Site d’assistance

Des réponses courtes aux questions les plus fréquentes, tirées du guide de Warda : installer le boîtier, brancher le réseau, les appareils qui le contournent, le quotidien.

Installer Warda

Sur un Raspberry Pi, avec Docker, ou avec un paquet pour Debian, Ubuntu, Fedora ou RHEL.

Installer sur un Raspberry PiÉcrire l’image de Warda sur une microSD avec Raspberry Pi Imager, brancher le boîtier sur la box, se connecter dans l’heure avec le mot de passe par défaut.
Installer avec DockerLancez Warda avec le docker-compose.yml de la version : les ports à libérer (53, 80, 443), l’interface près d’un reverse proxy, les journaux, les mises à jour.
Installer le paquet Debian ou rpmLe paquet .deb pour Debian et Ubuntu, le paquet .rpm pour Fedora, RHEL, Rocky Linux et AlmaLinux : la commande, les ports à libérer, les mises à jour.

Brancher le réseau

Donner l’adresse de Warda aux appareils par votre routeur ou votre box, en IPv4 et en IPv6.

Mettre Warda en DNS de la boxDonnez l’adresse de Warda à tous les appareils par le DHCP de la box : la méthode générale, puis Freebox, Livebox, SFR Box et Bbox, et la vérification.
IPv6 : annoncer Warda comme DNSQuand la box annonce son propre DNS IPv6, les appareils contournent Warda. Faites-lui annoncer Warda, dans le bon ordre ; couper l’IPv6 est le dernier recours.
Bloquer le DNS sortant sur la boxFermez les ports 53 et 853 à tous les appareils sauf au boîtier Warda : aucune télé, appli ou malware ne demande un autre DNS. Pourquoi, la règle, les limites.

Les appareils qui contournent Warda

Téléphones et navigateurs qui interrogent un autre DNS : ce qu’il faut changer pour qu’ils passent par Warda.

Android : le DNS privéUn fournisseur de DNS privé nommé fait contourner Warda à un téléphone Android à la maison. Mettez-le sur Automatique, ou donnez-lui le nom chiffré du boîtier.
iPhone : le Relais privé iCloudLe Relais privé iCloud et « Limiter le suivi de l’adresse IP » font contourner le filtre DNS de la maison à Safari. Ce que fait Warda, ce que vous réglez.
Navigateurs à DNS propre (DoH)Un navigateur avec son propre DNS sécurisé (DoH) n’interroge jamais Warda. Coupez-le, ou donnez-lui l’adresse DoH du boîtier : Firefox, Chrome, Edge, Brave.

Au quotidien

Un site qui ne marche plus, la page de blocage, les mises à jour et les sauvegardes.

Mettre en pause et débloquer un site« Quelque chose ne marche plus » met Warda en pause 15 minutes pour un appareil et liste ce qu’il a bloqué ; débloquez un nom pour lui, ou demandez à l’admin.
Page de blocage et certificatPourquoi un site bloqué affiche un avertissement de sécurité, et comment installer le certificat de votre boîtier Warda depuis http://warda/certificate.
Mises à jour et sauvegardesMises à jour automatiques signées la nuit, sauvegardes chiffrées à 1 h 30 copiées sur une clé USB, restauration sur un nouveau boîtier : les réglages pas à pas.

Sécurité et questions

Les données cachées dans les noms DNS, et les questions les plus posées.

Exfiltration DNS : ce que Warda détecteDes données cachées dans les noms DNS (MITRE T1048, T1071.004, T1572) : ce que Warda vérifie sur votre réseau, ce qu’il bloque 24 h, ce qu’il ne voit pas.
Questions fréquentesPlus rien ne s’ouvre, un mot de passe oublié, la page de Warda injoignable, l’IPv6, la vie privée : les réponses courtes aux questions les plus posées.

Toujours bloqué ?

Dites-nous ce qui s’est passé, avec la version de Warda : le formulaire de la page bêta arrive à l’équipe, ou écrivez à [email protected]. Un diagnostic de Système (Télécharger un diagnostic, sans aucun site visité) aide beaucoup.

Signaler un problème Nous écrire