora a dos años o nada en absoluto, en Estados Unidos, la Unión Europea, el Reino Unido o Suiza, a elección del cliente.
- Su plan gratuito filtra 300 000 peticiones al mes; por encima, responde sin filtrar hasta el mes siguiente, salvo que se contrate un plan de pago.
- Warda funciona en una caja que permanece encendida en casa (Raspberry Pi, Docker, Debian): el historial de las peticiones se queda en ella; con la suscripción (beta), los dispositivos que elijas siguen protegidos fuera de casa mediante el servicio en línea de Warda, que pasa sus peticiones a la caja.
¿Vienes de otro filtro DNS?
Warda está en beta abierta: la suscripción se regala a cada probador durante el periodo de pruebas beta.