Un foyer, pas une liste d'adresses IP
Les appareils appartiennent à des personnes ou à des groupes ; les protections suivent l'âge de chacun, et les adultes ne sont jamais surveillés (leurs rapports détaillés demandent leur propre accord).
Comparatif
Une alternative à Pi-hole et à AdGuard Home : le comparatif
Warda face aux deux filtres DNS auto-hébergés les plus connus, et ce qu'il ne fait pas encore. Tous deux sont des logiciels libres avec leurs propres licences : Warda (AGPL-3.0) s'inspire de ce qu'ils montrent, jamais de leur code.
Le comparatif décrit leurs versions publiques connues en 2026 ; il vieillira, et chaque projet tient sa propre documentation à jour.
| 44 fonctionnalités sur 44 | Warda | Pi-hole | AdGuard Home |
|---|---|---|---|
| Listes de blocage, règles personnelles d'autorisation et de blocageGratuit | oui | oui | oui |
| Compteur de domaines bloquésGratuit | oui — les entrées, et les noms qu’elles couvrent | oui : les domaines distincts des listes ajoutées | partiel — les règles de chaque liste, sans total |
| Apprend sur le boîtier quels noms proposer au blocageGratuit | oui, et montre ce qu’il surveille et pourquoi | non | non |
| Personnes du foyer, profils selon l'âge, rapports par enfantGratuit | oui | non | non |
| Catégories sensibles (adultes, jeux d'argent, violence…) par profilGratuit | oui | partiel — par des listes | partiel — par des listes et des services |
| Horaires d'Internet, temps par jour, vacances scolaires, demandes d'un enfantAbonnement | oui | non | partiel — horaires de blocage des services |
| Détection des contournements du filtre (VPN, proxy, DNS chiffré)Abonnement | oui, avec alertes | non | non |
| « Quelque chose ne marche plus » sur un appareil (pause et déblocage en un clic)Gratuit | oui | non | non |
| Analyse du réseau, noms locaux, groupes d'appareils, switchs administrablesGratuit | oui | partiel — noms locaux | partiel — clients et noms locaux |
| Serveur DHCPGratuit | oui — IPv4 et IPv6 | oui — IPv4 et IPv6 | oui — IPv4 et IPv6 |
| Serveurs amont chiffrés (DoH, DoT)Gratuit | oui | partiel — via un outil complémentaire | oui |
| DNS chiffré pour les appareils (DoH, DoT, DoQ)Gratuit | oui, avec un certificat gratuit renouvelé automatiquement | non | partiel — oui, certificat à fournir |
| SafeSearch, blocage de services nommésGratuit | oui, par profil, groupe, personne ou appareil | non | oui |
| Validation DNSSECGratuit | oui, par Warda lui-même (option) ou par les serveurs amont | oui | oui |
| Enregistrements locaux personnalisés (A, CNAME…)Gratuit | oui | oui | oui |
| Journal des requêtes avec recherche, filtres et vue en directGratuit | oui, avec la personne ou le groupe de chaque appareil | oui | oui |
| Règle depuis une ligne du journal des requêtesGratuit | oui | oui | oui |
| Base de données chiffréeGratuit | oui | non | non |
| Mises à jour automatiquesGratuit | oui — signées, avec retour arrière | partiel — à la main | oui |
| Règles par appareil, limitation des requêtes par client, choix de la réponse à un nom bloquéGratuit | oui | oui | oui |
| Noms trompeurs : homographes, fautes de frappe, marques dans un autre nom ou un sous-domaineGratuit | oui, bloqués quand il n’y a aucun doute ou que le domaine est récent | non | non |
| Fuites de données par le DNS (tunnels) repérées et bloquéesGratuit | oui, pour l’appareil, avec une alerte | non | non |
| Plan du réseau de la maison (box, switchs, Wi-Fi, appareils), placé par les switchs (SNMP)Gratuit | oui | partiel — liste des machines | partiel — liste des clients |
| DNS rebinding (un nom d’Internet qui répond une adresse de la maison) bloquéGratuit | oui | partiel — à la main, dans dnsmasq | partiel — avec des règles à écrire |
| Logiciels espions (stalkerware) bloqués, la personne de l’appareil prévenueGratuit | oui, avec les indicateurs d’Echap | partiel — par une liste à ajouter | partiel — par une liste à ajouter |
| Outils de prise en main à distance et balises régulières signalésGratuit | oui | non | non |
| Quarantaine d’un appareil en un clic (seules ses mises à jour passent)Gratuit | oui | partiel — par un groupe, à la main | partiel — client bloqué entièrement |
| Contrôle du réseau : box qui annonce son propre DNS en IPv6, appareils qui ne passent jamais par le filtreGratuit | oui, avec alertes et un guide par box | non | non |
| Protection des appareils hors de la maison (données mobiles, autre Wi-Fi)Abonnement | oui (bêta), par le service en ligne de Warda, avec les règles de chaque appareil | partiel — par un VPN à mettre en place soi-même | partiel — par un VPN, ou en l’ouvrant sur Internet |
| Ports de la maison exposés sur Internet, vérifiés depuis l’extérieurGratuit | oui (bêta) : adresse publique, ouvertures de la box (UPnP), Telnet et FTP sur le réseau | non | non |
| Adresses e-mail du foyer surveillées dans les fuites de données connuesAbonnement | oui (bêta), par k-anonymat, dès l’ouverture du service de fuites de Warda | non | non |
| Mode restreint pour les objets connectés (seulement les noms appris)Gratuit | oui (bêta), par appareil ou par groupe | partiel — à la main, avec des groupes et des règles | partiel — à la main, avec des règles par client |
| Pools de minage de cryptomonnaie bloqués, l’appareil signaléGratuit | oui, pour tout le monde (bêta) | partiel — par une liste à ajouter | partiel — par une liste à ajouter |
| Export vers un SIEM : alertes, journal d’administration et noms, syslog en JSON ou CEFBusiness | oui (bêta) | non | non |
| Règles d’entreprise données en un clic (adulte, piratage, contournements, minage)Business | oui | partiel — listes à ajouter | partiel — listes et services à choisir |
| Rôles et permissions (RBAC), groupes de comptesBusiness | oui : administrateur ou membre ; avec Business, des groupes dotés de rôles pris dans un catalogue, chaque changement journalisé | non, un seul mot de passe d’administration | non, chaque compte a tous les droits |
| Second avis d'un service d'analyse en ligne (base collective)Abonnement | oui, désactivé par défaut, noms de domaine seulement (bêta) | non | non |
| Prévention des fuites de données (DLP) : transferts de fichiers, messageries web, assistants d'IA…Business | oui, au niveau du DNS : autoriser, alerter ou bloquer (bêta) | non | non |
| Demandes de déblocage des utilisateurs : durée, justification, validation et historiqueBusiness | oui (bêta) | non | non |
| Haute disponibilité : deux boîtiers, une adresse partagée, reprise automatiqueBusiness | oui (bêta) : VRRP avec keepalived, IPv4 et IPv6, un secondaire en lecture seule qui peut remplacer le primaire, des alertes, la protection hors de la maison reprise | non (montages faits par la communauté) | non |
| Plusieurs sites suivis depuis un boîtierBusiness | oui (bêta) : une politique signée, les mises à jour et un rapport de l’entreprise depuis le siège | non | non |
| Utilisateurs d’un annuaire (Active Directory, LDAP, Entra ID, Google Workspace) et connexion avec celui-ciBusiness | oui (bêta) : importés toutes les heures ; connexion avec le mot de passe de l’annuaire, Microsoft ou Google | non | non |
| Score de sécurité sur 100, avec les actions à mener par prioritéBusiness | oui (bêta), avec sa tendance | non | non |
| Assistants d’IA : qui utilise lequel ; autorisés, signalés ou bloqués un par unBusiness | oui (bêta) | partiel — blocage par des listes | partiel — blocage par des règles |
Ce que compte le compteur de Warda, et comment les nouvelles listes sont vérifiées
Ce que Warda fait autrement
Apprentissage local
Warda étudie son propre journal et propose des noms à bloquer, avec la raison, au lieu de s'appuyer seulement sur des listes.
Pour les parents
Horaires d'Internet, temps par jour et par catégorie, vacances scolaires issues des calendriers officiels, demandes de temps supplémentaire, alertes quand un enfant tente de contourner le filtre, récapitulatif hebdomadaire.
Conçu pour se faire oublier
Sauvegardes chiffrées chaque nuit (et une copie sur une clé USB), mises à jour automatiques signées avec retour arrière (sur l’image Raspberry Pi, aussi les mises à jour du système, affichées et installées depuis la page Système), une page des tâches planifiées, un diagnostic sans données de navigation.
Ce que Warda ne fait pas encore
Dans l'ordre prévu (aucun n'est promis pour une version donnée).
- 1Actions sur les sites BusinessDepuis le boîtier gestionnaire : les règles et politiques de l’entreprise données à chaque site, tous les sites mis à jour d’un coup, leurs rapports réunis. Prévu avec Warda Business.
Des idées reprises de leurs interfaces
Les graphiques et le journal des requêtes de Warda suivent des idées que les deux projets ont rendues familières, redessinées dans la charte de Warda.
- un graphique d'activité par pas de 10 minutes sur 24 heures, dont la plage s'affiche sous le graphique et ouvre les requêtes de cette plage ;
- de petites courbes sous les chiffres du tableau de bord, des anneaux pour les types de requêtes, les raisons de blocage et les serveurs amont, des classements avec la part de chaque nom ;
- un journal des requêtes avec un seul champ de recherche, un filtre du résultat et de l'appareil, une vue en direct, des lignes colorées et une règle en un clic.
Une alternative à NextDNS, chez vous ?
Des services comme NextDNS filtrent depuis leurs propres serveurs : rien à installer à la maison, et la même protection sur tous les réseaux. Warda fait l’autre choix : un boîtier à la maison, qui répond lui-même et garde l’historique des requêtes.
D’après le site public de NextDNS en 2026 ; ses propres pages font référence.
Mullvad DNS ferme : quelle alternative bloque encore la pub ?
- NextDNS décrit un service pour tous les appareils et tous les réseaux, configuré en quelques secondes ; son contrôle parental bloque des catégories, des applications et des jeux nommés, impose la recherche sécurisée et n’autorise certains sites qu’à des heures fixées dans la journée.
- Ses journaux sont conservés sur ses serveurs, d’une heure à deux ans ou pas du tout, aux États-Unis, dans l’Union européenne, au Royaume-Uni ou en Suisse, au choix du client.
- Son offre gratuite filtre 300 000 requêtes par mois ; au-delà, il répond sans filtrer jusqu’au mois suivant, sauf à prendre une offre payante.
- Warda fonctionne sur un boîtier qui reste allumé à la maison (Raspberry Pi, Docker, Debian) : l’historique des requêtes y reste ; avec l’abonnement (bêta), les appareils que vous choisissez restent protégés hors de la maison par le service en ligne de Warda, qui transmet leurs requêtes au boîtier.
Vous venez d'un autre filtre DNS ?
Warda est en bêta ouverte : l'abonnement est offert à chaque testeur durant la période de bêta-test.