Un DNS bloqueador de anuncios, y todo lo demás que hace Warda

Bloqueo

• Una lista integrada, reconstruida cada noche (tu caja mira cada hora si hay una nueva), que bloquea la publicidad, los rastreadores, el software malicioso y el phishing desde la instalación.
• Listas de protección que crecen más rápido: el equipo de Warda entrega a su servicio de análisis muchas direcciones a la vez; cada una se comprueba con varias fuentes (VirusTotal, urlscan.io, fuentes de amenazas) y se clasifica automáticamente en las listas de protección (phishing, software malicioso, estafas, publicidad…) que descarga cada caja. Los sitios muy populares nunca se clasifican automáticamente —los revisa una persona— y un sitio bloqueado por error pasa rápido a una lista blanca. Para ello solo se envían a estos servicios las direcciones que envía el equipo, nunca datos de tu hogar.
• Protecciones por categoría: contenido para adultos, apuestas, redes sociales, dominios recientes, y más.
• Servicios concretos (plataformas de vídeo, juegos, redes sociales) bloqueados para toda la red, un grupo, una persona o un solo dispositivo.
• Búsqueda segura forzada en los principales buscadores y en YouTube.
• Tu propia lista siempre tiene prioridad: un clic para desbloquear un sitio.
• Página «Bloqueado por Warda» (activada por defecto y recomendada; el administrador puede elegir otra respuesta): en lugar de una página que no carga, la persona ve que Warda ha bloqueado el sitio y por qué (su categoría o su lista), con un enlace para pedir su desbloqueo. En los sitios seguros (HTTPS), la página se muestra sin aviso del navegador en cuanto el certificado Warda propio del hogar está instalado en el dispositivo: una página de la caja (/certificate) lo ofrece, con instrucciones paso a paso para Windows, Mac, iPhone y iPad, Android, Linux y Firefox. Esta autoridad de certificación la crea tu caja y se queda en ella: nunca sale de la caja y nunca está en las copias de seguridad. Algunas aplicaciones ignoran los certificados instalados en el dispositivo y siguen mostrando su propio error, y la página necesita la interfaz web de la caja en los puertos 80 y 443 (con Docker, sin haber cambiado esos puertos): si no, la caja sigue bloqueando en silencio, como antes, y sus ajustes explican el motivo. Solo la página que abres la muestra: los anuncios y rastreadores bloqueados de una página siguen sin verse. Con Warda Business, un administrador puede además dejar que la persona desbloquee el sitio 15 minutos en su propio dispositivo tras elegir el motivo (desactivado por defecto, unas pocas veces al día, nunca para una amenaza), y la página muestra el logotipo de la empresa.
• Reglas por persona o por grupo (beta, gratis): bloquea o permite un sitio para una persona en todos sus dispositivos, compartidos incluidos, o para todo un grupo de dispositivos (las cámaras, los invitados…), para siempre o durante una hora, un día, una semana. La regla de un dispositivo gana a la de su persona, que gana a la de su grupo; en una tableta compartida, el bloqueo de una persona bloquea y un permiso necesita a todas. El registro de consultas y la página de bloqueo dicen de quién es la regla que decidió.

Qué cuenta el contador de Warda y cómo se comprueban las listas nuevas

← Anterior: Pequeñas empresas Siguiente: Seguridad →

Seguridad

• Malware, phishing y estafas bloqueados para todos los dispositivos, incluso aquellos en los que no se puede instalar nada: televisor, consola, objetos conectados.
• Reputación de los dominios (beta, gratis): un dominio que tu hogar conoce poco se somete al servicio de análisis de Warda, que da su opinión. Un dominio malicioso se bloquea para todos, uno sospechoso para los niños y adolescentes, y un dominio sospechoso de menos de 14 días para todos (activado por defecto en las instalaciones nuevas). Un nombre que imita a otro conocido se comprueba desde su primera consulta; los demás, en segundo plano: la primerísima visita a un dominio nunca visto puede pasar, y si se considera peligroso, el bloqueo llega en pocos minutos. Solo el dominio registrable sale de la caja (ejemplo.com), nunca el dispositivo, la persona ni la hora.
• Nombres engañosos: un nombre que imita a un banco o a un servicio conocido con letras de otro alfabeto (аpple.com) nunca se abre; un error de tecleo (paypa1.com), una marca añadida a otro nombre (paypal-login.help) u oculta en un subdominio (paypal.com.check-account.net) se señala, y se bloquea cuando el dominio solo tiene unos días.
• Un informe de nombres engañosos: una línea por nombre, con el nombre que imita, su tipo, lo que hizo Warda (bloqueado o señalado), el número de peticiones y de dispositivos, la primera y la última vez.
• Fugas de datos por DNS detenidas: un programa que oculta datos en los nombres que consulta se detecta, su dominio se bloquea para ese dispositivo y se le avisa.
• Ataques a través del navegador (DNS rebinding) detenidos: un nombre de Internet que responde con una dirección de su casa (el router, una cámara, el NAS) se bloquea.
• Programas espía (stalkerware) detectados: los servidores a los que informan estas aplicaciones se bloquean, y se avisa a la persona cuyo teléfono está vigilado, no solo a los administradores.
• Se señalan las herramientas de control remoto (AnyDesk, TeamViewer…), usadas en las estafas del falso soporte técnico, y el dispositivo que llama al mismo servidor poco común con la regularidad de un reloj.
• El informe de seguridad explica qué es normal y qué no, con un botón para cada punto (ver los dispositivos, las alertas, las protecciones, la cuarentena); un dispositivo que se comporta como uno infectado aparece señalado.
• Un dispositivo que parece infectado entra en cuarentena con un clic: a través de Warda, solo alcanza sus actualizaciones y su antivirus hasta que usted lo libere (una cuarentena por los nombres: para aislarlo del todo, desconéctelo).
• Exposición en Internet (beta, gratis): una vez por semana o cuando lo pidas, el servicio en línea de Warda prueba desde fuera los puertos de riesgo de tu propia dirección pública, y solo de ella (escritorio remoto, archivos compartidos, cámaras, bases de datos…); Warda lee los puertos que tu router abrió por su cuenta (UPnP) y busca Telnet y FTP en tu red. Cada hallazgo llega con su gravedad y un consejo sencillo, y se te avisa de cada uno nuevo. No se comprueban los servicios UDP ni las aperturas IPv6 de cada dispositivo. Un hallazgo que no se vuelve a encontrar en 7 días pasa a un historial, para que vea lo que está abierto ahora, y el panel tiene su propia tarjeta.
• Filtraciones de datos conocidas (suscripción, beta): las direcciones de e-mail de la familia se comparan cada semana con las filtraciones conocidas mediante k-anonimato — solo salen de la caja los 6 primeros caracteres de una huella de cada dirección, nunca la dirección — y cada filtración nueva se avisa con lo que hay que hacer. Las comprobaciones empiezan cuando abra el servicio de filtraciones de Warda; hasta entonces, las direcciones se guardan.
• Probar una contraseña (beta, gratis): tu navegador calcula su huella y solo envía sus 5 primeros caracteres; Warda te dice si esa contraseña aparece en filtraciones conocidas. La contraseña nunca sale del navegador.
• Minería de criptomonedas oculta bloqueada para todos (beta, gratis): los pools de minería y los mineros que se ejecutan en una página web dejan de responder, y se avisa del dispositivo que lo intenta, con la cuarentena a un clic.
• Modo restringido para los objetos conectados (beta, gratis, en casa y en la empresa): durante unos días Warda aprende los nombres que necesita una cámara, una televisión o un sensor, y después solo permite esos; cualquier otro nombre se bloquea y se avisa, y se vuelve a permitir con un clic. Un programa con su propio resolvedor lo esquiva, como a cualquier filtro por nombres.
• Estas protecciones no descifran nada: solo se leen los nombres y las direcciones respondidas, en la caja. Solo tres opciones envían nombres de dominio fuera, y cada una puede desactivarse: la segunda opinión (un dominio sospechoso, solo, para conocer su antigüedad), la reputación de los dominios (el dominio registrable de los nombres que el hogar conoce poco) y la base colectiva (solo nombres de dominio registrables, desactivada por defecto).
• Decidir sobre cada alerta (suscripción, beta): aceptar el riesgo (el permiso que le corresponde), rechazarlo (el bloqueo, o la cuarentena del dispositivo) o seguir vigilando (se vuelve a señalar como mucho cada 14 días mientras dure); cada decisión queda fechada, en el registro, y se deshace con un clic. Un dispositivo cuyo día es mucho más intenso o más tranquilo que de costumbre genera también una alerta.
• Fugas detectadas por los tipos de registro (beta, gratis, desde Warda 0.9.10): además de la forma de los nombres, Warda mira el tipo de registro que pide un dispositivo; una ráfaga de registros poco comunes (TXT, NULL, MX, ANY…) que llevan datos a un mismo dominio se detiene para ese dispositivo, sin molestar a los servidores de correo que comprueban SPF, DKIM y DMARC.
• Dispositivos que quizá usan otro DNS (beta, gratis, desde Warda 0.9.10): un dispositivo presente en la red que nunca consulta a Warda, o que dejó de hacerlo, aparece en una lista con lo que hay que revisar (DNS privado, VPN, Relay privado de iCloud, DNS seguro del navegador, DNS IPv6 del router), y crea una alerta una vez al día. Warda no ve las consultas enviadas directamente a otro servidor: las detiene cerrar los puertos 53 y 853 en el router.
• Una lista con licencia de material de abuso sexual infantil (beta, gratis, desde Warda 0.9.10): una organización con licencia de una autoridad habilitada, como la IWF, puede dar a Warda la dirección de su lista de huellas; se descarga por HTTPS, se aplica a todos los dispositivos y nunca se puede leer en la caja. Warda no tiene ninguna lista de este tipo.
• Analizar un dominio (beta, gratis, desde Warda 0.9.10): desde cualquier línea del registro de consultas, Analizar pregunta al servicio de análisis de Warda por el dominio — solo el dominio sale de la caja — y da su veredicto (malicioso, sospechoso, de confianza o desconocido), una nota sobre 100, los motivos y la antigüedad del dominio. Un dominio dañino se propone al equipo de Warda para las listas compartidas, nunca se añade solo: cada caja lo bloquea cuando el equipo lo ha comprobado. En tu caja decides tú: bloquearlo o permitirlo. Hasta 20 análisis por hora.

Exfiltración DNS: qué detecta Warda

← Anterior: Bloqueo Siguiente: Aprendizaje →

Aprendizaje

• Warda aprende de las peticiones de tu red, en tres niveles: bajo, medio, fuerte.
• Cada sugerencia llega con su contexto: el dispositivo, la hora, la petición justo anterior.
• Una pestaña «Nombres vigilados» muestra cada nombre sospechoso que Warda vigila y por qué aún no se sugiere: primeros días de observación, puntuación por debajo de tu nivel, pedido solo por dispositivos nuevos o por servidores, límite semanal alcanzado. Puedes lanzar un análisis cuando quieras. Un gráfico sitúa cada nombre frente a los umbrales de los tres niveles (bajo 90 %, medio 70 %, fuerte 50 %), con el tuyo resaltado, y una vista detallada por motivo y por función.
• Por defecto no se bloquea nada sin ti: las sugerencias se agrupan en un resumen semanal.
• Rastreadores nuevos seguros bloqueados automáticamente (opción, beta, gratis; solo en el nivel fuerte): los nombres nuevos de rastreo y telemetría de los que Warda está más seguro — televisores y objetos conectados envían muchos — se bloquean solos, unos pocos por semana como máximo, nunca un sitio que uses o hayas permitido. Cada uno aparece en una lista y se deshace con un clic; después ya no se vuelve a bloquear automáticamente.
• La base colectiva (suscripción, beta), desactivada por defecto: en cuanto un administrador la activa, Warda pide la opinión del servicio de análisis de Warda sobre los nombres de los que duda, como un EDR que pide una segunda opinión a su nube. La opinión (limpio, sospechoso o malicioso, con sus motivos) aparece en las sugerencias, y los nombres peligrosos vistos en tu red vuelven como sugerencias marcadas «Base colectiva». Nunca se bloquea nada sin ti.
• Solo salen de la caja nombres de dominio registrables, nunca un dispositivo, una persona, una hora ni una dirección, y el servicio de análisis nunca sabe qué caja pregunta. El panel muestra la base colectiva en acción: últimos intercambios, opiniones recibidas en 7 días, estado del servicio de análisis.
• El modelo del aprendizaje (beta, gratis, desde Warda 0.9.10): la caja puede usar un pequeño modelo entrenado con las decisiones de los administradores de muchas cajas Warda. Hace que Warda esté más o menos seguro de un nombre y puede proponer un nombre sospechoso que las reglas no ven — siempre explicado (lo que más pesó), nunca aplicado sin ti, dentro del mismo límite semanal. El modelo se descarga firmado y funciona en la caja: nada de tu red sale para ello.

← Anterior: Seguridad Siguiente: Familia →

Familia

• Una ficha por persona, con sus dispositivos, y perfiles adaptados a su edad.
• Los niños pasan a ser adolescentes a los 15 años y adultos a los 18, automáticamente.
• Un dispositivo compartido por varias personas del hogar sigue el perfil más protector de quienes lo usan; su tiempo y su actividad se muestran como «dispositivo compartido» y no cuentan en el total personal de nadie.
• Una pausa para un dispositivo o para toda la casa, sin dejar pasar lo que sigue bloqueado para los demás.
• Una cuenta para cada adulto, con un panel claro; un adulto que no aceptó los informes detallados cuenta igualmente en los totales, pero los nombres que visita siguen siendo privados.
• El registro de peticiones muestra la persona detrás de cada dispositivo, o si no su grupo, y filtra por persona o grupo. Todas las cuentas pueden abrirlo: un miembro solo ve sus propios dispositivos, los administradores lo ven todo.
• Fácil de leer para todos: las listas largas por páginas de 10 a 100 líneas, una línea de cada dos ligeramente sombreada en la lista de dispositivos, un color suave para cada persona y cada grupo.
• Protección fuera de casa (suscripción, beta): un teléfono, una tableta o un portátil conserva sus reglas con datos móviles y en otras redes Wi-Fi — el servicio en línea de Warda pasa sus peticiones a tu caja, que responde con las reglas de ese dispositivo. Un perfil para iPhone, iPad y Mac, una aplicación como RethinkDNS o Intra en Android, un ajuste en Windows 11 y en los navegadores. Cuando tu caja no está accesible, las peticiones se responden sin tus reglas (con un resolvedor que bloquea el malware conocido), y se cuentan.
• Datos móviles en casa (suscripción, beta): cuando el teléfono de un niño protegido fuera de casa pasa a datos móviles justo después de estar en tu red, se avisa a los padres; Warda no puede saber si el niño sigue en casa o acaba de salir, y lo dice. Si otro dispositivo del niño deja de preguntar a Warda en ese momento, Warda indica que probablemente usa la conexión compartida: una probabilidad, no una prueba.
• El resumen de la semana (suscripción, beta), para los niños, los adolescentes y los adultos que aceptaron los informes detallados, guardado 52 semanas y enviado cada lunes por correo a través de su propio servidor de correo, nunca por el servicio en línea de Warda; las vacaciones escolares elegidas por zona donde el país las tiene (Francia A, B, C).

El control parental a nivel de DNS: cómo funciona

← Anterior: Aprendizaje Siguiente: DNS cifrado →

DNS cifrado

• Peticiones a Internet cifradas por defecto (DNS sobre HTTPS o TLS), validadas con DNSSEC.
• Tus dispositivos pueden hablar con Warda en DNS sobre HTTPS, TLS o QUIC, con un nombre y un certificado que Warda proporciona gratis.
• Si uno de nuestros dominios dejara de estar disponible, Warda pasaría por sí solo a otro de los nuestros, con una orden firmada por nosotros, y te diría si tus dispositivos necesitan su nuevo nombre.
• En cuanto el equipo tiene su nombre y un certificado válido, la interfaz de Warda pasa por sí sola a HTTPS en el nombre del equipo, sin aviso del navegador; si el certificado deja de ser válido, vuelve por sí sola a su funcionamiento anterior.
• Si Warda se detiene, Internet sigue funcionando sin filtrado, y se te avisa.
• Una guía paso a paso para cada tipo de dispositivo (Android, iPhone, Mac, Windows, Linux, navegadores), a un clic en la interfaz; cada 15 minutos una sonda comprueba de verdad cada protocolo.

← Anterior: Familia Siguiente: Red →

Red

• Un servidor DHCP opcional, IPv4 e IPv6, con direcciones reservadas y nombres locales.
• Registros DNS locales para tus propios servicios.
• Los nombres locales que nadie conoce en la red (nas, .lan, .home…) los responde el propio Warda y nunca salen a Internet: los nombres de la casa no se filtran. Fuera de casa, un dispositivo protegido por el servicio en línea no obtiene respuesta para estos nombres, ni para los registros locales y los nombres de los dispositivos: solo funcionan en casa.
• El dominio local se elige libremente: .lan, .home.arpa, .internal, .local o un dominio que te pertenezca. Warda avisa sin rechazar: .local es también el dominio de Bonjour (mDNS), de modo que algunos dispositivos pueden responder despacio a esos nombres, y un dominio que existe en Internet lo responde Warda para los dispositivos de la red.
• Un control de la red cada 5 minutos: se detectan el router que anuncia su propio servidor DNS en IPv6 y los dispositivos que nunca consultan el filtro, con una guía router por router (Freebox, Livebox, Bbox, SFR Box, Synology…) y en el asistente; un dispositivo con su propio DNS a propósito (impresora, cámara) se puede ignorar.
• Un plano de la red en color que cabe en la pantalla, en el móvil como en el ordenador: el router, los switches, los puntos de acceso Wi-Fi y los dispositivos de cada uno, un icono por tipo de máquina, el router de Internet y Warda resaltados, los enlaces coloreados según su tipo y su estado, y una leyenda; con un switch gestionable (SNMP, solo lectura), cada dispositivo se sitúa en su puerto y bajo su punto de acceso.
• El fabricante de cada dispositivo según los tres registros del IEEE, y nombres para los teléfonos con dirección privada: el que dan al router al unirse al Wi-Fi, o si no su sistema (dispositivo Apple, teléfono Android con su marca, ordenador Windows). Los fabricantes se descargan de nuevo cada día con las listas, y las máquinas virtuales y los contenedores se nombran como tales.
• Un tipo para cada dispositivo, con su icono: teléfono, tableta, ordenador, servidor, cortafuegos o router, punto de acceso o switch, impresora, televisor, consola de juegos, altavoz inteligente, cámara, objeto conectado, almacenamiento (NAS), reloj. Warda lo sugiere según lo que detecta (fabricante, sistema, nombre) y nunca sobrescribe tu elección; la lista se filtra por tipo. El sistema de un teléfono con dirección privada se reconoce por los nombres que solo ese sistema consulta, nunca se adivina por su dirección.
• Un dispositivo por máquina: una máquina vista dos veces (una nueva dirección IPv6, otro nombre dado por el router) se fusiona sola, y los nombres pierden el dominio local (nas.casa.lan pasa a ser nas); una fusión también puede hacerse a mano.
• El panel cuenta lo que pasó: el estado del equipo en directo, con barras que pasan a naranja y luego a rojo cuando el procesador, la memoria, el almacenamiento o la temperatura suben, la carga y el tráfico de red de la última hora en gráficos; y en el gráfico de actividad, una marca para cada alerta, actualización y reinicio, a su hora; cada cifra de la protección tiene su icono, y en los informes las horas de actividad van del verde al rojo: las más cargadas se ven de un vistazo. El gráfico de actividad marca también las actualizaciones de las listas y los sitios de las categorías vigiladas; en los informes, medios anillos en las cifras, los tipos de consultas de cada dispositivo y un mapa del mundo dibujado en el equipo.
• Los routers de 45 operadores de Europa (UE, Reino Unido, Suiza, Noruega) y 21 familias de routers domésticos, sistemas mesh incluidos (Deco, Orbi, Velop, Nest Wifi, eero, UniFi…), reconocidos por el asistente: indica dónde poner Warda como servidor DNS, muestra el router del operador detrás del tuyo (doble NAT) y te dice cuándo es mejor dejar que Warda reparta las direcciones.
• Las otras redes del lugar (beta, gratis): las VLAN de los invitados, las cámaras o los objetos conectados se declaran con dos campos (un nombre, un rango); Warda les responde, analiza sus máquinas con la red de la caja, nombra sus dispositivos según la red y propone las redes que ve consultar sin estar declaradas.
• Una lista de dispositivos que se mantiene clara (beta, gratis): borra un dispositivo, varios a la vez, o de una vez los conocidos solo por IPv6 o no vistos desde hace un número de días; Warda los cuenta primero. El registro de consultas de un dispositivo borrado desaparece, sus recuentos se quedan en las estadísticas; la caja nunca se borra.
• Un registro de consultas que sigue el ritmo de una red con mucho tráfico (desde Warda 0.9.10): con millones de consultas las líneas aparecen al instante, el total llega un momento después y las páginas nunca leen todo el registro.

Bloquear el DNS saliente en el router

← Anterior: DNS cifrado Siguiente: Pequeñas empresas →

Pequeñas empresas

• Grupos de empleados y servidores, con reglas para todos.
• Registro de actividad global y alertas sobre categorías sensibles.
• Administrador o Miembro en todos los planes. Con Warda Business, grupos de cuentas, cada uno con roles tomados de un catálogo (cuentas y grupos, copias de seguridad y restauración, red, gestión diaria, informes y registros, solo lectura…); nadie da un derecho que no tiene, y cada cambio queda escrito en el registro de actividad. La cuenta de emergencia nunca puede eliminarse ni degradarse: solo los administradores pueden restablecerla.
• Solicitudes de desbloqueo (beta): un empleado elige un nombre bloqueado en su dispositivo, pide 15, 30, 45 o 60 minutos o un desbloqueo definitivo, y explica por qué; un administrador aprueba o rechaza desde el panel, con un comentario, y el historial guarda cada solicitud. Las amenazas nunca se desbloquean así. Si el administrador lo permite (desactivado por defecto), la persona ante la página de bloqueo puede además desbloquear un sitio 15 minutos en su dispositivo tras elegir el motivo, unas pocas veces al día; cada desbloqueo queda en el registro y genera una alerta.
• Exportación a su SIEM (Wazuh, Graylog, Elastic, Splunk, Sentinel): alertas, registro de administración y nombres bloqueados, por syslog en JSON o CEF.
• Prevención de fugas de datos (DLP, beta), a nivel de DNS: transferencias de archivos, almacenamiento personal, sitios para pegar texto, alojamientos de archivos anónimos, correo web personal y asistentes de IA, cada uno en Permitir, Alertar o Bloquear para la red, un grupo, una persona o un dispositivo. Un informe por canal, dispositivo y persona, los eventos enviados a tu SIEM y un texto listo para informar a los empleados, como exige la ley.
• Centro de seguridad (beta): una puntuación sobre 100 con su tendencia en 7 o 30 días, y las acciones que tomar por orden de prioridad, cada una con su botón para corregir: dispositivos infectados o en cuarentena, nombres engañosos, copias de seguridad ausentes, administradores sin segundo factor, actualizaciones pendientes…
• Servicios de IA (beta): qué asistentes se usan, en qué dispositivo y por qué persona, y desde cuándo; permitidos, señalados o bloqueados para la red, un grupo, una persona o un dispositivo, todos juntos o uno por uno (permitir ChatGPT, bloquear DeepSeek).
• Políticas de dispositivos (beta): las reglas de cada grupo de dispositivos en una tabla (protecciones, SafeSearch, servicios, DLP, reglas de base), y una lista de conformidad: dispositivos sin asignar a nadie, silenciosos, que intentan esquivar el filtro, en cuarentena.
• Directorio (beta): las personas de Active Directory u OpenLDAP (LDAPS o StartTLS), de Microsoft Entra ID o de Google Workspace importadas cada hora, los grupos del directorio asociados a grupos de dispositivos. Inician sesión en Warda con la contraseña del directorio, o con «Iniciar sesión con Microsoft» o «Iniciar sesión con Google», y los grupos del directorio les dan sus derechos; una persona desactivada en el directorio pierde la sesión en la importación siguiente. Las cuentas de Warda conservan su propia contraseña, por si el directorio no responde.
• Informes de la empresa (beta): un resumen de la semana o del mes, listo para imprimir: peticiones, bloqueos, puntuación de seguridad, alertas, DLP e IA, por persona y por tipo de dispositivo; se abren al instante, calculados cada hora o cuando se pidan. Con el logotipo de la empresa, que aparece también en la página de bloqueo y en la de desbloqueo.
• Alta disponibilidad (beta): dos cajas emparejadas y una dirección compartida, IPv4 e IPv6 (VRRP, keepalived): si la primera se detiene, la segunda responde en su lugar, con los ajustes copiados cada minuto, y los administradores reciben un aviso. La secundaria es de solo lectura, así que nada se cambia en ella por error; los informes de la primaria cuentan las dos cajas; si la primaria se pierde para siempre, la secundaria la sustituye con un clic. La segunda caja también asume la protección fuera de casa.
• Sedes (beta): las cajas de las sedes lejanas se unen con un código y se siguen desde una caja gestora. Desde la central, una política para todas las sedes (reglas de la empresa, prevención de fugas, servicios de IA, políticas de dispositivos), firmada por la gestora y comprobada por cada caja, con o sin excepciones locales; todas las sedes, o algunas, actualizadas de una vez a la última versión firmada; un informe de la empresa que suma los recuentos de cada sede, nunca un nombre; y una alerta cuando una sede pasa un día en silencio.
• Proxy web (beta, desactivado por defecto): un proxy explícito en la caja, anunciado a los ordenadores por la red (WPAD) o fijado por una política de la empresa. Cada sitio que abren se decide con las mismas reglas que el DNS, incluso en un navegador con su propio DNS cifrado; con una regla del cortafuegos (puertos 80 y 443 de salida solo para la caja, QUIC rechazado) se convierte en la única salida. Cada conexión se registra con su sitio, su dispositivo y su volumen, y los servicios de IA, el intercambio de archivos y los webmails usados se muestran por dispositivo — leídos del nombre del saludo TLS: nada se descifra, todo se queda en la caja. Las apps de móviles y objetos suelen ignorar los proxys: el filtro DNS sigue protegiéndolos.
• Las alertas de la pareja y de las sedes en el móvil (beta, desde Warda 0.9.10): los administradores reciben una notificación cuando una caja de la pareja toma el relevo, cuando la otra se pierde, cuando la caja principal ha sido sustituida o cuando una sede se queda en silencio — incluso cuando la que se detuvo es la caja principal.

El filtrado DNS para una pequeña empresa: cómo funciona

← Anterior: Red Siguiente: Bloqueo →